Ciberseguridad en español

Los deepfakes están ganando notoriedad en el mundo digital. Estas manipulaciones de video y audio, impulsadas por inteligencia artificial, pueden tener implicaciones serias en términos de desinformación y seguridad personal. Veamos qué son y cómo podemos protegernos. 1. ¿Qué son los Deepfakes? Los deepfakes son videos o audios manipulados mediante algoritmos de aprendizaje profundo para hacer que parezca que una persona está diciendo o haciendo algo que en realidad nunca ocurrió. 2. Riesgos asociados con los Deepfakes:  Desinformación: Pueden ser usados para crear noticias falsas y manipular la opinión pública. Extorsión y acoso: Los deepfakes pueden ser utilizados para crear contenido comprometedor y chantajear a individuos. Fraude: Los estafadores pueden usar deepfakes para imitar a personas de confianza y engañar a las víctimas para que revelen información sensible. 3. Cómo protegerte de los Deepfakes: Verificación de fuentes: Siempre verifica la fuente y la autenticidad de un v...

En 2023 se registraron ataques activos contra vulnerabilidades en Juniper J-Web, Openfire y Apache RocketMQ, explotadas para ejecutar código, instalar mineros y sumar equipos a botnets. En paralelo, Rapid7 alertó sobre intrusiones a las VPN SSL de Cisco ASA sin MFA para desplegar Akira y LockBit. En agosto de 2023 coincidieron varias campañas de explotación contra productos expuestos a Internet: los firewalls Juniper SRX y switches EX con J-Web, los servidores de mensajería Openfire y los brokers Apache RocketMQ. En los tres casos los atacantes no necesitaban autenticarse, y en los tres ya existían parches. El denominador común es la exposición: interfaces administrativas y servicios que nunca debieron quedar abiertos a Internet. Juniper J-Web: explotación el mismo día de la PoC Las vulnerabilidades CVE-2023-36844, CVE-2023-36845, CVE-2023-36846 y CVE-2023-36847 están en el componente J-Web de Junos OS y se pueden encadenar para ejecutar código arbitrario sin credenciales. Juniper...

Una encuesta de Gartner a 227 CISOs identificó conductas que separan a los líderes de seguridad de alto rendimiento del resto. La más marcada: el 69% de los mejores reserva tiempo de forma recurrente para su desarrollo profesional, contra el 36% de los de bajo rendimiento. Gartner analizó las respuestas de 227 directores de seguridad de la información (CISOs), recopiladas entre 2020 y 2023 como parte de una encuesta de referencia, para ver qué hacen distinto los que mejor se desempeñan. Clasificó como "de alto rendimiento" a quienes quedaron en el tercio superior del puntaje y encontró cinco comportamientos que eran al menos 1,5 veces más frecuentes en ese grupo que en los de bajo rendimiento. Formarse y adelantarse El dato que encabezó el informe fue el del desarrollo profesional: el 69% de los CISOs de alto rendimiento dedica tiempo recurrente a formarse, contra solo el 36% de los de bajo rendimiento. Es casi el doble. La diferencia también aparece en cómo anticipan ...

WhatsApp es una de las aplicaciones de mensajería más populares del mundo, con más de 2 mil millones de usuarios. Sin embargo, su popularidad también lo convierte en un objetivo atractivo para los ciberdelincuentes. Uno de los problemas de seguridad más comunes en WhatsApp es la estafa de verificación de dos pasos. Veamos de qué se trata. 1. ¿Qué es la estafa de verificación de dos pasos? Los atacantes engañan a los usuarios para que revelen su código de verificación de seis dígitos, lo que les permite tomar el control de la cuenta de WhatsApp de la víctima. 2. ¿Cómo funciona la estafa? Mensaje engañoso: Los atacantes envían un mensaje haciéndose pasar por el equipo de soporte de WhatsApp. Manipulación: Convencen a la víctima de que necesitan el código de verificación para "verificar" su cuenta. Acceso no autorizado: Una vez que tienen el código, los atacantes pueden acceder y controlar la cuenta de WhatsApp de la víctima. 3. Cómo protegerte: Nunca compartas tu código: WhatsA...

