Adrián Gómez, instructor en el área de ciberseguridad, aportó detalles sobre LockBit luego del supuesto hackeo a la seguridad de los sistemas del Banco de Venezuela y la posible extracción de información privada de la institución financiera.
En entrevista para el programa Tecnofinanzas de @FedeRadioVe, Gómez cuestionó la reacción de los venezolanos ante lo sucedido y enfatizó que, aunque el común denominador del ciudadano es “hacer chiste” de lo que ocurre, hay situaciones que podrían generar un caos, y que por desconocimiento pasamos por alto.
El software llamado LockBit versión 3.0, ha traído un impacto mundial, contando con ingresos que superaban los 100 millones de dólares, en 2022.
El instructor, explicó que este #ransomware funciona como servicio de afiliación y cualquier persona puede adquirir este software para ser desplegado en redes empresariales.
Expuso que, aunque los hackers son prolíficos, han tenido fallos que ejemplificó con lo ocurrido en un colegio en Canadá, dónde por medio de errores llegaron a la caída, pero no fueron capturados.
Un archivo que supuestamente contiene datos de 500 millones de perfiles de LinkedIn fue puesto a la venta en un foro de hackers.
El hacker autor de la publicación está vendiendo muestras de la información, compuesta por 2 millones de perfiles, por 2 dólares en créditos del foro. Sin embargo, su objetivo final es subastar toda la base de datos por una cifra de al menos 4 dígitos.
Entre los datos filtrados se encuentran nombres completos, direcciones de correo electrónico, números de teléfono, información sobre el lugar de trabajo. No se ha encontrado información profundamente sensible, como datos de tarjetas de crédito, documentos legales o contraseñas.
Aunque los perfiles filtrados de LinkedIn son reales, todavía no se sabe si son actualizados o son resultados de brechas de seguridad anteriores, afirmó el equipo de investigación de CyberNews. Los investigadores contactaron a la red social para confirmar filtración, y si se le había comunicado a los usuarios, pero no obtuvieron respuesta.
Este caso es la segunda gran filtración de datos de este semana. A principios de semana, liberaron más de 500 millones de datos de usuarios de Facebook en un foro de hackers de manera gratuita.
Tanto en caso de los perfiles de LinkedIn con en el de Facebook, los ciberdelicuentes pueden aprovechar esta filtración para diferentes ataques. Phishing dirigido, spam por correo electrónico y SMS, así como forzar las contraseñas de los perfiles de LinkedIn y las direcciones de email, son algunas de las campañas que se pueden realizar con estos datos.
Los datos personales de más de 500 millones de usuarios de Facebook fueron filtrados en un foro de hackers de bajo nivel de forma gratuita.
Entre los registros que se publicaron hay números de teléfono, identificaciones de Facebook, nombres completos, ubicaciones y direcciones de correo electrónico.
En total fueron vulneradas 533 millones de cuentas, según informó el investigador de seguridad Alon Gal. Insider, el medio digital de noticias financieras y empresariales, realizó una investigación donde confirmó esta información.
«Una base de datos de ese tamaño que contenga información privada, como los números de teléfono de muchos usuarios de Facebook, sin duda llevaría a que los malos actores se aprovecharan de los datos para realizar ataques de ingeniería social o intentos de hackeo«, dijo Gal a Insider.
El reportaje de Insider asegura que hay usuarios afectados en 106 países. La mayoría de las cuentas, más de 32 millones, pertenecen a personas en Estados Unidos, seguido por el Reino Unida y la India, con 11 y 6 millones de registros filtrados respectivamente.
Un vocero de Facebook señaló que la filtración de datos se debe una vulnerabilidad que la compañía parcheó en 2019. A pesar de tener varios años, estos datos todavía son relevantes para los ciberdelicuentes. Especialmente para aquellos que buscan estafar haciendo pasar por otras personas.
No es la primera vez que estos datos de cuentas de Facebook están disponibles para hackers y el público en general. A principios de este año, Gal informó que existía un bot que podía proporcionar números de teléfono de millones de usuarios de Facebook por un precio.
