La transformación radical del crimen digital ha obligado a las corporaciones a abandonar los esquemas estáticos de resguardo. Frente a este panorama, se llevó a cabo la decimoquinta edición del ESET Security Day, encuentro tecnológico anual entre los más significativos que se realizan en la capital venezolana, para exponer el nuevo paradigma de la ciberseguridad, donde los ataques dejaron de ser incidentes aislados para convertirse en operaciones automatizadas y potenciadas por herramientas de Inteligencia Artificial (IA).

Michele Flammia, Gerente General de ESET Venezuela, destacó el valor de estos espacios informativos para proteger el ecosistema empresarial de la región. Durante el evento, los especialistas de la marca demostraron, a través de una emulación en vivo, cómo operan los grupos modernos y cómo tecnologías como XDR (Extended Detection and Response) e inteligencia de amenazas permiten actuar antes de que el impacto se materialice.

Innovación en respuesta y ventajas estratégicas

Camila Oliveira, Channel Manager de ESET LATAM (actualmente radicada en la oficina regional de Argentina), abordó la seguridad informática como una ventaja competitiva inspirada en el best seller de Stephen Covey, Los 7 hábitos de la gente altamente efectiva. Durante su intervención, detalló las capacidades de los programas de capacitación continua (AARNES) y el valor del servicio de detección administrada:

“Queremos que las empresas comprendan que la tecnología y la seguridad informática no son un gasto, sino una inversión. El servicio de MDR (Managed Detection and Response) de ESET cuenta con el tiempo de detección más corto del mercado. Competidores utilizan esta tecnología de manera distinta, pues no cuentan con soporte 24/7 y sus tiempos de respuesta son mayores”, enfatizó Oliveira.

La democratización del ataque mediante Inteligencia Artificial

David González, Security Researcher de ESET México, dictó una ponencia magistral sobre el impacto de los modelos generativos IA desde la llegada de ChatGPT, plataforma que ya alcanzó los 400 millones de usuarios. El experto advirtió que esta masificación generó una peligrosa reducción de la barrera técnica para los delincuentes:

“En el mundo cibercriminal estamos presenciando una democratización de las capacidades. Ya no es necesario poseer conocimientos técnicos avanzados para realizar un ataque; la IA permite generar código malicioso o vulnerar organizaciones en cuestión de minutos. El tiempo juega en contra de los defensores”, advirtió González. Ante esto, instó a las organizaciones a adoptar el Modelo Diamante para analizar dinámicamente cuatro ejes clave del adversario: la infraestructura, las capacidades (como exploits zero-day), las víctimas y las motivaciones del atacante.

Un mercado desprotegido frente a ataques autónomos

Por su parte, José Luis Rangel, Gerente Comercial de ESET Venezuela, alertó sobre el creciente interés de las mafias digitales en golpear sectores críticos como salud, energía y telecomunicaciones mediante agentes autónomos de IA. Rangel dejó una reflexión directa a las empresas y asistentes: “¿Qué están haciendo ustedes? Es importante que pensemos qué está haciendo la organización para prepararse antes de que ocurra el ataque”.

Finalmente, Carlos López, Gerente de Preventas de ESET Venezuela, aportó métricas críticas sobre los descuidos corporativos frente a la evolución tecnológica de los últimos 15 años. Explicó que entre el 35% y el 37% de las compañías carece de defensas elementales y apenas un 41% posee funciones de detección y respuesta proactiva.

A esto se suma que el 39% de las firmas no tiene una política definida para el uso de inteligencia artificial, lo que facilita las fugas de información. La situación regional refleja que una de cada cuatro organizaciones en Latinoamérica no aplica medidas básicas, el 51% afirma haber sufrido incidentes y se estima que ocurre un ataque cada 39 segundos a nivel global.

Los ponentes enfatizaron que las empresas ya no pueden depender de soluciones reactivas, lo que obliga a los líderes corporativos a involucrarse directamente en la ciberdefensa y a adoptar herramientas de visibilidad avanzada para neutralizar las amenazas antes de sufrir impactos financieros irreversibles.

Para obtener más información, visite el sitio web de ESET: https://www.eset.com/ve/. También sus redes sociales: Instagram (@esetla) y Facebook: (ESET).

Gracias a cobertura presencial, más información de ESET y Comstat Rowland Comunicaciones Estratégicas Integrales

Producción audiovisual: Jesús Ramírez

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram 

La entrada ESET Security Day Venezuela: Expertos revelan que un tercio de las empresas no tiene protección básica apareció primero en Bitfinance.

