Ciberseguridad en español

El sitio donde el grupo de ransomware Snatch exhibe a sus víctimas dejaba a la vista una página de estado del servidor con las direcciones IP reales de quienes lo visitaban. Esa filtración, descubierta por KrebsOnSecurity, conectó al grupo con una red de dominios de phishing que se promocionaban mediante anuncios pagados en Google. En 2023, KrebsOnSecurity descubrió que el sitio de la red oscura que usa el grupo de ransomware Snatch para publicar datos de víctimas tenía expuesta una página de "estado del servidor". Esa página mostraba las direcciones de Internet reales de los usuarios que entraban al sitio, a pesar de que estaba pensado para ser accesible solo por Tor. Snatch, detectado por primera vez en 2018, ha publicado datos de cientos de organizaciones que no pagaron el rescate, y replica ese contenido en un sitio de la web abierta. La pista vino del investigador @htmalgae, el mismo que poco antes había alertado que el sitio del grupo 8Base había quedado en modo de ...

La ingeniería social es una de las técnicas más sutiles y efectivas utilizadas por los ciberdelincuentes para engañar a las personas y obtener acceso a información confidencial. En esta entrada, exploraremos en detalle qué es la ingeniería social y cómo puedes protegerte contra ella. 1. ¿Qué es la ingeniería social? La ingeniería social es una técnica de manipulación psicológica que utiliza el engaño para obtener información confidencial, acceso a sistemas o realizar acciones no autorizadas. 2. Pasos de una cadena de ataque de ingeniería social: Reconocimiento: Los atacantes investigan a la víctima y recopilan información personal. Creación de confianza: Utilizan la información recopilada para crear una identidad creíble o aprovechan la confianza existente. Engaño: Los atacantes convencen a la víctima de que realice una acción deseada, como revelar contraseñas o hacer clic en enlaces maliciosos. Explotación: Utilizan la información obtenida para lograr sus objetivos, como acceder a cue...

Los hogares inteligentes están en auge, con dispositivos conectados que ofrecen comodidad y eficiencia. Sin embargo, esta comodidad también viene con preocupaciones de seguridad. En esta entrada, exploraremos cómo puedes proteger tu hogar inteligente y garantizar la privacidad y seguridad de tu espacio personal conectado. 1. El auge de los hogares inteligentes: Los dispositivos como cámaras de seguridad, termostatos y asistentes de voz se han vuelto populares en los hogares modernos. 2. Amenazas a la ciberseguridad en hogares inteligentes: La falta de seguridad en estos dispositivos puede dar lugar a intrusiones no deseadas y violaciones de la privacidad. 3. Medidas de seguridad para hogares inteligentes: Cambiar contraseñas predeterminadas: A menudo, los dispositivos vienen con contraseñas preestablecidas que deben cambiarse. Actualizar firmware: Mantén actualizado el software de tus dispositivos para parchear vulnerabilidades conocidas. Red segregada: Considera crear una red separada...

El FBI y socios de seis países desmantelaron la botnet Qakbot redirigiendo su tráfico a servidores propios que ordenaron a más de 700.000 computadoras infectadas desinstalar el malware. La operación, llamada Duck Hunt, incluyó la incautación de 52 servidores y de más de 8,6 millones de dólares en criptomonedas. El FBI anunció que había interrumpido y desmantelado Qakbot, una de las botnets más longevas, a la que las autoridades atribuyen daños por cientos de millones de dólares en todo el mundo. La operación identificó más de 700.000 computadoras infectadas, de las cuales más de 200.000 estaban en Estados Unidos, y se hizo junto con fuerzas de seguridad de Francia, Alemania, Países Bajos, Rumania, Letonia y Reino Unido. Washington la describió como su mayor golpe financiero y técnico contra una infraestructura de botnet usada para ransomware y fraude. Cómo se desinstaló el malware a distancia La parte técnica es lo más llamativo. El FBI obtuvo acceso legal a la infraestructura de Q...

Investigadores identificaron una vulnerabilidad de canal lateral denominada GPU.zip que afecta a casi todas las GPU modernas. El fallo permite filtrar datos sensibles, como píxeles de otros sitios web, explotando la compresión de datos gráficos en navegadores como Chrome y Edge. Una nueva vulnerabilidad de canal lateral, denominada GPU.zip, afecta a prácticamente todas las unidades de procesamiento gráfico (GPU) modernas. El problema reside en una optimización de compresión de datos gráficos que, aunque es transparente para el software, genera tráfico en la memoria DRAM y ocupación de caché dependiente de los datos. Esta condición permite a un actor de amenazas inferir información sensible, como el valor de píxeles individuales en un iframe de un dominio distinto, eludiendo la política del mismo origen (SOP). Mecánica del ataque y alcance La vulnerabilidad se basa en el comportamiento de las GPU integradas (iGPU) al procesar datos visuales. Aunque el software no solicite explícita...

