Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
Clipper en Android
Un clipper es un malware que se encarga de cambiar un contenido específico del portapapeles por otro. En este caso, el objetivo es intercambiar la dirección de una cartera de criptodivisas por otras que como es de esperar están bajo el control de los atacantes.
Como habitualmente nadie se sabe la dirección completa de su cartera (están formadas por una cadena larga de caracteres sin sentido), lo habitual es que para hacer transacciones copiemos y peguemos. Ahí es donde entra este Clipper, el primero localizado en dispositivos Android, y que se hace pasar por una aplicación de cartera de ethereum.
Más información: https://pabloygl.es/2DELdEQ
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.SecDevOps
Fran Ramírez y Rafael Troncoso explican en el blog de Chema qué significa este «nuevo» paradigma de coordinación entre equipos de IT, y que involucra el desarrollo seguro dentro de las etapas de una estructura DevOps tradicional (programadores y sistemas trabajando juntos).
Es, a todas luces, hacia donde va cualquier organización que pretenda gestionar tecnología de una manera adecuada a los requisitos del ecosistema actual.
Más información: https://pabloygl.es/2DEPKah
Phishing de WeTransfer
Los chicos de WeLiveSecurity daban a conocer una campaña de phishing que utiliza el gancho de WeTransfer, un popular servicio que muchos utilizamos para compartir archivos de trabajo.
La estrategia es la habitual. Alguien supuestamente te ha enviado por WeTransfer unos archivos, y para recuperarlos (¡sorpresa!) tendremos que meter los credenciales de acceso a nuestra cuenta.
Ni tan siquiera se han molestado en ofuscar el remitente ni la URL, que pertenece en el caso estudiado a una página de Chile.
Más información: https://pabloygl.es/2DJlL0T
Malware-as-a-service
Ya en su día hablé en profundidad sobre ello, así que no voy a repetirme.
Simplemente me ha parecido interesante enlazar por aquí el informe de Check Point Software Technologies, que habla sobre el negocio de los cibercriminales utilizando para ello MAAS, es decir, software malicioso creado por terceros.
Alrededor de un 60% de los beneficios se llevan, y cada vez más técnicas típicas del marketing se heredan al sector de la ciberdelincuencia, como son los sistemas de afiliados.
Tienes el reporte completo por aquí: https://pabloygl.es/2DH1Sri
Dos horas y media
Esto es lo que tardaría un atacante en obtener una contraseña tipo de 8 caracteres. De hecho, puede ponerse mientras a ver una película larga y para cuando acabe ya tiene acceso a tu cuenta.
La prueba la han hecho los desarrolladores de Hashcat, una herramienta de código abierto pensada para la recuperación de cuentas y contraseñas (o para lo que gustes, ya sabes :D).
Para que luego me pregunten que por qué digo que hay que tener 2FA activo en TODAS nuestras cuentas.
Más información: https://pabloygl.es/2DIyaCo
