Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros
*******
Negocios Seguros
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Newsletter 931
********
Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
Botnet Ebury destinado al robo de criptomonedas y ganancias financieras
ESET Research ha publicado su investigación sobre una de las campañas de malware más avanzadas orientada a servidores, que sigue creciendo y ha visto cientos de miles de servidores comprometidos en su operación de al menos 15 años de duración. Entre las actividades del infame grupo y red de bots Ebury a lo largo de los años, ha estado la propagación de spam, redireccionamientos de tráfico web y robo de credenciales.
En los últimos años, el grupo se ha diversificado hacia el robo de tarjetas de crédito y criptomonedas. Además, Ebury se ha desplegado como puerta trasera para comprometer casi 400.000 servidores Linux, FreeBSD y OpenBSD; más de 100.000 seguían comprometidos a finales de 2023. En muchos casos, los operadores de Ebury pudieron obtener acceso completo a grandes servidores de ISP y conocidos proveedores de alojamiento.
Más información
Slack usa nuestros mensajes para entrenar la IA
Slack reveló que sus sistemas «analizan los datos del cliente (como mensajes y archivos) enviados a Slack, así como otra información (como analíticas de uso) para entrenar nuevos modelos de IA, por defecto y sin pedir permiso específico».
La única forma de excluir los datos de una empresa es que un administrador de su equipo en Slack envíe un correo electrónico al servicio solicitando un opt-out global. Los usuarios individuales no pueden hacer este proceso.
La estafa de 25 Millones de los hermanos del MIT
Dos hermanos y exalumnos del MIT han sido acusados de una audaz estafa criptográfica, robando la asombrosa suma de 25 millones de dólares en criptomonedas en un tiempo récord.
Se centraron en manipular el valor extractable máximo (MEV), un concepto propio de la cadena de bloques Ethereum que permite a los participantes priorizar sus transacciones a cambio de una tarifa. Los Peraire-Bueno implementaron transacciones de prueba que engañaron al sistema para liberar prematuramente los contenidos de un bloque de transacciones, permitiéndoles redirigir 25 millones de dólares en criptomonedas hacia sus cuentas personales en menos de un minuto.
Las estafas online han crecido un 14,3%
En el último año, España ha experimentado un aumento significativo en la cibercriminalidad, especialmente en las ciberestafas. Mientras que la criminalidad total en nuestro país ha crecido meramente un 3,2% en el mismo período (y la criminalidad ‘convencional’ lo ha hecho meramente en un 0,9%), la cibercriminalidad ha crecido en un 13,5%.
Dentro de la cibercriminalidad, las estafas informáticas destacan como la subcategoría con mayor crecimiento: en el primer trimestre de 2024, se registraron 110.268 infracciones por estafas informáticas, lo que representa un aumento del 14,3% respecto al mismo periodo de 2023.
La estafa de los falsos brokers y criptodivisas
La Policía Nacional ha emitido una alerta sobre las estafas relacionadas con falsos brokers de criptomonedas, y ha instado a los ciudadanos a extremar las precauciones antes de realizar cualquier clase inversiones en este sector.
Estos anuncios, diseñados para captar la atención con promesas de ganancias rápidas, dirigen a los usuarios a webs donde una persona se presenta como ‘broker’ o como ‘asesor financiero’.
Una vez contactado, el supuesto broker convencerá a su víctima para que descargue una app fraudulenta, que mostrará al usuario cómo cada día su dinero «va creciendo» y le animará a invertir cada día más y más.
Sin embargo, todo es parte de una elaborada trampa para convencer al inversor de seguir aportando dinero… el cual, como ya te imaginarás, nunca podrá recuperar.
Imagínate recibir en tu correo semanalmente historias como esta
El CLub Negocios Seguros está actualmente cerrado, pero puedes suscrirte ahora GRATIS a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).