El abogado, Gonzalo Himiob alertó sobre una modalidad de extorsión, basada en el hackeo de los datos de registro en la aplicación de videoconferencias Zoom
Zoom es una herramienta que ha tenido un importante auge durante la cuarentena por el Covid-19, debido a que tiene evidentes ventajas de estabilidad, aun si están conectadas en la misma sesión grupos grandes de personas.
Algunos cálculos publicados por Buzz Feed indican que tendría unos 200 millones de usuarios. Según Himiob, en los primeros días de abril recibió un correo electrónico amenazante, que utilizaba información consignada recientemente en la ficha de registro en la plataforma de videoconferencias.
El 14 de abril, por ejemplo, una nota de Nicolás Rivera para la web Hipertextual advertía que más de medio millón de contraseñas de usuarios habían sido colocadas en la web negra, o dark web, entre ellas las de afamadas empresas como Morgan Stanley y Citibank.
El 9 de abril el rotativo español ABC reportó que Google había prohibido a sus empleados la utilización de Zoom, alegando vulnerabilidades de seguridad relativas a la privacidad de los datos de registro.
Cabe destacar, en este caso, que zoom además representa una competencia para herramientas similares lanzadas por los propietarios de Google, Comon Son Meet y Duo. Sin embargo, esta decisión también fue notificada a los empleados del buró federal de investigaciones de Estados Unidos, FBI.
Ante las denuncias, Zoom reaccionó y de inmediato lanzó una actualización enfocada prácticamente a las cuestiones de seguridad, que permite entre otras cosas restringir los permisos de los participantes o eliminarlos durante una conferencia, de manera que los usuarios podrán contar con mayor control sobre quiénes acceden a las sesiones.
ESET advierte sobre un nuevo malware, denominado KryptoCibule, que es una triple amenaza cuando se trata de criptomonedas.
KryptoCibule mina criptomonedas con los recursos de la victima al mismo tiempo que intenta tomar el control de las transacciones reemplazando las direcciones de las billeteras en el portapapeles. Además este archivo malicioso es capaz de exfiltrar archivos (enviar documentos desde la maquina afectada al atacante).
Existen varias versiones de este malware, y se estima que está activo desde finales de 2018. La compañía de seguridad informática también informó que los dispositivos de las victimas son utilizados para infectar a otros usuarios.
A continuación la nota de prensa:
Un nuevo malware mina y roba criptomonedas, además de exfiltrar archivos
La compañía de seguridad informática, ESET, identificó un malware que se propaga a través de torrents y constituye una triple amenaza ya que utiliza los recursos de la víctima para minar monedas e intenta tomar el control de las transacciones.
Investigadores de ESET, compañía líder en detección proactiva de amenazas, descubrieron una familia de malware, que hasta ahora no había sido documentada, a la que denominaron KryptoCibule.
Este malware es una triple amenaza en lo que respecta a las criptomonedas, ya que utiliza los recursos de la víctima para minar monedas, intenta tomar el control de las transacciones reemplazando las direcciones de las billeteras en el portapapeles, y exfiltra archivos (código malicioso tiene la capacidad de enviar documentos desde la maquina afectada al cibercriminal) relacionados con criptomonedas; todo esto mientras hace uso de múltiples técnicas para evitar la detección. Por otra parte, KryptoCibule hace un uso extensivo de la red Tor y el protocolo BitTorrent en su infraestructura de comunicación.
El malware, también emplea algunos software legítimos. Algunos, como Tor y Transmission, están empaquetados con el instalador; otros se descargan en tiempo de ejecución, incluidos Apache httpd y el servidor SFTP Buru.
Figura 1. Componentes y herramientas de KryptoCibule
KryptoCibule se propaga a través de torrents maliciosos para archivos ZIP cuyo contenido se hace pasar por instaladores de software y juegos pirateados o crackeados. Cuando se ejecuta Setup.exe, decodifica tanto el malware como los archivos de instalación esperados. Luego lanza el malware (en segundo plano) y el instalador esperado, sin darle a la víctima ninguna indicación de que algo anda mal.
Además, las víctimas también son utilizadas para sembrar tanto los torrents utilizados por el malware como los torrents maliciosos que ayudan a propagarlo. Esto asegura que estos archivos estén ampliamente disponibles para que otros los descarguen, lo que ayuda a acelerar las descargas y proporciona redundancia.
