Una nueva vulnerabilidad en los mensajes por WhatsApp ha sido identificada. Desde la empresa de ciberseguridad Kaspersky señalan que los usuarios pueden ser atacados mediante un documento recibido por mensaje y al abrirlo se instala un virus que toma el control del equipo.

WhatsApp es nuevamente blanco de los hackers desde el chat de los usuarios. La advertencia se orienta a estar atentos a los mensajes de los contactos para evitar daños mayores.

Según la empresa de ciberseguridad, se trata de un ataque de alcance global. “La lista de países afectados incluye a España, México, Brasil, India, Singapur, Reino Unido, Taiwán, Australia, Rusia, Vietnam y Malasia”.

La situación no es fácil considerando que los atacantes se infiltran en la plataforma y el mensaje parece de un amigo o compañero de trabajo. “A nivel técnico se basa en un archivo con un formato llamado VBScript que está muy oculto para que el antivirus del ordenador no salte. Para engañar a la víctima, los atacantes cambian el nombre del documento según el idioma del país que quieren atacar”.

Una de las pistas analizadas por Kaspersky son las quejas de los usuarios en redes sociales sobre cuentas robadas donde los ciberdelincuentes empiezan a lanzar el “archivo infectado sin miramientos para ver cuántos realmente pueden llegar a caer”.

La situación empeora una vez que terminar la descarga del paquete completo con un programa llamado ManageEngine Endpoint Central, “que sirve para que los informáticos de una compañía controlen ordenadores a distancia, y lo conecta directamente con los servidores de los hackers”. Si el usuario tiene la aplicación de WhatsApp Desktop en Windows, no se puede hacer mucho, “ya que desde ahí el código oculto se puede abrir de forma directa con un doble clic debido a las herramientas internas del propio sistema operativo”.

M.Pino

Fuente: computerhoy

(Imagen referencial: Dimitri Karastelev en Unsplash)

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram 

La entrada Virus en documentos enviados por WhatsApp atacan equipos de escritorio apareció primero en Bitfinance.

La entrada Hacker aseguró tener datos privados de usuarios de Binance y Coinbase apareció primero en Bitfinance.

En una sorprendente victoria contra el crimen cibernético, el exchange de criptomonedas HTX de Huobi Global ha logrado recuperar los fondos sustraídos por un hacker a finales de septiembre. En dicho incidente, se vieron comprometidos 5.000 ETH, valorados en aproximadamente USD 8 millones en ese momento, los cuales fueron drenados desde una de las billeteras calientes de HTX.

Sin embargo, lo que realmente destaca en este caso es la inusual forma en que Huobi Global recuperó los fondos y resolvió la situación. Tras establecer contacto con el hacker y confirmar su identidad, HTX optó por una solución extraordinariamente conciliatoria.

Ofrecieron una recompensa del 5 %, equivalente a unos 400.000 dólares en Ether, y acordaron no emprender acciones legales si 95 % de los fondos robados eran devueltos antes de la fecha límite del 2 de octubre.

En un momento en que las monedas estables en el mundo de las criptomonedas han enfrentado considerables desafíos en los últimos dieciocho meses, esta exitosa resolución destaca como un rayo de esperanza en la industria.

Según datos proporcionados por DeFiLlama, un proveedor de datos criptográficos, la capitalización total de mercado de estos activos digitales ha registrado una caída del 35 %, especialmente tras el colapso de Terraform y su moneda estable nativa el año pasado.

K. Tovar

Fuente: Criptotendencia

(Fuente imagen referencial: Unsplash+)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Huobi Global finalmente logró recuperar sus fondos hackeados apareció primero en Bitfinance.

Arkham Intelligence, la firma líder en análisis de datos blockchain, tomó una medida audaz para dar con el responsable del hackeo contra FTX en 2022. Recientemente, la compañía lanzó su token ARKM y ha puesto precio a la cabeza del hacker responsable, ofreciendo una generosa recompensa de hasta 46.000 dólares por información que conduzca a revelar su identidad.

La noticia sobre esta recompensa fue difundida a través de la página oficial de Arkham Intelligence y rápidamente se propagó por varios medios de comunicación. La compañía dejó claro que aquellos que proporcionen la información solicitada recibirán una recompensa de 100.000 ARKM, cuyo valor actual se estima en unos 46.000. Los interesados tienen tiempo hasta el 17 de agosto para presentar la información que ayude a identificar al responsable del hackeo.