El pasado noviembre, el Servicio de Seguridad británico alertó a los miembros del Parlamento sobre un plan de recopilación de inteligencia extranjera: dos perfiles en LinkedIn estaban contactando a personas que trabajaban en la política británica para solicitarles “información privilegiada”. Las revelaciones del MI5 precipitaron una iniciativa gubernamental de 170 millones de libras (230 millones de dólares) para abordar las amenazas de espionaje contra el Parlamento. Si bien se trata de un caso de alto perfil, desde  ESET, empresa líder en detección proactiva de amenazas, se afirma que está lejos de ser el primero o único. El sitio igualmente podría ser un verdadero tesoro de datos corporativos que se utilizaran maliciosamente para apoyar campañas de fraude o amenazas.

Por ello es importante aprender de este análisis y valiosa opinión profesional suministrada por ESET.

LinkedIn acumula más de mil millones de “miembros” en todo el mundo desde su fundación en 2003. Eso representa una gran cantidad de posibles objetivos para actores o responsables de amenazas respaldados por Estados o con motivaciones financieras. En primera instancia, se trata de una fuente de información extraordinaria en la que dichos actores maliciosos pueden descubrir las funciones y responsabilidades de personas clave dentro de una empresa objetivo y reconstruir o remodelar las relaciones entre individuos y proyectos en los que podrían estar trabajando. Además, aporta credibilidad y cobertura, ya que al tratarse de una red profesional, está frecuentada tanto por ejecutivos de alto nivel como por trabajadores de menor rango y es un contexto en el que una víctima está más propensa a abrir un mensaje directo o un InMail proveniente de alguien en la plataforma, que un correo electrónico no solicitado.

Por otro lado, elude la seguridad “tradicional” porqueno existe garantía de que mensajes de phishing, malware o spam no logren pasar; y debido a la credibilidad que inspira el sitio, las personas objetivo pueden tener más probabilidades de hacer clic en contenido malicioso. Por último, es fácil comenzar a operar, cualquiera puede crear un perfil y comenzar a merodear por el sitio para extraer inteligencia o para el envío de mensajes phishing y fraudes tipo BEC. Además, los atacantes pueden secuestrar cuentas existentes o crear identidades falsas antes de hacerse pasar por candidatos y reclutadore para cargos, empleos. La gran cantidad de credenciales comprometidas que circulan en foros de ciberdelincuencia (debido en parte a los infostealers) hace que esto no sea difícil.

Existen varias maneras en que los actores de amenazas pueden operacionalizar sus campañas maliciosas

• Phishing y spearphishing:Al utilizar la información que los usuarios comparten en sus perfiles, los atacantes pueden personalizar campañas de phishing (correos falsos) para aumentar su tasa de éxito.
• Ataques directos:El contacto puede ser directamente con enlaces maliciosos diseñados para desplegar malware, como infostealers, o promover ofertas laborales falsas destinadas a robar credenciales.
• BEC:Al igual que en el caso del phishing, LinkedIn proporciona una gran cantidad de inteligencia que puede utilizarse para hacer que los ataques de Business Email Compromise luzcan más convincentes. Puede ayudar a los estafadores a identificar quién reporta a quién, en qué proyectos están trabajando y los nombres de socios o proveedores.
• Deepfakes:LinkedIn también puede alojar videos de las personas objetivos, y ser utilizados para crear deepfakes y emplearlos en posteriores ataques de phishing, BEC o estafas en redes sociales.
• Secuestro de cuentas:Páginas falsas de LinkedIn (phishing), infostealers, credential stuffing y otras técnicas pueden ayudar a los atacantes a tomar control de cuentas de usuarios. Estas cuentas secuestradas pueden usarse en ataques posteriores dirigidos a sus contactos.
• Ataques a proveedores:LinkedIn también puede rastrearse en busca de información sobre socios de una empresa objetivo, quienes también serían atacados con phishing como parte de una estrategia maliciosa con “efecto dominó”.

«El desafío que plantean las amenazas en LinkedIn es que a los departamentos de IT les resulta difícil obtener información real sobre el alcance del riesgo al que se exponen sus empleados y las tácticas que se utilizan para atacarlos. Sin embargo, tiene sentido incluir en los cursos de concientización en seguridad escenarios de amenazas en LinkedIn como los descritos anteriormente. También debería advertirse a los empleados sobre el riesgo de compartir información en exceso en la plataforma y brindarles orientación para detectar cuentas falsas y señuelos típicos de phishing», comenta Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica.