Los investigadores descubrieron varias versiones de este malware, lo que permitió rastrear su evolución desde diciembre de 2018. Según la telemetría de ESET, más del 85% de las detecciones se ubicaron en Chequia y Eslovaquia. Esto refleja la base de usuarios del sitio en el que se encuentran los torrents infectados.
El malware KryptoCibule se mantiene activo, pero no parece haber atraído mucha atención hasta ahora. “Al momento de publicar esta información, las billeteras utilizadas por el componente para tomar control del portapapeles habían recibido un poco más de 1800 dólares estadounidenses en Bitcoin y Ethereum. El número relativamente bajo de víctimas (de cientos) y el hecho de estar limitado en su mayoría a dos países contribuyen a su bajo perfil. Se han agregado de forma regular nuevas capacidades a KryptoCibule durante su vida útil y continúa en desarrollo activo. Presumiblemente, los operadores detrás de este malware pudieron obtener más dinero robando billeteras y extrayendo criptomonedas que lo que encontramos en las billeteras utilizadas por el componente para la toma de control del portapapeles. Los ingresos generados por ese componente por sí solos no parecen suficientes para justificar el esfuerzo de desarrollo observado.”, comentó Camilo Gutiérrez Amaya, Jefe del Laboratorio de ESET Latinoamérica.
En el contexto de aislamiento por el COVID-19, ESET comparte #MejorQuedateEnTuCasa, donde acerca protección para los dispositivos y contenidos que ayudan a aprovechar los días en casa y garantizar la seguridad de los más chicos mientras se divierten online. El mismo incluye: 90 días gratis de ESET INTERNET SECURITY para asegurar todos los dispositivos del hogar, una Guía de Teletrabajo, con buenas prácticas para trabajar desde el hogar sin riesgos, Academia ESET, para acceder a cursos online que ayudan a sacar el mayor provecho de la tecnología y Digipadres, para leer consejos sobre cómo acompañar y proteger a los niños en la Web.
De manera de conocer más sobre seguridad informática ingrese al portal de noticias de ESETaquí.
Una navegación segura es indispensable para mantener resguardada la información que se tiene en la red y en los dispositivos electrónicos.
En tiempos de pandemia es más necesario que nunca navegar seguramente, ya que durante estos meses la cantidad está en aumento a nivel mundial. Los ciberatacantes están ampliando su ataques dispositivos y servicios que se utilizan en el hogar, como las cuentas de Netflix.
Consejos para mantener una navegación segura:
No usar siempre la misma contraseña: Usar la misma clave para todas las cuentas es uno de los errores más comunes en la red. Lo ideal es tener una contraseña diferente para cada registro y al crearlas alejarse de las fechas importantes, números de teléfonos y secuencias fáciles como 1234. Se aconseja utilizar combinaciones de números, letras y símbolos.
Tener un buen antivirus y mantenerlo actualizado: Un buen antivirus protege tu dispositivo detectando y eliminando todas las amenazas. Siempre estar pendiente que el software de seguridad se encuentre en funcionamiento y actualizado.
Cuidado con los clicks y las descargas: Es muy común que los hackers pretenden engañar a las victimas para que descarguen sus malwares en forma de aplicaciones o programas infectados. También es importante no clickear en los enlaces o documentos que se reciben en mensajes desconocidos, cuando no se reconoce el remitente es preferible ignorar el mensaje.
No compartas tu localización: La mayoría de los dispositivos móviles pueden compartir la ubicación física si están conectados a la red. Para evitar que esto suceda chequea en la configuración que aplicaciones tiene acceso a esta función y desactivarla. Tampoco compartas tu ubicación al momento de realizar un registro, utiliza una casilla postal.
Cuando se genera un fallo en tu seguridad web no solo esta en riesgo tu identidad digital, esto puede generar un ataque a tu persona. Recuerda que no solo tus dispositivos tienen la capacidad de compartir información, no reveles datos sensibles con personas que solo conozcan en la red.
A continuación compartimos un hilo de @Chivingo en Twitter con unas recomendaciones si vas a conocer a un amigo digital por primera vez.
