Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros
*******
Negocios Seguros
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Newsletter 933
********
Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
Wayback Machine sufre un ciberataque
Wayback Machine, la iniciativa que nos permite ver páginas web antiguas, ha sufrido un ciberataque. Internet Archive anunciaba la semana pasada que el dominio archive.org se encontraba bajo un ataque de DDoS que estaba comprometiendo su disponibilidad.
Internet Archive quiso llevar tranquilidad a la comunidad al asegurar que los datos relacionados a las páginas web almacenadas a lo largo del tiempo no se han visto comprometidos. Esto se debe, precisamente, a la naturaleza del ataque, que busca hacer colapsar los recursos del servidor, pero no pone en riesgo sus datos.
Administradores Windows atacados por anuncios falsos de PuTTY y WinSCP
Una operación de ransomware está dirigida a administradores de sistemas Windows mediante la utilización de anuncios en motores de búsqueda para promocionar sitios de descarga falsos de PuTTY y WinSCP. Estos anuncios redirigen a dominios maliciosos que descargan archivos comprometidos, incluyendo un instalador legítimo de Python (pythonw.exe) y un archivo DLL malicioso (python311.dll). Cuando el ejecutable es lanzado, carga el DLL malicioso utilizando DLL Sideloading, que posteriormente instala el toolkit de explotación Sliver. Esta campaña ha sido observada distribuyendo cargas útiles adicionales como Cobalt Strike y exfiltrando datos antes de intentar desplegar ransomware.
No es una actualización de Google Play, es un nuevo troyano bancario para Android Antidot
Lo que distingue a Antidot es su uso de WebSocket para mantener la comunicación con su servidor C2, lo que permite una interacción bidireccional en tiempo real para ejecutar comandos, dando a los atacantes un control significativo sobre los dispositivos infectados. Entre los comandos ejecutados por Antidot se encuentran la recopilación de mensajes SMS, la iniciación de solicitudes USSD y el control remoto de características del dispositivo, como la cámara y el bloqueo de pantalla. El malware también implementa VNC utilizando MediaProjection para habilitar el control remoto de dispositivos infectados, amplificando aún más su potencial de amenaza.
DNSBomb, el ataque DoS que explota los mecanismos de DNS
DNSBomb funciona como un «parásito» que se alimenta de las propias defensas del DNS. Reúne silenciosamente pequeñas consultas y las lanza masivamente, colapsando servidores y provocando cortes de servicio o ralentizaciones severas en todo tipo de conexiones.
La investigación ha demostrado la alarmante efectividad de DNSBomb. Pruebas a pequeña escala muestran que la magnitud máxima del «pulso» puede acercarse a 8,7 Gb/s, mientras que el factor de amplificación del ancho de banda podría superar hasta 20.000 veces.
Si quieres proteger tus datos, debes pagar dos veces
Esta modalidad de ciberataque no sólo usa el malware para encriptar los datos de las víctimas (y exige un pago para proporcionar la clave de descifrado), sino que también los envía al atacante, que luego amenaza con publicar la información robada si no se paga un segundo rescate.
La existencia de esta ciberamenaza conlleva riesgos significativos: interrupción de operaciones, pérdida de datos sensibles… y daño a la reputación, según el contenido de la información publicada.
Imagínate recibir en tu correo semanalmente historias como esta
El CLub Negocios Seguros está actualmente cerrado, pero puedes suscrirte ahora GRATIS a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).