ESET precisa información sobre distintos grupos de amenazas que han utilizado algunas de estas tácticas

• Lazarus Group(Corea del Norte) se ha hecho pasar por reclutadores en LinkedIn para instalar malware en los equipos de personas que trabajaban en una empresa aeroespacial, según descubrió ESET Research. De hecho, el equipo de investigacón también describió recientemente las campañas “Wagemole”, en las que individuos alineados con Corea del Norte intentan obtener empleo en empresas extranjeras.
• ScatteredSpiderllamó a la mesa de ayuda de MGM haciéndose pasar por un empleado cuya identidad obtuvo en LinkedIn, con el fin de acceder a la organización. El posterior ataque de ransomware provocó pérdidas por 100 millones de dólares.
• Una campaña de spearphishing denominada“Ducktail”apuntó a profesionales de marketing y recursos humanos en LinkedIn, entregando malware y robando información a través de enlaces enviados por DM. El malware se alojaba en la nube.

Prevención

“Para evitar el secuestro de cuentas, se debería seguir una política de actualización periódica de parches, instalar software de seguridad en todos los dispositivos (proveniente de un proveedor confiable) y activar la autenticación multifactor. Además, en ámbitos corporativos, puede valer la pena organizar capacitaciones específicas para ejecutivos, que suelen ser objetivo de ataques con mayor frecuencia. Sobre todo, asegurarse de que el equipo de trabajo sea consciente de que, incluso en una red considerada confiable como LinkedIn, no todas las personas actúan de buena fe, en su mejor interés”, recomienda el investigador de ESET.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministradas por ESET

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram

La entrada Actores maliciosos cazan y manipulan en la importante red LinkedIn, debemos protegernos apareció primero en Bitfinance.

Los teléfonos móviles pueden convertirse en la puerta de entrada para virus o ataques cibernéticos a través de las llamadas spam o maliciosas a diario.

Desde Google recomiendan medidas de protección para iOS y Android que resultan altamente efectivas contra la incursión de los hackers y otros piratas digitales.

Específicamente, advierten sobre la necesidad de activar el identificador de llamadas para la app Teléfono, que lanza un alerta sobre posible llamada spam al momento de recibirla.

La función ayuda a identificar si la llamada entrante es de personas conocidas o no, y si reviste una amenaza potencial para el usuario, quien tiene la potestad de dar acceso a la llamada o bloquear directamente el número.

A través de esta app es posible recibir información sobre el número de la llamada entrante de manera oculta a fin de decidir la siguiente acción al respecto.

M.Pino

Con información de medios internacionales

(Imagen referencial: Getty Images para Unsplash+)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Protección ante llamadas spam apareció primero en Bitfinance.

Durante el año 2023 se incrementaron los casos de ataques ransomware a las empresas de América Latina, de acuerdo con el informe anual de ESET, Security Report. La empresa estimó que el año pasado 23 % de las empresas de la región fue afectado.

En el documento subrayan que no solo se incrementó el número de casos sino la sofisticación en la ejecución de estas afectaciones en Latam a compañías de todos los tamaños y sectores.

ESTE puntualizó que los cibercriminales ahora utilizan técnicas más especializadas. Los delincuentes digitales han utilizado estrategias de extorsión tanto en empresas como en dependencias de gobierno.

En este sentido, el informe señala que “grupos como LockBit, BlackCat, Clop y Medusa, entre otros, han utilizado el modelo de «ransomware como un servicio» (RaaS), que permite a operadores de bajo nivel acceder a herramientas de ataque sofisticadas sin necesidad de conocimientos técnicos avanzados”.

La doble extorsión fue el método más dominante. Consiste en no solo “cifrar los archivos críticos de una empresa, sino también amenazar con la publicación de datos sensibles si no se cumple con el pago”.

Medidas de seguridad débiles facilitan los ataques por ransomware

ESET enfatiza que la falta de medidas de seguridad fuertes ha facilitado el camino a los ciberdelincuentes. En su informe, indica que “solo 2 de cada 5 empresas en la región actualizan sus sistemas más de dos veces al año, lo que deja a muchas organizaciones vulnerables a la explotación de nuevas brechas de seguridad”.

