# data[].attributes.headline
Estafa por ‘phishing’ al Institut d’Informàtica de Barcelona: 350.000 euros

# data[].attributes.subject
Estafa por ‘phishing’ al Institut d’Informàtica de Barcelona: 350.000 euros

# data[].attributes.body
https://www.lavanguardia.com/local/barcelona/20220527/8297019/estafa-phishing-institut-d-informatica-fraude.html

# data[].attributes.attachment_link.readable_text
Una estafa mediante phishing , de la que fue víctima para más inri el Institut Municipal d'Informàtica, le saldrá muy cara al Ayuntamiento de Barcelona. El plenario municipal aprobará en su sesión ordinaria de hoy el pago de 349.497,88 euros a favor de la empresa Sistemas Informáticos Abiertos (SIA) para regularizar así una serie de gastos realizados los meses de diciembre del 2021 y enero de este año. El citado proveedor no llegó a cobrar en su día este importe porque unos piratas informáticos suplantaron la identidad de SIA para pedir al IMI que abonara las facturas en una cuenta corriente distinta de la que utilizaba habitualmente.

Este caso de phishing , especialmente sorprendente por el hecho de que haya afectado al Institut Municipal d'Informàtica, empezó a detectarse cuando el pasado 2 de febrero el IMI recibió un correo del departamento administrativo de la empresa proveedora comunicándole que desde finales de noviembre no había recibido ningún pago por parte del instituto.

Hechas las comprobaciones oportunas, habida cuenta de que SIA informó de que no había solicitado ningún cambio de cuenta corriente y que el certificado emitido era falso, se confirmaron las sospechas: el organismo municipal había sido víctima de una estafa en toda regla.

Según el expediente de reconocimiento de crédito que se aprobará hoy, al que ha tenido acceso La Vanguardia , fueron trece las facturas abonadas a los estafadores, con importes que oscilan entre los 3.741,57 euros y los 85.700,98, esta última por los servicios de gestión de los dispositivos móviles de la Guardia Urbana de Barcelona.

El 3 de febrero, el IMI se puso en contacto con los servicios jurídicos del Ayuntamiento de Barcelona y también informó a la entidad bancaria correspondiente para ver si era posible recuperar el dinero de las transferencias realizadas. Asimismo, el 4 de febrero se denunciaron los hechos ante la dirección general de la Policía del Departament d'Interior de la Generalitat. Pero todos estos trámites resultaron infructuosos: el banco comunicó el 8 de febrero que no era posible recuperar los fondos, que ya habían sido retirados de la cuenta de destino. Y, para colmo de desdichas, la dirección de Servicios de Patrimonio y Seguros respondió con un no rotundo a la pregunta de si este riesgo podría estar cubierto por la póliza de daños materiales o por la responsabilidad civil del Institut Municipal d'Informàtica.

En definitiva, el Ayuntamiento de Barcelona no tiene más remedio que abonar de nuevo, esta vez a sus legítimos deudores, un importe que ya pagó en su momento a unos estafadores que actuaron sin dejar rastro. Casi 350.000 euros que saldrán de las arcas municipales y un refuerzo de las alertas para, a partir de ahora, preservar mejor el erario público de los ataques de los piratas informáticos.

# data[].attributes.attachment_link.title
Estafa por 'phishing' al Institut d'Informàtica de Barcelona: 350.000 euros

# data[].attributes.attachment_link.description
Una estafa mediante phishing , de la que fue víctima para más inri el Institut Municipal d'Informàtica, le saldrá muy cara al Ayuntamiento de Barcelona. El plenario municipal aprobará en su sesión ordinaria de hoy el pago de 349.497,88 euros a favor de la empresa Sistemas Informáticos Abiertos (SIA) para regularizar así una serie de gastos realizados los meses de diciembre del 2021 y enero de este año.

# data[].attributes.body
https://www.abc.es/tecnologia/abci-como-funciona-pegasus-virus-espia-servicios-secretos-nsv-202204281150_noticia.html

# data[].attributes.attachment_link.title
Cómo funciona Pegasus, el virus para espiar móviles que usan los servicios secretos internacionales

# data[].attributes.attachment_link.description
Este controvertido programa, desarrollado por la empresa israelí NSO Group, ha sido acusado de estar detrás del espionaje a más de 63 líderes independentistas

# data[].attributes.attachment_link.readable_text
Michael Hill
21 JUL 2022

La última década ha sido testigo de una serie de momentos decisivos que han tenido importantes repercusiones en el panorama de la ciberseguridad. Vulnerabilidades graves, explotaciones masivas y ciberataques generalizados han reconfigurado muchos aspectos de la seguridad moderna. Para hacer un balance de los últimos 10 años, el proveedor de ciberseguridad Trustwave ha publicado el artículo Retrospectiva de una década: El estado de las vulnerabilidades, que incluye una lista de lo que considera los 10 problemas de seguridad de la red más destacados y notables de los últimos 10 años.

"Es difícil contar la historia completa sobre el panorama de la seguridad de la red de la última década porque las herramientas de seguridad y los registradores de eventos han evolucionado tanto recientemente, que muchas de las métricas que hoy damos por sentadas simplemente no existían hace 10 años", se lee en el blog. "Sin embargo, los datos disponibles proporcionan suficiente información para detectar algunas tendencias significativas. La tendencia más evidente, basada en fuentes como la National Vulnerability Database (NVD), Exploit-DB, VulnIQ y los propios datos de seguridad de Trustwave, es que los incidentes de seguridad y las vulnerabilidades individuales han aumentado en número y se han vuelto más sofisticados", añadía.

Aquí están los 10 incidentes de seguridad de Trustwave que han definido la última década, sin ningún orden en particular.

1. El hackeo de SolarWinds y la brecha de FireEye

En lo que Trustwave llamó la "brecha más paralizante y devastadora de la década", un ciberataque a la cadena de suministro en la herramienta de monitoreo de red SolarWinds Orion en diciembre de 2020, envió ondas de choque en todo el mundo. Varias empresas y agencias gubernamentales estadounidenses fueron víctimas de esta campaña, en la que los ciberdelincuentes se aprovecharon de las herramientas de red teaming de FireEye y de los datos internos de inteligencia sobre amenazas para plantar una actualización de puerta trasera maliciosa (apodada SUNBURST) que afectó a unos 18.000 clientes y otorgó a los atacantes la capacidad de modificar, robar y destruir datos en las redes. SolarWinds declaró posteriormente que, aunque miles de organizaciones descargaron el malware, el número real de clientes hackeados a través de SUNBURST fue inferior a 100. Esta cifra coincide con las estimaciones publicadas por la Casa Blanca.

A pesar de que se emitió un parche el 13 de diciembre de 2020, los servidores infectados existen hoy en día y los ataques siguen produciéndose debido a que las empresas no son conscientes de los vectores latentes establecidos antes del parche, dijo Trustwave.

En declaraciones a CSO en diciembre del año pasado, David Kennedy, ex pirata informático de la NSA y fundador de la empresa de consultoría de seguridad TrustedSec, dijo: "Cuando se observa lo que sucedió con SolarWinds, es un ejemplo excelente de cómo un atacante podría seleccionar literalmente cualquier objetivo que tenga su producto desplegado, que es un gran número de empresas de todo el mundo, y la mayoría de las organizaciones no tendrían la capacidad de incorporar eso en la forma en que responderían desde una perspectiva de detección y prevención."

En junio de 2021, el profesor de gestión de la Universidad de Richmond y experto en gestión de riesgos e ingeniería industrial y de operaciones, Shital Thekdi, dijo que el ataque de SolarWinds no tenía precedentes debido a "su capacidad para causar consecuencias físicas significativas", afectando a "proveedores de infraestructuras críticas, impactando potencialmente en las capacidades de energía y fabricación" y creando una intrusión continua que "debe ser tratada como un evento serio con potencial de gran daño".

2. El exploit EternalBlue y los ataques de ransomware WannaCry/NotPetya

El siguiente en la lista de Trustwave es el exploit EternalBlue y los posteriores incidentes de ransomware de 2017. El grupo de hackers Shadow Brokers filtró importantes exploits robados a la Agencia de Seguridad Nacional de Estados Unidos (NSA) que se utilizaron para llevar a cabo los muy dañinos brotes de ransomware WannaCry y NotPetya, que afectaron a muchos miles de sistemas en todo el mundo, causando especial daño a los servicios de salud en el Reino Unido y Ucrania. El exploit más importante, apodado EternalBlue, tenía como objetivo la vulnerabilidad CVE-2017-0144, que Microsoft había parcheado un mes antes de la filtración de Shadow Brokers. Según Trustwave, el exploit EternalBlue sigue activo a día de hoy con Shodan, el popular motor de búsqueda de dispositivos conectados a Internet, que actualmente enumera más de 7.500 sistemas vulnerables.

En 2017, los investigadores de RiskSense afirmaron que " el exploit EternalBlue es altamente peligroso ya que puede proporcionar acceso instantáneo, remoto y sin autenticación a casi cualquier sistema Microsoft Windows sin parches, que es uno de los sistemas operativos más utilizados que existen tanto para el mundo doméstico como para el empresarial".

3. Fallo Heartbleed en OpenSSL

La vulnerabilidad Heartbleed de 2014 sigue latiendo, se estima que amenaza a más de 200.000 sistemas vulnerables hasta el día de hoy, según ha declarado Shodan, el blog de Trustwave. Los investigadores de seguridad descubrieron el grave fallo (CVE-2014-0160) en OpenSSL, la tecnología de cifrado que protege la web. Fue bautizado como Heartbleed porque el fallo existía en la implementación de OpenSSL de la extensión del latido del corazón de TLS/DTLS (protocolos de seguridad de la capa de transporte) (RFC6520) y permitía a cualquiera en Internet leer la memoria de los sistemas.

