Adrián Gómez, instructor en el área de ciberseguridad, aportó detalles sobre LockBit luego del supuesto hackeo a la seguridad de los sistemas del Banco de Venezuela y la posible extracción de información privada de la institución financiera.
En entrevista para el programa Tecnofinanzas de @FedeRadioVe, Gómez cuestionó la reacción de los venezolanos ante lo sucedido y enfatizó que, aunque el común denominador del ciudadano es “hacer chiste” de lo que ocurre, hay situaciones que podrían generar un caos, y que por desconocimiento pasamos por alto.
El software llamado LockBit versión 3.0, ha traído un impacto mundial, contando con ingresos que superaban los 100 millones de dólares, en 2022.
El instructor, explicó que este #ransomware funciona como servicio de afiliación y cualquier persona puede adquirir este software para ser desplegado en redes empresariales.
Expuso que, aunque los hackers son prolíficos, han tenido fallos que ejemplificó con lo ocurrido en un colegio en Canadá, dónde por medio de errores llegaron a la caída, pero no fueron capturados.
Los datos personales de más de 500 millones de usuarios de Facebook fueron filtrados en un foro de hackers de bajo nivel de forma gratuita.
Entre los registros que se publicaron hay números de teléfono, identificaciones de Facebook, nombres completos, ubicaciones y direcciones de correo electrónico.
En total fueron vulneradas 533 millones de cuentas, según informó el investigador de seguridad Alon Gal. Insider, el medio digital de noticias financieras y empresariales, realizó una investigación donde confirmó esta información.
«Una base de datos de ese tamaño que contenga información privada, como los números de teléfono de muchos usuarios de Facebook, sin duda llevaría a que los malos actores se aprovecharan de los datos para realizar ataques de ingeniería social o intentos de hackeo«, dijo Gal a Insider.
El reportaje de Insider asegura que hay usuarios afectados en 106 países. La mayoría de las cuentas, más de 32 millones, pertenecen a personas en Estados Unidos, seguido por el Reino Unida y la India, con 11 y 6 millones de registros filtrados respectivamente.
Un vocero de Facebook señaló que la filtración de datos se debe una vulnerabilidad que la compañía parcheó en 2019. A pesar de tener varios años, estos datos todavía son relevantes para los ciberdelicuentes. Especialmente para aquellos que buscan estafar haciendo pasar por otras personas.
No es la primera vez que estos datos de cuentas de Facebook están disponibles para hackers y el público en general. A principios de este año, Gal informó que existía un bot que podía proporcionar números de teléfono de millones de usuarios de Facebook por un precio.
La falta de actualización de los sistemas generan grandes brechas de seguridad. La compañía especializada en seguridad informática estima que las empresas desactualizadas pueden sufrir daños financieros 77% más elevados que las que mantienen su tecnología al día.
Costo medio (en dólares) de una brecha de seguridad en función de si la empresa cuenta o no con tecnología obsoleta | Foto: Kaspersky
En los resultados se demostraron las 4 razones por las cuales las organizaciones no actualizan su tecnología. La más común es «la incompatibilidad con las aplicaciones desarrolladas internamente». La segunda opción más habitual es la resistencia de los colaboradores a trabajar con nuevos sistemas.
Otros motivos expresados por los encuestados son: falta de recursos para actualizar todo y las tecnologías son propiedad de la junta directiva.
“Los resultados del informe confirman el impacto que supone contar con software obsoleto. Aun cuando no es posible desprenderse de este de forma inmediata, algunas medidas ayudan a mitigar los riesgos, permitiéndole a las compañías ahorrar dinero y evitar otras potenciales consecuencias.» explica Claudio Martinelli, Director General para América Latina en Kaspersky.
Uno de los objetivos de Kaspersky con este informe que las organizaciones prioricen «la renovación del software y estar preparadas para invertir y ahorrar dinero a largo plazo».
El informe “Cómo las empresas pueden minimizar el costo de una brecha de seguridad” forma parte de la serie IT Security Economics 2020.
Por lo menos 2800 tiendas virtuales con la plataforma de ecommerce Magento son atacadas buscando recolectar los datos de las tarjetas de crédito de los clientes.