Los daños causados son ahora más severos. Con ello, los cibercriminales buscan borrar datos críticos y con ello obligar a las víctimas a pagar los rescates.

Un dato importante para América Latina, y que resalta el informe de ESET, es la debilidad que presenta la región para enfrentar ataques por ransomware “ya que, en promedio, apenas el 50 % de los sectores del reporte (telecomunicaciones, servicios públicos, banca/finanzas, salud y gobierno) tienen un plan de respuesta ante los posibles incidentes generados por ataques cibernéticos”.

M.Pino

Fuente: cointelegraph

(Imagen referencial: Unsplash+, en colaboración con Getty Images)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada En 2023 los ataques con ransomware afectaron 23 % de empresas en AL apareció primero en Bitfinance.

A través de 16 ataques en el mes de julio se ejecutaron hackeos de criptomonedas causando pérdidas que ascienden a 266 millones de dólares.

Según los reportes, el pasado 8 de julio, el exchange indio WazirX perdió más de $230 millones luego de un ataque de hackers. Este caso representa 86.4 % del total de criptomonedas perdidas ese mes.

Según la empresa especializada en investigación blockchain PeckShield, los fondos robados de WazirX, por un total de 61.154 Ether y aún se mantienen bajo control del hacker.

Otros afectados con este método de robo son “el protocolo algorítmico Compound Finance (USD 24 millones), el protocolo puente Li.Fi (USD 10 millones), el protocolo descentralizado de IA Bittensor y el proveedor de liquidez Rho Markets (USD 8 millones cada uno)”.

La metodología usual de los atacantes, una vez que se apoderan de las criptomonedas, es trasladar los fondos al mezclador Tornado Cash a fin de que sus acciones no sean detectadas e imposibles de rastrear.

En opinión de Deddy Lavid, cofundador y CEO de la firma de seguridad Web3 Cyvers, el principal objetivo de los hackers de criptomonedas este año son las entidades financieras centralizadas (CeFi).

M.Pino

Fuente: cointelegraph

(Imagen referencial: Unsplash+, en colaboración con Getty Images)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Pérdidas en criptomonedas por hackeos durante mes de julio ascienden a $266 millones apareció primero en Bitfinance.

En el ámbito de la ciberseguridad, los actores de amenazas han florecido en medio de la incertidumbre económica y geopolítica, desplegando astucia y herramientas para eludir las defensas corporativas. Según el informe Data Breach Investigations Report (DBIR) de Verizon, el 83% de las filtraciones son obra de agentes externos, mientras que el lucro económico es responsable del 95%. ESET, líder en detección proactiva de amenazas, detalla los 10 mayores incidentes del 2023.

1. MOVEit: Vulnerabilidad de Día Cero Expone a Más de 2.600 Organizaciones

El modus operandi de este ataque consistió en explotar una vulnerabilidad de día cero en un software popular, comprometiendo datos de más de 83 millones de personas. La magnitud del impacto se agravó al afectar a proveedores y prestadores de servicios de las organizaciones afectadas.

2. Comisión Electoral del Reino Unido: Ciberdelincuentes Exponen Datos de 40 Millones de Votantes

En agosto, un ciberataque complejo reveló información personal de 40 millones de votantes. La seguridad deficiente de la Comisión Electoral, sumada a la tardía notificación al público, plantea interrogantes sobre la efectividad de sus medidas de seguridad.

3. Servicio de Policía de Irlanda del Norte: Filtración de Datos Sensibles Desata Preocupación

La publicación accidental de datos internos sensibles en un sitio web público expuso información de 10.000 oficiales y personal civil. Aunque estuvo disponible por un breve periodo, generó preocupación y llevó a detenciones por delitos de terrorismo.

4. DarkBeam: La Mayor Fuga de Datos del Año con 3.800 Millones de Registros Exponen Vulnerabilidades

La plataforma de riesgo digital DarkBeam desconfiguró una interfaz de visualización de datos, exponiendo 3.800 millones de registros. Aunque corregido rápidamente, la incertidumbre persiste sobre si los datos fueron accedidos maliciosamente.

5. Consejo Indio de Investigación Médica (ICMR): Mega Brecha Expone Información de 815 Millones de Residentes

Datos extraídos de la base de pruebas COVID del ICMR, incluyendo información crucial como nombres, direcciones y números Aadhaar, fueron puestos a la venta. La gravedad del incidente abre la puerta a posibles ataques de fraude de identidad.

