Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros
*******
Negocios Seguros
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Newsletter 968
*********
Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
La SEC
En muchas de mis charlas pongo de ejemplo el hackeo que sufrió a principios de año la cuenta de X de la SEC (la bolsa de valores norteamericana) mediante un ataque de SIM Swaping, y que con un solo tweet publicado, consiguió aumentar la valoración del Bitcoin en un 15% en apenas un día.
Pues bien: Ya han pillado a quien estaba detrás del ciberataque. un chaval de 25 años de Alabama que muy probablemente no volverá a ver la luz del sol.
Casio
El 5 de octubre, Casio confirmaba que habían sufrido el azote de un ataque de ransomware que dejó inusables algunos de sus sistemas internos.
Pero esto no es lo verdaderamente interesante.
Lo verdaderamente interesante es que casi tres semanas más tarde, parte de sus servicios siguen sin estar disponibles.
La empresa japonesa descartó de forma tajante que se hubieran filtrado datos bancarios de sus empleados (tarjetas de crédito, por ejemplo) y asociados y afirmó que algunos de sus servicios, como Casio ID o ClassPad no se vieron afectados.
Telita…
TrickMo
Nuevas variantes del troyano para Android llamado TrickMo, que se propaga a través de aplicaciones maliciosas, enlaces fraudulentos y SMS, han sido descubiertas con funciones adicionales que permiten robar el patrón de desbloqueo o el PIN del dispositivo.
Este troyano es capaz de otorgar control remoto sobre los dispositivos infectados, robar contraseñas de un solo uso (OTP) basadas en SMS y mostrar pantallas superpuestas para capturar credenciales, de tal manera que también puedan obtener el mensaje de verificación o confirmación para realizar transacciones.
Hardware hacking
Dentro de las labores de un pentester, a veces es necesario bucear en las tripas de Internet para encontrar el firmware de los dispositivos asociados.
Pero esto no siempre funciona, y es entonces cuando aparecen otros métodos interesantes para realizar los análisis.
En este artículo de WeLiveSecurity repasan algunos de ellos.
Malware en cheats de videojuegos
Si usas cheats en tus partidas, esto te interesa.
Usuarios descargan trampas para videojuegos y terminan siendo víctimas de un malware basado en Lua; el cual tiene el objetivo de persistir en el sistema y comunicarse con servidores de comando y control (C2) del atacante, enviando la información del dispositivo, con diferentes objetivos, como por ejemplo la minería de criptomonedas.
Los ataques con objetivos de extraer información y obtener acceso a los sistemas de las víctimas son cada vez más frecuentes y están teniendo impacto a nivel mundial gracias a este nuevo malware que comenzó a propagarse a mediados de 2024 se está extendiendo rápidamente por todo el mundo, afectando principalmente a los usuarios de la comunidad gamer.
Imagínate recibir en tu correo semanalmente historias como esta
El CLub Negocios Seguros está actualmente cerrado, pero puedes suscrirte ahora GRATIS a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).