Microsoft anunció nuevas funciones de seguridad para Windows 11, enfocadas en reducir la superficie de ataque mediante el uso de contraseñas seguras y mejoras en la gestión de endpoints. Estas actualizaciones estarán disponibles gradualmente para la versión 23H2 y para usuarios de la versión 22H2 que habiliten las actualizaciones anticipadas. Microsoft anunció la integración de nuevas capacidades de seguridad en Windows 11 para simplificar la gestión de equipos y reducir la superficie de ataque. Las funciones se implementarán gradualmente en la versión 23H2, mientras que los usuarios de la versión 22H2 pueden acceder a ellas anticipadamente activando la opción 'Obtener las últimas actualizaciones tan pronto como estén disponibles' en la configuración de Windows Update. Autenticación y contraseñas seguras La actualización expande el soporte para contraseñas seguras, las cuales buscan reemplazar las contraseñas tradicionales para mejorar la protección. Estas pueden gestiona...

Un nuevo troyano de acceso remoto (RAT) denominado ZenRAT está infectando usuarios de Windows mediante instaladores falsos del gestor de contraseñas Bitwarden. El malware recolecta información del sistema y credenciales del navegador para enviarlas a servidores controlados por atacantes. El troyano de acceso remoto (RAT) ZenRAT está afectando a usuarios de Windows que intentan descargar el gestor de contraseñas Bitwarden desde sitios web fraudulentos. El malware se distribuye a través de un paquete de instalación troyanizado (Bitwarden-Installer-version-2023-7-1.exe) alojado en el dominio crazygameis[.]com. El ejecutable malicioso, denominado ApplicationRuntimeMonitor.exe, está desarrollado en .NET y está diseñado para recolectar información del host, incluyendo detalles de la CPU, GPU, versión del sistema operativo, credenciales del navegador y software de seguridad instalado. Tácticas de evasión y engaño El actor de amenazas utiliza técnicas de ingeniería social y evasión para e...

Las contraseñas son la primera línea de defensa en la ciberseguridad, pero suelen ser el eslabón más débil. En esta entrada, exploraremos la evolución de las contraseñas y cómo podemos mejorar nuestra seguridad en línea. 1. Problema de las contraseñas débiles: Las contraseñas simples, como "123456" o "password", siguen siendo demasiado comunes y fáciles de adivinar. 2. Autenticación de dos factores (2FA): La autenticación de dos factores agrega una capa adicional de seguridad al requerir un segundo elemento, como un código enviado a tu teléfono, además de tu contraseña. 3. Contraseñas seguras: Utiliza contraseñas complejas que incluyan letras mayúsculas, minúsculas, números y caracteres especiales. Evita información personal como nombres o fechas de nacimiento. 4. Administradores de contraseñas: Utilizar un administrador de contraseñas puede ayudarte a generar y almacenar contraseñas seguras de forma segura. 5. Autenticación biométrica: La autenticación mediante hue...

La ciberseguridad industrial se ha convertido en una preocupación cada vez más apremiante a medida que las infraestructuras críticas, como plantas de energía y sistemas de agua, se vuelven más conectadas digitalmente. En esta entrada, exploraremos la importancia de proteger estas infraestructuras y cómo se están abordando los desafíos de la ciberseguridad en este ámbito. 1. ¿Qué son las infraestructuras críticas? Las infraestructuras críticas son sistemas y activos vitales para el funcionamiento de una sociedad, como la energía, el agua, el transporte y la atención médica. 2. Amenazas a las infraestructuras críticas: Ataques cibernéticos: Los ciberataques pueden interrumpir servicios esenciales y causar daños significativos. Amenazas internas: Los empleados descontentos o malintencionados pueden representar una amenaza a la seguridad. 3. Medidas de protección: Segmentación de redes: Separar las redes de control industrial de las redes corporativas para reducir la superficie de ataque. ...

La Agencia de Ciberseguridad y Seguridad de la Infraestructura (CISA) de EE. UU. busca alcanzar el 50% de representación femenina en su fuerza laboral para el año 2030. A través de alianzas con organizaciones como WiCyS y programas de capacitación, la agencia busca diversificar el talento en el sector público. La Agencia de Ciberseguridad y Seguridad de la Infraestructura (CISA) ha establecido metas ambiciosas para cerrar la brecha de género en el sector público. En marzo de 2022, la directora de CISA, Jen Easterly, anunció el objetivo de alcanzar un 50% de mujeres en la fuerza laboral de la agencia para el año 2030, con la posibilidad de lograrlo antes de 2025. Estrategias de reclutamiento y alianzas Actualmente, CISA cuenta con un 38.5% de personal que se identifica como mujer, superando el 36.4% registrado en el momento del anuncio inicial. Para avanzar en este objetivo, la agencia firmó un Memorando de Entendimiento (MOU) con WiCyS para colaborar en la concienciación y creació...