Microsoft advirtió que crecen las plataformas de phishing como servicio con técnicas de adversario en el medio (AiTM), capaces de eludir la MFA robando cookies de sesión. Servicios ya existentes como PerSwaysion también incorporaron estas capacidades. El equipo de Inteligencia de Amenazas de Microsoft alertó, en una serie de publicaciones en X, sobre el aumento de los kits de phishing de adversario en el medio (AiTM) que se ofrecen dentro del modelo de phishing como servicio (PhaaS). Además de que aparecen plataformas nuevas con esta capacidad, servicios ya establecidos, como PerSwaysion, la están agregando. El resultado, según Microsoft, es que los atacantes pueden montar campañas a gran escala orientadas a saltarse la autenticación multifactor. Dos formas de ponerse en el medio Los kits AiTM funcionan de dos maneras. La primera usa un servidor proxy inverso: la página de phishing hace de intermediaria entre la víctima y el sitio legítimo, reenvía el tráfico en ambas direcciones ...

Una operación internacional encabezada por el FBI, llamada Duck Hunt, desmanteló la botnet Qakbot, que según la fiscalía estadounidense había infectado a más de 700.000 computadoras. El FBI redirigió el tráfico de la red a servidores propios para desinstalar el malware de los equipos de las víctimas. El 29 de agosto, autoridades de Estados Unidos anunciaron que una operación internacional había desmantelado Qakbot, una de las plataformas de malware más usadas por ciberdelincuentes para delitos financieros. La operación, llamada Duck Hunt, la lideró el FBI junto a Francia, Alemania, Países Bajos, Gran Bretaña, Rumania y Letonia. Según la información de Reuters, Qakbot llevaba más de una década activo, se distribuía sobre todo por correos maliciosos y había atacado organizaciones de todo el mundo, desde Alemania hasta Argentina. Investigadores de seguridad creen que se originó en Rusia. El tamaño de la red El fiscal Martin Estrada calificó la acción como la operación tecnológica y ...

La tecnología es una herramienta poderosa para la educación y el entretenimiento, especialmente para los más jóvenes. Sin embargo, también presenta riesgos que debemos considerar. Veamos cómo podemos proteger a nuestros hijos en el mundo digital. 1. Los riesgos en línea para los niños: Contenido inapropiado: Internet está lleno de contenido que no es adecuado para niños. Ciberacoso: Las redes sociales y las plataformas de chat pueden ser un caldo de cultivo para el acoso en línea. Predadores en línea: Algunos adultos malintencionados usan plataformas en línea para engañar y explotar a menores. 2. Estrategias de protección:  Control parental : Utiliza herramientas de control parental para restringir el acceso a contenido inapropiado. Educación digital : Habla con tus hijos sobre los riesgos en línea y cómo pueden protegerse. Supervisión : Mantén un ojo en las actividades en línea de tus hijos, especialmente en las redes sociales. 3. Herramientas útiles:  Qustodio : Una aplicaci...

La filtración del código fuente del creador de LockBit 3.0 ha permitido a diversos actores de amenazas generar cientos de variantes del ransomware. Estas variantes utilizan la base de código original pero modifican notas de rescate y métodos de comunicación para ocultar su origen. La filtración del creador de LockBit 3.0 el año pasado ha facilitado que actores de amenazas utilicen la herramienta para generar nuevas variantes. Kaspersky identificó una intrusión que desplegó LockBit con un procedimiento de demanda de rescate distinto, utilizando una nota vinculada a un grupo desconocido llamado NATIONAL HAZARD AGENCY. A diferencia del grupo LockBit original, esta variante incluía el monto exacto a pagar y dirigía las comunicaciones a un servicio Tox y correo electrónico. Variantes y reutilización de código Kaspersky detectó 396 muestras distintas de LockBit en su telemetría, de las cuales 312 fueron creadas usando los creadores filtrados. En 77 de estas muestras no se hace referenci...

