Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros
*******
Negocios Seguros
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.
Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
Robo de tarjetas
Los investigadores de la empresa de ciberseguridad Qihoo 360’s NetLab han descubierto una campaña activa de sustracción de datos bancarios que está robando datos de clientes de más de 100 sitios web de comercio electrónico.
Mientras se monitorizaba el dominio malicioso www.magento-analytics.com durante los pasados siete meses, los investigadores descubrieron como los atacantes habían estado inyectando código javascript malicioso en cientos de sitios web de comercio electrónico a través de dicho dominio.
Más información: https://pabloygl.es/2Q9Pwhj
Buhtrap
Qué mejor manera de atacar a profesionales de la contabilidad que hacerlo mientras realizan búsquedas en la web en busca de documentos relacionados a su trabajo.
Esto es justamente lo que ha estado sucediendo durante los últimos meses, en los que un grupo ha estado utilizando dos conocidos backdoors (Buhtrap y RTM), así como ransomware y malware para robar criptomonedas para atacar organizaciones, principalmente en Rusia.
Y nuevamente, utilizando para ello el malvertising en una plataforma publicitaria tan importante en Rusia como la del buscador hegemónico del país: yandex.direct.
Más información: https://pabloygl.es/2Q6Vu2v
Phishing de OneDrive
De nuevo otra campaña, esta vez haciéndose pasar por el servicio cloud de microsoft, con el supuesto envío de un par de archivos a nuestra cuenta.
Sobra decir que como en otras muchas campañas de phishing, la página a la que nos lleva no es la de OneDrive, sino una bajo el control de los cibercriminales.
Más información: https://pabloygl.es/2Q9KRfa
Keepass Fake
El paulatino aumento en el uso de gestores de contraseñas hace que algunos empiecen a verlo como un mercado interesante para hacer el mal.
Últimamente alguien ha conseguido posicionar bastante arriba de las búsquedas de «keepass» una página que por supuesto no es la oficial donde realmente lo que descargábamos era un adware.
Mucho ojo a lo que le damos a instalar.
Más información: https://pabloygl.es/2QaB099
WordPress 0 Days
Pablo González publica en el blog de Chema un repaso a Taint Analysis, una herramienta para encontrar vulnerabilidades en WordPress.
Más información: https://pabloygl.es/2Qb6SdE
Imagínate recibir en tu correo semanalmente historias como esta
El CLub Negocios Seguros está actualmente cerrado, pero puedes suscrirte ahora GRATIS a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).