La integración de la IA generativa en las campañas de phishing podría eliminar las barreras lingüísticas que hoy permiten identificar estafas de anticipo. El uso de modelos de lenguaje facilita la creación de narrativas convincentes y sin errores gramaticales para engañar a las víctimas. Las estafas de anticipo, conocidas históricamente como el "fraude del Príncipe Nigeriano", continúan siendo efectivas a pesar de las medidas de concienciación. En 2019, los estadounidenses perdieron más de $700,000 en este tipo de engaños. Recientemente, Abnormal Security reportó más de 1,000 ataques dirigidos a organizaciones desde 70 dominios de correo electrónico únicos. El impacto de la IA en la calidad del phishing Tradicionalmente, estas estafas han sido identificables por errores gramaticales y una estructura lingüística que delata a autores que no son hablantes nativos de inglés. La incorporación de IA generativa permite a los actores de amenazas producir contenido con una gramát...

ESET analizó Deadglyph, una puerta trasera hasta ahora no documentada que el grupo Stealth Falcon usó contra una entidad gubernamental de Oriente Medio. Combina un binario nativo x64 con un componente .NET y recibe sus capacidades como módulos descargados del servidor de comando y control. ESET documentó Deadglyph, una puerta trasera avanzada atribuida a Stealth Falcon, también conocido como FruityArmor, un actor de amenazas dedicado al espionaje. La encontró al investigar una intrusión en una entidad gubernamental de Oriente Medio cuyo nombre no se reveló. Su diseño se aparta de lo habitual: dos componentes escritos en lenguajes distintos que cooperan, y una funcionalidad que llega por partes desde el servidor del atacante. Una arquitectura en dos lenguajes La cadena empieza con un cargador que lee shellcode guardado en el Registro de Windows. Ese shellcode lanza el Executor, un módulo nativo x64, que a su vez carga el Orquestador, escrito en .NET. Este último es el que habla con...

El ransomware es una amenaza creciente en el mundo digital que afecta tanto a individuos como a empresas. En esta entrada, exploraremos el auge del ransomware y cómo puedes proteger tu negocio contra estos ataques de rescate. 1. ¿Qué es el ransomware? El ransomware es un tipo de malware que cifra los datos de un sistema y exige un rescate para desbloquearlos. 2. Aumento de ataques de ransomware: Los ataques de ransomware están en aumento, y las empresas se han convertido en objetivos lucrativos para los ciberdelincuentes. 3. Medidas de protección: Backup regular: Mantén copias de seguridad actualizadas y fuera de línea para poder restaurar tus datos sin pagar un rescate. Seguridad en capas: Utiliza soluciones de seguridad en capas, como firewalls y software antivirus, para detectar y prevenir amenazas. Educación de empleados: Proporciona capacitación en ciberseguridad a tus empleados para que sean conscientes de los peligros y sepan cómo evitar caer en trampas de ransomware. Actualizac...

El trabajo remoto se ha convertido en una parte esencial de la vida laboral moderna, pero también ha planteado desafíos significativos en términos de ciberseguridad. En esta entrada, compartiremos consejos importantes para proteger tu empresa y tus datos mientras trabajas de forma remota. 1. Actualiza tus dispositivos y software: Mantén tu sistema operativo, aplicaciones y programas antivirus actualizados para protegerte contra vulnerabilidades conocidas. 2. Utiliza conexiones seguras: Emplea una red VPN confiable para cifrar tus comunicaciones y proteger tu información sensible mientras trabajas en redes públicas. 3. Refuerza tus contraseñas: Utiliza contraseñas fuertes y únicas para cada cuenta y considera el uso de un administrador de contraseñas para gestionarlas de forma segura. 4. Educa a tu equipo: Proporciona formación en ciberseguridad a tu equipo para que estén al tanto de las amenazas y sepan cómo identificar correos electrónicos o enlaces sospechosos. 5. Habilita la autenti...