Google Workspace integra capacidades de inteligencia artificial para automatizar la clasificación de datos y fortalecer las políticas de prevención de pérdida de datos (DLP). Las actualizaciones incluyen mejoras en cifrado de lado del cliente y controles de soberanía digital para proteger información sensible. Google anunció una serie de actualizaciones en Workspace orientadas a fortalecer la confianza cero y la soberanía digital. Estas mejoras utilizan inteligencia artificial para clasificar y etiquetar automáticamente archivos en Google Drive, permitiendo aplicar políticas de seguridad de forma continua sobre documentos nuevos y antiguos. Además, se introducirán controles DLP conscientes del contexto en Drive y Gmail para restringir la compartición de información sensible fuera de la organización, funciones que estarán en vista previa más adelante este año. Cifrado y soberanía de datos Para mitigar el acceso no autorizado por terceros, Google amplía el cifrado del lado del clien...

El Internet de las Cosas (IoT) ha revolucionado nuestra vida diaria. Desde refrigeradores inteligentes hasta relojes que monitorean nuestra salud, la conectividad nunca ha sido tan omnipresente. Sin embargo, con grandes avances vienen grandes responsabilidades, especialmente en términos de seguridad. 1. ¿Qué es el Internet de las Cosas (IoT)? El IoT se refiere a la interconexión de dispositivos cotidianos a Internet, permitiendo que se comuniquen entre sí y con otros sistemas para mejorar la eficiencia y la funcionalidad. 2. Riesgos asociados con el IoT:  Vulnerabilidades de seguridad : Muchos dispositivos IoT carecen de medidas de seguridad robustas, lo que los hace blancos fáciles para los ciberdelincuentes. Privacidad : Los dispositivos IoT recopilan una gran cantidad de datos personales. Si no están adecuadamente protegidos, esta información podría caer en manos equivocadas. Ataques a gran escala : Al estar interconectados, si un dispositivo es comprometido, puede ser utilizado...

ReliaQuest identificó que tres cargadores de malware específicos, QakBot, SocGholish y Raspberry Robin, fueron responsables del 80% de los ataques detectados entre enero y julio de 2023. Estos vectores son utilizados por diversos grupos de cibercrimen para desplegar cargas adicionales y comprometer redes. Durante el periodo comprendido entre el 1 de enero y el 31 de julio de 2023, el análisis de ReliaQuest reveló que tres cargadores de malware dominaron el panorama de amenazas. QakBot, SocGholish y Raspberry Robin fueron responsables del 80% de los incidentes observados, con participaciones del 30%, 27% y 23% respectivamente. Es importante notar que no todos estos casos resultaron en un compromiso de red, ya que muchos fueron detectados y detenidos antes de ejecutar acciones maliciosas. Perfil de los cargadores detectados QakBot, activo desde 2009, evolucionó de un troyano bancario a un cargador de malware capaz de robar información sensible, permitir el movimiento lateral y despl...

Investigadores de Netenrich identificaron la cepa TZW, la versión más reciente de la familia de ransomware Adhubllka. Esta variante, activa desde 2019, se especializa en atacar a individuos y pequeñas empresas mediante demandas de rescate de bajo monto. La cepa TZW pertenece a la familia Adhubllka, un ransomware que ha operado de forma discreta desde 2019. A diferencia de otros grupos que buscan pagos millonarios, este actor de amenazas se enfoca en víctimas pequeñas, exigiendo rescates de entre $800 y $1,600. Debido a estos montos bajos, las víctimas suelen pagar y los ataques pasan desapercibidos por los medios de comunicación, aunque la infraestructura del grupo ya muestra actualizaciones para futuras campañas. Complejidad en la atribución y detección La identificación de TZW como parte de Adhubllka fue compleja debido a que muchas de sus muestras han sido mal etiquetadas anteriormente como CryptoLocker, ReadMe, MMM, MME o GlobeImposter2.0. Los investigadores de Netenrich logra...

