Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
Estrategias seguidas por los malos para bypasear los controles de seguridad
En su día publiqué sendos artículos sobre las metodologías de ofuscación de malware. Uno sobre evasión de seguridad en aplicaciones móviles, y otro sobre SmartScreen.
Esta semana los chicos de ESET han publicado uno más genérico, dirigido principalmente a aquellos que os dedicáis o queréis dedicaros a la auditoría de sistemas.
Más información: http://pabloygl.es/2uMWsEM
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Ransomware para noobs
La historia detrás de RansomDemonN es curiosa. Estamos ante un ransomware que invita a la víctima a que cifre sus propios archivos.
Y lo que no me queda claro es si en efecto estamos ante una pieza de código de prueba (algo que no debería haber salido de los laboratorios), o uno de esos experimentos de concienciación que de vez en cuando alguien saca por ahí.
Más información: http://pabloygl.es/2uMdNOa
Cómo robar 3,5 millones de dólares
En uno de los bancos de Argentina recientemente desaparecieron 3,5 millones de dólares. Y después de la investigación pertinente, han descubierto que se trataba de una campaña de phishing bastante bien elaborada.
Por aquí explican cómo se llevó a cabo.
Más información: http://pabloygl.es/2uMpwMN
Mercure: hablando de phishing
En el blog de Chema, Pablo González publica un breve tutorial sobre cómo utilizar Mercure, una herramienta open source que permite automatizar el diseño y la ejecución de campañas de phishing.
No hay nada novedoso, pero puede servir a algunos para entender cómo funcionan este tipo de ataques desde el lado de los cibercriminales (no, no usan Mailchimp como yo, jajaja).
Más información: http://pabloygl.es/2uMiUOa
El ordenador bien actualizado
A finales de la semana pasada Microsoft sacó una nueva actualización de seguridad que, entre sus parches, da solución a uno bastante curioso.
Al realizar una búsqueda se podía ejecutar código malicioso.
Y un servidor se pregunta cómo diablos algunos llegan a darse cuenta de esto…
Más información: http://pabloygl.es/2uMD9LH
