Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros
*******
Negocios Seguros
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Newsletter 951
********
Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
Ataque a los Juegos Olímpicos: incendio a las vías de Francia
La firma explica que «se han provocado incendios intencionados para dañar nuestras instalaciones».
Afirman, además, que «el tráfico de TGV en las rutas del Atlántico, del Norte y del Este se ha visto gravemente perturbado» y que «algunos trenes han sido desviados y un gran número de trenes han sido cancelados».
Se esperaba que esta situación duró todo el fin de semana, un fin de semana marcado por el comienzo de los Juegos Olímpicos.
Malware en WhatsApp para Windows
Das descubrió tres tipos de scripts cuya ejecución el cliente WhatsApp no bloquea. Es decir, que ejecuta directamente, sin aviso previo. Son estos: .PYZ (aplicación Python ZIP), .PYZW (programa PyInstaller) y .EVTX (archivo de registro de eventos de Windows). Y estos archivos, al ser abiertos, pueden ejecutar código malicioso, comprometiendo la seguridad del usuario.
Test posteriores confirmaron, además, otro bug relacionado, e igual de preocupante: WhatsApp tampoco bloquea la ejecución de scripts .PHP. Como en los otros tipos de archivo, si el software necesario está presente, el destinatario solo necesita hacer clic en ‘Abrir’ para que el script se ejecute.
La estafa del WiFi en los aviones
El ciberatacante creó una red WiFi que aparentemente era igual que la oficial de la aerolínea. Pero hasta que no fue detectada por los empleados de la aerolínea estuvo activa. Según describe la policía, el ciberatacante utilizó este método de las WiFis falsas en distintas localizaciones, en concreto vuelos domésticos entre los aeropuertos de Perth, Melbourne y Adelaide.
Cuando el usuario se conectaba a la red WiFi se le redirigía a una web fake donde se le pedía registrarse utilizando su correo o el registro de redes sociales.
Y esta información, tanto el correo como las contraseñas, luego quedaba registrada en el dispositivo del ciberatacante. Una información muy sensible que luego podía utilizar para acceder a sus propias cuentas, desde las cuales posteriormente acceder a todo tipo de información sensible.
Bloqueador de anuncios con adware oculto: HotPage
A finales de 2023, dimos con un instalador llamado HotPage.exe que despliega un controlador capaz de inyectar código en procesos remotos, y dos bibliotecas capaces de interceptar y manipular el tráfico de red de los navegadores.
El malware puede modificar o sustituir el contenido de una página solicitada, redirigir al usuario a otra página o abrir una nueva página en una nueva pestaña en función de determinadas condiciones.
El método de distribución aún no está claro, pero según nuestra investigación, este software se anunciaba como una «solución de seguridad para cibercafés» dirigida a personas de habla china. Pretende mejorar la experiencia de navegación web bloqueando anuncios y sitios web maliciosos, pero la realidad es bien distinta: aprovecha sus capacidades de interceptación y filtrado del tráfico del navegador para mostrar anuncios relacionados con juegos.
Contratan a un ciberdelincuente norcoreano en una empresa de seguridad de EEUU
KnowBe4 necesitaba un ingeniero de software para su equipo interno de inteligencia artificial de TI. Publicaron el trabajo, recibieron currículums, realizaron entrevistas, ficharon las verificaciones de antecedentes, verificaron referencias y contrataron a la persona.
Le enviaron su estación de trabajo Mac y y ahí llegó la sospecha: inmediatamente comenzó a cargar malware. El equipo de RR. HH. de la empresa había realizado cuatro entrevistas por videoconferencia en ocasiones separadas, confirmando que la persona coincidía con la foto proporcionada en su solicitud.
Además, se realizó una verificación de antecedentes y todas las demás verificaciones estándar previas a la contratación y no hubo ningún problema. El único problema para llevar a cabo la verificación de la persona es que había usado identidad robada. Se trataba de una persona real que usaba una identidad válida pero robada de alguien estadounidense.
Imagínate recibir en tu correo semanalmente historias como esta
El CLub Negocios Seguros está actualmente cerrado, pero puedes suscrirte ahora GRATIS a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).