Heartbleed causó un pánico masivo y fue rápidamente calificado como uno de los peores fallos de seguridad de la historia de Internet, y el pionero de la seguridad informática Bruce Schneier declaró en su blog: "Catastrófico es la palabra correcta. En la escala del 1 al 10, esto es un 11".

En un artículo escrito para CSO en 2014, el asesor de seguridad Roger Grimes estableció un plan de tres pasos para ayudar a las organizaciones a obtener el control de sus entornos OpenSSL y mitigar el fallo Heartbleed, añadiendo "OpenSSL probablemente se ejecuta en el 60% o más de los sitios web que ofrecen conexiones HTTPS y se utiliza para muchos otros servicios populares que utilizan protocolos basados en SSL-/TLS, como POP/S, IMAP/S y VPNs. Es muy probable que si puedes conectarte a un servicio basado en SSL-/TLS y no está ejecutando Microsoft Windows o Apple OS X, sea vulnerable".

4. Ejecución remota de código Shellshock en Bash

Shellshock (CVE-2014-7169) es un error en la interfaz de línea de comandos "Bourne Again Shell" (Bash) y existió durante 30 años antes de su descubrimiento en 2014, escribió Trustwave. "La vulnerabilidad fue considerada incluso más grave que Heartbleed, ya que permitía a un atacante tomar el control completo de un sistema sin tener un nombre de usuario y una contraseña", añadió la firma. Se emitió un parche en septiembre de 2014 y Shellshock se considera actualmente inactivo, la última escena de la campaña Tortuga marina de 2019, en la que los hackers utilizaron el secuestro de DNS para acceder a sistemas sensibles.

Comentando en 2014, Daniel Ingevaldson, CTO de Easy Solutions dijo: "La explotación de esta vulnerabilidad se basa en que la funcionalidad de bash sea de alguna manera accesible desde Internet. El problema con bash es que se utiliza para todo. En un sistema basado en Linux, bash es el shell por defectoy, y cada vez que un proceso habilitado para la web necesita llamar a un shell para procesar la entrada, ejecutar un comando (como ping, o sed, o grep, etc.) llamará a bash".

5. Inyección de comandos remotos de Apache Struts y violación de Equifax

Esta vulnerabilidad crítica de día cero afecta al analizador sintáctico Jakarta Multipart en el marco de desarrollo de aplicaciones web Apache Struts 2, descubierto en 2017. "Esta vulnerabilidad permitía ataques de inyección de comandos remotos al analizar de forma incorrecta el encabezado HTTP Content-Type inválido de un atacante", decía. Meses después, el gigante de la información crediticia Equifax anunció que los hackers habían accedido a los datos de la compañía comprometiendo potencialmente información sensible perteneciente a 143 millones de personas en Estados Unidos, Reino Unido y Canadá. Un análisis posterior identificó que los atacantes utilizaron la vulnerabilidad (CVE-2017-5638) como vector de ataque inicial.

En septiembre de 2017, Adam Meyer, estratega jefe de seguridad de la empresa de inteligencia de amenazas SurfWatch Labs dijo: "Esta violación de datos en particular afectará a una pila de autenticación utilizada que muchas organizaciones y agencias federales utilizan para combatir sus propias formas de fraude". Trustwave consideró que esta vulnerabilidad está actualmente inactiva.

6. Vulnerabilidades de ejecución especulativa Meltdown y Spectre

Lo que acuñó como "Chipocalipsis". Trustwave citó en su siguiente listado las importantes vulnerabilidades de CPU conocidas como Meltdown y Spectre de 2018. Estas pertenecen a una clase de fallos llamados vulnerabilidades de ejecución especulativa que pueden ser el objetivo de los atacantes para explotar las CPU que ejecutan las computadoras, para obtener acceso a los datos almacenados en la memoria de otros programas en ejecución. "Meltdown" (CVE-2017-5754) rompe el mecanismo que impide a las aplicaciones acceder a la memoria arbitraria del sistema. Spectre (CVE-2017-5753 y CVE-2017-5715) engaña a otras aplicaciones para que accedan a ubicaciones arbitrarias dentro de su memoria. Ambos ataques utilizan canales laterales para obtener la información de la ubicación de memoria objetivo", se lee en el blog.

Ambas vulnerabilidades son significativas porque abren posibilidades de ataques peligrosos. Por ejemplo, el código JavaScript en un sitio web podría usar Spectre para engañar a un navegador web para que revele información de usuario y contraseña. Los atacantes podrían explotar Meltdown para ver los datos propiedad de otros usuarios e incluso de otros servidores virtuales alojados en el mismo hardware, lo que es potencialmente desastroso para los hosts de computación en la nube. Afortunadamente, Trustwave declaró que Meltdown y Spectre parecen actualmente inactivos, sin que se haya encontrado ningún exploit en la naturaleza.

7. BlueKeep y los escritorios remotos como vector de acceso

Años antes del paso al trabajo remoto masivo y de los riesgos de seguridad desencadenados por la pandemia COVID-19 en marzo de 2020, se sabía que los ciberdelincuentes apuntaban a los escritorios remotos en los ataques, explotando las vulnerabilidades de RDP para robar datos personales, credenciales de inicio de sesión e instalar ransomware. Sin embargo, en 2019, la amenaza de los escritorios remotos como vector de ataque realmente pasó a primer plano con el descubrimiento de BlueKeep, una vulnerabilidad de ejecución remota de código en los servicios de escritorio remoto de Microsoft. "Los investigadores de seguridad consideraron BlueKeep especialmente grave porque era wormable, lo que significa que los atacantes podrían usarlo para propagar el malware de ordenador a ordenador sin intervención humana", ha explicado Trustwave.

De hecho, tal era la gravedad del problema, que la Agencia de Seguridad Nacional de Estados Unidos (NSA) emitió su propio aviso al respecto. "Este es el tipo de vulnerabilidad que los ciberactores maliciosos suelen explotar mediante el uso de código de software que se dirige específicamente a la vulnerabilidad. Por ejemplo, la vulnerabilidad podría ser explotada para realizar ataques de denegación de servicio. Es probable que sólo sea cuestión de tiempo que las herramientas de explotación remota estén ampliamente disponibles para esta vulnerabilidad. A la NSA le preocupa que los ciberagentes malintencionados utilicen la vulnerabilidad en ransomware y kits de explotación que contengan otros exploits conocidos, aumentando las capacidades contra otros sistemas sin parches".

Trustwave asegura que BlueKeep sigue activo y ha encontrado más de 30.000 instancias vulnerables en Shodan.

8. La serie Drupalgeddon y las vulnerabilidades de los CMS

La serie Drupalgeddon consta de dos vulnerabilidades críticas que todavía se consideran activas a día de hoy por el FBI, según Trustwave. La primera, CVE-2014-3704, se descubrió en 2014 y toma la forma de una vulnerabilidad de inyección SQL en el sistema de gestión de contenidos de código abierto Drupal Core, que los actores de la amenaza explotaron para hackear un número masivo de sitios web. Cuatro años más tarde, el equipo de seguridad de Drupal reveló otra vulnerabilidad extremadamente crítica apodada Drupalgeddon2 (CVE-2018-7600) que resultó de una validación de entrada insuficiente en la API de formularios de Drupal 7, y permitió a un atacante no autenticado realizar la ejecución remota de código en instalaciones de Drupal predeterminadas o comunes. "Los atacantes utilizaron la vulnerabilidad Drupalgeddon2 para minar la criptomoneda Monero en servidores con instalaciones de Drupal comprometidas", ha escrito Trustwave.

A finales de 2014, el Departamento de Educación de Indiana culpó a la primera vulnerabilidad de Drupal de un ataque a su sitio web que le obligó a retirarlo temporalmente mientras se solucionaba el problema.

9. La vulnerabilidad OLE de Microsoft Windows Sandworm

La penúltima vulnerabilidad de la lista de Trustwave es la de Microsoft Windows Object Linking and Embedding (OLE) CVE-2014-4114, detectada en 2014. "El fallo fue utilizado en campañas de ciberespionaje rusas dirigidas a organizaciones gubernamentales de la OTAN, Ucrania y Occidente, y a empresas del sector energético", se lee en el blog. La vulnerabilidad se ganó el apodo de Sandworm debido al grupo de atacantes que lanzó la campaña: el "Equipo Sandworm". Trustwave la considerada actualmente inactiva.

10. Vulnerabilidades de Ripple20 y el creciente panorama del IoT

El último en la lista de Trustwave son las vulnerabilidades de Ripple20, que ponen de manifiesto los riesgos que rodean el creciente panorama del IoT. En junio de 2020, la empresa israelí de seguridad de IoT JSOF publicó 19 vulnerabilidades llamadas colectivamente Ripple20 para ilustrar el "efecto dominó" que tendrán en los dispositivos conectados en los próximos años. "Las vulnerabilidades estaban presentes en la pila de red Treck, utilizada por más de 50 proveedores y millones de dispositivos, incluidos los dispositivos de misión crítica en la atención médica, los centros de datos, las redes eléctricas y la infraestructura crítica", declaró Trustwave.

Como señaló CSO en 2020, algunos de los fallos podrían permitir la ejecución remota de código a través de la red y llevar a un compromiso total de los dispositivos afectados. Las vulnerabilidades de Ripple20 siguen activas en la actualidad, según Trustwave.

Las vulnerabilidades plantean riesgos mucho tiempo después de su detección si las organizaciones no aplican parches. Trustwave ha citado el hecho de que varias de las vulnerabilidades presentes en su lista se detectaron hace casi una década, y sin embargo muchas de ellas siguieron planteando riesgos a lo largo del tiempo incluso después de que los parches y las correcciones estuvieran disponibles. Esto sugiere que las organizaciones:

1. Carecen de la capacidad de rastrear y registrar múltiples servicios que se ejecutan en una red.

2. Luchan por asegurar y parchear los activos sin interrumpir el flujo de trabajo.

3. Reaccionan lentamente a los días cero descubiertos.

Es probable que esto se vuelva más importante dado el fuerte aumento de las vulnerabilidades de seguridad de día cero detectadas en 2021, agrega Trustwave.