6. 23andMe: Actor de Amenazas Roba Hasta 20 Millones de Datos Genéticos

Aprovechando técnicas de relleno de credenciales, se accedió a datos de usuarios de 23andMe, incluyendo información genética y datos de familiares. El incidente destaca la importancia de mantener la vigilancia en la configuración de sistemas.

7. Ataques DDoS de Restablecimiento Rápido: Vulnerabilidad en Protocolo HTTP/2 Provoca Ataques Masivos

Una vulnerabilidad de día cero en el protocolo HTTP/2 permitió ataques DDoS sin precedentes, alcanzando 398 millones de peticiones por segundo. Aunque gigantes de Internet han parcheado el fallo, se insta a otras empresas a seguir su ejemplo.

8. T-Mobile: Brechas de Seguridad Impactan a 37 Millones de Clientes

En enero, T-Mobile sufrió una de las mayores brechas, afectando a 37 millones de clientes con robo de datos sensibles. A pesar de medidas posteriores, la empresa reveló otra brecha en abril, elevando la preocupación sobre la seguridad de sus sistemas.

9. MGM International/Cesars: Ataques Ransomware Paralizan Operaciones en Las Vegas

Ambos gigantes de Las Vegas fueron atacados con ransomware, causando interrupciones significativas y costos económicos sustanciales. Los métodos de infiltración, como el uso de LinkedIn, resaltan la necesidad urgente de medidas de seguridad más robustas.

10. Filtraciones del Pentágono: Joven Miembro de la Guardia Nacional Filtra Documentos Militares Sensibles

El joven Jack Teixeira filtró documentos militares delicados, proporcionando inteligencia militar a Rusia. Este incidente subraya la importancia de salvaguardar la información en grandes organizaciones frente a intrusos malintencionados.

K. Tovar

Fuente: Descifrado

(Fuente imagen referencial: Unsplash+)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Estas fueron las amenazas más importantes del 2023 apareció primero en Bitfinance.

Septiembre se erige como el peor mes del 2023 en cuanto a exploits relacionados con criptomonedas se refiere. Durante este mes, se registró un grave revés con la sustracción de 329,8 millones de dólares en activos digitales.

CertiK, una firma de seguridad blockchain, señaló que el evento más impactante del mes fue el ataque al Mixin Network el 23 de septiembre. En dicho incidente, el protocolo de transferencia cross-chain con sede en Hong Kong sufrió la pérdida de 200 millones debido a una vulnerabilidad en su proveedor de servicios en la nube.

Sumando todos los incidentes de septiembre, se confirma la pérdida de aproximadamente 332 millones debido a exploits, hackeos y estafas. Las estafas de salida representaron alrededor de USD 1.9 millones, mientras que los préstamos flash alcanzaron los 0.4 millones de dólares. No obstante, los exploits se llevaron la mayor tajada con cerca de 329,8 millones en pérdidas. Para conocer más detalles, sigue leyendo a continuación.

Otros eventos relevantes del mes incluyen los ataques a las plataformas de intercambio CoinEx y Stake.com, que resultaron en pérdidas de 53 y 41 millones, respectivamente.

El grupo de hackers norcoreano Lazarus Group fue identificado como el responsable de ambos ataques. Según las últimas cifras de Dune Analytics, el grupo actualmente posee USD 45.6 millones en criptomonedas.

Este reciente ataque ha elevado la cantidad total de criptomonedas perdidas en lo que va del año debido a exploits a la asombrosa cifra de 925,4 millones. En este sentido, el mes de julio ocupó el segundo lugar en cuanto a pérdidas por exploits, con 285,8 millones sustraídos.

Además de las pérdidas mencionadas, se reportaron 1.9 millones en estafas de salida, 400,000 en ataques de préstamos flash y otros 25 millones en ataques de phishing, según los datos de CertiK.

En resumen, el total de pérdidas en 2023 debido a exploits, estafas y hackeos asciende ya a la astronómica cifra de USD 1,340 millones.

Según la empresa de seguridad blockchain Beosin, las pérdidas totales por hackeos, estafas de phishing y estafas de salida en el tercer trimestre de 2023 rondaron los 890 millones. Estas pérdidas superaron incluso la suma de los dos primeros trimestres, que alcanzó los 330 millones en el primer trimestre y los 333 millones en el segundo, según informó Beosin a finales de la semana pasada.

