En lo que probablemente sea una mina de oro para los malos actores, la información personal asociada con aproximadamente 533 millones de usuarios de Facebook en todo el mundo se filtró de forma gratuita en un popular foro de ciberdelincuencia, que fue recolectado por piratas informáticos en 2019 utilizando una vulnerabilidad de Facebook.
Una novedosa técnica adoptada por los atacantes encuentra formas de utilizar el Servicio de Transferencia Inteligente en Segundo Plano (BITS) de Microsoft para implementar de forma sigilosa cargas útiles maliciosas en máquinas con Windows.
En 2020, los hospitales, las comunidades de jubilados y los centros médicos fueron los más afectados por una campaña de phishing en constante cambio que distribuyó puertas traseras personalizadas como KEGTAP, que finalmente allanó el camino para los ataques de ransomware RYUK.
Los investigadores han descubierto un nuevo troyano que roba información, que se dirige a los dispositivos Android con una avalancha de capacidades de exfiltración de datos, desde la recopilación de búsquedas en el navegador hasta la grabación de audio y llamadas telefónicas.
El departamento de defensa de EE. UU. está buscando lo que podría considerarse el "santo grial del cifrado de datos", que sellaría una laguna que permite a los piratas informáticos acceder a información confidencial mientras se procesa.
En el cifrado moderno, un conjunto de cálculos bien definido, conocido como algoritmo, codifica los datos para que no sean legibles. Aquellos a quienes se les permite el acceso a los datos reciben una cadena de números llamada clave o llave, que es el código que les permite descifrar esos datos nuevamente.
Una nueva investigación sobre la arquitectura 5G ha descubierto una falla de seguridad en sus funciones de red virtualizadas y de corte de red que podrían explotarse para permitir el acceso a datos y ataques de denegación de servicio entre diferentes cortes de red en la red 5G de un operador móvil.
Purple Fox, un malware de Windows conocido anteriormente por infectar máquinas mediante el uso de kits de explotación y correos electrónicos de phishing, ha agregado ahora a su arsenal una nueva técnica que le brinda capacidades de propagación similares a las de los gusanos.
La campaña en curso hace uso de una "novedosa técnica de difusión a través del escaneo indiscriminado de puertos y la explotación de servicios SMB expuestos con contraseñas y hash débiles", según los investigadores de Guardicore, que dicen que los ataques se han disparado en aproximadamente un 600% desde mayo de 2020.
Página 258 de 342
