Blog de mile-sec

Basándose en la creación de sitios falsos y pautando para que la página salga en los primeros resultados de búsqueda de Google, los atacantes pretenden engañar a los usuarios. Ya son varios los casos que se conocen sobre esta modalidad de ciberataque, con la que los delincuentes quieren que la persona acceda a la página y descargue un software, que en realidad es un virus.

Fuente:

PayPal ha estado enviando notificaciones a miles de usuarios para avisarles de una brecha de datos producida por el acceso a sus cuentas a través de ataques de relleno de credenciales. Explicando el ataque de manera más clara, los actores maliciosos han estado probando combinaciones de usuario y contraseña obtenidas de otras filtraciones de datos, y es que no son pocos los que terminan reutilizando una misma contraseña en varios servicios.

Fuente:

Daniel Milisic es un administrador de sistemas canadiense que reveló que meses atrás compró a través de Amazon un Android TV Box modelo T95 que venía con un código malicioso precargado en su firmware. El malware descubierto se comunicaba con un servidor de comando y control (C&C) a la espera de instrucciones del lado cibercriminal.

Fuente:

Google no quiere quedarse atrás en el campo de la inteligencia artificial. La compañía de Mountain View, que hace aproximadamente un mes declaró un “código rojo” por el avance de ChatGPT, está preparando una veintena de aplicaciones basadas en IA para hacer frente al chatbot viral de OpenAI del que todos hablan.

Fuente:

Fernando Díaz utilizaba un moderno programa informático para apropiarse del dinero de las cuentas bancarias de miles de personas desde hace cinco años. Este sujeto al que le gustaba la diversión, las fiestas en lujosas balsas y que ahora luce enmarrocado, es un peligroso hacker, que era intensamente buscado por la policía, por haber robado más de 20 millones de soles a miles de víctimas en nuestro país.

Fuente:

Se dio a conocer la noticia de que hace pocos días Microsoft actualizó sus Términos de servicio y dentro de los cambios realizados, podremos encontrar la imposibilidad minar criptomonedas a través de servicios en línea, sin autorización emitida por la empresa.

Fuente:

https://www.linuxadictos.com/microsoft-prohibe-la-mineria-de-criptomoned...

Un grupo proveniente de Irán llamado Nemesis Kitten ha declarado ser el autor de un malware personalizado del que no había información hasta ahora, denominado Drokbk, el cual utiliza GitHub como medio para filtrar datos de un ordenador infectado o para ejecutar comandos.

Fuente:

https://unaaldia.hispasec.com/2022/12/descubierto-malware-utilizando-git...

En muchas ocasiones vemos que ha habido filtraciones de datos en Internet. Esto sin duda pone en riesgo la privacidad de los usuarios que utilizan una plataforma. Sus datos personales pueden verse comprometidos y terminar en manos de piratas informáticos. Eso es lo que ha ocurrido con Uber. Ha sufrido una filtración de datos tras un ataque cibernético. Un problema más que afecta a uno de los servicios más utilizados. Vamos a explicar en qué consiste.

Fuente:

Apple ha comunicado que añadirá un cifrado punto a punto en las copias de seguridad de iCloud, su sistema de almacenamiento en la nube. La compañía toma esta decisión como parte de un conjunto más amplio de medidas de seguridad que se desplegarán bajo el paraguas de la iniciativa Advanced Data Protection. Este programa, que se pondrá en marcha a finales de año en Estados Unidos y a principios de 2023 en el resto del mundo, aumentará de 14 a 23 las categorías de datos con un cifrado punto a punto.