K. Tovar

Fuente: Cointelegraph

(Fuente imagen referencial: Kanchanara, Unsplash)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Septiembre se perfiló como el peor mes de exploits de criptomonedas apareció primero en Bitfinance.

Ciberdelincuentes están llevando a cabo técnicas de ataque que registran hasta 15 años de antigüedad para encontrar y explotar vulnerabilidades y brechas de seguridad en los sistemas de empresas y organizaciones.

Es una de las conclusiones a las que ha llegado Barracuda Nertworks en un reciente informe denominado ‘Threat Spotlight’, donde señala que los agentes maliciosos recurren a estas técnicas para instalar programas maliciosos, interrumpir el funcionamiento de los dispositivos o bien robar información confidencial.

La compañía de soluciones de seguridad ha comentado que los ciberdelincuentes aprovechan «rápidamente» las nuevas oportunidades que se presentan para propagar sus campañas maliciosas en los equipos de empresas y organizaciones. Una de ellas tuvo lugar en diciembre de 2021, cuando hubo un fallo Log4J, esto es, una vulnerabilidad de ejecución remota de código (RCE) que permite a los agentes maliciosos ejecutar código Java arbitrario, tomando el control de un servidor de destino.

Debido a este error, Barracuda Networks ha concluido que se produjo un aumento de los ciberataques explotando esta vulnerabilidad, hasta alcanzar un 150 % más de ataques de este tipo al año siguiente.

La compañía ha comentado que los atacantes saben que los tipos de ataques que tuvieron éxito en el pasado también pueden funcionar actualmente y que, para ello, se centran en debilidades que en la mayoría de los casos llevan existiendo desde hace años. Para llegar a esa conclusión, su equipo de investigadores ha llevado un análisis durante tres meses de detección de datos de IDs, herramienta que se utiliza 24 horas al día durante 7 días a la semana en el Centro de operaciones (SOC) de la empresa.

En primer lugar, ha indicado que los ciberatacantes han tratado de obtener el control de los sistemas vulnerables haciendo uso de técnicas que se remontan a 2008, esto es, 15 años atrás. Gracias a ellos, se pueden aprovechar de servidores web que están mal configurados para obtener datos como códigos de aplicaciones o archivos a los que no deberían tener acceso.

Atacantes aprovechan fallos en lenguajes de programación

Otro de los objetivos de los atacantes son los fallos en los lenguajes de programación que utilizan los desarrolladores para crear aplicaciones incluidas en los sistemas operativos, en la web o en el ‘middleware’. Esto es, el sistema de software que ofrece funciones y servicios de nube comunes para las aplicaciones.

En este caso, los ciberdelincuentes aprovechan acciones de los usuarios, como cuando incluyen un producto a su carrito de la compra ‘online’ o cuando introducen sus datos personales y presionan el botón ‘Enviar’ para enviar esa información a un servidor externo. Si la configuración de su interfaz de puerta de enlace común (CGI) se ha configurado incorrectamente, el atacante podrá obtener control remoto del sistema y será vulnerable a una inyección de código malicioso.

La compañía de ciberseguridad ha comentado que otros de los objetivos principales de los atacantes es la de hacerse con información sensible y protegida a través de servidores vulnerables, como contraseñas, listas de usuarios, datos de contacto. En este caso, utilizan procesos que son legítimos indebidamente para averiguar cuántos ordenadores tienen una conexión IP activa. De este modo, esta acción puede ayudar a planificar y preparar campañas maliciosas a gran escala.

Para terminar, Barracuda Networks ha matizado que los actores maliciosos tratan de generar caos de manera generalizada, interrumpiendo servicios y alterando los paquetes de datos del tráfico ‘online’. Así, logran saturar los canales de comunicación y los servidores de destino. La compañía ha reconocido que los fallos de seguridad «no tienen decha de caducidad y el riesgo es que, con el tiempo, pueden resultar más difíciles de localizar y mitigar», por lo que se reducen a vulnerabilidades incrustadas en un sistema o en una aplicación, en palabras del senior SOC Manager, Offensive Security en Barracuda XDR, Merium Khalid.

Fuente: dpa

(Fuente imagen referencial: Unsplash, en colaboración con Shubham Dhage)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Ciberdelincuentes retoman técnicas de ataque con 15 años de antigüedad apareció primero en Bitfinance.

Un grupo de investigadores ha identificado diferentes aplicaciones disponibles a través de App Store y Play Store que ejecutan un ataque de ingeniería social por el cual animan a sus víctimas a invertir en criptomonedas.

