Etiqueta: Seguridad

Microsoft Corp. dijo el jueves que desbarató los intentos de piratería de espías militares rusos destinados a entrar en objetivos de Ucrania, la Unión Europea y Estados Unidos. En una publicación de blog , la firma de tecnología dijo que un grupo al que apodó «Strontium» estaba usando siete dominios de Internet como parte de un esfuerzo para espiar a los organismos gubernamentales y grupos de expertos en la UE y los Estados Unidos, así como a instituciones ucranianas como los medios. organizaciones Microsoft no identificó ninguno de los objetivos por su nombre.…

Lee mas

Un nuevo sistema de dirección de tráfico (TDS) llamado Parrot se basa en servidores que albergan 16 500 sitios web de universidades, gobiernos locales, plataformas de contenido para adultos y blogs personales. El uso de Parrot es para campañas maliciosas para redirigir a posibles víctimas que coincidan con un perfil específico (ubicación, idioma, sistema operativo, navegador) a recursos en línea, como sitios de phishing y malware. Los actores de amenazas que ejecutan campañas maliciosas compran servicios TDS  para filtrar el tráfico entrante y enviarlo a un destino final que entrega contenido malicioso.…

Lee mas

Google ha anunciado varios cambios de política clave para los desarrolladores de aplicaciones de Android que aumentarán la seguridad de los usuarios, Google Play y las aplicaciones que ofrece el servicio. Estos nuevos requisitos para desarrolladores entrarán en vigencia entre el 11 de mayo y el 1 de noviembre de 2022, lo que les dará tiempo suficiente para adaptarse a los nuevos cambios. Entre la lista de cambios de política que se introducirán, los más importantes relacionados con la ciberseguridad y el fraude incluyen: Nuevos requisitos de objetivos de nivel…

Lee mas

La Oficina Federal de Investigaciones de EE. UU. ha arrebatado el control de miles de enrutadores y cortafuegos a piratas informáticos militares rusos al secuestrar la misma infraestructura que los espías de Moscú estaban usando para comunicarse con los dispositivos, dijeron funcionarios estadounidenses el miércoles. Una declaración jurada redactada sin sellar describió la operación inusual como un movimiento preventivo para evitar que los piratas informáticos rusos movilicen los dispositivos comprometidos en una «red de bots», una red de computadoras pirateadas que pueden bombardear otros servidores con tráfico deshonesto. «Afortunadamente, pudimos…

Lee mas

La autenticación continúa molestando a los líderes de seguridad a medida que las empresas se vuelven más digitalizadas, ágiles y dependientes de los empleados remotos. La autenticación sigue siendo uno de los principales desafíos a los que se enfrentan los CISO en organizaciones de todos los tamaños. Este elemento fundamental continúa causando dolores de cabeza a los directivos, que buscan identificar y autorizar a los usuarios y dispositivos que,  menudo, se encuentran en localizaciones distintas. Mientras tanto, los riesgos persistentes asociados con estrategias y procesos ineficaces amenazan a las empresas más…

Lee mas

A los usuarios de la billetera de hardware Trezor se les enviaron sofisticados correos electrónicos de phishing después del ataque, y otras listas de correo criptográficas podrían verse afectadas. Mailchimp, la plataforma veterana de marketing por correo electrónico, ha confirmado que los piratas informáticos utilizaron una herramienta interna para robar datos de más de 100 de sus clientes , y los datos se utilizaron para montar ataques de phishing contra los usuarios de servicios de criptomonedas. La brecha fue confirmada a la prensa por Mailchimp el lunes, pero salió a la luz…

Lee mas

Los piratas informáticos rusos han intentado recientemente penetrar las redes de la OTAN y las fuerzas armadas de algunos países de Europa del Este, dijo el Grupo de Análisis de Amenazas de Google en un informe publicado el miércoles. El informe no dijo qué ejércitos habían sido atacados en lo que Google describió como «campañas de phishing de credenciales» lanzadas por un grupo con sede en Rusia llamado Coldriver o Callisto. «Estas campañas se enviaron utilizando cuentas de Gmail recién creadas a cuentas que no son de Google, por lo…

Lee mas

Los piratas informáticos robaron criptomonedas por valor de casi 615 millones de dólares de un proyecto de cadena de bloques vinculado al popular juego en línea Axie Infinity, en el último robo cibernético que afecta al sector de activos digitales. Ronin, una red que permite la transferencia de criptomonedas a través de diferentes cadenas de bloques, dijo el martes que los piratas informáticos robaron el 23 de marzo unos 173.600 tokens de éter y 25,5 millones de tokens de monedas de USD. En el momento del anuncio, el botín valía…

