Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros
*******
Negocios Seguros
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Newsletter 976
*********
Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
Botnet Matrix
Un actor de amenazas, apodado como Matrix ha sido vinculado a una campaña de ataques de Denegación de Servicio Distribuido (DDoS) a gran escala. Estos ataques aprovechan vulnerabilidades y configuraciones incorrectas en dispositivos del Internet de las Cosas (IoT), permitiendo su incorporación a una botnet para actividades disruptivas.
La cadena de ataques de Matrix se caracteriza por la explotación de vulnerabilidades conocidas y el uso de credenciales predeterminadas o débiles para obtener acceso a dispositivos conectados a Internet. Estos dispositivos incluyen cámaras IP, grabadores de video digital (DVR), routers y otros equipos de telecomunicaciones. Además, se explotan servidores mal configurados de Telnet, SSH y Hadoop, con especial atención a las IP de proveedores de servicios en la nube (CSP), como Amazon Web Services (AWS), Microsoft Azure y Google Cloud.
Vulnerabilidad en D-Link
Se ha detectado una vulnerabilidad crítica de desbordamiento de búfer en routers D-Link que permite la ejecución remota de código (RCE), poniendo en riesgo la seguridad de las redes donde estos dispositivos aún están en uso. Esta vulnerabilidad afecta a los modelos DSR-150, DSR-150N, DSR-250 y DSR-250N, en todas sus versiones de hardware. En el caso de los modelos DSR-250 y DSR-250N, las versiones de firmware comprometidas van de la 3.13 a la 3.17B901C.
Si tienes algún modelo de router de estos, ya sabes lo que toca…
El BBVA devuelve el dinero robado
En un fallo que sienta un importante precedente para la protección de los usuarios frente al creciente auge de las ciberestafas, el Juzgado de Primera Instancia número 7 de Las Palmas de Gran Canaria ha condenado al BBVA a reembolsar 4.902 euros a una clienta que fue víctima de una estafa de phishing.
La sentencia, aún susceptible de ser apelada, incide en la responsabilidad de las entidades bancarias a la hora de garantizar la seguridad de sus sistemas frente a ciberataques y redefine los límites de la responsabilidad patrimonial en casos de fraude digital.
Un ejemplo más de que sí, con la regulación española es posible recuperar dinero de un fraude del que hemos sido víctimas.
Vulnerabilidad en Firefox
Un grupo de cibercriminales ligado al Kremlin aprovechó una vulnerabilidad en Firefox para atacar a diversos objetivos en países de Europa y Norteamérica.
De acuerdo con una investigación de la firma de seguridad ESET, un grupo de hackers ligado al Kremlin lanzó ciberataques contra diversos blancos de España, Francia, Alemania y otros países. Conocido como RomCom, el grupo explotó dos vulnerabilidades de día cero en Firefox y Windows para instalar un backdoor que permitiría efectuar tareas de espionaje en los ordenadores de la víctima. Los hackers aprovecharon las vulnerabilidades durante 10 meses antes de que Mozilla lanzara un parche que mitigaba el problema.
Rug Pull cripto por un niño de 13 años
La semana pasada un niño de 13 años (10, según otras fuentes) lanzó un token llamado ‘Gen Z Quant’ en la plataforma Pump.fun, especializada en el lanzamiento de ‘monedas meme’. Estas criptomonedas suelen ser de carácter humorístico, pero su alta volatilidad las hace atractivas para inversores en busca de ganancias rápidas.
En cuestión de minutos, el valor del token se disparó un 260%, atrayendo a numerosos inversores. Sin embargo, menos de una hora después, el creador vendió todas sus participaciones, embolsándose 30.000 dólares y dejando a los inversores con tokens sin valor, en un clásico caso de rug pull. No satisfecho, repitió la maniobra con un segundo token similar, logrando otros 12.000.
En lugar de desaparecer tras su jugada, el joven intensificó la polémica al mofarse de los afectados con gestos ofensivos en las redes sociales. Esta provocación encendió aún más los ánimos de la comunidad ‘cripto’, que no tardó en organizarse para localizar al niño y a su familia.
Imagínate recibir en tu correo semanalmente historias como esta
El CLub Negocios Seguros está actualmente cerrado, pero puedes suscrirte ahora GRATIS a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).
