Blogs

En tan solo nueve minutos, usando únicamente direcciones de correo electrónico cifradas como identificación, los hackers de Lazarus crearon cuentas en Binance e intercambiaron el cripto robado a Eterbase, la bolsa eslovaca, según registros que Binance compartió con la policía y de los que se informa aquí por primera vez.

Fuente:

Joven de 24 años hackeó el sistema de seguridad del OSCE (Organismo Supervisor de las Contrataciones del Estado), vendiendo su información a empresas que ganaron millonarias licitaciones a nivel nacional.

Fuente:

https://www.facebook.com/watch/?v=433784398175117

Evil Corp, el temido grupo de piratas informáticos rusos ha cambiado su modelo de servicio de ransomware en un esfuerzo por eludir las sanciones de Estados Unidos, según una investigación de la firma de ciberseguridad Mandiant.

Fuente:

https://rpp.pe/tecnologia/mas-tecnologia/ransomware-evil-corp-esquiva-bl...

Interpol anunció el lunes el arresto de tres sospechosos estafadores mundiales en Nigeria por utilizar RATs; troyanos para acceso remoto, como Agent Tesla para facilidad el ciberfraude basado en malware.

En mayo de 2022 se hizo público un comunicado que hacía notar la existencia de un sistema que expone la información privada de millones de peruanos. Lo que se ha hecho público es sólo la última encarnación de un sistema que viene funcionando desde hace muchos años, y ha sido ofrecido tanto a criminales de fraude electrónico, como a empresas buscando software de facturación.

Fuente:

Hay multitud de investigaciones abiertas desde hace años que estudian la manera de sustituir el Internet tradicional por uno cuántico, que convertirían la navegación en algo más seguro. Una de ellas es la liderada por Ronald Hanson, físico del laboratorio QuTech, de la Universidad de Delft (Holanda), que ha conseguido teletransportar información cuántica sin conexión directa entre emisor y receptor.

Fuente:

La información personal de decenas de millones de ciudadanos ha quedado expuesta en la Red para todo aquel que quisiera o supiera cómo acceder a ella. Los datos pertenecían principalmente a personas de Ucrania, Kazajistán y Rusia que habían pedido algún tipo de microcrédito.

Fuente:

https://www.escudodigital.com/ciberseguridad/datos-personales-millones-r...

No hay mecanismo seguro, y en el sistema bancario menos. Una masiva estafa, que usaba sistemáticamente el saldo de tarjetas distintas, fue descubierta con la captura de Fernando Alberto Falsetti, de 56 años; quien dedujo el algoritmo que las entidades bancarias usan para emitir tarjetas de crédito y códigos de seguridad. Un vendedor de diarios de Villa Madero, en Buenos Aires, es el autor de este método.

Fuente:

En el marco del eje 8 de la Política General de Gobierno, la Presidencia del Consejo de Ministros (PCM), en su calidad de ente rector de seguridad y confianza digital en el país, viene consolidando acciones para la protección de la ciudadanía frente a los riesgos y amenazas en el entorno digital.  

Fuente:

Teniendo claramente establecida la diferencia entre Emulación de Amenazas y Simulación de Adversarios, este framework fue desarrollado por el team de Open-Sec como una forma de estandarizar las acciones realizadas durante las operaciones de red teaming que realizamos y contar con un medio de comunicación e integración de los red teamers y sus labores.

Fuente:

https://github.com/Open-Sec/RedTeaming