La campaña denominada como Magecart ha logrado recaudar la información personal y financiera de miles de compradores en todo el mundo. El ataque ocurre gracias a un skimmer en la página de pagos que reúne estos datos.
La mayoría de las tiendas afectadas funcionan con Magento 1, el cual no permite nuevas actualizaciones de seguridad, sin embargo también se vieron comprometidas algunas tiendas con Magento 2.
Estos ataques están siendo monitoreados por la compañía de seguridad informática ESET. La empresa afirma que este es el caso más grande web skimming que tienen documentado.
A continuación la nota de prensa:
ESET advierte que más de 2800 tiendas online creadas con Magento fueron víctimas de web skimming
La compañía de seguridad informática, ESET, alerta por el robo datos de tarjetas de crédito resultado de ataques a tiendas online durante el último fin de semana.
Información personal de miles de clientes fue comprometida en una campaña global de ataques conocidos como Magecart o web skimming dirigida a tiendas online creadas con Magento, la popular plataforma de ecommerce. ESET, compañía líder en detección proactiva de amenazas, advierte que los atacantes lograron vulnerar los sitios para insertar scripts maliciosos con el fin de obtener los datos de las tarjetas que ingresaban los clientes al momento de realizar una compra en la tienda y recomienda actualizar los sistemas para mayor seguridad.
El 14 de septiembre se registraron 1904 tiendas a las que habían añadido un skimmer en la página de pagos que recolectaba los datos personales y financieros de compradores desprevenidos. Sin embargo, en las últimas horas la cifra de sitios afectados superó los 2800.
La mayoría de estos ataques comenzaron el viernes pasado y continuaron durante el fin de semana. Afectaron principalmente a tiendas que utilizaban Magento 1, una versión cuyo ciclo de vida terminó el pasado mes de junio y ya no recibe actualizaciones de seguridad, aunque también se vieron comprometidas tiendas que corren Magento 2. Esta campaña de web skimming es la más grande que se observó hasta el momento, según investigadores de Sansec, quienes monitorean tiendas online desde 2015.
ESET recomienda a los propietarios de tiendas que estén corriendo Magento 1 que actualicen a Magento 2 para una mayor seguridad. Datos de Sansec aseguran que cerca de 95.000 tiendas online continúan utilizan Magento 1.
En julio se conoció que un grupo de cibercriminales había comprometió mediante ataques de web skimming más de 550 tiendas online ubicadas en países de distintas partes del mundo, muchas de ellas en varios países de América Latina, como Argentina, Brasil, Chile, Colombia, Perú y Paraguay, entre otros.
“Esta modalidad no es nueva, pero sí es importante tomar los recaudos correspondientes en un contexto como el actual que presenta un aumento en las compras online por parte de los usuarios a raíz del escenario que trajo la pandemia del nuevo coronavirus. En este sentido, plataformas como Shopify, una de las más populares para la creación de tiendas online, casi duplicó sus ganancias en el segundo trimestre de este año a raíz de la necesidad de muchas empresas de volcarse hacia el comercio electrónico. Desde ESET recomendamos antes de implementar cualquier tecnología tener en cuenta la seguridad de la misma, sobre todo si se va a manejar información sensible. La prevención y la educación son dos factores claves para aprovechar y disfrutar de la tecnología”, comenta Camilo Gutiérrez Amaya, Jede del Laboratorio de Investigación de ESET Latinoamérica.
En el contexto de aislamiento por el COVID-19, ESET comparte #MejorQuedateEnTuCasa, donde acerca protección para los dispositivos y contenidos que ayudan a aprovechar los días en casa y garantizar la seguridad de los más chicos mientras se divierten online. El mismo incluye: 90 días gratis de ESET INTERNET SECURITY para asegurar todos los dispositivos del hogar, una Guía de Teletrabajo, con buenas prácticas para trabajar desde el hogar sin riesgos, Academia ESET, para acceder a cursos online que ayudan a sacar el mayor provecho de la tecnología y Digipadres, para leer consejos sobre cómo acompañar y proteger a los niños en la Web.