Una falla en la API de la plataforma de comercio electrónico de Honda permitió el acceso no autorizado a datos sensibles de clientes y concesionarios. El incidente resalta los riesgos críticos que enfrentan las interfaces de API en entornos de ventas multicanal. Una vulnerabilidad en la API de la plataforma de comercio de equipos de energía, jardín y productos marinos de Honda permitió que un investigador identificara fallas graves en el control de acceso. El defecto permitía solicitar el restablecimiento de contraseñas para cualquier cuenta sin requerir la contraseña anterior, exponiendo información de nivel administrativo y datos de clientes en una escala significativa. Detalles del incidente en Honda La vulnerabilidad se localizó en el subdominio "powerdealer.honda.com", específicamente en el sitio de Power Equipment Tech Express (PETE). El investigador Eaton Zveare identificó que la API procesaba solicitudes de restablecimiento sin validaciones previas. A través de u...

La autenticación de dos factores (2FA) se ha convertido en una herramienta esencial para proteger nuestras cuentas en línea. Pero, ¿por qué es tan crucial y cómo puede ayudarnos a mantener nuestra información segura? 1. ¿Qué es la autenticación de dos factores? La 2FA es un proceso que requiere dos formas distintas de verificación antes de conceder acceso a una cuenta. Esto podría ser algo que sepas (una contraseña), algo que tengas (un teléfono) o algo que seas (huella dactilar). 2. Beneficios de la 2FA :  Protección adicional: Incluso si alguien roba tu contraseña, aún necesitarían superar otro nivel de autenticación. Dificulta los ataques: Los ciberdelincuentes tendrían que invertir mucho más tiempo y recursos para acceder a cuentas protegidas con 2FA. Alertas de seguridad: Si alguien intenta acceder a tu cuenta, recibirás una notificación, permitiéndote tomar medidas rápidamente. 3. Cómo activar la 2FA : La mayoría de los servicios en línea ofrecen opciones de 2FA en sus config...

El grupo de amenazas Lazarus ha sido detectado explotando la vulnerabilidad CVE-2022-47966 en ManageEngine ServiceDesk para comprometer infraestructuras de telecomunicaciones y salud. El ataque utiliza troyanos de acceso remoto (RAT) como QuiteRAT y CollectionRAT para ejecutar comandos y desplegar malware adicional. El grupo de amenazas Lazarus, vinculado a Corea del Norte, ha sido identificado por investigadores de Cisco Talos utilizando la vulnerabilidad CVE-2022-47966 en la aplicación ManageEngine ServiceDesk. Esta falla, con una puntuación de severidad de 9.8 CVSS, fue explotada para atacar a un proveedor de backbone de internet en el Reino Unido y a diversas entidades de salud en Europa y Estados Unidos. Los atacantes comenzaron a explotar el error apenas cinco días después de que se publicaran las pruebas de concepto (POCs) correspondientes. Uso de troyanos y tácticas de evasión En esta campaña, el actor de amenazas utilizó el troyano QuiteRAT para entregar la carga malicios...

El NIST publicó el primer borrador de los estándares para criptografía de clave pública resistente al cuántico (PQC). Esta iniciativa busca proteger infraestructuras críticas contra el riesgo de las computadoras cuánticas que podrían romper cifrados RSA y ECC. El NIST publicó el 24 de agosto el primer borrador de los estándares para la criptografía de clave pública resistente al cuánto (PQC). Estos estándares se basan en algoritmos seleccionados por el organismo para mitigar el riesgo que las computadoras cuánticas representan para los sistemas de cifrado RSA y la criptografía de curva elíptica (ECC). El proceso de estandarización, iniciado en 2016, busca asegurar la integridad de la comunicación digital ante el avance de la computación cuántica. Nuevos estándares y algoritmos seleccionados El NIST publicó tres de los cuatro algoritmos seleccionados el año pasado: Crystals-Kyber, Crystals-Dilithium y Sphynx+. Estos recibirán los nombres formales de ML-KEM, ML-DSA y SLH-DSA respect...

