1

Investigadores de seguridad han descubierto un nuevo tipo de 'skimmer' (programa malicioso diseñado para robar información) que está atacando sitios de comercio electrónico. Lo preocupante es que este 'skimmer' usa canales de datos WebRTC para enviar y recibir información, logrando así evitar las medidas de seguridad habituales. Cómo funciona el ataque En lugar de usar las típicas peticiones HTTP o balizas de imagen, este 'skimmer' utiliza los canales de datos de WebRTC (una tecnología que permite la comunicación en tiempo real entre navegadores) para cargar su código malicioso y extraer los datos de pago robados. ...

2

Investigadores de ciberseguridad han descubierto una nueva versión del malware GlassWorm, una amenaza que roba información sensible de tu navegador y puede instalar un programa espía (un tipo de malware llamado RAT, por sus siglas en inglés) en tu computadora. Lo más llamativo es que este malware utiliza la blockchain de Solana para ocultar sus servidores de control, lo que dificulta su detección y eliminación. Cómo funciona el ataque GlassWorm se infiltra en tu sistema a través de paquetes maliciosos que se distribuyen en plataformas para desarrolladores como npm, PyPI, GitHub y Open VSX. Los atacantes también...

3

Un hacker ruso, Ilya Angelov, de 40 años y residente en Tolyatti, Rusia, ha sido sentenciado a dos años de prisión por gestionar una botnet (una red de ordenadores infectados y controlados remotamente) utilizada para lanzar ataques de ransomware contra empresas estadounidenses. Además de la pena de prisión, Angelov deberá pagar una multa de 100.000 dólares. Este caso subraya la persistente amenaza de los ciberdelincuentes que operan desde el extranjero y el impacto que pueden tener en la seguridad de las empresas. ¿Qué es TA551 y cómo operaba? Angelov era uno de los responsables del grupo cibercriminal TA551, también...

4

Las autoridades rusas arrestaron al presunto administrador de LeakBase, un conocido foro de ciberdelincuencia donde se compraban y vendían bases de datos robadas. Este foro, desmantelado a principios de marzo, albergaba información personal sensible y documentos corporativos obtenidos de forma ilegal. Qué era LeakBase LeakBase era un mercado en línea donde los ciberdelincuentes podían comprar y vender información robada, incluyendo nombres de usuario, contraseñas, datos bancarios y documentos de empresas. Irina Volk, portavoz del Ministerio del Interior ruso, declaró que más de 147,000 usuarios registrados en el foro...