La Corporación Solsica ofrece sus sistemas de monitoreo remoto de emergencia a las empresas del interior del país que se ven afectadas por la cuarentena y las fallas eléctricas.
Con este monitoreo 24/7, compañías en distindos estados del país, como Zulia y Carabobo, han logrado atender las alertas y resolver los problemas en el menor tiempo posible. El sistema que brinda Solsica cuenta con ingenieros disponibles 24 horas, que apoyan y guían a los clientes a solucionar la falla que presente el sistema.
Esta nueva medida permite que las empresas sigan operativas sin bajar su calidad de servicio.
A continuación la nota de prensa:
Adoptan logísticas de transporte y modalidad de monitoreo remoto
EMPRESAS REGIONALES SE REINVENTAN PARA OPERAR EN CUARENTENA Y CON FALLAS ELÉCTRICAS
***En el occidente y oriente del país, la mayoría de las averías en centros de datos son ocasionadas por variaciones de voltaje.
Las empresas del interior de Venezuela aplican nuevas modalidades de trabajo para mantenerse operativas y seguir prestando servicios, sin mella de calidad, a sus usuarios y clientes, para así prevalecer ante un panorama en el que nuevos retos se imponen para afrontar la cuarentena social y las fallas en el suministro de energía eléctrica.
En organizaciones de estados como Carabobo, Lara, Zulia, Nueva Esparta, Bolívar, Táchira o Anzoátegui, que dependen de sus centros de datos y servidores para su funcionamiento, el monitoreo remoto de sus sistemas de almacenamiento de energía o de aires acondicionados de precisión les ha permitido adelantarse a las alertas o resolver a tiempo una avería.
“La mayoría de las fallas que se originan en compañías con infraestructura crítica son ocasionadas por variaciones de voltaje y cortes eléctricos. Por la cuarentena social y ante las dificultades de transporte en las regiones, Solsica ha implementado una nueva opción de monitoreo desde nuestra propia sede para que nuestros especialistas tengan una información a tiempo de estas emergencias”, explica Ramón Hernández, gerente regional de Ventas y Servicios de la Corporación Solsica.
Hernández señala que, ante las dificultades de traslado durante la cuarentena, los ingenieros y técnicos de la corporación están disponibles para prestar atención telefónica 24/7 y acompañar o guiar al cliente en la solución de la falla que tenga. “Si no es posible solventar la avería remotamente, el personal especializado acudirá al lugar y atenderá la emergencia”.
El gerente regional indica que en algunos casos ha sido necesario el apoyo del cliente en la logística de transporte para la atención técnica.
“En Solsica también nos hemos reinventado para ejecutar nuestras operaciones, como lo han hecho las empresas a las que prestamos servicios de mantenimiento de su infraestructura crítica. Como buenos aliados de nuestros clientes, ellos siguen contando con nosotros para garantizar la continuidad de sus negocios”, afirma.
Estos cambios abarcan además una nueva forma de estar en contacto virtual o digital con las empresas, así como facilitarles a los clientes herramientas y conocimientos técnicos para que frente a una interrupción en el suministro eléctrico puedan detectar cualquier falla de sus equipos derivadas de esos “bajones” de luz.
La corporación Solsica mantiene el número de atención telefónica 0800-Solsica (0800 765-7422) activo los 365 días del año y 24 horas del día. Hernández recordó que la corporación cuenta con oficinas en Maracaibo, Valencia, Caracas y tiene aliados en varios estados para prestar servicios en todas las regiones del país en donde se pueden generar soluciones para mantener las operaciones a pesar de los inconvenientes existentes.
ESET advierte sobre un nuevo malware, denominado KryptoCibule, que es una triple amenaza cuando se trata de criptomonedas.
KryptoCibule mina criptomonedas con los recursos de la victima al mismo tiempo que intenta tomar el control de las transacciones reemplazando las direcciones de las billeteras en el portapapeles. Además este archivo malicioso es capaz de exfiltrar archivos (enviar documentos desde la maquina afectada al atacante).
Existen varias versiones de este malware, y se estima que está activo desde finales de 2018. La compañía de seguridad informática también informó que los dispositivos de las victimas son utilizados para infectar a otros usuarios.