Vivimos en un mundo donde gran parte de nuestra vida está almacenada digitalmente: fotos, documentos, contactos y más. Pero, ¿qué sucede si perdemos todo debido a un fallo técnico o un ataque cibernético? Aquí es donde entra en juego la importancia de las copias de seguridad. 1. ¿Por qué son esenciales las copias de seguridad? Protección contra fallos de hardware : Los dispositivos pueden fallar sin previo aviso, llevándose consigo años de recuerdos y datos importantes. Defensa contra ransomware : Los ataques de ransomware cifran tus archivos y exigen un rescate para desbloquearlos. Con una copia de seguridad, puedes restaurar tus datos sin ceder ante las demandas de los ciberdelincuentes. Recuperación de errores humanos : Todos cometemos errores. Puede que accidentalmente borres un archivo importante, pero con una copia de seguridad, puedes recuperarlo fácilmente. 2. Consejos para realizar copias de seguridad efectivas: Automatización : Configura tus dispositivos para que realicen cop...

Las campañas de sextorsión vía correo electrónico experimentaron un crecimiento del 178% en el primer semestre de 2023. Estas campañas utilizan tácticas de ingeniería social para extorsionar a víctimas mediante supuestos contenidos comprometedores. Las campañas de sextorsión por correo electrónico registraron un incremento del 178% entre el primer semestre de 2022 y el mismo periodo de 2023. Según datos de ESET, esta modalidad se posicionó como la tercera amenaza más frecuente en bandejas de entrada durante la primera mitad de 2023. Los atacantes envían mensajes no solicitados alegando poseer grabaciones de la cámara web de la víctima para exigir un pago a cambio de no difundir el material. Mecánica de la estafa y actores involucrados La mayoría de estas campañas son consideradas amenazas vacías que buscan explotar el miedo de la víctima. En un caso rastreado por ESET, un único actor exigía £1000 ($1260) en bitcoin por un video inexistente. Una investigación de Barracuda Networks ...

Las redes Wi-Fi públicas, disponibles en cafeterías, aeropuertos y otros lugares, son increíblemente convenientes. Sin embargo, ¿son seguras? Vamos a explorar los riesgos asociados y cómo puedes protegerte. 1. Riesgos de las redes Wi-Fi públicas:    - Intercepción de datos: Las redes públicas no seguras permiten que los ciberdelincuentes intercepten fácilmente la información que envías y recibes.    - Ataques "Man-in-the-Middle" (MitM): Un atacante se coloca entre tu dispositivo y el punto de acceso, capturando tus datos sin que te des cuenta.    - Redes falsas: Los delincuentes pueden configurar redes Wi-Fi con nombres similares a los de redes legítimas para engañarte y que te conectes. 2. Consejos para usar Wi-Fi público de manera segura:    - Evita acceder a información sensible: No realices transacciones bancarias ni accedas a cuentas importantes mientras estés conectado a una red pública.    - Usa una VPN: Una Red Privada Virtual (V...

Se identificó al actor de amenaza sirio EVLF como el desarrollador de los troyanos para Android CypherRAT y CraxsRAT. Estas herramientas operan bajo un modelo de malware como servicio (MaaS) y permiten el control remoto total de dispositivos móviles. La empresa de ciberseguridad Cyfirma identificó a un actor de amenaza sirio, identificado como EVLF, como el creador de las familias de malware CypherRAT y CraxsRAT. Estas herramientas están diseñadas para permitir a un atacante realizar acciones en tiempo real de forma remota, incluyendo el control de la cámara, ubicación y micrófono del dispositivo de la víctima. El desarrollador opera una tienda en línea desde septiembre de 2022 y utiliza un canal de Telegram llamado "EvLF Devz" para promocionar sus productos. Características del modelo MaaS y alcance CypherRAT y CraxsRAT se comercializan bajo un esquema de malware como servicio (MaaS). Se estima que hasta 100 actores de amenazas únicos han adquirido licencias de por vida...