Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros
*******
Negocios Seguros
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Newsletter 964
*********
Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
Nuevo record DDoS
En agosto de este año, Microsoft sufrió un durísimo ataque DDoS y el año pasado, Cloudflare paró el considerado en ese momento más grande de la historia. Ahora, la misma Cloudflare acaba de mitigar uno todavía mayor.
El proveedor de servicios de Internet afirma haber combatido el ataque DDoS más grande jamás registrado, el cual ha roto récords respecto a sus antiguos predecesores. Esta campaña albergó más de cien ataques DDoS hipervolumétricos a lo largo de septiembre, muchos de los cuales superaron los 2.000 millones de paquetes por segundo y la brutal cifra de 3 terabits por segundo. El pico máximo alcanzó los 3,8 Tbps en un lapso de 65 segundos.
CeranaKeeper
Los investigadores de ESET observaron varias campañas dirigidas a instituciones gubernamentales en Tailandia, a partir de 2023. Estos ataques aprovecharon versiones renovadas de componentes previamente atribuidos por otros investigadores al grupo de amenazas persistentes avanzadas (APT) Mustang Panda, alineado con China, y más tarde, un nuevo conjunto de herramientas que abusan de proveedores de servicios como Pastebin, Dropbox, OneDrive y GitHub para ejecutar comandos en equipos comprometidos y filtrar documentos confidenciales.
Las numerosas apariciones de la cadena [Bb]ectrl en el código de las herramientas del grupo los inspiraron para bautizarlo como CeranaKeeper; se trata de un juego de palabras entre apicultor (beekepper, en inglés) y la especie de abeja Apis Cerana, o abeja asiática de la miel.
Robar un móvil Android se complica
El pasado mes de junio Google anunciaba nuevas funciones centradas en la seguridad del sistema.
Entre ellas, llegaban Theft Detection Lock y Offline Device Lock, dos novedades que permiten bloquear de forma remota nuestro dispositivo en caso de sustracción.
- Theft Detection Lock. Esta característica permite al teléfono detectar de forma automática la sustracción del teléfono desde nuestra mano.
- Offline Device Lock. Mediante la misma, la pantalla del teléfono se bloquea de forma automática si se desconecta la conexión a internet durante un tiempo prolongado -no se especifica cuál-.
Los móviles Xiaomi ahora detectan cámaras espía
Entre los cientos de funciones que tiene tu móvil Xiaomi, hay una que destaca por encima del resto.
¿Sabías que gracias al móvil tienes la posibilidad de detectar cámaras ocultas o espía que pretenden ver lo que haces en apartamentos vacacionales, Airbnb o habitaciones de hoteles?
La detección de cámaras ocultas es bastante sencilla y transparente para el usuario. Xiaomi se las ha ingeniado para que el dispositivo escanee las redes WLAN y verifique si hay alguna red extraña o que suele ser relacionada con cámaras y micrófonos. Si da con una, se abre la cámara del terminal para que puedas buscar su origen.
Con la cámara abierta y las luces apagadas, la función te pedirá que vayas apuntando a varias zonas de la habitación, y detectará dónde se encuentra gracias a la luz infrarroja que suelen emitir este tipo de lentes.
No actualices tu contraseña
¿Sabes eso que muchos expertos en seguridad llevan años pidiendo?
¿Que a qué me refiero? A actualizar periódicamente la contraseña.
Pues, otra vez más, se demuestra que es contraproducente.
El Instituto Nacional de Estándares y Tecnología (NIST) cree que estas prácticas han quedado obsoletas.
La necesidad de tener que cambiar periódicamente de contraseña puede llevarnos a crear contraseñas más débiles sencillamente porque serán más fáciles de recordar. Si, en cambio, pudiéramos elegir una contraseña a largo plazo, probablemente elegiríamos una opción más extensa y, por consecuencia más robusta.
Por tanto, mejor usar una contraseña muy larga que una que vayamos cambiando cada poco.
Imagínate recibir en tu correo semanalmente historias como esta
El CLub Negocios Seguros está actualmente cerrado, pero puedes suscrirte ahora GRATIS a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).
