Nuevo capítulo de la newsletter semanal sobre ciberseguridad,centrada en las últimas noticias que afectan directamente a usuarios,autónomos, pymes y grandes empresas.
El negocio de las apps fraudulentas
Estos días Google ha acabado eliminado cerca de 300 aplicaciones que se hacían pasar por TubeMate. Por detrás, una botnet llamada WireX con cerca de 70.000 dispositivos infectados, que servían de balas para la realización de ataques DDoS.
Ninguna novedad, vaya, pero es un ejemplo de cómo funcionan éste tipo de campañas y qué nos podemos esperar de aquí en el futuro.
Más información: http://pabloygl.es/2gOHYiR (video)
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Boxug: un bug bounty de habla hispana
Los chicos de HackPlayers avisan de la creación de Boxug, un sistema de recompensas para reporting de vulnerabilidades enfocado en el mercado hispanohablante.
Cómo sé que por aquí hay unos cuantos auditores, que sepáis que de su existencia :).
Más información: http://pabloygl.es/2gOW4jV
¿Quién es Marcus Hutchins?
El que fuera el héroe del año al encontrar el bug que permitía parar de forma global el ataque de WannaCry está también relacionado con una serie de ataques de la industria del cibercrimen.
Brian Krebs investiga el caso, intentando definir su perfil, y preguntándose si en verdad es trigo limpio o no.
Más información: http://pabloygl.es/2gPfDsB
UNITEDRAKE
Este es el bonito nombre con el que The ShadowBrokers ha sacado a la luz una de las herramientas de la NSA. Un troyano creado para atacar máquinas Windows y prácticamente hacerse con el control de todo lo habido y por haber.
Hacking del bueno. Del que tiene recursos prácticamente ilimitados…
Más información: http://pabloygl.es/2gP7AMk (PDF)
Apache Struts vuelve a hacer de las suyas
Gracias al complemento REST de Apache Struts, al parecer se puede ejecutar código remotamente.
Un complemento ampliamente utilizado en la gran mayoría de grandes empresas tecnológicas (y no tecnológicas) de todo el planeta, por cierto…
Más información: http://pabloygl.es/2gOLp9f
