Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros
*******
Negocios Seguros
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.
Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
Malware HijackLoader
Un nuevo malware llamado HijackLoader está ganando popularidad entre la comunidad de ciberdelincuentes debido a su capacidad para desplegar una serie de payloads maliciosos, entre ellos DanaBot, SystemBC y RedLine Stealer.
Aunque HijackLoader carece de características avanzadas en sí mismo, su arquitectura modular le permite utilizar una diversidad de módulos para la inyección y ejecución de código malicioso, una característica que es poco común en la mayoría de los cargadores, según lo revelado por el investigador de Zscaler ThreatLabz, Nikolaos Pantazopoulos.
Nuevas variantes de Agent Tesla y SideTwist en campañas de phishing
Este grupo de amenazas, también conocido bajo múltiples alias como Cobalt Gypsy, Hazel Sandstorm (anteriormente Europium), Helix Kitten y OilRig, ha estado activo en la región de Oriente Medio desde al menos 2014, tomando como objetivos organizaciones de telecomunicaciones, gobierno, defensa, petróleo y servicios financieros. Su modus operandi suele involucrar el uso de tácticas de spear-phishing, utilizando señuelos persuasivos que culminan en la implantación de diversas puertas traseras.
Los datos privados y las extensiones de Chrome
Miles de extensiones de Chrome cuentan con los permisos necesarios para extraer información confidencial. Un grupo de investigadores de la Universidad de Wisconsin-Madison, en Estados Unidos, asegura que 12,5 % de los complementos de la Chrome Web Store están habilitados para recopilar datos sensibles de los usuarios, como las contraseñas o números de tarjeta de crédito.
FLIPPER ZERO, RETA LA SEGURIDAD DE IOS
El modus operandi del Flipper Zero consiste en suplantar dispositivos como los AirTags de Apple, AirPods Pro, y hasta nuevos contactos. De esta forma, envía múltiples notificaciones al iPhone objetivo, sobrecargándolo y dejándolo inutilizable. Es lo que se conoce como un ataque DDoS de notificaciones.
Voz hecha por deepfake puede robar mucho dinero
Según la descripción de la banquera, parecía que el estafador intentaba convencerla de transferir el dinero a un nuevo destino, pero la voz era repetitiva, incluso seguía hablando cuando ella lo hacía y utilizaba frases confusas.
El Banco no quiso hablar con los medios, pero fue el inversor víctima de la estafa quien ha relatado lo que sucedió, según lo que le contó el personal de Bank of America. Kabatznik ha explicado que, tras recibir otras dos llamadas similares seguidas, la banquera informó al equipo de seguridad de Bank of America.
Imagínate recibir en tu correo semanalmente historias como esta
El CLub Negocios Seguros está actualmente cerrado, pero puedes suscrirte ahora GRATIS a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).
