Convergência Digital
Nem mesmo o reforço nas regras de segurança anunciadas pelo Banco Central na sexta, 5/9, foi capaz de conter a escalada de ataques cibernéticos contra instituições financeiras. Em menos de 48 horas, criminosos digitais voltaram a agir, deixando um rastro de prejuízos que já soma cerca de R$ 1,5 bilhão em dois meses.
Mais…

El Financiero

Un grupo de hackers, que hasta ahora no ha sido identificado, inició una campaña masiva de fraudes digitales mediante la suplantación de los sitios web de bancos y empresas que operan en México como Banorte, Santander, Scotiabank, Banamex, Liverpool, Telcel, entre otros, todo esto de cara a la temporada masiva de compras en línea que se esperan durante el Hot Sale.

De acuerdo con Víctor Ruiz, CEO de la empresa de ciberseguridad Silikn, se han detectado al menos 371 sitios web con características maliciosas y nombres similares a bancos que operan en México, así como de empresas de renombre dedicadas a la venta de productos y servicios.

Leer más: https://www.elfinanciero.com.mx/empresas/2025/04/15/hackers-planean-megaestafa-en-mexico-durante-el-hot-sale/

La República

De manera contundente, la Embajada de China en Costa Rica rechazó la supuesta intrusión de grupos de cibercriminales localizados en China en sistemas de telecomunicaciones y tecnología de Costa Rica”, tal y como lo señalaron la Presidencia de la República de Costa Rica y la Embajada de los Estados Unidos en nuestro país este martes.

“Rechazamos contundentemente la difamación de los Estados Unidos de la imagen de China y su intromisión en las relaciones China-Costa Rica para procurar sus propios intereses. La ciberseguridad es un desafío global. China siempre detiene según la ley y combate con rigidez todo tipo de actividades cibernéticas maliciosas, aboga por enfrentarlas conjuntamente mediante diálogo y cooperación entre todos los países, y se opone a la politización de cuestiones de ciberseguridad”, dijo la Embajada de China en un pronunciamiento.

Leer más: https://www.larepublica.net/noticia/embajada-de-china-niega-que-hackers-de-su-pais-afecten-telecomunicaciones-y-tecnologia-de-costa-rica

El Financiero

El grupo de ransomware Hunters International secuestró 5.5 Terabytes (TB) de información de la empresa aseguradora Quálitas México, misma que ya está expuesta en algunos sitios de la Dark Web debido a que la firma dirigida en México por José Antonio Correa no accedió a pagar el rescate que exigieron los cibercriminales.

“El grupo de ransomware Hunters International logró ingresar a los servidores de Quálitas y extrajo 5.5 terabytes de información que ya es pública y está expuesta y filtrada. Aunque la compañía lo niegue y trate de evadirlo, la información ya es pública porque seguramente no quisieron pagar el rescate”, comentó Víctor Ruiz, CEO de la empresa de ciberseguridad Silikn.

Leer más: https://www.elfinanciero.com.mx/empresas/2024/09/04/tienes-seguro-con-qualitas-mexico-hackers-le-roban-informacion-y-la-venden-en-la-dark-web/

CNNExpansión

En febrero de 2022, Toyota se vio forzada a detener la producción en sus 14 plantas en Japón a causa de un ciberataque, lo que resultó en la pérdida de 13,000 unidades. El ataque no solo afectó a la automotriz, sino también a sus filiales Hino Motors y Daihatsu Motor, revelando la vulnerabilidad de las cadenas de suministro interconectadas.

La compañía rastreó el origen del ataque hasta Kojima Industries, un proveedor directo (o Tier 1), que suministra piezas de plástico y componentes electrónicos. Dado que los Tier 1 están integrados en el sistema kanban just-in-time de la empresa, donde las piezas se envían directamente a la línea de producción, los problemas en Kojima Industries se propagaron rápidamente por varias de las plantas de la corporación.

Leer más: https://expansion.mx/empresas/2024/08/12/fabricas-de-automoviles-nuevo-objetivo-de-los-hackers

Sapo Tek

Investigadores da Universidade da Pensilvânia publicaram um estudo sobre a segurança dos smartphones e redes 5G, destacando que alguns processadores utilizados para aceder às redes de nova geração têm vulnerabilidades num componente designado por baseband. Estas podem ser exploradas por hackers para aceder aos equipamentos e espiar as vítimas.

