Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros
*******
Negocios Seguros
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.
Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
PayPal
Un nuevo ataque aún no corregido podría permitir a los atacantes engañar a las víctimas para que completen transacciones de PayPal dirigidas por el atacante sin ellos saberlo.
Todo, por supuesto, mediante clickjacking, es decir, secuestrando los clics del usuario para que este piense que está haciendo una cosa… cuando realmente está haciendo otra.
Más información: https://pabloygl.es/3x5MPEB
170.000 € de multa a Mercadona
Mercadona, la principal cadena de supermercados de España, ha sido objeto de una nueva sanción por parte de la AEPD, de 170.000 euros (calderilla después de los 2 millones largos que le metieron hace unos meses por usar IA de reconocimiento facial).
¿La razón? Pues haber borrado unos vídeos con un incidente ocurrido dentro de sus instalaciones. Al pedirlos la afectada y descubrir que esos vídeos habían sido borrados, se demandó a la compañía y la AEPD la ha considerado culpable.
Más información: https://pabloygl.es/3N7Qlnz
Exploits falsos en Windows
Si buscas formas de joder a la gente (aunque sea con fines académicos)… igual a quien te joden es a ti.
Múltiples repositorios, aparentando alojar exploits de vulnerabilidades, han resultado infectar a los investigadores que lo han descargado con Cobalt Strike (software legítimo de pentesting).
Más información: https://pabloygl.es/3lZkCce
Pago por rescate
¿Sabrías decirme qué porcentaje de víctimas de ransomware acaban pagando a los cibercriminales para recuperar sus activos?
Pues el 58% según un informe de la compañía de seguros Hiscox. Es decir, más de la mitad acaban pagando.
Luego que por qué el ransomware no para de crecer…
Más información: https://pabloygl.es/3NLCXVR
La puerta de entrada al phishing
Y otra pregunta, ¿Cuál dirías que es la principal marca que utilizan los cibercriminales en las campañas de phishing?
Pues frente a todo pronóstico, parece ser LinkedIn. Con un 52% de cuota, al parecer. Muy superior a DHL, que era hasta el momento la firma más utilizada para usurpar identidad.
Por supuesto, hablamos de un estudio estadounidense. En casa país quiero pensar que la cosa cambia sustancialmente.
Más información: https://pabloygl.es/3aACYOf
