Blog de mile-sec

La Guardia Civil, dentro del marco de la operación Alhedizos ha detenido a una persona por sendos delitos de estafa tecnológica que llegaron a estafar un total de 85.000 euros.  Para ello utilizaba el método conocido como “Man in the Middle”, que consistía en interceptar las comunicaciones electrónicas entre ayuntamientos localizados en diferentes provincias y las empresas que prestaban servicios a estos consistorios.

Fuente:

ALPHV, un popular grupo de ciberdelincuentes, aseguran haber hackeado Ring, la división de timbres, cámaras de seguridad y alarmas de Amazon, mediante un ataque de ransomware. El equipo de hackers afirma haber obtenido datos privados y amenaza con publicarlos si la compañía no paga un rescate.

Fuente:

Offensive Security está de celebración. Hoy 13 de marzo han publicado un artículo sobre novedades, pero lo primero que mencionan es que en este día cumplen diez años. Una cifra redonda como esta no se merece un lanzamiento modesto, y Kali Linux 2023.1 no lo es. Si bien es cierto que la nota de esta entrega es similar a otras muchas, también lo es que no suelen presentar nada como lo que han presentado hoy.

Fuente:

Entre los numerosos ataques que pueden sufrir nuestros dispositivos hay uno que quizás te suene pero no tengas muy claro qué es, cómo afecta y qué pueden lograr: se trata del hackeo de pantalla o screen hacking. Si es tu caso, en este artículo te ayudamos a conocerlo y protegerte ante este ataque cibernético que toma el control de tus pantallas sin tu permiso y sin tu conocimiento.

Fuente:

Los hackeos a empresas están a la orden del día. En España ya hemos visto ciberataques a organismos incluso gubernamentales o públicos, con tácticas que van desde el phishing hasta el ransomware. Compañías de todo el mundo se enfrentan a ataques organizados por bandas criminales que amenazan con publicar y vender datos confidenciales obtenidos de forma fraudulenta. La última en sufrir este destino ha sido Acer.

Fuente:

El virus Prometei ha afectado a más de 10.000 computadoras utilizadas para minar Monero de forma involuntaria desde noviembre de 2022, según contabiliza la firma Cisco. Talos, la división de inteligencia de investigación y seguridad de Cisco, presentó un informe sobre el botnet Prometei, y cómo este ha evolucionado desde su primera detección en 2020.

Fuente:

Tras un periodo que ha durado más de tres meses desde que el malware Emotet cesara prácticamente por completo su actividad a finales de noviembre de 2022, era cuestión de tiempo que volviéramos a verlo en acción. Ese momento ha llegado con la detección de varias campañas de spam con adjuntos maliciosos en forma de documentos ofimáticos que vuelve a buscar nuevas víctimas, especialmente entre los empleados de empresas de todos los tamaños.

Fuente:

El sitio de la dark BidenCash, dedicado a la venta de datos de tarjetas de crédito y débito robadas, cumplió un año y lo celebró publicando de forma gratuita una base de datos con 2.165.700 tarjetas de crédito y débito.

Fuente:

https://www.welivesecurity.com/la-es/2023/03/06/filtran-base-datos-2-mil...

Para mantener la información secreta a salvo de los atacantes, las organizaciones la depositan en dispositivos que no están conectados a una red local, y mucho menos a Internet. Se trata de los ordenadores air gap, es decir, aislados físicamente. Pero, por seguros que parezcan, infectar una de estos equipos o un segmento de la red local no es tan difícil en realidad (recordemos la historia de Stuxnet). Extraer la información obtenida es mucho más difícil.

Fuente: