Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros
*******
Negocios Seguros
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Newsletter 919
********
Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
Aplicaciones VPN gratuitas en Google Play, de móviles Android a servidores proxies
Investigadores de la unidad Satori Thread Intelligence de HUMAN han identificado 28 aplicaciones peligrosas en la Google Play Store, de las cuales 17, que se presentaban como software de VPN (Red Privada Virtual) gratuito, contenían un Kit de Desarrollo de Software (SDK) malicioso que transformaba los dispositivos de los usuarios en proxies sin su consentimiento.
Este SDK, desarrollado por LumiApps, incluía PROXYLIB, una biblioteca en Golang que facilitaba la inscripción de nodos proxy en cada aplicación afectada.
Multa de 200.000 euros a Digi por duplicar una tarjeta SIM sin pedir el DNI
Esta reclamación se interpuso ante la AEPD por una estafa a una de sus socias del País Vasco. La víctima, Iratxe Uria, observó que de su cuenta bancaria habían desaparecido 800 euros a través de diferentes cargos que no reconocía.
Pero su sorpresa fue cuando, tras investigar, Digi informó a la clienta que el mismo día de la sustracción de dinero se había generado una copia de su tarjeta SIM en un punto de atención al cliente. Obviamente, ella no la había recogido. Aquí es donde volvemos a ver la falta de seguridad, ya que se entregó a una persona que no se había identificado ni comprobado si era el titular de la línea.
Páginas secuestradas de FaceBook promueven falsos servicios de IA para robar datos
Este software resulta ser malware diseñado para robar información personal.
Bitdefender señala varias señales de alerta, como el uso de enlaces de Google Drive o Dropbox para la descarga del software, y la falta de asociación directa con las compañías que estas páginas pretenden representar. La recomendación es clara: mantenerse alerta, habilitar la autenticación de dos factores, y nunca descargar software de fuentes no verificadas.
Vulnerabilidad de seguridad de los correos electrónicos HTML
«El correo electrónico que recibió y le reenvió su gerente fue algo completamente inocente, como un cliente potencial que le hizo algunas preguntas. Todo lo que se suponía que ese correo electrónico debía lograr era ser reenviado a usted.
Sin embargo, en el momento en que el correo electrónico apareció en su bandeja de entrada, cambió. El inocente pretexto desapareció y el verdadero correo electrónico de phishing se hizo visible. Un correo electrónico de phishing en el que tenías que confiar porque conocías al remitente, e incluso te confirmó que te lo había reenviado».
Un ejemplo más de campaña de ingeniería social vía mail modificando el HTML del correo, para que aparezca contenido oculto al emisor desde un principio.
Entró a mi cuenta de Twitch para usar la suscripción Prime en su canal
De esas historias para no dormir.
«Estaba suscrito a un canal que no tenía ningún tipo de actividad y al que no había entrado en ningún momento. Claramente, se trataba de un canal que estaba dedicado a recopilar las suscripciones que se han robado para posteriormente copiarlas. Porque además tenía casi 50 personas más suscritas».
Twitch lo único que recomienda para evitar este tipo de ataques es que debemos cambiar la contraseña inmediatamente y cerrar sesión en todos los dispositivos donde está iniciada. Además, piden activar el sistema de autenticación F2A (que esta víctima ya tenía, al parecer). Esto me hace pensar que el acceso lo obtuvieron mediante API, por otras herramientas externas como complementos de Twitch.
Imagínate recibir en tu correo semanalmente historias como esta
El CLub Negocios Seguros está actualmente cerrado, pero puedes suscrirte ahora GRATIS a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).
