Nuevo capítulo de la newsletter semanal sobre ciberseguridad, centrada en las últimas noticias que afectan directamente a usuarios, autónomos, pymes y grandes empresas.
WhatsApp como canal predilecto para el phishing
Un estudio de Panda Security viene a decir lo que ya muchos sabemos. Que las campañas de phishing están migrando hacia donde está la víctima. Y eso, a día de hoy, significa estar en WhatsApp.
Campañas como la de la Renta, los cupones de supermercado o los sorteos de cuentas gratuitas en Netflix o Spotify son cada vez más comunes en la plataforma de mensajería, simplemente porque cada vez hay más usuarios utilizando éstas y no el correo tradicional.
Más información: http://pabloygl.es/2vNSVZ0
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Pentesting para IoT
Por el blog de los chicos de HackPlayers nos hablan de AttifyOS, una distro creada ex profeso para el pentesting de dispositivos del Internet de las Cosas.
Viene bastante cargadita de herramientas, principalmente de radio, de firmware y de embedded, y a priori, por lo que veo en la documentación, parece que cubre un porcentaje significativo de dispositivos.
Claro está, seguro que habrá por ahí productos que no están cubiertos. Es lo que tiene enfocarse en un mercado tan voluble como el IoT.
Más información: http://pabloygl.es/2vO2Sp4
DDoS Pulse Wave
Históricamente los ataques DDoS tienen unas gráficas de campana. Empiezan suave, aumentan de potencia hasta llegar al máximo, y vuelven a bajar, para volver otra vez a subir.
Según Incapsula, no obstante, últimamente están encontrándose con plataformas de DDoS As a Services que siguen un patrón distinto. Crecen exponencialmente, se mantienen unos instantes, y vuelven a bajar exponencialmente. El resultado es un ataque que está en alto más tiempo, y que además se sincroniza con otros objetivos (la bajada se debe a la subida en la dirección de otra víctima).
Un efecto colateral de la mejora radical que están teniendo los centros de control de DDoS. De la industrialización del cibercrimen.
Más información: http://pabloygl.es/2vOnrBO
Marchando una de ransomware veraniego
Tanto Nemucod como Mamba vuelve a causar estragos estos días.
El primero como un descargador de malware (generalmente troyanos bancarios u otros ransomware), y el segundo, muy parecido a Petya, capaz de cifrar todo el disco duro (secuestro del sistema operativo, no solo de los datos).
Más información: http://pabloygl.es/2vOisB9
IAs fácilmente engañables
No será la primera vez que lo advierto: Los sistemas de inteligencia artificial siguen a años luz de la capacidad de reducir hasta el absurdo la toma de decisión de los seres humanos.
¿El último ejemplo? Sistemas de reconocimiento de imágenes implementados en coches autónomos que son hackeados… cuando en una señal de tráfico le ponemos algunas pegatinas.
Simplemente la máquina es incapaz de entender que eso es una señal de STOP, pese a que cualquier persona que no sea ciega se da cuenta al momento.
Más información: http://pabloygl.es/2vNVQkq