Alex Rothacker, director de investigación de seguridad en Trustwave Spiderlabs, ha explicado a CSO que las organizaciones están constantemente poniéndose al día para parchear las últimas vulnerabilidades. "Esto es extremadamente desafiante, especialmente para las organizaciones más pequeñas con personal limitado o no dedicado. Incluso para las organizaciones más grandes, no siempre hay un parche disponible. Tomemos como ejemplo Log4j. La mayoría de las versiones vulnerables de Log4j forman parte de paquetes de software de terceros más grandes y muchos de estos proveedores de terceros todavía luchan por actualizar completamente sus complejas aplicaciones".

Además, a medida que pasa el tiempo, el enfoque se desplaza a la siguiente vulnerabilidad, lo que lleva a que los parches más antiguos a veces se pasen por alto, añade Rothacker. "Cuanto más antigua es una vulnerabilidad, más información está disponible sobre cómo explotarla. Básicamente, esto hace que la vulnerabilidad sea una fruta al alcance de la mano, que requiere menos habilidad por parte del atacante para explotar la vulnerabilidad conocida. Para los atacantes sofisticados, es un objetivo fácil".

# data[].attributes.attachment_link.title
10 incidentes de seguridad de la última década que definen la industria

# data[].attributes.attachment_link.description
Michael Hill 21 JUL 2022 La última década ha sido testigo de una serie de momentos decisivos que han tenido importantes repercusiones en el panorama de la ciberseguridad. Vulnerabilidades graves, explotaciones masivas y ciberataques generalizados han reconfigurado muchos aspectos de la seguridad moderna.

# data[].attributes.headline
Un ciberataque masivo en Italia colapsa los sistemas informáticos

# data[].attributes.subject
Un ciberataque masivo en Italia colapsa los sistemas informáticos

# data[].attributes.body
https://www.elnacional.cat/es/internacional/ciberataque-masivo-italia-colapsa-sistemas-informaticos_964962_102.html

# data[].attributes.attachment_link.readable_text
Italia ha sufrido este domingo un ataque masivo de hackers que ha dejado comprometidos varios sistemas informáticos nacionales, según ha confirmado la Agencia Nacional de Ciberseguridad (ANC) italiana. Su equipo de respuesta a incidentes de seguridad informática ha detectado un "ataque masivo con un ransomware", un tipo de programa informático que restringe el acceso a partes del sistema infectado y que pide un rescate a cambio de recuperar la información. La ANC italiana ya ha inspeccionado "varias docenas de sistemas nacionales probablemente comprometidos", pero ha alertado de que todavía hay sistemas expuestos al ransomware, aunque no los ha dejado "comprometidos". A la vez, ha señalado que "quedan algunos sistemas expuestos, sin estar comprometidos, de los cuales no se ha podido localizar el propietario". Es por eso que han hecho un llamamiento "a actualizar inmediatamente sus sistemas" para evitar daños.

El ataque habría sido producido por ciberdelincuentes habituales que utilizan el sistema de ransomware con finalidades económicas, lucrativas, sin agendas políticas posteriores relacionadas con la actualidad, según fuentes del medio Corriere della Sera. La Agencia Nacional de Ciberseguridad italiana ha recordado que "la vulnerabilidad explotada por los atacantes para distribuir el ransomware ya ha sido corregida por el fabricante, pero que no todos los que utilizan los sistemas afectados actualmente lo han resuelto". "Aprovechando la vulnerabilidad de estos sistemas operativos, los piratas informáticos pueden llevar a cabo ataques de ransomware que dejan los sistemas afectados inutilizables hasta que se pague un rescate por la clave de descifrado", han indicado. Asimismo, la ANC ha apuntado que Italia no es el único país que ha registrado ataques informáticos este fin de semana y que la ola de ciberataques también ha afectado a Francia, Finlandia, Italia, Canadá y los Estados Unidos, entre otros.

Caída de la Internet a Italia

Aparte de este ciberataque masivo denunciado por la agencia de ciberseguridad, Italia ha sufrido una gran caída de Internet este domingo. Uno de los servidores principales del país, Telecom Italia, ya hace días que tiene problemas de conexión y este domingo por la tarde ha tenido una importante caída de la conexión, con una conectividad nacional al 26% de los niveles habituales, según ha detectado la plataforma Netblocks. La falta de conexión, que persiste desde el pasado miércoles, se ha llamado TimDown y desde la compañía han asegurado que "se ha detectado un problema de interconexión internacional". "Se están haciendo análisis para resolver el problema", ha especificado un miembro de la compañía, según recoge la prensa local.

⚠️ Confirmed: #Italy is in the midst of a major internet outage with high impact to leading operator Telecom Italia; real-time network data show national connectivity at 26% of ordinary levels; incident ongoing 📉 #TIMDown pic.twitter.com/Ypo8UBuxeV
- NetBlocks (@netblocks) February 5, 2023

La capacidad de navegación ha caído en picado este domingo en las principales ciudades italianas. En Florencia, la conectividad se ha reducido hasta el 12%, en Roma hasta un 23%, mientras que Palermo se ha situado en un 14% del nivel habitual. Los usuarios de Telecom Italia de Milán también se han visto afectados, con una capacidad de navegación en Internet del 43%, según los datos de seguimiento de Netblocks.

De momento, no se ha confirmado que haya un vínculo entre el ataque masivo denunciado por la agencia de ciberseguridad italiana y estos problemas de conexión de Telecom Italia, según ha informado el medio Corriere della Sera. Asimismo, el diario italiano ha señalado que Acea, la compañía romana de electricidad, agua y gas, también sufrió este jueves un ataque de ransomware muy grave, que provocó dificultades para restablecer sus operaciones.

# data[].attributes.attachment_link.title
Un ciberataque masivo a Italia colapsa los sistemas informáticos

# data[].attributes.attachment_link.description
Italia ha sufrido este domingo un ataque masivo de hackers que ha dejado comprometidos varios sistemas informáticos nacionales, según ha confirmado la Agencia Nacional de Ciberseguridad (ANC) italiana. Su equipo de respuesta a incidentes de seguridad informática ha detectado un "ataque masivo con un ransomware", un tipo de programa informático que restringe el acceso a partes del sistema infectado y que pide un rescate a cambio de recuperar la información.

# data[].attributes.attachment_link.title
¿Ciberseguridad o seguridad de la información? Aclarando la diferencia | bluelatam

# data[].attributes.attachment_link.description
Aunque se tiene idea general de lo que representa la ciberseguridad, se utiliza como sinónimo de seguridad de la información, pero no es del todo correcto. En la actualidad, un término ampliamente utilizado es "ciberseguridad", que puede asociarse con otras palabras como ciberespacio, ciberamenazas, cibercriminales u otros conceptos compuestos.

# data[].attributes.headline
Los mayores hackeos e incidentes informáticos en el año de la pandemia

# data[].attributes.subject
Los mayores hackeos e incidentes informáticos en el año de la pandemia

# data[].attributes.attachment_link.readable_text
2020 ha sido un año clave para la industria de la ciberseguridad. Muchas empresas, también en España, abrazaron el teletrabajo de la noche a la mañana. Los ciberdelincuentes aprovecharon la incertidumbre y la pandemia para tratar de sofisticar sus estafas. Muchas mafias pusieron sus dianas en hospitales y centros de investigación sanitaria.

El Instituto Nacional de Ciberseguridad (INCIBE) explicó días atrás a Business Insider España en una entrevista con su directora general, Rosa Díaz, que los incidentes detectados durante la pandemia "apenas han sufrido un incremento del 3% con respecto al mismo período del año pasado". "Lo que sí que ha aumentado es el spam que los desencadena, que en algunos casos ha crecido un 50%".

Lo que sucede "es que ahora todos los incidentes son mucho más mediáticos porque hemos tomado conciencia de su importancia e interesan más a los ciudadanos y a las empresas", reconoce Díaz.

Si se piensa en incidentes informáticos recientes, la memoria lleva a casos recientes como el hackeo a la Agencia Europea del Medicamento, que ha comprometido documentos confidenciales de las vacunas contra el COVID-19 de Pfizer o Moderna. También al hackeo de 'cadena de suministros' de SolarWind, que algunos tildan del mayor ciberataque de la historia. FireEye, Twitter. En España, Adif, Mapfre...

Australia reconoció este año estar sufriendo un ciberataque, y la propia directora del Centro Nacional de Inteligencia -los espías españoles- anunció que se había intentado vulnerar las defensas de la investigación para una vacuna española contra el coronavirus. Ejemplos hay múltiples.

Por eso, Business Insider España ha seleccionado los principales hitos que se han dado este año en el mundo de la ciberseguridad. Una forma de estar preparados ante un desafiante 2021.

SolarWind, uno de los mayores ciberataques de la historia

En noviembre se dieron los primeros avisos de que algo había ocurrido. SolarWind, una empresa de IT que provee de programas a empresas y administraciones públicas, sobre todo en Estados Unidos, había sufrido un hackeo que se conoce como 'ataque a la cadena de suministros'.

Resumido de forma muy somera, los ciberdelincuentes consiguen 'colar' como una actualización oficial un paquete que en realidad contiene malware, código dañino para apoderarse de los ordenadores, dispositivos y redes de sus víctimas. Según detallaba El Confidencial, el ataque se produjo a través de un programa llamado Orion que ofrece SolarWind a más de 400 empresas del Fortune 500, y a agencias estratégicas de EEUU. También avanza que el ataque habría tenido algún impacto en firmas españolas.