Es importante señalar que, para que la información sea válida, debe estar respaldada por una sólida investigación respaldada por datos de la red y fuentes fiables. La evidencia presentada debe relacionarse con el ataque y ofrecer indicios sobre el o los responsables del mismo.

Recordemos que el ataque contra FTX se produjo en medio del caos generado por los problemas de liquidez y la posterior declaración de bancarrota del exchange. En ese momento, se registró una brecha de seguridad que resultó en el robo de aproximadamente 400 millones de dólares alojados en las billeteras de los clientes. El ataque ocurrió entre los días 11 y 12 de noviembre, cuando grandes cantidades de capital cripto fueron retiradas de FTX y FTX.US.

Durante las investigaciones iniciales, el consejero general de FTX, Ryne Miller, confirmó la existencia de un hackeo en curso y advirtió a los usuarios que tuvieran precaución y evitaran acceder al exchange para evitar descargar malware. Posteriormente, otras investigaciones independientes sugirieron la posibilidad de un trabajo interno, lo que llevó a especular que el o los atacantes podrían ser miembros de la empresa con acceso a las billeteras frías.

Aunque las autoridades y diversas entidades del sector cripto actuaron rápidamente y lograron congelar parte de los fondos robados, la identidad del o los atacantes y el destino del resto de los fondos aún sigue siendo un misterio.

K. Tovar

Fuente: Diariobitcoin

(Fuente imagen referencial: Jonathan Borba, Unsplash)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Firma blockchain está ofreciendo $46.000 por identificar hacker de FTX apareció primero en Bitfinance.

A través de las redes sociales y medios de comunicación internacionales fue confirmado el fallecimiento de Kevin Mitnick, considerado el hacker más famoso de la historia.

En la red social Twitter se anunció de forma temprana la muerte de Mitnick, a los 59 años, luego de una larga batalla contra el cáncer pancreático.

Su vida estuvo marcada por persecuciones, escándalos, cobertura ampliada por los medios y cárcel en Estados Unidos, debido a sus conocimientos y habilidades tecnológicas como hacker que desarrolló a temprana edad.

Mitnik puso a prueba el sistema judicial estadounidense, propiciando la creación de nuevas leyes para frenar el acceso no autorizado a redes y datos digitales.

Con seguidores y detractores en el mundo tecnológico, Mitnick vivió numerosos altibajos, todos relacionados con el hackeo de empresas y penas judiciales. De hecho, luego de ser liberado tras cinco años en prisión publicó cuatro libros: El arte del engaño, El arte de la intrusión, Un fantasma en el sistema y El arte de la invisibilidad.

Lamentablemente, se ha confirmado que Kevin Mitnick ha fallecido a los 59 años tras una valiente lucha contra el cáncer de páncreas. A pesar de que muchos no queríamos creerlo, diversas fuentes corroboran esta triste noticia.

Así lo recordaremos siempre, con una gran sonrisa. pic.twitter.com/vqWK0H2U9C

— DragonJAR – Seguridad Informática (@DragonJAR) July 20, 2023

M.Pino

Con información de medios internacionales y redes sociales

(Fuente imagen referencial: Twitter, @hipertextual)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Confirman la muerte de Kevin Mitnick, el hacker más famoso de la historia apareció primero en Bitfinance.

El grupo de ciberdelincuentes LockBit creo una versión de su popular ransomware para encriptar equipos con el sistema operativo Mac de Apple, una novedad en su evolución hasta ahora limitada a Microosft y Linux.

LockBit es un tipo de malware diseñado para encriptar el equipo que infecta, generalmente Microsoft o Linux, e impedir el acceso a sus datos, interrumpiendo, asimismo, las operaciones de un empresa u organización, hasta ahora sus principales objetivos. Para liberarlo, solicita un pago.

LockBit funciona como un ransomware como servicio (RaaS), y se vincula al grupo de ciberdelincuentes con el mismo nombre. Según Kaspersky, sus integrantes parecen «evitar intencionalmente atacar los sistemas locales de Rusia o de cualquier otro país de la Comunidad de Estados Independientes«, algo que ha llevado a pensar en ocasiones que se trata de un grupo origen ruso o vinculado al gobierno ruso.

La novedad sobre este grupo la proporcionaron los investigadores de MalwareHunter, quienes identificaron lo que consideran que es «la primera construcción de LockBit» dirigida a un dispositivo de Apple.

