Rara vez vemos a los ciberdelincuentes disculparse públicamente, pero esto lo que ha ocurrido.
Una banda ha utilizado recientemente el software de ransomware como servicio LockBit para atacar los sistemas del hospital infantil SickKids.ca.
SickKids es un importante hospital pediátrico situado en la University Avenue de Toronto, Canadá, y afiliado a la Facultad de Medicina de la Universidad de Toronto.
Durante el ataque, se inutilizaron parcialmente los sistemas corporativos, las líneas telefónicas del hospital y el sitio web. Como resultado, el hospital tuvo problemas para recibir los resultados de los análisis de laboratorio y de imagen, y los pacientes tuvieron [...]
Ring, fabricante de dispositivos de seguridad doméstica, es uno de los más populares del sector, en parte por el respaldo de su empresa matriz, Amazon.
Estar en todas partes significa ser blanco de conductas maliciosas y,en los últimos años, Ring ha protagonizado bastantes titulares por problemas de seguridad.
La última historia tiene que ver con cámaras de Ring grabando intervenciones de cuerpos especiales de la policía, que fueron engañados para intervenir en hogares con fuerza bajo una falsa denuncia de que se estaba cometiendo un delito.
Dos hombres estadounidenses han sido acusados de piratear las cámaras de seguridad domésticas Ring de una docena de [...]
Un hacker afirma estar vendiendo los datos de 400 millones de usuarios, que fueron capturados en 2021 gracias a una vulnerabilidad de la API que ya ha sido corregida.
El autor de la amenaza, que se hace llamar «Ryushi», ha aconsejado a Elon Musk y a Twitter que compren los datos por el precio de 200.000 dólares, o se enfrentarán a una multa aún mayor por GDPR.
El actor de amenazas, que parece haberse unido al foro de hacking Breached en diciembre de 2022, escribió:
Tu mejor opción para evitar pagar 276 millones de USD en multas por infracción GDPR como hizo facebook (debido a que 533m de usuarios fueron filtrados) es comprar estos datos únicamente… después [...]
El FBI ha emitido una alerta advirtiendo de que los ciberdelincuentes están utilizando anuncios en los resultados de búsqueda con el objetivo final de robar o extorsionar a las víctimas.
Al parecer, los ciberdelincuentes están comprando anuncios para hacerse pasar por marcas legítimas, como las bolsas de criptomonedas.
Los anuncios se colocan a menudo en la parte superior de los resultados de búsqueda, pero con una «distinción mínima» entre los anuncios y los resultados de búsqueda, dicen los federales, que pueden parecer idénticos a las marcas que los ciberdelincuentes están suplantando.
Los anuncios maliciosos también se utilizan para engañar a las víctimas e [...]
Los ciber delincuentes norcoreanos han robado 1,5 billones de wones (1.100 millones de euros) en criptomonedas y otros activos virtuales en los últimos cinco años, más de la mitad sólo este año, según informó el jueves la agencia de espionaje de Corea del Sur.
Corea del Norte ha recurrido a la piratería de criptomonedas y otras actividades cibernéticas ilícitas como fuente de divisas, algo muy necesario para sostener su frágil economía y financiar su programa nuclear tras las duras sanciones de la ONU y la pandemia del COVID-19.
La principal agencia de espionaje de Corea del Sur, el Servicio Nacional de Inteligencia, dijo que la capacidad de Corea del Norte para robar [...]
Usuarios de Android de 16 países de todo el mundo, incluido España, están siendo atacados por un malware bancario llamado «Godfather» («Padrino»), capaz de robar credenciales de cuentas de más de 400 aplicaciones bancarias y criptográficas diferentes.
Descubierto por primera vez por ThreatFabric en marzo del año pasado, el troyano Godfather se ha actualizado y mejorado significativamente desde entonces, según un nuevo informe.
Desde que apareció por primera vez el año pasado, Godfather ha atacado a usuarios de más de 400 aplicaciones, entre ellas 215 bancarias, 94 monederos de criptomonedas y 110 plataformas de intercambio de criptomonedas.
Las aplicaciones [...]
Los teléfonos, al igual que nuestros ordenadores, cuentan con una GPU que se utiliza para ayudar en tareas gráficas como juegos, interfaces de usuario, etc. En el caso de Android, muchas de las GPU que se utilizan son GPU Mali.
El equipo Project Zero de Google, que busca vulnerabilidades que puedan ser explotadas por hackers malintencionados, ha descubierto un fallo de seguridad en las GPUs Mali que podría dar lugar a todo tipo de problemas.
Esto incluye la corrupción de la memoria del kernel, la divulgación de las direcciones de la memoria física y mucho más.
Según el equipo de Project Zero, el fallo se puso en conocimiento de Arm en julio y, por suerte, lanzó [...]
⏰ Actualización 19/11 1:00: Actualizado con información adicional sobre los modelos que, por el momento, se sabe que están afectados.
Se supone que la pantalla de bloqueo de tu teléfono es una protección frente a otras personas que quieran tener acceso a tus aplicaciones y contenidos privados.
Cuando tu teléfono está bloqueado, no es posible acceder sin introducir el PIN o utilizar algún tipo de autenticación biométrica, como la cara o la huella dactilar.
Si pierdes tu teléfono o alguien te lo roba, puedes estar seguro de que no podrá hacer nada con él. Excepto que resulta que sí que pueden hacerlo, gracias a una vulnerabilidad recientemente descubierta que [...]