Uno de los damnificados de este macroataque es, precisamente, FireEye: los ciberdelincuentes lograron hacerse con herramientas que la firma de ciberseguridad ofrece para hacer pen testing, tests de penetración con los que hackers éticos pueden comprobar las fortalezas de una compañía mediante ataques 'controlados'. FireEye ofreció herramientas para detectar el rastro que tenía su herramienta, ante el temor de que los criminales informáticos pudiesen hacer uso de ellas.
Por qué el hackeo a FireEye, una de las firmas de ciberseguridad más importantes del mundo, deja una importante lección
El impacto del incidente es tal, que incluso en uno de sus editoriales el diario El País ha animado a la Unión Europea a no quedar "indiferente ante el mayor ciberataque de la historia". Mike Pompeo, secretario de Estado de EEUU, ha responsabilizado a Rusia del ataque.

La llamada de un adolescente desencadenó el mayor hackeo a Twitter

En julio, las cuentas de Twitter de grandes compañías como Apple o Uber, o celebridades como Elon Musk, Barack Obama, Kim Kardashian o Bill Gates tuitearon un controvertido mensaje. En el tuit, estas personas venían a decir que habían lanzado una campaña para incentivar el uso de criptomonedas, y que por cada bitcoin que recibiesen en sus monederos electrónicos, devolverían el doble.

Evidentemente, era una estafa. Pero ni Musk, Obama, Kardashian o Gates fueron cómplices. Twitter sufrió una histórica brecha de seguridad que hizo que un grupo de ciberdelincuentes -después se señaló a un grupo de adolescentes- lograse tomar el control de las cuentas más importantes de la red social.
La Justicia investiga si el histórico hackeo a Twitter comenzó con una llamada telefónica de un adolescente que engañó a un empleado de la red social
A pesar de lo burdo, la estafa surtió efecto y los ciberdelincuentes consiguieron reunir cientos de bitcoins. También se supo después que los mismos habían tenido acceso incluso a los mensajes privados de la red social que, de hecho, no se envían encriptados. Twitter se hundió en bolsa durante las siguientes jornadas. Luego se descubrió que un phishing a empleados de Twitter y una llamada con mucha ingeniería social a uno de ellos fue lo que hizo estallar todo.

El año del ransomware y la extorsión

Los incidentes informáticos son cada vez más mediáticos, como expone la directora general del INCIBE, Rosa Díaz. WannaCry marcó un antes y un después cuando en 2017 atacó a una firma española y el mundo miró a Telefónica. Era un malware del tipo ransomware: programas que se dedican a encriptar los archivos y dispositivos de una red informática víctima, y después reclama el pago de un rescate en criptomonedas para que la organización afectada pueda recobrar la normalidad.

A finales de 2019 los incidentes con ransomware se multiplicaron con los ataques a la consultora Everis o a la Cadena Ser, que afectó a muchos profesionales, obligados a preparar sus informaciones en la radio a lápiz y papel. También tuvo problemas el Ayuntamiento de Jerez de la Frontera.

Este 'apagón informático' que incentivan los ciberdelincuentes ha vuelto en 2020 con un nuevo componente: además de exigir el pago del rescate para volver a la normalidad, los ciberdelincuentes exigen estos pagos para evitar la filtración de archivos sensibles.

Solo en 2020 se han visto afectadas grandes compañías como la eléctrica portuguesa EDP, la gestora de las líneas ferroviarias españolas, Adif, o firmas de seguros como Mapfre o de salud como Adeslas.

No han sido las únicas, claro. El ransomware se ha convertido en una lucrativa industria para muchos criminales, y también para gente que incluso se dedica a intermediar entre atacantes y víctimas. Han proliferado grupos que incluso destinan parte de sus beneficios a la caridad. Este tipo de ataques pueden causar millones de euros en pérdidas a las compañías españolas: en 2019 los incidentes informáticos ya supusieron pérdidas por encima del 1% del PIB global.

Uno de los mayores exponentes de los ataques con ransomware este 2020 fue Garmin. La firma se dedica a desarrollar wearables, pulsómetros o GPS. Un ataque con ransomware tumbó sus servicios durante cinco días y según detallaron varios medios, la firma se vio obligada a pagar un sustancioso rescate.

Ciberataques con víctimas mortales: el sector sanitario, en el objetivo

Reuters

Cuando solo habían pasado dos semanas desde que el Gobierno declaró en España el estado de alarma para tratar de controlar los contagios de coronavirus, los ciberdelincuentes comenzaron a marcar a los hospitales y centros sanitarios del país -y de todo el mundo- como objetivos.

Aunque algunas organizaciones de criminales informáticos dedicadas a operar ransomware avanzaron en el medio especializado BleepingComputerque los hospitales no estaban entre sus objetivos, la realidad se impuso.

Si bien es cierto que en muchos casos los ataques con ransomware no están dirigidos y muchas de estos 'colectivos' avanzaron que darían antídotos para sus ataques si la víctima era del ámbito sanitario, lo cierto es que algunos hospitales tuvieron que lidiar con problemas con su infraestructura técnica.
Los expertos desvelan cómo atacan los ciberdelincuentes a los hospitales españoles en plena crisis del coronavirus: "Las incidencias que sufren son una barbaridad"
Si no era suficiente hacerlo con una tasa de contagios que llegó a colapsar el sistema sanitario, la cosa fue todavía más complicada cuando se detectaron incidentes del estilo en centros como un hospital de Brno, en República Checa, donde los profesionales sanitarios se vieron obligados a redactar los resultados de las pruebas PCR a mano. También se suspendieron los equipos informáticos por un ataque similar en un hospital de Torrejón, en Madrid.

A finales de octubre el FBI alertó de una nueva oleada de ataques y los incidentes que ha sufrido la Agencia Europea del Medicamento o incluso las propias firmas que desarrollan las vacunas y sus cadenas de frío invitan a pensar que esto no ha terminado.

Grandes nombres del sector, como la matriz de Quirónsalud, se vio golpeada por un ciberataque. Pero uno de los más graves aparece aquí porque acabó con una vida perdida: una mujer murió tras un ataque informático en un hospital alemán que obligó a posponer una operación para que fuese atendida en un centro próximo.

# data[].attributes.attachment_link.title
Guerra, espionaje, extorsión y muertes: estos han sido los mayores hackeos e incidentes informáticos en el año de la pandemia

# data[].attributes.attachment_link.description
2020 ha sido un año clave para la industria de la ciberseguridad. Muchas empresas, también en España, abrazaron el teletrabajo de la noche a la mañana. Los ciberdelincuentes aprovecharon la incertidumbre y la pandemia para tratar de sofisticar sus estafas. Muchas mafias pusieron sus dianas en hospitales y centros de investigación sanitaria.

# data[].attributes.body
Fue un ataque de ransomware a gran escala que afectó a miles de organizaciones en todo el mundo. Utilizó una vulnerabilidad en el sistema operativo Windows para cifrar los archivos de las víctimas y exigir un rescate en Bitcoin para desbloquearlos.

Este ataque ransomware se propagó a través de ordenadores con Microsoft Windows. Los archivos del usuario se mantuvieron retenidos y se solicitó un rescate en bitcoins para su devolución.

# data[].attributes.headline
Falso sitio de Le Qoc Sportif en los primeros resultados de Google

# data[].attributes.subject
Falso sitio de Le Qoc Sportif en los primeros resultados de Google

# data[].attributes.headline
Kaseya y su espeluznante ataque de ransomware

# data[].attributes.subject
Kaseya y su espeluznante ataque de ransomware

# data[].attributes.body
https://www.xataka.com/seguridad/kaseya-su-espeluznante-ataque-ransomware-esto-todo-que-sabemos-momento

# data[].attributes.attachment_link.readable_text
La noticia saltaba este mismo fin de semana, el día 2 de julio. Kaseya, una compañía de software especializada en soluciones y productos para empresas que necesitan servicios IT en remoto, sufría un ciberataque de ransomware. Dado que Kaseya está conectada otras empresas (a las que ofrece su servicio), se cree que entre 800 y 1.500 empresas podrían haber sido alcanzadas y que alrededor de 60 han sido afectadas directamente.

Dado el alcance de Kaseya y sus servicios, se cree que es uno de los mayores ataques de ransomware que se han registrado. A continuación repasamos todo lo que se sabe hasta el momento y todo lo que ha confirmado la compañía.

Cronología del ataque a Kaseya

Todo comienza el viernes, 2 de julio, a las 22:00 hora española. Kaseya publica en su web un aviso en el que aseguran estar investigando un " ataque potencial contra el [servicio] VSA que indica que se ha limitado a un pequeño número de nuestros clientes locales únicamente". Cerraron los servidores SaaS y notificaron el problema a los clientes para que apagaran los servidores VSA. Un VSA, grosso modo, es un software de gestión de IT.

Poco más tarde, la empresa confirmó haber desplegado al equipo interno de respuesta a incidente y haber contratado a "los principales expertos de la industria en investigaciones forenses" para determinar el origen del problema. También notificaron a las agencias pertinentes, incluyendo el FBI y CISA.

Eran las 4:00, hora española. En ese momento, Kaseya afirmaba que los primeros indicadores sugerían que solo un número muy pequeño de clientes locales habían sido afectados. Estimaban que unos 40, que no son pocos aunque son muchos menos que los más de 36.000 clientes que Kaseya tiene en su haber. "Creemos que hemos identificado la fuente de la vulnerabilidad y estamos preparando un parche para mitigarla para nuestros clientes locales que se probará a fondo", aseguraba la empresa.

Y llegó el momento. 3 de julio, 16:30 hora local española. Kaseya cofirma haber sido víctima de un "sofisticado ciberataque". Aunque seguían haciendo hincapié en que solo habían sido afectados unos cuantos clientes locales, la firma seguía recomendando que los servidores VSA se mantuvieran inactivos y, de paso, advertían a los clientes que hubieran recibido una comunicación de los atacantes que no hicieran clic en ningún enlace.

Más tarde, a eso de las 3:00 del 4 de julio en España, Kaseya confirmó estar desarrollando una herramienta de detección (que se implementaría más tarde y que sería solicitada por 900 clientes). El departamento de I+D replicó el vector de ataque y comenzó a corregir el código, algo que, decían, les llevaría 24 o 48 horas. El 4 de julio, Fred Voccola, CEO de la empresa, fue entrevistado en Good Morning America y, en pocas palabras, dijo "Estamos seguros de que sabemos cómo sucedió y lo estamos remediando".

