Las evidencias sugieren que la campaña es llevada a cabo por un atacante solitario, probablemente un “script kiddie” (un atacante con habilidades técnicas limitadas que usa herramientas existentes). Los principales objetivos de los ataques han sido direcciones IP en China y Japón, además de otras ubicaciones menores como Argentina, Australia, Brasil, Egipto, India y Estados Unidos.
Aprovecha un fallo en la forma en que WinZip maneja la «marca de la Web», una característica de seguridad utilizada por Windows para marcar los archivos descargados de Internet. Esta marca advierte a los usuarios de que un archivo puede ser potencialmente inseguro y activa precauciones de seguridad adicionales.
El experto en ciberseguridad conocido como delsploit ha dado a conocer este fallo en los dispositivos D-Link, informando que podría ser explotado por atacantes para ejecutar código malicioso sin necesidad de autenticación. Esta vulnerabilidad plantea un riesgo significativo para los usuarios, especialmente porque estos modelos han sido catalogados como EoL/EoS (End of Life/End of Service), lo que significa que D-Link ya no ofrece actualizaciones ni soporte para ellos.
Si recibes un mensaje que se ve que es una estafa, de un número extraño, lo mejor es ignorarlo y borrar ese mensaje. No lo compartas, ni interactúes de ninguna manera, aunque pienses que no va a ocurrir nada.
La compañía ha lanzado un aviso sobre ocho vulnerabilidades graves en sus controladores, que podrían poner en riesgo la seguridad de millones de usuarios en todo el mundo. Estos fallos afectan tanto a equipos con Windows como con Linux.
El grupo de ransomware RansomHub añadió al Gobierno de México en su lista de víctimas, apuntando específicamente a la Consejería Jurídica del Poder Ejecutivo Federal (CJEF). Según datos compartidos en su plataforma en la deep web, el grupo afirma haber encriptado y secuestrado 313 GB de información confidencial, lo que constituye un grave riesgo para la seguridad y operación de esta entidad clave en la administración pública.
El hacker de Bitfinex, Ilya Lichtenstein, que robó mil millones de Bitcoins de Bitfinex en 2016, ha sido condenado a cinco años de prisión. «Ilya Lichtenstein ha sido condenado hoy a cinco años de prisión por su implicación en una conspiración de blanqueo de dinero derivada del pirateo y robo de aproximadamente 120.000 bitcoin de…
El jueves, WhatsApp obtuvo una victoria legal al convencer a un juez federal de Estados Unidos de publicar tres documentos judiciales que incluyen nuevas revelaciones sobre el funcionamiento interno de Pegasus, el software espía creado por el fabricante de tecnología de vigilancia israelí NSO Group. Los documentos recientemente revelados incluyen información proveniente de declaraciones de empleados de…
“Esta supuesta violación de datos afectaría a los clientes de Free Mobile y Freebox, y la fuga de datos se remonta al 17 de octubre de 2024, según los cibercriminales”, escribió el ciberevangelista SaxX . “Además, el perfil del cibercriminal se creó ayer mismo. Recientemente, muchos cibercriminales han estado creando perfiles poco antes de compartir información sobre hackeos, ataques o fugas de datos en Francia”.
Los académicos de la Escuela de Información Electrónica de la Universidad de Wuhan (China) lanzaron un dron DJI Phantom 4 y lo enviaron sobre la costa, cerca de la ciudad Guangdong, para detectar dicho dispositivo mediante señales de un satélite Starlink que orbitaba sobre él.