As descobertas foram apresentadas na conferência Black Hat dedicada à cibersegurança, que decorre em Las Vegas. Para tal, os investigadores utilizaram uma ferramenta de análise criada chamada 5GBaseChecker. A ferramenta foi testada em diversas soluções e encontrou vulnerabilidades em basebands criadas pela Samsung, MediaTek e Qualcomm, que estão na base da maioria dos smartphones no mercado.     
Ler mais…

Convergência Digital

Uma organização no Brasil está sendo atacada em média 2.615 vezes por semana, comparado aos 1.587 ataques por organização em todo o mundo no período de fevereiro a julho deste ano. Os dados são da Check Point Software e foram divulgados nesta quinta-feira, 08/08, em São Paulo, no evento  CPX Brasil 2024.

Em termos de ameaças, o Brasil enfrenta principalmente o malware AgentTesla, um RAT (Remote Access Trojan) avançado que funciona como um keylogger e ladrão de senhas e tem como alvo os navegadores Google Chrome, Mozilla Firefox e Microsoft Outlook; 83% dos arquivos maliciosos no Brasil foram entregues via Web nos últimos 30 dias; e o grupo RansomHub, que surgiu pela primeira vez em fevereiro de 2024, teve um aumento significativo em junho, com quase 80 novas vítimas, com números significativos delas no Brasil.
Ler mais…

Reforma Charlene Domínguez

Los hackers que usan el malware “Grandoreiro” para obtener acceso a datos financieros y bancarios voltearon la mirada a México.

En lo que va del año, este troyano ya afectó a 8 mil 100 mexicanos, de acuerdo con un reporte de la firma de ciberseguridad Kaspersky emitido ayer.

Este malware es uno de los más activos en el País, representando 20 por ciento de todos los ataques troyanos bancarios que se han detectado, añadió.

Leer más: https://www.reforma.com/edicionimpresa/aplicacionei/Pagina.html?seccion=negocios&fecha=20240416

Hipertextual-Rubén Chicharro

Los chatbots impulsados por IA se han vuelto una herramienta imprescindible para muchos usuarios, quienes incluso llegan a realizar a modelos como ChatGPT o Copilot consultas personales o de carácter sensible, pensando que, al estar cifrado de extremo a extremo, nadie puede leer sus conversaciones. Pero una investigación demuestra que estos no son tan seguros como parecen y que, incluso, los hackers pueden acceder a estos chats con una muy buena precisión.

Según ha descubierto Offensive AI Lab, los hackers pueden leer estas conversaciones mediante un ataque de canal lateral, que consiste en recopilar información gracias a la implementación física de un sistema, incluyendo datos del consumo energético, el tiempo que requiere el modelo en procesar los datos o, incluso, la radiación electromagnética que se produce durante un periodo determinado. Después, esta información se procesa a través de una IA diseñada específicamente para ello, quien, de media, puede descifrar las conversaciones del 55 % de las respuestas capturadas de ChatGPT o Copilot. Un 29 % de las veces se revelan respuestas con una precisión total de las palabras.

Leer más.

Hipertextual-Gabriel Erard

Después de sufrir un ataque contra su plataforma de correo electrónico corporativo en enero, Microsoft ha confirmado que hackers rusos lograron acceder a repositorios de código fuente y sistemas internos. Los actores maliciosos, identificados como integrantes del grupo Nobelium, continúan tratando de vulnerar la infraestructura de la corporación, informaron los de Redmond.

Microsoft no ha revelado específicamente qué tipo de código fuente ha llegado a manos de los hackers rusos. Al menos por ahora, claro. Lo que sí ha aclarado que no se han comprometido los sistemas enfocados en el público general.

Según reportó la empresa a comienzos de año, los ciberdelincuentes de Nobelium accedieron a un “porcentaje muy pequeño” de cuentas de correo electrónico corporativas. Entre ellas, las pertenecientes a altos ejecutivos e integrantes de sus equipos de ciberseguridad y legales. Esto fue posible a través de un ataque conocido como de “pulverización de contraseñas” contra una cuenta de prueba que no era de producción y que no estaba protegida por la verificación en dos pasos.

Leer más.