Al día siguiente, 5 de julio, a las 2:00 hora peninsular española, se reunió el comité ejecutivo de la empresa para abordar el problema y determinar las soluciones. Esta es la última información oficial que tenemos por parte de la empresa:

"Hasta la fecha, tenemos conocimiento de menos de 60 clientes de Kaseya, todos los cuales usaban el producto local de VSA, que se vieron directamente comprometidos por este ataque. Si bien muchos de estos clientes brindan servicios de TI a muchas otras empresas, entendemos que el impacto total hasta ahora ha sido en menos de 1.500 empresas posteriores".

Aseguran que VSA ha sido el único producto afectado, que el parche para clientes se ha desarrollado y se encuentra en proceso de validación y que la estimación actual de volver a poner en línea los servidores SaaS es para el 6 de julio (hoy), aunque todavía no tienen clara la fecha. Hasta el momento, más de 2.000 clientes han descargado la herramienta de detección que mencionábamos antes.

¿Y quién está detrás?

Esto es todo lo que la empresa ha desvelado hasta el momento, pero hay más. De acuerdo a ESET, el ataque se llevó a cabo mediante la explotación de una vulnerabilidad zero-day (CVE-2021-30116) que se estaba reparando. Entre las entidades afectadas hay una cadena de supermercados en Suecia y al menos 11 escuelas en Nueva Zelanda. Según ESET, hay clientes afectados en Reino Unido, Sudáfrica, Canadá, Alemania, Estados Unidos, Colombia, Suecia, Kenia, Argentina, México, Holanda, Indonesia, Japón, Mauritania, Nueva Zelanda, España y Turquía.

La cosa es que Kaseya no ha mencionado quién está detrás del ataque, pero unos hackers han reclamado la autoría del mismo y piden un rescate de 70 millones de dólares en Bitcoin. Seguramente la historia resulte familiar, porque fue lo mismo que le pasó a Acer en marzo. ¿Quiénes son estos hackers? REvil, que también atacó Adif en 2020.

En una publicación en su blog oficial, REvil afirma haber bloqueado más de un millón de sistemas y las redes de al menos mil empresas en todo el mundo. Tal y como explican en Bleeping Computer, REvil ha usado diferentes extensiones para encriptar los archivos y pide hasta 44.999 dólares para desbloquear los archivos encriptados con cada extensión. Para desbloquear varias extensiones han llegado a pedir 500.000 dólares.

Un representante de los hackers ha dicho a Reuters que "siempre estamos dispuestos a negociar", pero Voccola, CEO de la empresa, ha dicho que "no puedo comentar 'sí', 'no' o 'tal vez'" y que " no hay comentarios sobre nada que tenga que ver con negocios con terroristas de ninguna manera".

CISA y el FBI, por su parte, han compartido una guía para las víctimas del ataque, aunque reconocen que "debido a la escala potencial de este incidente, es posible que el FBI y CISA no puedan responder a cada víctima individualmente, pero toda la información que recibamos será útil para contrarrestar esta amenaza". Por el momento el problema persiste y habrá que cómo termina.

# data[].attributes.attachment_link.title
Kaseya y su espeluznante ataque de ransomware: esto es todo lo que sabemos hasta el momento

# data[].attributes.attachment_link.description
La noticia saltaba este mismo fin de semana, el día 2 de julio. Kaseya, una compañía de software especializada en soluciones y productos para empresas que necesitan servicios IT en remoto, sufría un ciberataque de ransomware.

# data[].attributes.body
https://andina.pe/agencia/noticia-hackeos-drones-y-otras-amenazas-ciberseguridad-podrian-marcar-2023-919296.aspx

# data[].attributes.attachment_link.readable_text
Los cibercriminales usan enlaces maliciosos con la apariencia de organizaciones legítimas para engañar al usuario.

13:20 | Lima, nov. 25.

Los ciberataques a tecnologías satelitales y servidores de correo, el aumento de ataques destructivos y filtraciones, hackeos con drones y una eventual ciberepidemia serían las posibles amenazas más persistentes en el 2023, según un estudio de la empresa de seguridad informática Kaspersky.

El pronóstico de ciberseguridad para 2023 se basa en la experiencia y las actividades que el Equipo de Análisis e Investigación Global de Kaspersky ha presenciado este año al monitorear más de 900 grupos y campañas de amenazas persistentes avanzadas (APTs, por sus siglas en inglés).
El próximo WannaCry y hackeos de proximidad con drones
Estadísticamente, algunas de las ciberepidemias más grandes e impactantes ocurren cada seis o siete años, según el informe. El incidente más reciente de este tipo fue el infame gusano ransomware WannaCry, que aprovechó la vulnerabilidad extremadamente potente EternalBlue para propagarse automáticamente a las máquinas vulnerables.

Los investigadores de Kaspersky creen que existe una alta probabilidad de que el próximo WannaCry ocurra en 2023. Una razón potencial de que acontezca un evento como este es la probabilidad de que los agentes de amenazas más avanzados del mundo posean al menos un exploit adecuado, y las tensiones globales actuales aumenten en gran medida la posibilidad de que se produzca un hackeo y filtración al estilo de ShadowBrokers.

También se reflejarán cambios importantes en nuevos tipos de objetivos y escenarios de ataque, ya que los expertos creen que el próximo año podemos ver atacantes audaces y especialistas expertos en mezclar intrusiones físicas y cibernéticas, empleando drones para realizar hackeos de proximidad.

Algunos de los posibles escenarios de ataque incluyen el montaje de drones con herramientas suficientes que permitirían recopilar protocolos de enlace WPA utilizados para descifrar contraseñas WiFi fuera de línea o incluso dejar caer llaves USB maliciosas en áreas restringidas con la esperanza de que un transeúnte las recoja y conecte en una máquina.
Malware entregado por SIGINT (inteligencia de señales)
Uno de los vectores de ataque más potentes que se pueda imaginar, pues utiliza servidores situados en posiciones clave de la red troncal de Internet para permitir ataques del tipo "Man-on-the-Side" puede regresar con más fuerza el próximo año. Aunque estos ataques son extremadamente difíciles de detectar, los investigadores de Kaspersky creen que se extenderán más y conducirán a más descubrimientos.
Los servidores de correo se convierten en objetivos prioritarios
Los servidores de correo albergan inteligencia importante, por lo cual son de interés para los agentes de APTs y tienen la mayor superficie de ataque imaginable. Los líderes del mercado de este tipo de software ya han experimentado la explotación de vulnerabilidades críticas, y 2023 será el año de los días 0 para los principales programas de correo electrónico.
Tecnologías, productores y operadores satelitales en riesgo
Con las capacidades existentes, la evidencia de que las APTs puedan atacar satélites (como el incidente de Viasat, por ejemplo), es probable que los agentes de amenazas de APTs presten cada vez más atención en el futuro a la manipulación de las tecnologías satelitales y a interferir con ellas, lo que hará que la seguridad de estas tecnologías sea cada vez más importante.

"Está bastante claro que el 2022 vio cambios importantes en el orden geopolítico mundial, marcando el comienzo de una nueva era de inestabilidad. Una parte de nuestras predicciones se centra en cómo esta inestabilidad se traducirá en actividades cibernéticas nefastas, mientras que otra refleja nuestra visión de qué nuevos vectores de ataque serán explotados por atacantes", dijo Ivan Kwiatkowski, investigador principal de seguridad de Kaspersky.

En su opinión, una mejor preparación significa una mejor resiliencia, por lo que, con lo aprendido se debería fortalecer los sistemas y bloquear los ataques cibernéticos de manera más efectiva.

Publicado: 25/11/2022

# data[].attributes.attachment_link.authors[].name
Empresa Peruana de Servicios Editoriales S. A. EDITORA PERÚ

# data[].attributes.attachment_link.title
Hackeos con drones y otras amenazas de ciberseguridad que podrían marcar el 2023

# data[].attributes.attachment_link.description
Los ciberataques a tecnologías satelitales y servidores de correo, el aumento de ataques destructivos y filtraciones, hackeos con drones y una eventual ciberepidemia serían las posibles amenazas más persistentes en el 2023, según un estudio de la empresa de seguridad informática Kaspersky.

# data[].attributes.headline
Los 10 peores incidentes de ciberseguridad en 2022

# data[].attributes.subject
Los 10 peores incidentes de ciberseguridad en 2022

# data[].attributes.body
https://www.muycomputer.com/2022/12/29/los-10-peores-incidentes-de-ciberseguridad-en-2022/

# data[].attributes.attachment_link.readable_text
Quedan pocos días para cerrar el año y hoy retomamos nuestro especial ya clásico donde seleccionamos los peores incidentes de ciberseguridad en 2022. Como habrás ido viendo por aquí y en nuestro blog especializado de muyseguridad, el mundo tiene encima un gigantesco problema de seguridad informática. Simplemente, los delincuentes van por delante de usuarios, empresas y las compañías especializadas en ciberdefensa.

Este año, como los anteriores, no han faltado las violaciones y fugas de información en empresas grandes y pequeñas, causadas tanto por ciberataques externos como por prácticas poco deseables de las mismas, sea por falta de medios o por lucro en el tráfico de datos. Estas fugas invaden la privacidad de los usuarios y provocan una desconfianza en la capacidad de las empresas para mantenerlos seguros.

La introducción de malware en todo tipo de plataformas que hemos visto durante el último lustro se afianza. Virus, troyanos, gusanos y todo tipo de especímenes cada vez mejor programados encuentran rendijas por donde colarse, especialmente utilizando vulnerabilidades de software que, o bien tardan mucho en parchearse o la dejadez de empresas y usuarios para parchearlas provocan un coladero. En cuanto a los tipos generales de ataque, las grandes amenazas han sido un año más el Ransomware y el Phishing.

