Blog de mile-sec

Ciberatacantes han logrado entrar en SyTech, un gran contratista del FSB, el servicio de seguridad federal ruso heredero de la antigua KGB, según informa BBC Rusia. El ataque ha provocado la obtención de 7.5TB de datos y documentos internos con los que estaba trabajando la agencia de inteligencia rusa, entre los que se encuentran varios proyectos para coleccionar datos, rastrear usuarios y luchar contra el anonimato en internet.

Fuente:

Como parte de un trabajo de la Universidad, que tiene como objetivo entender que tan inseguros estamos cuando exponemos dispositivos a internet vamos a instalar un equipo que nos permita capturar los ataques y su posterior análisis.

Fuente:

https://medium.com/@cesarfarro/honeypot-para-redes-iot-dcfad3073dd0

El ransomware es una de las amenazas cibernéticas más comunes a las que los usuarios se enfrentan actualmente. Acorde a expertos en auditorías informáticas, cada pocos días los grupos de actores de amenazas emprenden nuevas campañas para infectar a usuarios, cifrar sus archivos y exigir rescates a cambio de la información comprometida.

Fuente:

Investigadores de seguridad de Symantec, han demostrado múltiples escenarios de ataque que permitirían manipular los archivos multimedia de WhatsApp o Telegram. En teoría, los archivos que recibes en las aplicaciones de mensajería que cuentan con cifrado de extremo a extremo no se deberían poder manipular.

Fuente:

Reportamos recientemente sobre FaceApp, la popular y divertida aplicación que puede modificar de manera hiper-realista la edad y facciones faciales de cualquier persona en cuestión de segundos. La aplicación utiliza complejos algoritmos de machine learning para generar rápidamente estos impresionantes resultados, y es este procedimiento lo que la convierte en algo preocupante, según los expertos, no solo por el acceso a data personal, sino porque no podremos pedirla de vuelta.

Desde noviembre de 2018, McAfee Labs ha seguido la pista a un kit de suplantación de identidad llamado 16Shop, utilizado para dirigirse a los titulares de cuentas de Apple principalmente en Estados Unidos y Japón. Las víctimas reciben un correo electrónico con un archivo PDF adjunto malicioso de manera que, cuando hacen clic en el enlace en el archivo PDF, se les redirige a un sitio de phishing donde se solicita que actualicen la información de su cuenta.

Fuente:

El desarrollador Tute Costa ha descubierto un backdoor alojado en una popular librería (Gem) de Ruby llamada strong_password, utilizada para comprobar la robustez de las contraseñas elegidas por los usuarios.

Fuente:

https://unaaldia.hispasec.com/2019/07/backdoor-descubierto-en-una-librer...

La red social Facebook está sufriendo los efectos de los últimos escándalos sobre filtración de datos. El último en sumarse a las críticas hacia la compañía de Mark Zuckerberg ha sido el cofundador de Apple Steve Wozniak. «Mi consejo es que todos deberían encontrar la forma de salir de Facebook», afirmó el empresario en una entrevista al medio "TMZ".

Fuente:

Virus, gusanos, troyanos y todo tipo de malware se acumulan semana a semana tratando de infectar ordenadores y redes. Las  amenazas de ciberseguridad son una constante, usan todo tipo de técnicas y cada vez son más avanzadas. Además, la era de la movilidad ha aumentado las maneras de alojar información y el modo de acceder a ella, sumando miles de millones de dispositivos conectados desde móviles a IOT complica el escenario de la seguridad.

Fuente:

Desde el 2017, banda criminal internacional liderada por “D!OZN3TC4T” atacó a servidores de varios municipios a nivel nacional, como en Lima, Arequipa, Piura, entre otros, logrando extraer información confidencial estatal y datos personales de trabajadores.

Fuente: