Este es un ejemplo de los artículos que semanalmente escribo de forma exclusiva para los mecenas de la Comunidad.
Si quieres recibir contenido exclusivo como éste directamente en tu bandeja de correo, revisa las opciones de mecenazgo de esta página.
*******
Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
Índice de contenido
LightNeuron
ESET hace pública una investigación sobre este backdoor, supuestamente creado por el grupo de espionaje Turla, que se esconde en documentos PDF y JPEG.
Utiliza por tanto para ello esteganografía, y parece que ha tenido bastante impacto en algunos países de latinoamérica, como es el caso de Brasil.
Más información: https://pabloygl.es/2LAUEwn
Llamadas perdidas
La FCC ha alertado estos días mediante un documento en su web de una nueva campaña de fraude que utiliza el típico gancho de las llamadas perdidas.
Alguien te llama desde un número raro y corta. Por supuesto el truco está en que si tú llamas van a intentar entretenerte mientras te sablan con una llamada encubierta a número de tarificación especial (un 900).
Si de verdad es algo importante, ya sabes. Que vuelvan a llamar.
Más información: https://pabloygl.es/2LAoYab
Phishing en Youtube
Seguimos con más campañas de ingeniería social. Esta tiene como objetivo creadores de contenido en Youtube, y se basa en una premisa sencilla pero efectiva: hacerse pasar por Youtube enviando un correo semejante al que el servicio envía a todas las cuentas con más de 1.000 seguidores alertándoles de que tenemos una violación de uso en nuestra cuenta.
Por supuesto para remediarlo hay que loguearse en Youtube, solo que la web que nos envía el enlace no es la original.
Utilizan para ello la cuenta de correo pública del creador, que puede ser diferente a con la que realmente hemos creado el canal. Por ahí podemos darnos cuenta del fraude.
Más información: https://pabloygl.es/2LILbmO
Reversing a Google Home
Manuel se ha dedicado a destripar un Google Home para asegurarse de que, en efecto, solo envía información cuando debería hacerlo (después de oír el Ok Google).
Más información: https://pabloygl.es/2Lyne1b
Curso de análisis de malware
Termino con un curso, que sé que os gusta, y además gratuito. En este caso, sobre análisis de malware e ingeniería inversa, que lo da CyBrary.
Si te interesa el tema ya sabes :).
Es en inglés, eso sí.
Más información: https://pabloygl.es/2LAquJp
________
Este es un ejemplo de los artículos que semanalmente escribo de forma exclusiva para los mecenas de la Comunidad.
Si quieres recibir contenido exclusivo como éste directamente en tu bandeja de correo, revisa las opciones de mecenazgo de esta página.