A continuación la nota de prensa:
Un nuevo malware mina y roba criptomonedas, además de exfiltrar archivos
La compañía de seguridad informática, ESET, identificó un malware que se propaga a través de torrents y constituye una triple amenaza ya que utiliza los recursos de la víctima para minar monedas e intenta tomar el control de las transacciones.
Investigadores de ESET, compañía líder en detección proactiva de amenazas, descubrieron una familia de malware, que hasta ahora no había sido documentada, a la que denominaron KryptoCibule.
Este malware es una triple amenaza en lo que respecta a las criptomonedas, ya que utiliza los recursos de la víctima para minar monedas, intenta tomar el control de las transacciones reemplazando las direcciones de las billeteras en el portapapeles, y exfiltra archivos (código malicioso tiene la capacidad de enviar documentos desde la maquina afectada al cibercriminal) relacionados con criptomonedas; todo esto mientras hace uso de múltiples técnicas para evitar la detección. Por otra parte, KryptoCibule hace un uso extensivo de la red Tor y el protocolo BitTorrent en su infraestructura de comunicación.
El malware, también emplea algunos software legítimos. Algunos, como Tor y Transmission, están empaquetados con el instalador; otros se descargan en tiempo de ejecución, incluidos Apache httpd y el servidor SFTP Buru.
Figura 1. Componentes y herramientas de KryptoCibule
KryptoCibule se propaga a través de torrents maliciosos para archivos ZIP cuyo contenido se hace pasar por instaladores de software y juegos pirateados o crackeados. Cuando se ejecuta Setup.exe, decodifica tanto el malware como los archivos de instalación esperados. Luego lanza el malware (en segundo plano) y el instalador esperado, sin darle a la víctima ninguna indicación de que algo anda mal.
Además, las víctimas también son utilizadas para sembrar tanto los torrents utilizados por el malware como los torrents maliciosos que ayudan a propagarlo. Esto asegura que estos archivos estén ampliamente disponibles para que otros los descarguen, lo que ayuda a acelerar las descargas y proporciona redundancia.
Los investigadores descubrieron varias versiones de este malware, lo que permitió rastrear su evolución desde diciembre de 2018. Según la telemetría de ESET, más del 85% de las detecciones se ubicaron en Chequia y Eslovaquia. Esto refleja la base de usuarios del sitio en el que se encuentran los torrents infectados.
El malware KryptoCibule se mantiene activo, pero no parece haber atraído mucha atención hasta ahora. “Al momento de publicar esta información, las billeteras utilizadas por el componente para tomar control del portapapeles habían recibido un poco más de 1800 dólares estadounidenses en Bitcoin y Ethereum. El número relativamente bajo de víctimas (de cientos) y el hecho de estar limitado en su mayoría a dos países contribuyen a su bajo perfil. Se han agregado de forma regular nuevas capacidades a KryptoCibule durante su vida útil y continúa en desarrollo activo. Presumiblemente, los operadores detrás de este malware pudieron obtener más dinero robando billeteras y extrayendo criptomonedas que lo que encontramos en las billeteras utilizadas por el componente para la toma de control del portapapeles. Los ingresos generados por ese componente por sí solos no parecen suficientes para justificar el esfuerzo de desarrollo observado.”, comentó Camilo Gutiérrez Amaya, Jefe del Laboratorio de ESET Latinoamérica.
En el contexto de aislamiento por el COVID-19, ESET comparte #MejorQuedateEnTuCasa, donde acerca protección para los dispositivos y contenidos que ayudan a aprovechar los días en casa y garantizar la seguridad de los más chicos mientras se divierten online. El mismo incluye: 90 días gratis de ESET INTERNET SECURITY para asegurar todos los dispositivos del hogar, una Guía de Teletrabajo, con buenas prácticas para trabajar desde el hogar sin riesgos, Academia ESET, para acceder a cursos online que ayudan a sacar el mayor provecho de la tecnología y Digipadres, para leer consejos sobre cómo acompañar y proteger a los niños en la Web.
De manera de conocer más sobre seguridad informática ingrese al portal de noticias de ESETaquí.
