Ciberseguridad en español

El año pasado se pusieron a la venta en la web oscura al menos 225.000 conjuntos de credenciales de OpenAI, que podrían utilizarse para acceder a datos sensibles enviados a ChatGPT. Las cuentas de ChatGPT comprometidas por malware de robo de información fueron descubiertas por investigadores de Group-IB entre enero y octubre de 2023, cuyos hallazgos se publicaron en el Informe de tendencias de delitos de alta tecnología 2023/2024 de Group-IB el jueves. Las credenciales robadas formaban parte de los registros que se ofrecían a la venta en los mercados de la web oscura, que procedían de dispositivos infectados con ladrones de información como LummaC2 , Raccoon y RedLine . Estas herramientas de malware buscan y recopilan detalles confidenciales almacenados en dispositivos infectados, como credenciales de inicio de sesión e información financiera. Hubo un aumento del 36% en las credenciales filtradas para el acceso a ChatGPT entre los primeros cinco meses y los últimos cinco meses de la ...

Una nueva versión del famoso roba información Lumma ha surgido con una sofisticada técnica anti-sandbox. Operando bajo el modelo de Malware como Servicio (MaaS), LummaC2 v4.0 introduce un enfoque novedoso para evadir la detección por las sandboxes comúnmente utilizadas en el análisis de malware. Según un informe publicado hoy por el investigador de amenazas de Outpost24, Alberto Marín, la nueva técnica anti-sandbox del roba información se basa en la trigonometría para discernir el comportamiento humano genuino, retrasando su activación hasta que se identifica una actividad de ratón auténtica. Esta estrategia innovadora implica capturar y analizar movimientos del cursor, requiriendo un movimiento continuo y suave para eludir los mecanismos de detección del malware. “Después de verificar que todas las posiciones del cursor capturadas cumplen con los requisitos, LummaC2 v4.0 utiliza la trigonometría para detectar el comportamiento 'humano'. Si no detecta este comportamiento simila...