Los ciberdelincuentes también han seguido aprovechando los grandes temas mediáticos, sea la pandemia del COVID o la Guerra de Ucrania, para introducir malware. También hemos visto abundantes campañas de falsedades y desinformación que terminan repercutiendo en la seguridad como un riesgo en línea más. Los ataques de cadena de suministro continúan, mientras que asegurar el nuevo 'trabajo híbrido' de millones de empleados fuera de las redes perimetrales de las empresas (generalmente mejor protegidas) siguen siendo todo un desafío.

10 incidentes de ciberseguridad en 2022

Te dejamos con algunos de estos sucesos como resumen del año y como forma de concienciación general. Los creadores de malware van por delante, nos queda mucho por avanzar en materia de seguridad informática y por ello cualquier usuario debe tomar medidas proactivas para mejorarla. Los siguientes casos solo son una selección y de los incidentes conocidos públicamente porque por debajo hay mucho más.

Ransomware: la mayor amenaza

El Ransomware volvió a ser este año la mayor ciberamenaza de la tecnología mundial. El número de víctimas ha sido incontable. Y solo son los que conocemos, porque ha habido muchos más, entre bambalinas, que han alimentado a la 'bestia' pagando las extorsiones.

Además, los ciberdelincuentes han encontrado vías para ampliar su "negocio" y el ransomware como servicio se ha convertido en un gran problema. Como toda campaña de malware necesita código y distribución, pero no todos los ciberdelincuentes cuentan con capacidad propia para llevarlos a término. Ahí es donde entra el ransomware como servicio (RaaS), donde los desarrolladores venden o alquilan malware a los usuarios en foros de la web oscura.

Algunos casos notables de los conocidos fueron el de Medibank, una de las mayores aseguradoras de Australia que fue víctima de este tipo de ataque afectando a casi 10 millones de clientes. Otro nos pilló más de cerca y afectó al Consejo Superior de Investigaciones Científicas ( CSIC). Más ataques afectaron a la productora de contenido Bandai Namco Holdings Inc. confirmando que había sufrido un acceso no autorizado por parte de terceros a los sistemas internos de varias empresas del Grupo en regiones asiáticas.

El caso de Bandai fue típico. La compañía habría sido víctima de un ataque de ransomware exitoso y, a consecuencia del mismo, habría sido sometida a una doble extorsión, es decir, a la exigencia de un pago tanto para obtener las claves de descifrado de los activos digitales secuestrados, como para evitar que el grupo responsable del ataque, AlphV/BlackCat, los difundiera. Este grupo de ciberdelincuentes alojó a los miembros de DarkSide, grupo ya extinto, que saltó a la fama gracias a su ataque histórico a Colonial el año pasado.

Para finalizar y como existe la errónea creencia, un tanto generalizada, de que el ransomware solo amenaza a ordenadores y smartphones y que, por lo tanto, el resto dispositivos están libres de esta amenaza, señalar la amenaza del Ransomware en los NAS de QNAP. Y es que cualquier dispositivo empleado para almacenar datos es, potencialmente, un objetivo para los ciberdelincuentes dedicados al ransomware, que no dudan en explorarlos una configuración y/o gestión inadecuada del mismo o fallos del software y/o el hardware de los mismos.

Guerra de Ucrania: también en el ciberespacio

El mundo se las prometía muy felices una vez dejado atrás lo peor del COVID-19, pero Putin no esta dispuesto a que 2022 fuera el año de la recuperación y en febrero comenzó lo que denominó "operación especial" en Ucrania. Una invasión en toda regla condenada por la comunidad internacional por la grave violación del derecho universal, de consecuencias devastadoras para Ucrania (y Rusia), para el sector energético mundial y en general un grave problema para la recuperación de la economía global tras la crisis provocada por la pandemia.

En el siglo XXI las guerras no solo se libran sobre el terreno y el ciberespacio es otra zona vital. Si en las operaciones físicas sobre el terreno se ha mostrado incapaz de superar a Ucrania, en el mundo virtual Rusia cuenta con elementos de ataque y defensa que se citan entre la élite planetaria. Y no solo en medios oficiales como los servicios de inteligencia GRU, sino a través de mercenarios patrocinados por Rusia, piratas informáticos a sueldo como el grupo de élite conocido como "Sandworm" y otros.

Al igual que la invasión física, los ataques virtuales se prepararon con bastante antelación y coincidiendo con los bombardeos físicos en el comienzo de la guerra, las agencias gubernamentales y los bancos de Ucrania fueron atacados con ataques DDoS que desconectaron los sitios web. Estos ataques de denegación de servicio contra infraestructuras de Internet dejaron fuera de juego los portales en línea del Ministerio de Relaciones Exteriores, el Gabinete de Ministros, el portal del parlamento del país y otras instituciones.

Otro de los ataques fue un nuevo malware de "limpieza de datos" destructivo que se usó en ataques cibernéticos contra organizaciones en Ucrania, Lituania y Letonia. Este tipo de malware había sido detectado por Microsoft bajo el nombre de 'WhisperGate' y que se hizo pasar por un ataque de ransomware. Ambos corrompen los archivos y borran el Master Boost Record de los dispositivos, lo que hace imposible iniciar Windows o acceder a los archivos. El tipo de herramienta utilizado mostró claramente que había sido preparado por ciberdelincuentes patrocinados por el estado ruso y el ataque no buscaba dinero ni rescate, sino hacer daño a objetivos críticos.

Tanto el bombardeo virtual a base de DDoS como otros ataques se han ido sucediendo durante todo el año. Lo último conocido fue el ataque a redes del gobierno ucraniano con imágenes ISO de Windows 10 piratas. Entidades del gobierno ucraniano fueron hackeadas mediante ataques dirigidos que usaban imágenes ISO de Windows 10 piratas que se distribuían en redes torrent, haciéndose pasar por instaladores legítimos del sistema operativo. Estos instaladores maliciosos, imágenes troyanizadas, entregaron malware capaz de recopilar datos de computadoras comprometidas, implementar herramientas maliciosas adicionales y filtrar datos robados a servidores controlados por los atacantes.

Contraseñas: un chollo para los delincuentes

El listado de contraseñas más usadas de 2022 confirmó que una gran mayoría de usuarios seguimos incumpliendo las normas básicas para su creación y mantenimiento. Y es un problema, porque aunque las contraseñas son un método de seguridad poco atractivo para el usuario, siguen siendo el método de autenticación preferente para acceder a los servicios de Internet o autenticarse ante sistemas operativos, aplicaciones, juegos y todo tipo de máquinas.

La lista de las peores más usadas es lamentable, se repite año a año y confirman que somos un chollo para los ciberdelincuentes que ni siquiera tienen que emplear métodos avanzados de hacking. La mayoría de las más usadas, viejas conocidas como "123456", "111111", "qwerty" o "password", tardan menos de un segundo es descifrarse lanzando un comando que compruebe las más usadas. Y ni siquiera ello, porque con la simple prueba obtendrían acceso a las cuentas.

Se lo ponemos muy fácil a los ciberdelincuentes. Los usuarios somos "vagos" por naturaleza o despreocupados a pesar de lo mucho que nos jugamos al dejar al descubierto nuestra vida digital que abarca tanto a cuestiones profesionales como personales. Y financieras... Las más buscadas por motivos obvios.

La recomendación es la de costumbre. Debemos hacer un esfuerzo en su creación con normas básicas que se incluyen en cualquier manual de ciberseguridad e indican lo que hay y lo que no hay que hacer a la hora de crear y usar las contraseñas.

LastPass: peor de lo que en su día se anunció

Y hablando de contraseñas... LastPass, uno de los servicios más usados para gestión de contraseñas, envió en el mes de agosto una alerta de seguridad a sus clientes donde admitió que fue hackeado semanas atrás. En la parte "positiva", aseguró no tener evidencias de que los datos de los clientes o las bóvedas de contraseñas cifradas se hubieron visto comprometidas.

Los gestores de contraseñas son una gran solución para manejar los accesos a la gran cantidad de servicios de Internet donde estamos registrados. Este tipo de software reduce los errores humanos en el manejo de las contraseñas, ya que automatiza el proceso de generación y de acceso, evita la problemática del uso de múltiples contraseñas y como resultado también ayuda contra ataques de phishing. Siempre y cuando no se comprometan los propios gestores, se entiende.

Aunque no se conocieron los detalles del ciberataque y del grupo responsable, la compañía explicó que una "parte no autorizada" logró obtener acceso a una parte de sus entornos de desarrollo al comprometer una sola cuenta de un programador. Hay que decir que LastPass almacena las contraseñas en "bóvedas cifradas" que solo se pueden descifrar con la contraseña maestra de un cliente a la que ni la misma compañía tiene acceso. Esa es la teoría. La compañía ha sido fuente frecuente de ciberataques en el pasado por los motivos comentados.

Y hasta ahí sabíamos cuando la pasada semana descubrimos que el caso fue peor de lo comentado. Los atacantes consiguieron acceder a información personal y a otros metadatos relacionados, incluyendo nombres de las empresas clientes, nombres de usuarios finales, direcciones de facturación, direcciones de correo electrónico, números de teléfono, direcciones IP y hasta lograron hacerse con los datos de la bóveda con datos no cifrados como las URL de los sitio web. A todo eso se suman campos de datos cifrados como nombres de usuario y contraseñas de sitio web, notas seguras y datos para rellenar formularios.

El robo de código fuente y de información técnica privativa de LastPass pudo estar relacionado con otra brecha que afectó a Twilio, un proveedor de servicios de comunicación y de autenticación en dos pasos con sede en San Francisco, donde robaron datos de 163 clientes y parece que también fueron los autores de ataques contra 136 empresas, entre las cuales estaría LastPass.

Play Store: apps maliciosas a pesar de los esfuerzos

El ecosistema de Android da la sensación de estar fuera de control desde hace tiempo. Y esta situación también afecta a la tienda oficial de aplicaciones, Play Store, donde cada semana se detectan apps maliciosas. Y ello a pesar del enorme esfuerzo de Google por detectarlas antes y una vez que llegan a la tienda.

