Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros
*******
Negocios Seguros
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Newsletter 929
********
Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
El Malware Agent tesla suplanta la identidad de caixabank y endesa
La finalidad de los atacantes no es otra que la de robar credenciales almacenadas en el sistema de la víctima, más concretamente en las aplicaciones que usa.
Aunque suelen ir dirigidas a empresas, los delincuentes no descartan ningún objetivo. Una vez han obtenido estas credenciales pueden usarlas para preparar campañas más elaboradas, venderlas a otros delincuentes o usarlas para acceder a los servicios y robar información privada o confidencial.
Más información
Nueva actualización de Samsung por vulnerabilidad crítica de seguridad
Entre los problemas corregidos se encuentra una vulnerabilidad crítica en el componente del sistema que podría permitir una escalada local de privilegios sin requerir privilegios de ejecución adicionales.
La lista de vulnerabilidades incluye varias que han sido clasificadas como críticas o de alta gravedad, afectando diferentes componentes y versiones de Android. Específicamente, se mencionan vulnerabilidades en estructuras, sistema, componentes de ARM, MediaTek, Qualcomm y componentes de código cerrado de Qualcomm, cada una con su propia evaluación de gravedad y detalles técnicos.
Robados los datos de los estudiantes de la Universidad Complutense
El ataque se centró en las aplicaciones que gestionan las prácticas laborales en empresas, exponiendo datos sensibles como nombres completos, direcciones, fechas de nacimiento, números de DNI, correos electrónicos y titulaciones de los estudiantes.
Además, se filtró parte de la documentación acreditativa asociada a estos datos. El descubrimiento de la filtración se ha comunicado a los afectados a través de un correo electrónico este viernes, alertando incluso a exalumnos de la universidad.
¿Qué es IconJector?
IconJector usa una técnica de inyección de DLL del Explorador de Windows que utiliza el cuadro de diálogo de cambio de icono en Windows.
Se crea una carpeta en el directorio temporal y las propiedades de la carpeta se abren usando SHObjectProperties. Para recuperar el identificador de la ventana independientemente del idioma del sistema, EnumWindows se utiliza con una función de callback que comprueba el nombre de la carpeta distinta en cada ventana abierta.
Tiendas falsas chinas como tapadera para robar datos privados
Este fraude ya ha afectado a más de 800.000 usuarios en Europa y los Estados Unidos, pero estas personas no sólo han perdido dinero, sino que han expuesto su privacidad a los ciberdelincuentes en forma de información personal y números de tarjetas de crédito.
Todos estos datos, como señalan expertos en ciberseguridad, no solo tienen un valor monetario directo, sino que también pueden ser utilizados para actividades delictivas más complejas como el robo de identidad y el fraude bancario.
Imagínate recibir en tu correo semanalmente historias como esta
El CLub Negocios Seguros está actualmente cerrado, pero puedes suscrirte ahora GRATIS a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).