Un grupo de hackers respaldados por el gobierno chino lanzaron una campaña de malware almacenado en Google Drive contra organizaciones gubernamentales, de investigación y académicas de todo el mundo.
Los ataques han tenido lugar entre marzo y octubre de 2022 y los investigadores lo atribuyeron al grupo de ciberespionaje Mustang Panda.
Según los investigadores de Trend Micro, el grupo de amenazas se dirigió principalmente a organizaciones de Australia, Japón, Taiwán, Myanmar y Filipinas.
Los atacantes utilizaron cuentas de Google para enviar mensajes de correo electrónico que engañaban a sus objetivos para que descargaran malware personalizado desde enlaces de [...]
Apple ha publicado esta semana un documento en el que aclara su terminología y sus políticas en torno a las actualizaciones de software.
Apple proporciona actualizaciones de seguridad para versiones de macOS y iOS antiguas (por ejemplo, hoy se ha lanzado un parche para iOS 15), lo que puede llevar a pensar que mantener una versión antigua es tan seguro como una reciente.
Sin embargo, esto no es así, ya que Apple afirma que solo los dispositivos que ejecutan las versiones principales más recientes del sistema operativo pueden esperar estar completamente protegidos.
A lo largo del documento, Apple utiliza «actualizaciones principales» para referirse a los [...]
Un hacker que robó dos canciones inéditas de Ed Sheeran y las vendió en la web oscura ha sido encarcelado durante 18 meses.
Adrian Kwiatkowski vendió la música de Sheeran y 12 canciones del rapero Lil Uzi Vert a cambio de criptomonedas por valor de 131.000 libras (150.000 euros).
El joven británico de 23 año consiguió hacerse con ellas tras hackear las cuentas digitales de los artistas, según la Fiscalía. Kwiatkowski admitió 19 cargos, entre ellos el de violación de derechos de autor y el de posesión de bienes delictivos.
Cuando se registró el ordenador portátil Apple Mac del acusado, se descubrieron 565 archivos de audio, incluidas las canciones de Sheeran y [...]
Un equipo con sede en China de la empresa matriz de TikTok, ByteDance, planeaba utilizar la aplicación de TikTok para rastrear la ubicación personal de algunos ciudadanos estadounidenses, según revela Forbes.
El equipo que está detrás del proyecto de vigilancia realiza principalmente investigaciones sobre posibles conductas indebidas de empleados actuales y antiguos de ByteDance. Pero en al menos dos casos, el equipo planeó recopilar datos de TikTok sobre la ubicación de un ciudadano estadounidense que nunca había tenido una relación laboral con la empresa.
No está claro si realmente se recogieron datos sobre estos estadounidenses; sin embargo, el plan era que un equipo [...]
Microsoft ha revelado recientemente un fallo de seguridad que, según una empresa de seguridad, ha implicado la filtración de 2,4 terabytes de datos.
Los datos, según una revelación publicada el miércoles por la empresa de seguridad SOCRadar, abarcaban los años 2017 a agosto de 2022. Incluían facturas y contratos firmados, información de contacto y correos electrónicos de 65.000 clientes actuales o potenciales de los últimos cinco años.
Microsoft también publicó el incidente el miércoles afirmando que la empresa de seguridad «exageró enormemente el alcance de este problema» porque algunos de los datos expuestos incluían «información duplicada, con múltiples referencias a [...]
Toyota, el fabricante de automóviles con sede en Japón, ha revelado que expuso accidentalmente una credencial que permitía el acceso a los datos de los clientes en un repositorio público de GitHub durante casi 5 años.
El código ha sido público desde diciembre de 2017 hasta septiembre de 2022. Aunque Toyota dice haber invalidado la clave, una exposición durante tanto tiempo podría significar que múltiples ciberdelincuentes podrían haber tenido acceso.
La exposición de datos en repositorios Git públicos es un tema preocupante. El código destinado a los repositorios privados, estrechamente controlados, se envía con mucha frecuencia a los repositorios públicos propiedad de [...]
Los ataques de fuerza bruta, que utilizan tácticas de prueba y error para adivinar contraseñas, son uno de los métodos más comunes que utilizan los ciberdelincuentes para atacar las máquinas Windows.
Sin las herramientas de seguridad adecuadas, los ciberdelincuentes tienen intentos ilimitados para adivinar la contraseña de una cuenta. Y si las contraseñas son débiles, no tardan en infiltrarse en una cuenta.
Microsoft está tomando medidas contra esto permitiendo a los administradores configurar cualquier sistema Windows que aún reciba actualizaciones de seguridad para bloquear automáticamente los ataques de fuerza bruta dirigidos a las cuentas de administrador [...]
Si utilizas cámaras de seguridad que se conectan por WiFi para proteger tu hogar, debes saber que los ladrones se están volviendo cada vez más sofisticados y utilizan equipos que pueden anular tus cámaras.
Una mujer de Detroit ha explicado que su cámara de seguridad Ring no captó el momento en que le robaron el coche de la entrada de su casa.
La mujer dijo que le robaron el coche de la entrada de su casa, y cuando fue a revisar las imágenes de su cámara Ring, se dio cuenta de que faltaban grabaciones.
Las redes WiFi se pueden interrumpir fácilmente, impidiendo que la cámara registre a quien entra en tu casa. Los delincuentes están empezando a utilizar equipos de [...]