Un ejemplo típico fueron las detectadas por Dr. Web, un puñado de aplicaciones creadas para esparcir malware y adware y que fueron descargadas unas 10 millones de veces. Dichas apps fueron eliminadas por Google casi en su totalidad, pero es probable que los usuarios las mantuvieran instaladas bastante tiempo en su smartphone o tablet.

Sobre las aplicaciones en cuestión, estas eran de muchos tipos al ser presuntamente teclados virtuales, herramientas de edición de imágenes, cambiadores de wallpapers y más. Obviamente, todas esas aplicaciones hacían o al menos intentaban hacer aquello que publicitaban, pero a la vez, en su interior, albergaban anuncios intrusivos, invitaciones de suscripciones a servicios premium y hasta era posible que dañasen el sistema o acabasen robando las cuentas de sus víctimas en las redes sociales.

Otro ejemplo lo tuvimos cuando el troyano bancario SharkBot se infiltró en la Play Store. Se trata de un virus bancario para Android cuya finalidad es robar las credenciales de ingreso a sitios web, sobre todo bancos y aplicaciones financieras. Además, con la programación adecuada, es capaz de realizar transferencias sin que el dueño del teléfono se entere.

Al igual que muchos otros troyanos que se dirigen a Android, este aprovecha las funciones de accesibilidad del dispositivo. Estas se implementaron para leer los datos en pantalla y narrarlos en forma de audio a las personas con visión limitada. Sin embargo, la lectura de pantalla es usada para captar datos de ingreso. Del mismo modo, SharkBot es capaz de registrar pulsaciones de pantalla y teclado, lo que le permite obtener claves de ingreso. También oculta mensajes de texto entrantes, para que no tengas tiempo de invalidar las transacciones, en caso de tener la verificación en dos pasos activada en alguna de tus plataformas.

Pegasus en España: un software lamentable

A pocos que se muevan en los entornos de la ciberseguridad pudo extrañar el uso de Pegasus en España teniendo en cuenta que este spyware se ha utilizado en todo el mundo como " solución de seguridad gubernamental contra el terrorismo y la gran delincuencia ", según describe su desarrollador, pero también contra todo tipo de ciudadanos y empresas que nada tienen que ver con 'actividades ilegales'.

Una investigación del Citizen Lab de la Universidad de Toronto, dijo haber encontrado pruebas del espionaje mediante Pegasus a 65 abogados, académicos, periodistas y políticos de los entornos independentistas vascos y catalanes. Se trata de la mayor operación de espionaje contra un solo grupo de víctimas documentada por estos investigadores especializados en rastrear las actividades de este software espía. Más allá de la consideración política e ideológica que nos merezcan las actividades de algunos de los políticos implicados, son ciudadanos a los que -presuntamente- se han violado derechos fundamentales desde un estado democrático...

Pero es que también supimos que la extensión de este spyware llegó hasta las altas esferas de nuestro gobierno. Y es que el propio ejecutivo informó de que los teléfonos del presidente Pedro Sánchez, así como el de la ministra de Defensa Margarita Robles, habrían sido infectados con el programa con el claro objetivo de espionaje.

Amén de sus actividades 'legales' contra terroristas y gran delincuencia, está probado que Pegasus se ha utilizado desde hace años en actividades ilegales contra periodistas, organizaciones, disidentes, políticos, académicos o cualquier objetivo, violando sistemáticamente derechos como el de la privacidad y más allá como resultado de ello, como en el caso del espionaje al entorno del disidente Jamal Khashoggi, asesinado posteriormente en el consulado saudí de Estambul.

Afortunadamente, hoy está repudiado. El Departamento de Comercio de Estados Unidos puso a NSO Group en la lista negra, la Unión Europea también lo ha bloqueado y como consecuencia NSO Group, la empresa israelita responsable de Pegasus, anunció una reorganización que contemplaba la salida de su CEO y co-fundador, Shalev Hulio's, y el despido de al menos 100 empleados. La 'seguridad nacional' no puede ser el paraguas para realizar todo tipo de fechorías.

Phishing: blogs y webs desplazan al correo electrónico

Después del Ransomware el Phishing es el segundo tipo de ataque más utilizado y este año hemos visto una nueva generación de estas técnicas donde los blogs y las webs desplazan como medio al típico correo electrónico más usado en el pasado. Cada vez más, los ciberdelincuentes se las ingenian con nuevas formas para conseguir su objetivo: conseguir información ajena y poner en jaque tanto a particulares como a empresas.

El `Informe sobre la nube y las amenazas de Netskope: Phising', detalla que aunque es el correo electrónico la principal forma de entrada de enlaces de phishing a páginas de inicio de sesión falsas, el incremento de otras maneras paca capturar contraseñas, nombres de usuarios, datos de toda índole, códigos MFA... no deja de crecer. Entre estas, las páginas de inicio de sesión falsas o las aplicaciones en la nube de terceros fraudulentas y diseñadas para imitar las aplicaciones legítimas y donde se aloja el contenido.

Hasta el 11% de las alertas de phishing tuvieron lugar desde servicios de correo web, como Gmail, Microsoft Live y Yahoo. Sin embargo, ya son las webs personales, blogs y servicios de alojamiento gratuitos los que, con un 26% del total de las alertas, han conseguido escalar a la primera posición.

En su informe, Netskope, identifica dos métodos principales de phishing: el uso de enlaces maliciosos a través de spam en sitios web y blogs legítimos, y la utilización de sitios web y blogs creados específicamente por los ciberdelincuentes para promover el contenido de phishing. También han crecido los motores de búsqueda que llevan a páginas de phishing también se han vuelto más comunes.

Una cifra es profundamente alarmante: el 44% de las aplicaciones de terceros que acceden a Google Drive tienen acceso a datos sensibles o a todos los datos de Google Drive del usuario. Y es que se ha vuelto también muy habitual el llevar a engaño a los usuarios para que éstos permitan el acceso a sus datos y recursos en la nube, a través de falsas aplicaciones de terceros. Ha habido bastante más en este tipo de ataque como puedes repasar en este enlace. Y es que el phishing es cada vez más sofisticado y difícil de detectar si no prestamos la necesaria atención con estos consejos generales.

Steam: robo de cuentas en servicios de juegos

Hablando de phishing, ponemos como ejemplo el robo de cuentas de Steam y en general el de otros servicios de juegos masivos porque están a la orden del día, con campañas maliciosas que utilizan una técnica de phishing conocida como Browser-in-the-Browser que está ganando popularidad entre los piratas informáticos.

Esta técnica es un método de ataque que involucra la creación de ventanas de navegador falsas dentro de una ventana activa, haciéndola pasar como una página emergente legítima de inicio de sesión para un servicio de Internet determinado. El objetivo es robar las credenciales de los usuarios.

Aunque nadie está a salvo porque la misma técnica se puede usar contra cualquier usuario y servicio, la campaña de Steam que nos ocupa busca preferentemente jugadores profesionales cuyas cuentas pueden llegar a valer la friolera de 100.000 dólares. Las víctimas potenciales reciben mensajes directos en Steam, invitándolos a unirse a un equipo para torneos de LoL, CS, Dota 2 o PUBG.

Los enlaces llevarán a los objetivos a lo que parece ser una organización que patrocina y organiza competiciones de deportes electrónicos. Realmente es un sitio controlado por los asaltantes y muy bien hecho según la investigación. Las páginas de destino admiten 27 idiomas, detectando el mismo de las preferencias del navegador de la víctima y cargando el correcto.

Una vez que la víctima ingresa sus credenciales, un nuevo formulario le pide que ingrese el código 2FA. Si la autenticación es exitosa, el usuario es redirigido a una URL especificada controlado por el servidor de comando y control de los piratas, generalmente una dirección legítima para minimizar las posibilidades de que la víctima se dé cuenta del engaño. En este punto, las credenciales de la víctima ya han sido robadas y cambiadas contraseñas y direcciones de correo electrónico para dificultar que las víctimas recuperen el control de sus cuentas.

WhatsApp: en el punto de mira

El servicio de mensajería instantánea más importante del mundo por número de clientes es una fuente continuada de ataques y a finales de noviembre conocimos la filtración de datos de casi 500 millones de usuarios en todo el mundo, y que ya estarían siendo vendidos -o en proceso de serlo- al mejor postor en lotes por países. Aunque la principal gravedad reside en lo masivo de la brecha y pudiera parecer que solo se trata de números de teléfonos, éstos podrían usarse con fines de marketing, phishing, suplantación y fraude.

Otro de los fenómenos que amenazan a WhatsApp son los tipos de estafa que crecen y evolucionan. Este año se ha popularizado un tipo de engaño que, si eres usuario de Twitter, seguro que has visto. El estafador remite un mensaje a un número cualquiera (de una persona que no lo conoce, eso sí), haciéndose pasar por una persona cercana pero sin identificarse y que se encuentra muy lejos, físicamente, invitando a la víctima a que intente averiguar de quién se trata.

Aquellos casos en los que la víctima cree identificar a alguien (pariente, amigo, etcétera) que vive fuera del país, el estafador adopta inmediatamente esa identidad para, a continuación, decirle a la víctima que quería darle una sorpresa viniendo a España. A partir de ahí, ya puedes imaginar, una historia un tanto rocambolesca que desemboca, como no, en la necesidad de enviar una cantidad de dinero a un destinatario determinado. El estafado recibirá, en teoría, unos bultos facturados por el estafador que contienen teléfonos móviles, portátiles, cámaras digitales... todo de última generación, por supuesto, y con un valor muy superior al de la cantidad de dinero a enviar.

Uber: ingeniería social contra infraestructura TI

Un atacante desconocido logró acceder a los sistemas informáticos de la mayor compañía mundial de movilidad como servicio. Las capturas de pantalla compartidas por el propio ciberdelincuente, mostraron lo que parecía ser un acceso completo a sistemas críticos de TI de Uber, incluido el software de seguridad de la empresa y el dominio de Windows.

