Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros
*******
Negocios Seguros
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Newsletter 921
********
Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
Un servidor Microsoft sin contraseña expone código fuente y datos de empleados
Un servidor de Bing que contenía código, archivos de configuración, nombres de usuario y claves de empleados, se encontraba desprotegido. Expertos de SOCRadar, una firma de ciberseguridad que analiza posibles vulnerabilidades en empresas, descubrieron que Microsoft olvidó configurar una contraseña. El servidor se encontraba alojado en la nube de Azure y cualquiera con acceso a internet pudo robar datos cruciales de la empresa.
El servidor de Microsoft contenía información de empleados para acceder a sistemas y bases de datos. Esta no es la primera vez que la empresa de Redmond sufre un tropezón. Hace un par de años, múltiples trabajadores expusieron en GitHub sus nombres de usuario y contraseñas.
Venta de datos en la dark web
El hacker, asegura que la supuesta base de datos contiene el DNI, nombre, primer y segundo apellido, fecha de nacimiento, dirección, ciudad y código postal de los ciudadanos nacidos entre 1962 y 2004, y que la facilita en un archivo con un tamaño de 40 megas.
No contiene información crítica de los ciudadanos, como podrían ser contraseñas, número de teléfono, números de cuentas, etc. Por lo que, aunque el archivo fuese real, no supondría un riesgo importante.
Robo a e-mails del Gobierno estadounidense con principal sospechoso: Rusia
La Agencia de Ciberseguridad y Seguridad en Infraestructuras asegura que los e-mails a los que han accedido los cibercriminales rusos pueden permitirles hacerse con información confidencial acerca de varias agencias de la Administración estadounidense. Para rizar aún más el rizo un informe de la Junta de Revisión de Seguridad Cibernética de EEUU identificó la semana pasada un segundo ataque a algunas instituciones estadounidenses procedente de China. Por el momento no ha trascendido cuáles son las agencias de EEUU afectadas por estos ciberataques y Microsoft asegura que está trabajando con sus clientes para investigar estos ataques y contribuir a su mitigación.
‘Quishing’, o como escanear un QR y perder 16000 dólares
Los estafadores han perfeccionado el arte de camuflar enlaces maliciosos tras códigos QR: al escanear estos códigos fraudulentos, las víctimas son dirigidas a sitios web falsos que imitan a los de entidades de confianza, como bancos, servicios gubernamentales o marcas reconocidas.
Los usuarios de infraestructuras urbanas suelen ser objetivos prioritarios de esta clase de estafas. En Estados Unidos se han dado casos como el de un usuario pensó que estaba pagando la tarifa de aparcamiento para estacionar su coche y, tras escanear el código QR pegado en la superficie del parquímetro e introducir la información solicitada, terminó viendo cómo desaparecían 16.000 dólares de su cuenta bancaria.
Acepta un trabajo y acaba esclavizado a ciberestafar
Un chico de Sri Lanka que aceptó un trabajo de informática en Tailandia y acabó atrapado en una de estas mafias en Myanmar. Mientras iba a Tailandia, cerca de la frontera, fue secuestrado y vendido.
Ravi dice que los las bandas criminales que los obligan a estar encerrados y realizar ciberestafas son personas que hablan chino. El problema es que la historia de este informático no es un caso aislado. La ONU estima que solo en 2023 más de 120.000 personas en Myanmar y otras 100.000 en Camboya habían sido obligadas a trabajar en fraudes en línea.
Imagínate recibir en tu correo semanalmente historias como esta
El CLub Negocios Seguros está actualmente cerrado, pero puedes suscrirte ahora GRATIS a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).
