Ciberseguridad en español

Cerca de 225.000 credenciales de OpenAI fueron detectadas en la web oscura tras ser extraídas por malware de robo de información. El incidente expone el riesgo de que datos sensibles y código propietario sean accesibles para actores de amenazas mediante el uso de herramientas como LummaC2, Raccoon y RedLine. Durante el periodo comprendido entre enero y octubre de 2023, investigadores de Group-IB identificaron la venta de al menos 225.000 conjuntos de credenciales de OpenAI en mercados de la web oscura. Estas cuentas fueron comprometidas mediante el uso de malware diseñado para recolectar información confidencial, incluyendo detalles financieros y credenciales de inicio de sesión. Crecimiento en el robo de credenciales Los datos de Group-IB muestran un incremento del 36% en las credenciales filtradas para acceder a ChatGPT entre el primer y segundo semestre del periodo analizado. Entre junio y octubre de 2023, se detectaron más de 130.000 hosts infectados, comparado con menos de 96...

El grupo de cibercrimen chino GoldFactory utiliza el troyano GoldPickaxe para comprometer dispositivos iOS y Android. El malware recolecta datos biométricos y documentos de identidad para evadir sistemas de seguridad bancaria mediante el uso de deepfakes. El grupo de cibercrimen chino GoldFactory ha sido identificado utilizando el troyano GoldPickaxe para comprometer dispositivos móviles en la región de APAC, específicamente en Tailandia y posiblemente en Vietnam. El malware está diseñado para recolectar perfiles faciales, documentos de identidad y mensajes SMS, permitiendo a los atacantes evadir verificaciones de reconocimiento facial en aplicaciones bancarias y realizar transferencias no autorizadas. Mecanismos de infección y recopilación de datos El troyano GoldPickaxe tiene versiones para Android e iOS. En el caso de iOS, el malware se disfraza como una aplicación del gobierno tailandés. Inicialmente, los atacantes utilizaron la herramienta de desarrollo TestFlight para instal...

Group-IB expuso W3LL Store, un mercado cerrado que vendía un kit de phishing capaz de eludir la MFA de Microsoft 365. Entre octubre de 2022 y julio de 2023, sus clientes apuntaron a más de 56.000 cuentas corporativas y comprometieron al menos 8.000. Group-IB publicó un informe sobre W3LL, un actor de amenazas que durante seis años construyó una cadena completa para comprometer correo empresarial de Microsoft 365. Su vitrina era W3LL Store, un mercado subterráneo cerrado con al menos 500 clientes. Entre octubre de 2022 y julio de 2023, la infraestructura apuntó a más de 56.000 cuentas corporativas, comprometió al menos 8.000 y dejó unos $500.000 de ganancias a sus operadores. Las víctimas se concentraron en EE. UU., Reino Unido, Australia, Alemania, Canadá, Francia, Países Bajos, Suiza e Italia, en sectores como manufactura, TI, consultoría, servicios financieros, salud y servicios legales. Un catálogo para todo el fraude BEC El producto estrella es W3LL Panel, un kit de phishing d...