Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
Un efecto secundario de las brechas de seguridad
Podría parecer obvio, pero entre los riesgos de seguridad que tiene utilizar software no convenientemente securizado está… la pérdida de tiempo del equipo IT, que necesita destinar recursos a parchear las herramientas, quitándolo de otros derroteros más importantes, como sería el realizar pruebas de campo ofensivas para intentar adelantarse a los ataques futuros.
Más información: http://pabloygl.es/2Cj3WXP
A minar se ha dicho
Desde TrendMicro alertan del surgimiento de Digmine, un troyano de minado de cripto-monedas que utiliza la capacidad de procesado del dispositivo infectado para obtener criptodivisas sin que la víctima se entere.
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Tiene la característica de que se propaga a través de Facebook Messenger, utilizando como cebo un supuesto vídeo que en realidad contiene el ejecutable de AutoIt (un lenguaje de programación). Cuando la víctima abre el archivo queda infectada y reenvía el mensaje malicioso a sus contactos.
Más información: http://pabloygl.es/2CkWWtK
Los servidores de IoT
Muchísimos dispositivos del Internet de las Cosas cuentan con un pequeño servidor web desarrollado con tecnología GoAhead.
Pues bien, estos días se ha encontrado una vulnerabilidad que permite, entre otras cosas, ejecutar código malicioso.
Genial, ¿verdad?…
Más información: http://pabloygl.es/2ChyfOG
Los 14 jinetes del Apocalipsis
Ya sabemos que muchos harían cualquier cosa con tal de incluir enlaces dofollow en webs de terceros. Entre ellas, el desarrollo de plugins de wordpress que vienen con regalito.
Recientemente Automattic ha quitado de su market 14 plugins por utilizar este tipo de técnicas, pero la duda que me corroe es cuántos de los que ya tenemos instalados estarán haciendo lo mismo…
Más información: http://pabloygl.es/2Cjf9Yo
Vamos a minar Monero
Loapi es un malware multipropósito que permitiría a los atacantes minar la criptodivisa ‘Monero’, lanzar ataques DDoS o suscribir a las víctimas a servicios de pago.
Y ha estado presente en al menos una decena de aplicaciones colgadas de Google Play, con el típico método de infección.
Aplicación que pide en bucle permisos de administración – Una vez los tiene, comprobar si el dispositivo está rooteado o se puede rootear – empezar la fiesta…
Más información: http://pabloygl.es/2CiYAMg
