Se ha encontrado un nuevo malware de limpieza de datos llamado CryWiper dirigido a las agencias gubernamentales rusas, incluidas las oficinas del alcalde y los tribunales. «Aunque se disfraza de ransomware y extorsiona a la víctima por ‘descifrar’ los datos, en realidad no los cifra, sino que los destruye a propósito en el sistema afectado»,
La Agencia de Seguridad de Infraestructura y Ciberseguridad de E.U. publicó esta semana una advertencia de aviso de Sistemas de control industrial sobre múltiples vulnerabilidades en el software de ingeniería Mitsubishi Electric GX Works3. «La explotación exitosa de estas vulnerabilidades podría permitir a los usuarios no autorizados obtener acceso a los módulos de CPU de
El grupo ScarCruft vinculado a Corea del Norte ha sido atribuido a una puerta trasera no documentada anteriormente llamada Dolphin que el actor de amenazas ha utilizado contra objetivos ubicados en su contraparte del sur. «La puerta trasera tiene una amplia gama de capacidades de espionaje, incluido el monitoreo de unidades y dispositivos portátiles y
La comisión irlandesa de protección de datos (DPC) multó a Meta con 265 millones de euros (275.5 millones de dólares) por una fuga masiva de datos de Facebook en 2021 que expuso la información de cientos de millones de usuarios en todo el mundo. Esto concluye la investigación del DPC sobre posibles violaciones de GDPR
Interpol anunció el jueves la incautación de $130 millones en activos virtuales en relación con una ofensiva mundial contra los delitos financieros cibernéticos y el lavado de dinero. La operación policial internacional, denominada HAECHI-III, transcurrió entre el 28 de junio y el 23 de noviembre de 2022, resultando en el arresto de 975 personas y
Recientemente tuvimos conocimiento de un comercio que se vio involucrado, sin saberlo, en una estafa vinculada con el álbum de figuritas de la Copa del Mundo. Se trata de un negocio que vende artículos de papelería ubicado en la Ciudad de Buenos Aires, Argentina, que fue víctima del uso indebido de sus datos. Los estafadores
Google ganó una demanda presentada contra dos ciudadanos rusos en relación con la operación de una botnet llamada Glupteba , dijo la compañía la semana pasada. El Tribunal de Distrito de EE. UU. para el Distrito Sur de Nueva York impuso sanciones monetarias contra los acusados y sus asesores legales en EE. UU. También se
Se dice que Meta Platforms despidió o sancionó a más de dos docenas de empleados y contratistas durante el último año por supuestamente comprometer y hacerse cargo de las cuentas de los usuarios, informó el jueves The Wall Street Journal. Algunos de estos casos involucraron soborno, dijo la publicación, citando fuentes y documentos. Entre los despedidos se
El malware LodaRAT ha resurgido con nuevas variantes que se implementan junto con otro malware sofisticado, como RedLine Stealer y Neshta. «La facilidad de acceso a su código fuente hace que LodaRAT sea una herramienta atractiva para cualquier actor de amenazas que esté interesado en sus capacidades», dijo Chris Neal, investigador de Cisco Talos. Además
Specops Software publicó una investigación que analiza las principales contraseñas utilizadas en ataques en vivo contra puertos de Protocolo de escritorio remoto (RDP). Este análisis coincide con la última incorporación de más de 34 millones de contraseñas comprometidas al Servicio de protección de contraseñas violadas de Specops, que ahora incluye más de 3 mil millones
