Feed de Noticias de Ciberseguridad [27/03/2023]

Este reporte corresponde a una selección de las últimas noticias, alertas de seguridad, vulnerabilidades, ataques y casos de estudio observados durante las últimas horas. Esta información ha sido recopilada para entregar un panorama general de las amenazas más importantes del momento. El objetivo principal es dar visibilidad rápida sobre los cambios en la tendencia y la evolución del cibercrimen para generar conciencia y estrategias de protección en base a estos riesgos emergentes.

Noticias y Casos de Estudio

• Deep Fakes y cibercrimen: Una peligrosa combinación que debes conocer.
• El Departamento de Justicia anuncia el arresto del fundador de uno de los foros de hackers más grandes del mundo y la interrupción de la operación del foro
• El Departamento de Justicia dice que ‘millones’ de ciudadanos estadounidenses fueron víctimas del administrador de BreachForums
• CEO de Titanium Blockchain sentenciado por esquema de fraude de criptomonedas por valor de $21 millones de dólares
• Francia prohíbe TikTok y todas las aplicaciones de redes sociales en dispositivos gubernamentales
• Los estafadores de BEC (Fraude del CEO) buscan bienes físicos, advierte el FBI – Help Net Security
• El ejército de EE.UU. necesita la 7ª rama solo para el ciberespacio, dicen los líderes actuales y anteriores
• El fundador de BreachForums, de 20 años, enfrenta hasta 5 años de prisión
• La administración de Biden limita el uso de spyware comercial en el gobierno federal

Ciberataques e Incidentes

• Procter & Gamble confirma el robo de datos a través de GoAnywhere zero-day
• El FBI confirma el acceso a la base de datos del foro de delitos cibernéticos violados
• La violación cibernética afecta al servicio postal del este de Carolina del Norte
• Un error reveló el historial de chat, los datos personales y de facturación de los usuarios de ChatGPT
• Earth Preta: Estrategias sigilosas actualizadas
• Crown Resorts dice que el grupo de ransomware afirma haber accedido a algunos de sus archivos
• Parte del código fuente de Twitter fue filtrado en GitHub

Vulnerabilidades

• Microsoft comparte sugerencias para detectar la explotación de día cero de Outlook
• Windows, Ubuntu y VMWare Workstation hackeados en el último día de Pwn2Own
• Los hackers ganan $1,035,000 por 27 vulnerabilidades de días cero explotados en Pwn2Own Vancouver

Malware

• Iluminando a The Dark Power: Otra pandilla de ransomware
• MacStealer: Nuevo malware de tipo Stealer basado en macOS
• Las nuevas variantes de IcedID pasan del fraude bancario a la entrega de malware

Ransomware (nuevas víctimas publicadas)

CronUp Ciberseguridad

Alerta Temprana de Riesgos Cibernéticos (ATRc®)
Attack Surface Management
Cyber Threat Intelligence