Los sistemas vulnerados fueron amplios y relevantes, ya que abarcaron a la consola de Amazon Web Services de la compañía, las máquinas virtuales VMware ESXi, el panel de administración de correo electrónico de Google Workspace y el servidor Slack, en el que el pirata informático publicó sus mensajes. También hackeó su programa de recompensas por errores HackerOne que permite a los investigadores de seguridad revelar de forma privada vulnerabilidades.

Los medios explicaron que el mismo se realizó mediante ingeniería social contra un empleado de alto perfil y en concreto comprometiendo su cuenta del servicio de comunicación empresarial, Slack. La ingeniería social se ha convertido en una técnica muy popular entre los ciberdelincuentes y lo hemos visto en ataques recientes contra otras empresas como Twitter , MailChimp, Robinhood y Okta.

El usuario siempre es el eslabón más "débil" de la cadena de seguridad y es el principio que sustenta este tipo de ataques informáticos, pero Uber tiene un largo historial de compromisos de seguridad y de encumbrimiento. En 2018, acordó el pago de 148 millones de dólares por una violación de datos de 2016 que el servicio de transporte compartido ocultó incumpliendo la normativa al respecto. El jefe de seguridad de Uber entonces, fue acusado de encubrir la violación.

Y más allá de la seguridad... The Guardian y el Consorcio Internacional de Periodistas de Investigación publicaron recientemente miles de archivos confidenciales filtrados de Uber, revelando que la empresa violó todo tipo de leyes a sabiendas, presionó en secreto a los gobiernos, ocultó pruebas de su funcionamiento a la policía, recibió ayuda de políticos y explotó la violencia contra sus conductores para impulsar el negocio.

¿Y para 2023? Además de todo lo anterior, apunta el metaverso y la inteligencia artificial como grandes objetivos. Afortunadamente, al menos las empresas parecen concienciadas y un 73% de ellos aumentarán la inversión en ciberseguridad.

# data[].attributes.attachment_link.title
Los 10 peores incidentes de ciberseguridad en 2022

# data[].attributes.attachment_link.description
Quedan pocos días para cerrar el año y hoy retomamos nuestro especial ya clásico donde seleccionamos los peores incidentes de ciberseguridad en 2022. Como habrás ido viendo por aquí y en nuestro blog especializado de muyseguridad, el mundo tiene encima un gigantesco problema de seguridad informática.

# data[].attributes.body
https://hipertextual.com/2020/07/facebook-compartio-datos-usuarios-con-apps

# data[].attributes.attachment_link.readable_text
Facebook lo volvió a hacer. La empresa permitió que desarrolladores accedieran a los datos de usuarios inactivos en la aplicación, algo que no debió ocurrir. Facebook reveló que al menos 5.000 desarrolladores recibieron información de usuarios que llevaban más de 90 días de inactividad en su cuenta.

Esto va en contra de los lineamientos establecidos en 2018, en donde la capacidad de una app para recibir datos expiraba si el usuario no abría la app en tres meses. Facebook dijo que recientemente descubrió que en algunos casos, las aplicaciones continuaron recibiendo datos que las personas autorizaron previamente.

La tecnológica asegura que no hay evidencia de que las apps recibieran otra información privada. Los datos compartidos eran de género o idioma y expone a las aplicaciones de acondicionamiento físico como ejemplo.

"Esto podría suceder si alguien usara una aplicación de acondicionamiento físico para invitar a sus amigos de su ciudad natal a un entrenamiento, pero no reconocimos que algunos de sus amigos habían estado inactivos durante muchos meses." comentó Konstantinos Papamiltiadis, vicepresidente de acuerdos de plataformas.

Luego de descubrir el fallo, Facebook asegura que lo solucionó en un día. La empresa no reveló cuántos usuarios resultaron afectados por este problema de privacidad.

Facebook no puede proteger la información de sus usuarios

El incidente más reciente demuestra que Facebook no es capaz de proteger la información de sus usuarios. Tras el escándalo de Cambridge Analytica, la tecnológica implementó el sistema para limitar el acceso a nuestros datos por aplicaciones de terceros.

Los cambios llegaron tiempo después de que Mark Zuckerberg compareciera ante el Senado de EE.UU. El sistema afecta al uso de Facebook Login, la API que permite a las personas iniciar sesión en aplicaciones de terceros y la web. En este caso, el token de acceso caduca después de 90 días y se cierra el grifo a las apps para acceder a nuestros datos.

"Creemos que esta actualización ayuda a generar confianza y conduce a conexiones más seguras en nuestro ecosistema", mencionó en su blog Facebook, algo que claramente no ocurrió. Luego del fallo reportado es evidente que el sistema necesita más trabajo si desea proteger la privacidad de las personas.

El nuevo problema se suma a una serie de escándalos que mantienen en jaque la reputación de Facebook. La empresa se mantiene en la mira luego de permitir que Donald Trump y grupos afines al presidente de EE.UU. publiquen mensajes de odio en la red social. Esto último provocó un boicot de múltiples anunciantes, incluido Coca-Cola.

También en Hipertextual:

# data[].attributes.attachment_link.title
Facebook reconoce que compartió datos de sus usuarios con miles de apps de terceros

# data[].attributes.attachment_link.description
Facebook lo volvió a hacer. La empresa permitió que desarrolladores accedieran a los datos de usuarios inactivos en la aplicación, algo que no debió ocurrir. Facebook reveló que al menos 5.000 desarrolladores recibieron información de usuarios que llevaban más de 90 días de inactividad en su cuenta.

# data[].attributes.body
Investigación sobre Seguridad de la Información

# data[].attributes.headline
CHATGPT Y EL FUTURO DE LA CIBERSEGURIDAD

# data[].attributes.subject
CHATGPT Y EL FUTURO DE LA CIBERSEGURIDAD

# data[].attributes.attachment_link.readable_text
En el mundo de la ciberseguridad, la incorporación de la inteligencia artificial (IA) y el aprendizaje automático (ML) ha abierto nuevas posibilidades y desafíos. Recientemente, ha surgido una nueva herramienta que promete transformar la forma en que los profesionales de la seguridad protegen las redes y los sistemas: ChatGPT. Este innovador modelo de IA ha llamado la atención de expertos y entusiastas de la tecnología, ya que tiene el potencial de mejorar significativamente los esfuerzos en ciberseguridad. En este artículo, exploraremos cómo ChatGPT está revolucionando la ciberseguridad y las diversas formas en que puede ayudar a los profesionales en este campo.

ChatGPT: Un aliado para los analistas de seguridad

Cuando se trata de la detección y respuesta de amenazas, ChatGPT ofrece un gran valor a los analistas de seguridad. Utilizando algoritmos de aprendizaje automático y técnicas de análisis de comportamiento, este modelo de IA puede identificar actividades anómalas y generar alertas para detectar posibles ataques.

Por otro lado, ChatGPT tiene la capacidad de comprender y generar consultas en herramientas especializadas como Splunk, simplificando el proceso de búsqueda y análisis de eventos de seguridad.

Automatización de tareas y ahorro de tiempo

Una de las ventajas más destacadas de ChatGPT es su capacidad para automatizar tareas diarias y rutinarias. Por ejemplo, en entornos con cientos de cuentas inactivas, ChatGPT puede construir scripts que identifiquen y desactiven estas cuentas de manera eficiente. Esto permite a los ingenieros y administradores de sistemas ahorrar tiempo y concentrarse en tareas más avanzadas y estratégicas.

Potenciando la colaboración entre equipos

Otra aplicación fascinante de ChatGPT es su capacidad para impulsar la colaboración entre los equipos de seguridad. Mediante el concepto de "purple teaming", donde los equipos de ataque (red team) y defensa (blue team) trabajan juntos, ChatGPT puede generar ejemplos de scripts que los respondables por el Examen de penetración pueden utilizar para probar la seguridad de una organización. Al mismo tiempo, el equipo de defensa puede aprovechar esta información para comprender mejor cómo lucen las herramientas de ataque y mejorar sus mecanismos de alerta.

Límites y Reflexiones

A pesar de los múltiples beneficios que ofrece ChatGPT, es importante reconocer que existen límites en su utilidad. Aunque la IA ha avanzado rápidamente, aún carece de la capacidad para emular por completo el pensamiento humano y la toma de decisiones complejas basadas en experiencias reales. Por otro lado, las falsas alarmas generadas por ChatGPT deben ser revisadas y validadas por profesionales humanos, ya que la interpretación de contextos específicos es un desafío para los modelos de IA.

La Evolución Constante de la Ciberseguridad con ChatGPT

A pesar de las limitaciones, ChatGPT representa un avance significativo en el campo de la ciberseguridad. A medida que la tecnología continúa evolucionando, es probable que veamos mejoras y avances en su capacidad para comprender el contexto y tomar decisiones más precisas.

La automatización de tareas repetitivas y mundanas proporciona un alivio para los profesionales de seguridad, permitiéndoles enfocarse en actividades más estratégicas y creativas. Esto no solo aumenta la eficiencia y productividad, sino que también fomenta el desarrollo y la innovación en el campo de la ciberseguridad.

Aún así recordemos que todo tiene dos lados en esta vida. Gente que no sabía programar está creando scripts para robar datos de otros por email y redes sociales, y eso también es obra de ChatGPt y otras herramientas generativas que han ido apareciendo.

Podéis leer más sobre el tema en venturebeat.com

# data[].attributes.attachment_link.title
ChatGPT y el futuro de la Ciberseguridad

# data[].attributes.attachment_link.description
En el mundo de la ciberseguridad, la incorporación de la inteligencia artificial (IA) y el aprendizaje automático (ML) ha abierto nuevas posibilidades y desafíos. Recientemente, ha surgido una nueva herramienta que promete transformar la forma en que los profesionales de la seguridad protegen las redes y los sistemas: ChatGPT.