Lee mas

Un ciberataque derribó el miércoles los sitios web del mayor minorista de alimentos de Portugal, Modelo Continente, y afectó algunos servicios en sus tiendas, dijo la compañía, propiedad del grupo Sonae, sin proporcionando mayor detalle. Su sitio web principal para compras en línea estaba caído y mostraba el mensaje «En mantenimiento. Vuelva a intentarlo más tarde». En un comunicado, Modelo Continente, que gestiona alrededor de 300 hipermercados y grandes supermercados en Portugal, dijo que el ataque de los piratas informáticos a sus sistemas estaba «afectando algunas comunicaciones en los sitios…

Lee mas

Los piratas informáticos que paralizaron decenas de miles de módems satelitales en Ucrania y en toda Europa todavía intentan obstaculizar a la empresa de telecomunicaciones estadounidense Viasat mientras trabaja para que sus usuarios vuelvan a estar en línea, dijo a Reuters un funcionario de la compañía. Viasat Inc. ha estado trabajando para recuperarse después de un ataque cibernético que deshabilitó remotamente los módems satelitales justo cuando las fuerzas rusas ingresaron a Ucrania en las primeras horas del 24 de febrero. El funcionario dijo que se lanzó un ataque paralelo casi exactamente…

Lee mas

Las instituciones de la UE deben hacer más para protegerse de los ciberataques, ya que sus redes interconectadas las exponen a un mayor riesgo, dijo el martes el Tribunal de Cuentas Europeo (TCE), la última agencia en hacer sonar la alarma en un fuerte aumento en los ataques sigilosos. Una serie de ataques cibernéticos por parte de algunos gobiernos contra opositores políticos y los recientes ataques de ransomware de alto perfil han llevado a países de todo el mundo a fortalecer sus defensas. La ECA dijo que el nivel variable…

Lee mas

Los piratas informáticos rusos han estado escaneando los sistemas de las compañías de energía y otras infraestructuras críticas en los Estados Unidos, y la piratería patrocinada por el estado por parte de Rusia presenta una amenaza «actual» para la seguridad nacional estadounidense, dijo un alto funcionario del FBI. legisladores el martes. “La amenaza de Rusia en un sentido criminal, en el sentido de estado nación, es muy, muy real y actual”, dijo Bryan Vorndran, subdirector de la división cibernética del FBI, durante una audiencia ante un panel de la Cámara…

Lee mas

La empresa estatal de telecomunicaciones de Ucrania, Ukrtelecom, experimentó una interrupción en el servicio de Internet el lunes después de un «poderoso» ataque cibernético, según funcionarios del gobierno ucraniano y representantes de la empresa. El incidente es el último ataque de piratería contra los servicios de Internet de Ucrania desde que las fuerzas militares rusas invadieron a fines de febrero. «Hoy, el enemigo lanzó un poderoso ataque cibernético contra la infraestructura de TI de Ukrtelecom», dijo Yurii Shchyhol, presidente del Servicio Estatal de Comunicación Especial y Protección de la Información…

Lee mas

La policía de Gran Bretaña arrestó a siete personas luego de una serie de ataques del grupo de hackers Lapsus$ que se dirigían a importantes empresas, incluidas Okta Inc y Microsoft Corp, City de la policía de Londres dijo el jueves. Okta Inc, con sede en San Francisco, cuyos servicios de autenticación son utilizados por algunas de las compañías más grandes del mundo para brindar acceso a sus redes, dijo el martes que había sido atacada por piratas informáticos y que algunos clientes podrían haber sido afectados. «La policía de…

Lee mas

Funcionarios estadounidenses y británicos acusaron el jueves al gobierno ruso de llevar a cabo una campaña de años para piratear infraestructura crítica, incluida una planta nuclear estadounidense y una refinería de petróleo saudita. El anuncio se combinó con la revelación de los cargos penales contra cuatro funcionarios del gobierno ruso, a quienes el Departamento de Justicia de EE. UU. acusó de llevar a cabo dos importantes operaciones de piratería informática dirigidas al sector energético mundial. Miles de computadoras en 135 países se vieron afectadas entre 2012 y 2018, dijeron fiscales estadounidenses.…

Lee mas

Más de 311.000 personas se han unido a un grupo llamado “Ejército de TI de Ucrania” en la plataforma de redes sociales Telegram. Ucrania es uno de los centros de desarrollo de software más grandes de Europa del Este. Sus codificadores son de renombre mundial. Hordas de codificadores ucranianos están dividiendo su tiempo entre hacer su trabajo diario y librar una guerra cibernética con Rusia. Más de 311.000 personas se han unido a un grupo llamado “Ejército de TI de Ucrania” en la plataforma de redes sociales Telegram, donde se…

Lee mas