En octubre del año pasado nos hacíamos eco en Escudo Digital de un ataque de ransomware que el conocido grupo LockBit llevó a cabo contra el coloso de la aviación Boeing. El incidente afectó a elementos de su negocio de piezas y distribución, pero la seguridad de los vuelos no se vio comprometida.
Fuente:
https://www.escudodigital.com/ciberseguridad/lockbit-rescate-boeing-ata…
Microsoft le ha vuelto a poner la cara roja a Google. La compañía propietaria de Windows ha realizado una investigación para determinar que unos 4.000 millones de usuarios Android estaban en peligro. ¿El motivo? Una serie de apps publicadas en la Play Store contaban con una vulnerabilidad bastante grave.
Fuente:
Yaroslav Vasinskyi, ucraniano, también conocido como Rabotnik, de 24 años, fue sentenciado hoy a 13 años y siete meses de prisión y se le ordenó pagar más de 16 millones de dólares en restitución por su papel en la realización de más de 2.500 ataques de ransomware y exigir más de 700 millones de dólares en pagos de rescate. Vasinskyi fue sido extraditado en marzo de 2022 a Estados Unidos desde Polonia.
Fuente:
Microsoft prohibirá que la policía de Estados Unidos acceda a los modelos de inteligencia artificial de OpenAI. La empresa actualizó los términos de uso de, los cuales cierran la puerta a las fuerzas del orden para utilizar los potentes modelos de lenguaje.
Fuente:
https://hipertextual.com/2024/05/microsoft-prohibe-acceso-modelos-opena…
En inglés se utiliza el término infostealer para agrupar a distintos tipos de malware que tienen capacidad de robar información. Suelen buscar datos de tarjetas de crédito y credenciales de todo tipo de cuentas: desde redes sociales, correo electrónico y aplicaciones en general, hasta plataformas de streaming.
Fuente:
En una operación internacional contra LabHost, un reconocido servicio dedicado al ciberdelito, se ha logrado la detención de 37 individuos. Este servicio era utilizado por actores maliciosos para el robo de credenciales personales en todo el mundo.LabHost se ha identificado como uno de los principales proveedores de Phishing as a Service (PhaaS). Ofrecía páginas de phishing dirigidas a bancos, organizaciones de alto perfil y otros servicios en Canadá, Estados Unidos y Reino Unido.
Fuente:
La empresa Targus ha revelado que ha sido víctima de un ataque informático que ha paralizado sus operaciones. Un actor de amenazas consiguió acceso a los servidores de la empresa. No fue hasta el pasado viernes 5 de abril cuando detectó la presencia de los piratas informáticos en su red.
Fuente:
Si alguna vez pensaste que "1234" o "password" eran las peores contraseñas, estabas en un error. Investigadores de seguridad descubrieron que un servidor de Microsoft no estaba protegido por contraseña, por lo que cualquier persona tuvo acceso a código fuente y datos personales de algunos empleados de la compañía.
Fuente:
https://hipertextual.com/2024/04/microsoft-servidor-datos-protegido-cla…