La muestra del ransomware que han analizado se diseñó para un equipo MacOS con chip Apple Silicon (M1), tal y como compartieron a través de Twitter. En concreto, aparece como «locker_Apple_M1_64».

En la explicación que ofrecen, señalan que estaba incluida en un paquete con fecha de 20 de marzo. Con la aportación de VX-Underground, matizaron que se hizo pública en noviembre de 2022.

A principios de año, el grupo LockBit pidió disculpas después de que se supiera que su ransomware había atacado y encriptado los sistemas de un hospital infantil, alegando que se trató de la acción de un socio, que violó sus normas.

Fuente: dpa

(Fuente imagen referencial: archivo)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Apple no se libra de la amenaza del ransomware LockBit apareció primero en Bitfinance.

Metamask, la popular billetera Ethereum, emitió una alerta de fraude después de que un hacker obtuvo acceso a una cuenta de correo electrónico en Namecheap. Según informes, el atacante ha estado enviando correos electrónicos no autorizados a usuarios de la plataforma, pidiéndoles que revele información confidencial, incluidas las frases de recuperación de las carteras.

Metamask advirtió a sus usuarios que nunca deben revelar información confidencial a través de correos electrónicos o mensajes, incluso si parecen ser de un remitente confiable. En su lugar, los usuarios deben acceder directamente a su billetera a través de la aplicación o el sitio web y verificar la autenticidad de cualquier solicitud a través de los canales oficiales de soporte.

El equipo de Metamask ha trabajado con Namecheap para solucionar el problema y proteger la seguridad de sus usuarios. La compañía también pidió a los usuarios que informen sobre cualquier correo electrónico sospechoso o mensaje, para que puedan investigar y tomar medidas adicionales para proteger la seguridad de sus usuarios.

La alerta de fraude es un recordatorio importante de que los usuarios deben ser cautelosos y proteger sus fondos e información confidencial, especialmente en el mundo criptográfico.

K. Tovar

Fuente: Cointelegraph

(Fuente imagen referencial: archivo)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Metamask alertó sobre un intento de estafa a través de correos apareció primero en Bitfinance.

ESET, compañía líder en detección proactiva de amenazas, analiza el fraude conocido como la “estafa del soporte técnico” que ofrece a las personas un falso servicio de soporte técnico buscando “resolver” problemas inexistentes. Al utilizar distintas estrategias de ingeniería social, estos delincuentes logran engañar exitosamente a una gran cantidad de personas de que hay un problema en algún sistema, para que entreguen su dinero o datos confidenciales, como contraseñas y detalles financieros.

En Estados Unidos casi 24.000 personas informaron haber perdido casi 348 millones de dólares debido a las estafas de soporte técnico en 2021, lo que representa un aumento de 137 % en las pérdidas con respecto al año anterior, afirma el FBI.

Sin embargo, esto no captaría la magnitud del problema, ya que muchas víctimas son reacias a realizar la denuncia correspondiente. Mientras tanto, una investigación aparte realizada por Microsoft en 2021 afirma que tres quintas partes de los consumidores globales se habían encontrado con este tipo de estafa en los 12 meses previos y “uno de cada seis cayó en la trampa”, a menudo perdiendo dinero en el proceso.

“El lado positivo de todo esto es que se trata de un delito cibernético que se puede prevenir con una buena dosis de conciencia del usuario. Al detectar las primeras señales de advertencia, las personas pueden evitar ser víctimas de este esquema, ahorrando mucho tiempo, dinero y posiblemente lágrimas en el proceso”, comenta Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

Las estafas de soporte técnico han evolucionado significativamente durante la última década. Los primeros casos involucraron llamadas en frío de falsos agentes de soporte técnico que generalmente tenían su sede en India y afirmaban trabajar para Microsoft, Dell, Cisco u otra compañía de tecnología, incluidos proveedores de seguridad conocidos.

Los estafadores llamaban a las personas de la nada y, de una manera más o menos aleatoria, intentaban convencerlas de que su computadora tenía un problema que debía solucionarse de inmediato a cambio de una tarifa. El éxito de estos intentos se basaron en gran medida en encontrar víctimas con poco conocimiento de cómo funcionan realmente las computadoras y llegaron a ser respaldados por sitios web y páginas de Facebook que ofrecen “ayuda” a los usuarios de productos específicos.

