La firma de ciberseguridad CyCraft publicó una herramienta que puede ayudar a las víctimas del ransomware Prometheus a recuperar sus archivos sin tener que negociar con los hackers. La herramienta está disponible en GitHub y se basa en el uso de fuerza bruta para remover el cifrado de los archivos afectados.
Fuente:
Un actor de amenazas no identificado ha estado explotando una vulnerabilidad de día cero recientemente parcheada en el navegador web Internet Explorer, con el fin de ofrecer un troyano de acceso remoto (RAT) basado en VBA capaz de acceder a archivos almacenados en sistemas Windows comprometidos y descargar y ejecutar cargas útiles maliciosas como parte de una campaña «inusual».
Fuente:
Zoom pagará US$ 85 millones para resolver una demanda según la cual sus medidas de seguridad son tan deficientes que dejaron al descubierto datos personales de usuarios y permitieron a ajenos irrumpir en videollamadas durante las primeras etapas de la pandemia de coronavirus.
Fuente:
https://gestion.pe/economia/empresas/zoom-pagara-us85-millones-por-erro…
Joe Biden, presidente de Estados Unidos, advierte que los ataques informáticos podrían desatar un enfrentamiento armado, estos comentarios son realizados en medio de un creciente roce entre China y Rusia por ciberataques realizados a agencias, empresas e infraestructura del gobierno estadounidense.
Fuente:
Un reporte de seguridad de McAfee señala que los operadores del ransomware Babuk han estado implementando algunos nuevos mecanismos de ataque para infectar sistemas Linux, UNIX y VMware, lo que permitiría el compromiso de organizaciones de alto perfil que recurren a estos sistemas. Una característica llamativa de estas nuevas prácticas es el uso del lenguaje multiplataforma Golang para la escritura de binarios.
Fuente:
La empresa israelí NSO y su controvertido programa Pegasus están implicados en la posible vigilancia masiva de periodistas, defensores de los derechos humanos y 14 jefes de Estado. Sus números de teléfono figuraban entre los 50.000 posibles objetivos de vigilancia.
Fuente:
https://larepublica.pe/mundo/2021/07/25/erick-iriarte-peru-no-se-ha-pro…
Después de las revelaciones sobre el posible espionaje de jefes de Estado por el programa Pegasus, expertos en ciberseguridad explicaron que los teléfonos seguros puestos a disposición de los líderes civiles y militares son reputados por su poca ergonomía y dificultad de uso.
Fuente:
https://gestion.pe/tecnologia/ciberseguridad-programas-espia-ven-todo-l…
Según el profesor Kenneth G. Paterson, uno de los investigadores autores de este descubrimiento, ha diferenciado el grado de dificultad desde triviales hasta errores tremendamente complejos de producir o meramente de carácter teórico. Además, ha comunicado que estas cuatro vulnerabilidades podrían haberse evitado, haciendo más confiables y más seguras las comunicaciones si Telegram hubiese tenido un enfoque estándar en la criptografía utilizando algún protocolo estandarizado, como TLS.
Fuente:
El programa de espionaje Pegasus, vinculado a la empresa israelí NSO, ha infectado 50.000 celulares de periodistas, activistas y políticos de todo el mundo, una herramienta que permite a sus responsables no solo acceder de forma remota a un equipo infectado sino también controlarlo y obtener información personal de su dueño.
Fuente:
El aumento del cibercrimen ha puesto en jaque a usuarios del mundo, empresas e incluso gobiernos. Estas prácticas han generado que la concienciación sea cada vez mayor entre los afectados; sobre todo si se tiene en cuenta que ponen en riesgo muchos aspectos de la vida cotidiana y laboral. A nivel empresarial, casos como el de Kaseya o el del Oleoducto de Colonial han supuesto un duro revés para las infraestructuras de defensa informática.
Fuente: