Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros
*******
Negocios Seguros
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Newsletter 972
*********
Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
Gandoreiro
El malware bancario Grandoreiro sigue siendo una amenaza activa a pesar de los esfuerzos que se han empleado en detenerlo.
Aunque parte de la organización detrás de este malware fue desarticulada, los cibercriminales continúan desarrollando nuevas versiones y tácticas para robar el dinero de los usuarios de bancos.
Además, Grandoreiro se ha vuelto más sofisticado y evasivo. Las últimas versiones de este malware han mostrado varias novedades diseñadas para pasar desapercibidas y dificultar su detección.
The Phone House
Una de las mayores multas impuestas por la Agencia Española de Protección de Datos (AEPD) en toda su historia se está debatiendo ahora mismo en la Audiencia Nacional. En un caso sin precedentes en España, la cadena de tiendas de tecnología y telefonía The Phone House se juega tener que pagar o no una sanción de 6,5 millones de euros impuesta por la Agencia Española de Protección de Datos (AEPD) el año pasado.
¿El motivo? La filtración y secuestro de aproximadamente 100 GB de datos personales de hasta 13 millones de clientes, ex-clientes, empleados y proveedores.
Ransomware Play
Un reciente incidente de ciberseguridad ha revelado una alianza entre el grupo de ciberdelincuentes norcoreanos Jumpy Pisces (también conocido como Andariel, APT45, entre otros) y la red de ransomware Play.
Este actor desplegó el ransomware Play entre mayo y septiembre de 2024, lo que sugiere una tendencia creciente de grupos patrocinados por estados a colaborar con actores criminales para obtener ganancias financieras.
Según un informe de Palo Alto Networks, esta colaboración es la primera de su tipo y representa una nueva amenaza en el panorama de la ciberseguridad.
IA hacked
Recientemente, investigadores descubrieron múltiples vulnerabilidades en diversos modelos de inteligencia artificial (IA) y aprendizaje automático (ML) de código abierto, que podrían derivar en ejecución remota de código y robo de información.
Herramientas como Chuanhu, ChatGPT, Lunary y LocalAI presentan vulnerabilidades de tipo Insecure Direct Object Reference (IDOR), que permite a los atacantes acceso a recursos, funciones o archivos sin los controles de acceso pertinentes.
La seguridad de SharePoint, muy utilizada en ámbitos de Office 365, está bajo amenaza debido a una vulnerabilidad de ejecución remota de código (RCE) identificada recientemente, que los atacantes ya han comenzado a explotar para ganar acceso a redes corporativas.
El método de explotación de CVE-2024-38094 fue documentado recientemente en un informe de Rapid7. En este, se revela que los atacantes han utilizado un exploit de código abierto para vulnerar servidores SharePoint desactualizados y obtener un acceso inicial. Tras comprometer el servidor, el cibercriminal suele desplegar un webshell que le permite ejecutar comandos en el servidor afectado.
Pero la cosa no queda ahí. Los atacantes van un paso más allá al comprometer una cuenta de servicio de Microsoft Exchange con privilegios de administrador de dominio. Esto les otorga acceso extendido en la red, permitiéndoles instalar herramientas adicionales y crear conflictos con el antivirus legítimo, debilitando aún más la seguridad.
Imagínate recibir en tu correo semanalmente historias como esta
El CLub Negocios Seguros está actualmente cerrado, pero puedes suscrirte ahora GRATIS a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).