Con el tiempo comenzaron a surgir anuncios engañosos, ventanas emergentes falsas, sitios web de soporte falsos y ataques que involucraban programas maliciosos similares a malware. Así, en las pantallas de las computadoras de las personas se desplegaban alertas que intentaban convencerlas de que algo andaba mal con su máquina. Las estafas se fueron sofisticando y dieron un giro: comenzaron a atraer a la víctima para que sea ella quien llame al estafador (a menudo después de visitar un sitio web dudoso), en lugar de que los estafadores llamen en frío a las personas de una manera en gran medida aleatoria.

Con información de Nota de Prensa

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Estafas de soporte técnico: a qué prestar atención en 2023 apareció primero en Bitfinance.

WhatsApp está trabajando en un sistema de verificación doble cuando se inicia sesión con el que busca mejorar la privacidad y seguridad de su aplicación en la versión móvil, que consiste en el envío de un segundo código numérico y la notificación de que dicha cuenta se está utilizando en otro dispositivo.

Actualmente, la plataforma de mensajería únicamente dispone de un sistema de verificación que exige la introducción de un código PIN adicional de seis dígitos antes de registrar la cuenta en un nuevo terminal.

Sin embargo, si una persona registra un número de teléfono en una cuenta de WhatsApp y logra obtener el código que se envía a este número para seguir adelante en el proceso de instalación, la cuenta presente en otro dispositivo se desvincula.

Ahora, la red está trabajando en un nuevo sistema de verificación destinada a dispositivos móviles mediante el envío de dos códigos para evitar ciberataques, según indicaron medios especializados.

En la última actualización de WhatsApp beta para iOS y Android se incluye una función que introduce la verificación en dos pasos. De ese modo, cuando el primer intento de iniciar sesión en una cuenta de WhatsApp es exitoso, se va a exigir otro código de seis dígitos para completar el proceso.

Este segundo código de verificación se enviaría al dispositivo principal en caso de que alguien inicie sesión con el mismo número de teléfono en un dispositivo diferente. De esta forma, las víctimas podrán saber que otra persona está intentando suplantar su identidad y robarles sus cuentas.

Esta verificación incluye una notificación que indica que «el número está siendo utilizado por WhatsApp en otro teléfono. Para asegurarse de que su cuenta está bajo su control, debe confirmar otro código de verificación».

Asimismo, este mensaje informa que para reforzar la seguridad de los usuarios se ha introducido un temporizador. El usuario deberá esperar a que termine para poder ingresar el código de seis dígitos y completar el proceso de instalación de la aplicación.

K. Tovar

Haga clic en el enlace para suscribirse a nuestro grupo de medios y noticias en Telegram: https://t.me/G_ELSUMARIO_Noticias

Fuente: WABetainfo

La entrada WhatsApp desarrolla un sistema de doble verificación apareció primero en Bitfinance.

Los directivos perciben el pago del rescate de un ransomware como una forma fiable de abordar el problema, hasta el punto de que cerca de 90 % de las empresas víctimas de este ciberataque pagaría si volviera a ser atacada.

La compañía de ciberseguridad Kaspersky realizó una encuesta a 900 directivos de empresas de todo el mundo sobre su actitud ante la amenaza.

El ransomware sigue siendo una amenaza importante, ya que dos tercios (64 %) de las empresas ha sido víctimas de un ataque. Según el informe, si una organización ha sido víctima de ransomware en el pasado, es más probable que pague un rescate en caso de un nuevo ataque (88 %).

Estas empresas también son más proclives a pagar lo antes posible para obtener un acceso inmediato a sus datos (33 % de las empresas atacadas anteriormente frente a 15 % de las empresas que nunca han sido víctimas), o a pagar después de solo un par de días de intentos infructuosos de descifrado (30 % frente a 19 %).

«Como se trata de la continuidad del negocio, los ejecutivos se ven obligados a tomar decisiones difíciles sobre el pago del rescate», explica el vicepresidente de marketing de productos corporativos de Kaspersky, Sergey Martsynkyan, en un comunicado.

El informe también recoge que el 66 % de las empresas prevé que en algún momento pueda producirse este ataque en su negocio, considerándolo más probable que otros tipos de ataques comunes, como el de denegación de servicio (DDoS), la cadena de suministro, la amenaza persistente avanzada (APT), la criptominería o el ciberespionaje.

Fuente: dpa

La entrada Gran parte de empresas pagarían rescate en caso de ransomware apareció primero en Bitfinance.