Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros
*******
Negocios Seguros
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Newsletter 986
*********
Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
Guardia Civil y el Ministerio de Defensa
Malas noticias…
La identidad de 160.000 miembros de la Guardia Civil, las Fuerzas Armadas y el Ministerio de Defensa se ha filtrado de forma masiva en un foro.
A falta de confirmar, los atacantes afirman tener sus nombres y correos electrónicos repartidos en tres bases de datos.
Todo parece apuntar a que el origen de estos datos es un ataque sufrido por Medios de Prevención Externos Sur SL el pasado 22 de marzo de 2024. Esta empresa sevillana es la encargada de realizar reconocimientos médicos a los militares del país y fue víctima del ransomware Lockbit 3.0. Días más tarde, ya en abril, Fernando Grande-Marlaska, ministro del Interior, aseguró que no constaba la filtración «de ningún dato relevante de identidad de ningún miembro de las Fuerzas y Cuerpos de Seguridad».
Telefónica
Telefónica ha sufrido una filtración de 2.3 GB de datos que han sido publicados en la red recientemente.
Una filtración que se ha hecho a través de un foro de ciberdelincuencia bajo los perfiles de cuatro usuarios que se han apodado como DNA, Grep, Pryx y Rey. Los datos filtrados corresponden a la base de datos Jira, un sistema de tickets de soporte que utilizan las empresas internamente.
Para poder acceder a la información robada se tenían que adquirir tokens. Todo esto a cambio de criptomonedas. Lo que se ha visto es que la muestra si que apuntaba a este sistema de tickets y sobre todo que había referencias a correos internos de la compañía.
PlugX
El Departamento de Justicia de EE. UU. ha anunciado que una operación realizada por el FBI permitió eliminar el malware PlugX de más de 4.250 ordenadores infectados en una operación que se extendió durante varios meses.
¿Lo más interesante de todo? Cómo lo han desmantelado: Utilizando su propio vector de ataque.
La operación de desinfección comenzó a finales de julio de 2024, cuando el FBI, en colaboración con las autoridades francesas, cuando se tomó el control de un servidor de comando y control utilizado por el malware. A través de este servidor, el FBI envió comandos para que el malware se autodestruyera en los ordenadores infectados, eliminando así archivos y claves de registro asociados con PlugX sin afectar las funciones o archivos legítimos de los dispositivos.
Moxa
Moxa, empresa con sede en Taiwán, ha advertido sobre dos vulnerabilidades de seguridad que afectan a sus routers móviles, routers seguros y dispositivos de seguridad de red. Estas vulnerabilidades podrían permitir la escalada de privilegios y la ejecución de comandos no autorizados.
Si tienes algún dispositivo de esta marca, ya sabes lo que toca (¡actualiza ya!).
Imagínate recibir en tu correo semanalmente historias como esta
El CLub Negocios Seguros está actualmente cerrado, pero puedes suscrirte ahora GRATIS a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).
