Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros
*******
Negocios Seguros
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Newsletter 923
********
Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
Riesgo a nivel global por el grupo APT44
APT44 ha sido responsable de algunos de los ataques más disruptivos de la última década, como el despliegue del malware NotPetya de 2017 que afectó gravemente a organizaciones en Ucrania, y el ataque de ransomware WannaCry. Estos incidentes no solo han demostrado la capacidad de APT44 para ejecutar operaciones de gran envergadura, sino también el potencial de daño colateral que tales actividades pueden generar.
Recientemente, se ha observado una participación activa de APT44 en la guerra en curso entre Rusia y Ucrania, que comenzó en 2022.
Por ejemplo, este grupo ha implementado software malicioso que puede causar la pérdida permanente de datos, en 2022 fue acusado de provocar cortes de energía en Ucrania tras atacar su red eléctrica.
Spyware ‘eXotic Visit’ ataca Android en Asia
La campaña eXotic Visit resalta la creciente amenaza del spyware en dispositivos móviles, especialmente en regiones con disputas geopolíticas como el sur de Asia. La eliminación de las aplicaciones infectadas de la Google Play Store es un paso positivo, pero subraya la importancia de una vigilancia continua y el desarrollo de estrategias de seguridad más robustas para proteger a los usuarios contra tales amenazas.
La Europol desmantela LabHost
LabHost se ha identificado como uno de los principales proveedores de Phishing as a Service (PhaaS). Ofrecía páginas de phishing dirigidas a bancos, organizaciones de alto perfil y otros servicios en Canadá, Estados Unidos y Reino Unido.
La operación, dirigida por Europol, donde participaron entre otras entidades gubernamentales, la policía nacional de España; resultó en la detención de 32 individuos adicionales. Estos últimos se presume que están involucrados en el desarrollo y operación del servicio.
En total, se registraron 70 direcciones en todo el mundo.
Un ciberdelincuente filtra el DNI de todos los ciudadanos argentinos
Un ciberdelincuente asegura que tiene en su poder toda la base de datos de uno de los sistemas internos del Registro Nacional de las Personas (RENAPER), el organismo encargado el emitir el documento nacional de identidad (DNI) y el Pasaporte de los resientes del país latinoamericano.
Spoofing o suplantación de número de teléfono
El spoofing telefónico es una técnica de ciberestafa que permite a los criminales modificar el número que aparece en el identificador de llamadas del receptor, mostrando uno diferente al que realmente origina la llamada.
Debemos tener en cuenta que a veces el spoofing no se trata tanto de hacerse pasar por un banco como de hacerse pasar por cualquier otro número diferente del real de los estafadores, un número que, en ocasiones, puede llevar tiempo en listas negras de números de spam, lo que reduce su efectividad.
Imagínate recibir en tu correo semanalmente historias como esta
El CLub Negocios Seguros está actualmente cerrado, pero puedes suscrirte ahora GRATIS a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).
