Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros
*******
Negocios Seguros
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Newsletter 960
*********
Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
Lo del ataque a Hezbollah
Mucho se ha hablado esta última semana de cómo ha ocurrido el ciberataque a los buscas de este grupo político/terrorista.
El día 17 de septiembre se ha producido un ataque a Hezbollah mediante la detonación simultánea de buscapersonas o localizadores (beepers o pagers en inglés), un evento sin duda histórico ya que seguramente estamos ante el mayor ataque coordinado de ciberinteligencia y ciberseguridad hasta la fecha.
Y por ahora, todo apunta a que estamos ante un ataque a la cadena de suministro, teniendo en cuenta que es muy probable que también se hayan añadido componentes en forma de microcargas explosivas (las explosiones parecen ser demasiado potentes para sólo una batería LiPo).
Repsol pwned
Si eres uno de los clientes de Repsol en España existe la posibilidad de que algunos de tus datos personales se hayan visto comprometidos recientemente. Europa Press señala que la multinacional energética se ha visto afectada por un ciberataque.
La compañía ha dicho que se detectó un incidente de seguridad en uno de sus proveedores el pasado 10 de septiembre. Durante el mismo, explican, un actor no autorizado obtuvo “acceso parcial” a la base de datos de clientes de electricidad y gas del país.
C2PA en Google
Ya lo comentábamos la semana pasada: Las fake news y en líneas generales la desinformación son uno de los problemas más importantes a los que nos enfrentamos como sociedad.
En este sentido, Google ha dado un paso importante al anunciar la integración de C2PA Content Credentials, una herramienta que ayudará a los usuarios a identificar si una imagen ha sido generada o manipulada mediante IA. Este nuevo estándar pronto estará disponible en plataformas como Google Images, Lens, y Circle to Search, y promete ser una pieza clave en la lucha contra la desinformación y los deepfakes.
Cómo hacerse con credenciales para desbloquear iPhones robados
Una reciente operación policial internacional, denominada ‘Operación Kaerb’ y coordinada por Europol y Ameripol, ha logrado desmantelar una red responsable de desbloquear más de 1,2 millones de teléfonos móviles robados o perdidos. El nexo central de esta trama era una plataforma de phishing conocida como iServer, que operaba desde 2018 y facilitó a miles de delincuentes obtener credenciales de usuarios para desbloquear dispositivos móviles, afectando a 483.000 víctimas en todo el mundo.
La plataforma iServer operaba bajo un modelo de phishing-as-a-service (PhaaS), ofreciendo herramientas automatizadas a delincuentes con pocos conocimientos tecnológicos para que pudieran ejecutar sus propios ataques de phishing. Así, a través de mensajes fraudulentos enviados por SMS o correo electrónico, estos delincuentes engañaban a las víctimas para que proporcionaran credenciales necesarias para desbloquear sus teléfonos.
Telegram se pone las pilas
Otro tema que ya hemos tratado largo y tendido por estos lares: Telegram no colabora con las autoridades.
O, al menos, no lo hacía. Parece que tras la detección de Durov, su fundador, se van a poner las pilas, y al menos bajo una orden judicial compartirán datos de los presuntos delincuentes.
Imagínate recibir en tu correo semanalmente historias como esta
El CLub Negocios Seguros está actualmente cerrado, pero puedes suscrirte ahora GRATIS a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).
