Ciberseguridad en español

El spear phishing es una variante del phishing que se caracteriza por su alto grado de personalización y la precisión con la que se dirigen los ataques a individuos o entidades específicas. A diferencia del phishing tradicional, que se basa en un enfoque masivo para engañar a un amplio número de víctimas, el spear phishing utiliza información detallada y personalizada para ganarse la confianza del destinatario y obtener datos confidenciales. ¿Cómo Funciona el Spear Phishing? El spear phishing se ejecuta mediante correos electrónicos que aparentan ser de una fuente confiable, como una entidad gubernamental, una empresa conocida o incluso un contacto personal del destinatario. Estos correos están diseñados para parecer legítimos, utilizando detalles específicos que hacen difícil identificar el fraude. Por ejemplo, pueden incluir el nombre del destinatario, referencias a actividades recientes o incluso información de amigos o colegas obtenida a través de redes sociales. Los ciberdelincuen...

El actor de amenazas norcoreano Kimsuky está ejecutando campañas de spearphishing para recolectar inteligencia geopolítica. El grupo utiliza tácticas de suplantación de identidad aprovechando debilidades en las políticas de autenticación DMARC para engañar a académicos, periodistas y expertos. El actor de amenazas norcoreano Kimsuky, también identificado como Emerald Sleet o APT43, ha sido alertado por el FBI, el Departamento de Estado de EE. UU. y la NSA debido a sus recientes campañas de spearphishing. El grupo, vinculado a la Oficina General de Reconocimiento (RGB) del ejército norcoreano, busca obtener información sobre eventos geopolíticos y estrategias de política exterior de sus adversarios. Tácticas de suplantación y explotación de DMARC Kimsuky se hace pasar por periodistas, académicos o expertos en asuntos del este asiático para convencer a las víctimas de abrir enlaces o documentos maliciosos bajo pretextos como entrevistas o charlas. En campañas detectadas entre finale...

BlackBerry describió una campaña de ciberespionaje del actor de amenazas AeroBlade contra una organización aeroespacial de Estados Unidos. El ataque empezó con un correo de spearphishing y un documento Word con inyección remota de plantillas, y los investigadores ubicaron la fase ofensiva en julio de 2023. El equipo de Investigación e Inteligencia de Amenazas de BlackBerry publicó el 30 de noviembre un análisis sobre AeroBlade, un actor de amenazas que atacó a una organización aeroespacial de Estados Unidos con fines de espionaje. Según los investigadores, la infraestructura de red del atacante quedó operativa alrededor de septiembre de 2022, y BlackBerry estimó con «mediana a alta confianza» que la fase ofensiva ocurrió en julio de 2023. No se informó qué tipo de empresa aeroespacial fue la víctima: aerolínea, aeropuerto o fabricante. Cómo funcionó la cadena de infección La puerta de entrada fue un correo de spearphishing con un documento de Microsoft Word adjunto. Cuando el usua...