La compañía de ‘software’ y ‘hardware’ enfocado a la seguridad Sophos ha informado que durante los últimos dos años ha investigado una serie de servicios que combinan aplicaciones financieras y páginas web falsificadas para atrapar a las víctimas y robarles su dinero.

En este tiempo, los investigadores han encontrado aplicaciones, disponibles tanto en la tienda oficial de Apple como en la de Google, que han logrado burlar sus medidas de seguridad para perpetrar ciberataques de ingeniería social conocidos como CryptoRom.

CryptoRom, también conocido como ‘matanza de cerdos’, es un método de ataque que consiste en interceptar a las víctimas a través de aplicaciones de citas como Facebook Dating o Tinder, y con el que los ciberdelincuentes buscan establecer una relación de confianza con los afectados.

Una vez generado el interés en estas personas, los actores de amenazas solicitan continuar la conversación fuera de estas plataformas y trasladarla a WhatsApp, donde se les anima a descargar esta aplicación.

En primer lugar, los investigadores le siguieron la pista a una víctima residente en Suiza. Los ciberdelincuentes lograron engañarla utilizando un perfil falso de una mujer presuntamente procedente de Londres.

En este, se incluyeron imágenes de restaurantes de lujo, tiendas de firmas destacadas y destinos caros, así como fotografías selfi de apariencia profesional. Para dar continuidad al perfil, se compartieron publicaciones relacionadas con la actualidad, como la muerte de la reina Isabel II de Inglaterra, y también se comenzó a seguir cuentas oficiales de distintas marcas.

Cuando han establecido la comunicación vía WhatsApp, los estafadores animaron a la víctima a invertir en criptomonedas juntos y le enviaron un enlace de la falsa aplicación. Una vez invertida una pequeña cantidad monetaria y reportadas varias ganancias, se informaba a la víctima de que la cuenta se había bloqueado al querer retirar cantidades mayores de criptodivisas.

Después de limitado el acceso a la cuenta, el usuario recibía un mensaje en el que se le instaba a pagar una comisión del 20 % sobre el total del dinero invertido para acceder a él.

Ciberataques a través de apps fraudulentas

Sophos ha señalado que, en segunda instancia, otra víctima pasó por el mismo método fraudulento, con la diferencia de que contactó con los hackers a través de Tinder, y que llegó a perder alrededor de 4.000 dólares (unos 3.640 euros) como consecuencia de dicha estafa.

Sophos ha insistido en que tanto Apple como Google han retirado estas aplicaciones, identificadas como Ace Pro en el caso de la App Store y MBM_BitScan, en esta y también en Play Store, de sus tiendas oficiales después de darles a conocer los resultados de esta investigación.

Fuente: dpa

(Fuente imagen referencial: Brett Jordan, Unsplash)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Identifican apps fraudulentas en Google y Apple que animan a invertir en criptomonedas apareció primero en Bitfinance.

Una ola de ataques cibernéticos afecta a las instituciones de gobierno de Costa Rica. Mientras el país busca formas de adaptarse a niveles superiores de seguridad en la materia, los casos de hackeo siguen en aumento.

El país centroamericano ha mostrado que no cuenta con una infraestructura fuerte en cuanto a seguridad cibernética. De hecho, los analistas señalan que un alto porcentaje de las instituciones de gobierno y otros entes solo cuentan con un sistema inicial de seguridad.

Ante los riesgos que desencadenan los ataques cibernéticos, cono los perpetrados por los grupos de hackers denominados Conti y Hive, las autoridades han decidido invertir $ 3,7 millones «en la compra de equipos para el Centro de Respuesta de Incidentes de Seguridad Informática (CSIRT-CR), licencias para la mitigación de ransomware, herramienta filtrado DNS, sitio web y contratación de personal», según señaló en octubre el Ministerio de Ciencia, Innovación, Tecnología y Telecomunicaciones (MICITT).

Costa Rica ha sido el foco de ataques de los piratas cibernéticos. Por lo que es urgente una adaptación tecnológica al entorno actual y de esta manera hacer frente a las brechas que hacen a la nación cada vez más vulnerable.

M.Pino

Haga clic en el enlace para suscribirse gratis a nuestro grupo de medios y noticias en Telegram: https://t.me/G_ELSUMARIO_News

Fuente: swissinfo

La entrada Costa Rica enfrenta un aumento de ciberataques apareció primero en Bitfinance.