Las noticias de seguridad más destacadas de abril

Si marzo fue un mes muy activo en cuanto a noticias de seguridad, abril no fue la excepción. En el siguiente video presentamos lo que fue el hallazgo de investigadores de ESET de la botnet VictoryGate y su posterior disrupción. La misma afectó principalmente a usuarios de Perú y se utilizó para el minado de criptomonedas. Otra noticia relevante fue una la ola de correos spam que incluían en el asunto del correo contraseñas de los usuarios para hacerles creer que sus equipos habían sido infectados. También se destaca la alerta emitida por INTERPOL sobre el incremento de los intentos de ataques de ransomware dirigidos a hospitales y el descubrimiento de que se están comercializando en el mercado negro exploits que aprovechan vulnerabilidades zero-day en Zoom.

Compartimos los enlaces de las noticias mencionadas en el video para ampliar la información:
Otras noticias destacadas que publicamos en abril fueron las siguientes:
Además de haberse detectado la venta de exploits para vulnerabilidades en Zoom, en abril publicamos un artículo que resume varios de los problemas de seguridad que se conocieron en esta herramienta para realizar videoconferencias entre fines de marzo y principios de abril.
Por otra parte, nuevas campañas de ingeniería social que intentan aprovechar el caos generado por el COVID-19 se conocieron durante abril. A través de WhatsApp estuvo circulando: un engaño en el que se ofrecía un cupón para ayuda alimentaria; otro que suplantaba la identidad de Adidas para hacerle creer a los usuarios que la marca estaba donando zapatillas como forma de contribuir en la lucha contra la pandemia; otro sobre una falsa promoción que hacía uso del nombre de una popular marca de cerveza para hacer creer que estaban ofreciendo barriles gratuitos, y un engaño sobre un programa de ayuda para para los afectados por la pandemia.
Desde el laboratorio de ESET Latinoamérica publicamos un análisis que demuestra cómo los cibercriminales están aprovechando la situación actual para distribuir amenazas utilizando el nombre de populares herramientas para realizar videoconferencias, tales como Zoom, GoToMeeting o Microsoft Teams, entre otras.
Hacia fines de abril se conoció la noticia de una campaña maliciosa que intenta distribuir mineros de criptomonedas a través de películas pirata disponibles para su descarga mediante archivos torrent y servicios de streaming ilegales.
Por último, otra noticia relevante fue el comunicado que emitió Valve, la compañía desarrolladora de los videojuegos Counter Strike y Team Fortress 2, luego de que se conociera la filtración del código fuente de ambos juegos. En el comunicado, la compañía aseguró a los usuarios que no existe ningún riesgo para ellos.


Para más información, los invitamos a visitar la página principal de WeLiveSecurity y conocer las últimas novedades.

Comentarios

Publicar un comentario

siempre es bueno, leer tus comentarios

Entradas populares de este blog

El Modelado de Amenazas de Seguridad

Imagen
El Modelado de Amenazas de Seguridad es un proceso para la evaluación y documentación de los riesgos de seguridad de un sistema. El Modelado permite comprender el perfil de amenazas a las que está expuesto un sistema, mediante una evaluación a través de los ojos de sus potenciales enemigos. Con técnicas tales como la identificación de puntos de entrada, fronteras de privilegios y árboles de amenazas, se pueden identificar estrategias para mitigar las posibles amenazas del sistema. El Modelado de Amenazas también permitirá la justificación de la implementación de las características de seguridad dentro de su sistema, o las prácticas de seguridad para utilizarlo, para la protección de los activos de la empresa. En el mundo de componentes distribuidos el compartir datos sensibles a través de las redes a significado un aumento de la exposición a los atacantes hambrientos por sus datos. Necesita crear un modelo de seguridad firme para beneficiarse de la visión de .NET de una informática tot
Leer más

¿Como atacar Kerberos?

Introducción En este artículo de Kerberos, se mostraran algunos ataques contra el protocolo. En caso de necesitar refrescar los conceptos en que se basan estos ataques, se recomienda leer primero la primera parte sobre teoría de Kerberos . El post se divide en una sección por ataque: Kerberos brute-force ASREPRoast Kerberoasting Pass the key Pass the ticket Silver ticket Golden ticket Los ataques están ordenados por el nivel de privilegios necesarios para realizarlos, de manera ascendiente. De este modo, para llevar a cabo los primeros ataques solo hace falta tener conectividad con el DC (Domain Controller), que en el caso de AD (Active Directory) es también el KDC (Key Distribution Center). Sin embargo, el último de los ataques requiere que se posean privilegios de Domain Administrator o similares. Como añadido, cada ataque se mostrará desde la perspectiva de 2 escenarios comunes: Máquina Linux : Desde un ordenador externo al dominio, controlado por el audito
Leer más

Descienden las detecciones de malware en Android y crecen en iOS

Imagen
En 2017 se registró un pico histórico de vulnerabilidades en Android, 2018 fue el año de los criptomineros móviles y el primer semestre de 2019 trajo graves vulnerabilidades en librerías y aplicaciones que posibilitaban la instalación de malware en teléfonos inteligentes. En esta publicación te acercamos la actualidad del estado de la seguridad móvil, repasando las novedades que acaecieron en la segunda mitad de 2019 y resumiendo las estadísticas finales de lo que dejó el año que se acaba de ir. 2019 y la seguridad en Android Es indudable que Android es el sistema operativo móvil más utilizado en el mundo , concentrando actualmente el  76%  del mercado. Aún hoy, la fragmentación debido a las diversas versiones activas del sistema continúa vigente: el  90%  de los dispositivos con Android usan versiones anteriores a Pie, mientras que el 61% no corre ni siquiera Oreo. Esta mayor cantidad de usuarios –o potenciales víctimas– y la variedad del ecosistema es, en parte, lo que vuelv
Leer más