Apple ha lanzado parches de emergencia para corregir tres vulnerabilidades zero-day en dispositivos iOS, iPadOS, macOS y watchOS. Estas fallas fueron explotadas en ataques activos y afectan a una amplia gama de dispositivos, desde iPhone 8 hasta modelos recientes. Apple ha publicado actualizaciones de seguridad de emergencia para mitigar tres vulnerabilidades zero-day que han sido explotadas en ataques dirigidos a usuarios de iPhone y Mac. Con estos parches, la compañía suma un total de 16 vulnerabilidades zero-day corregidas durante el presente año. Vulnerabilidades en WebKit y Kernel Las fallas identificadas incluyen dos errores en el motor de navegación WebKit (CVE-2023-41993) y en el marco de seguridad (CVE-2023-41991). Estas vulnerabilidades permiten a atacantes eludir la validación de firmas mediante aplicaciones maliciosas o ejecutar código arbitrario a través de páginas web diseñadas con fines maliciosos. La tercera vulnerabilidad afecta al Framework del Kernel, el cual p...

Las empresas MGM Resorts y Caesars Entertainment enfrentan desafíos legales y regulatorios tras sufrir ataques de ransomware similares. El caso pone en evidencia las dificultades de cumplir con las nuevas normativas de la SEC sobre la divulgación de incidentes cibernéticos materiales. MGM Resorts y Caesars Entertainment sufrieron ataques cibernéticos en fechas cercanas, ejecutados por el mismo actor de amenazas mediante el abuso de un agente de Okta. A pesar de la similitud técnica del ataque, ambas organizaciones adoptaron estrategias opuestas para cumplir con la normativa de la SEC, que exige informar incidentes materiales en un plazo de cuatro días tras su descubrimiento. Divergencias en la transparencia y el cumplimiento Caesars presentó su formulario 8-K el 14 de septiembre, incluyendo detalles específicos sobre el uso de ingeniería social contra un proveedor externo de soporte de TI. Sin embargo, el reporte fue entregado fuera de la ventana de cuatro días, ya que el incident...

El blockchain es una tecnología que ha ganado reconocimiento principalmente a través de las criptomonedas, pero su potencial va mucho más allá de las monedas digitales. En esta entrada, exploraremos cómo el blockchain está transformando la confianza en diversos sectores. 1. ¿Qué es el blockchain? El blockchain es una tecnología de registro digital que permite la creación de registros inmutables y seguros. Funciona como un libro de contabilidad descentralizado que es accesible para todos los participantes de la red. 2. Más allá de las criptomonedas: Gestión de la cadena de suministro : El blockchain se utiliza para rastrear productos desde su origen hasta su destino, lo que garantiza la autenticidad y la calidad. Votación segura : Puede utilizarse para desarrollar sistemas de votación electrónica seguros y transparentes. Propiedad de activos : Facilita la tokenización de activos físicos, como bienes raíces, arte y más. 3. Confianza y seguridad: Inmutabilidad : Una vez que se registra un...

Un estudio de Netacea revela que la mayoría de los ataques de bots provienen de China y Rusia, afectando gravemente a sectores como el comercio electrónico y las finanzas. Estos ataques automatizados impactan directamente en los ingresos y la seguridad de las APIs y aplicaciones móviles. Un estudio realizado por Netacea, basado en una encuesta a 440 empresas en Estados Unidos y el Reino Unido, revela que el 72% de las organizaciones encuestadas sufrieron ataques de bots originados en China y el 66% desde Rusia. Estos ataques afectan principalmente a sectores de viajes, entretenimiento, comercio electrónico, servicios financieros y telecomunicaciones. Impacto económico y técnico de la automatización Las organizaciones encuestadas reportan una pérdida promedio del 4.3% de sus ingresos en línea anualmente debido a los bots, lo que equivale a $85.6 millones; una cifra que se ha duplicado en los últimos dos años. El estudio identifica que el 40% de las empresas reportan ataques a sus A...

La inteligencia artificial (IA) está transformando nuestra sociedad en muchos aspectos, desde la atención médica hasta la toma de decisiones empresariales. Sin embargo, a medida que la IA se vuelve más omnipresente, también surgen preguntas éticas importantes. En esta entrada, exploraremos los desafíos éticos en el campo de la IA y por qué son cruciales. 1. Discriminación algorítmica: Sesgo en datos : Los algoritmos pueden reflejar sesgos presentes en los datos de entrenamiento, lo que resulta en discriminación racial, de género u otros tipos. 2. Transparencia y explicabilidad: Caja negra : Muchos sistemas de IA, como las redes neuronales profundas, son difíciles de entender y explicar, lo que plantea preocupaciones sobre la transparencia y la rendición de cuentas. 3. Privacidad y vigilancia: Datos personales : La recopilación masiva de datos para entrenar algoritmos de IA puede amenazar la privacidad individual y la seguridad de la información. 4. Automatización y empleo: Impacto ...