hackers

Un grupo de hackers de élite del gobierno ruso ha comenzado a emplear una técnica de ataque conocida como Clickfix para comprometer dispositivos de organizaciones sensibles en Ucrania, según advierte el centro CERT del país. Esta técnica, que ha ganado popularidad entre delincuentes motivados financieramente en el último año, implica que los sitios web controlados por los atacantes muestren un CAPTCHA que requiere que el visitante copie y pegue un texto desordenado en la terminal.

El gobierno federal de EE. UU. ha emitido una advertencia a los usuarios de routers domésticos y de pequeñas oficinas sobre la necesidad de asegurar sus dispositivos, ya que hackers estatales rusos continúan comprometiéndolos para ocultar actividades ilícitas dirigidas a organizaciones sensibles en los sectores público y privado. La Agencia de Ciberseguridad e Infraestructura (CISA) ha señalado que estos actores cibernéticos explotan dispositivos de red mal configurados y vulnerables en todo el mundo, comprometiendo redes de infraestructuras críticas.

Las autoridades federales de Estados Unidos han anunciado una recompensa de hasta 10 millones de dólares por información que conduzca a la identificación o localización de un grupo cibernético estatal ruso responsable de comprometer miles de cuentas de Signal y WhatsApp, pertenecientes a periodistas de investigación y empleados del gobierno estadounidense.

Una reciente operación policial llevada a cabo en colaboración entre cuatro países, con el respaldo de Europol y Eurojust, ha logrado desactivar la infraestructura del malware SocGholish. Esta acción ha resultado en la intervención de 106 servidores y ha puesto al descubierto la filtración de credenciales de aproximadamente 1,4 millones de portales web, afectando gravemente la seguridad de estos sitios.

Una reciente experiencia de un usuario revela cómo casi pierde 14.000 euros debido a un intento de estafa muy bien elaborado. La víctima destacó que, afortunadamente, no llamó al número de teléfono proporcionado en un mensaje sospechoso. Al hacerlo, los estafadores se hacen pasar por el banco y solicitan datos personales y códigos, lo que puede llevar a la pérdida de dinero en cuestión de minutos. Este caso subraya la importancia de la precaución y la verificación de la información antes de actuar.

Valentina Palmiotti, conocida como Chompie, campeona del concurso de hacking Pwn2Own, ha expresado su preocupación por el impacto de las herramientas de inteligencia artificial, como Claude Mythos, en el futuro de la ciberseguridad. Aunque actualmente estas herramientas le ayudan a detectar vulnerabilidades y ganar recompensas, teme que su poder sea tal que incluso los mejores hackers se verán superados. Mythos, desarrollado por Anthropic, ha demostrado ser capaz de identificar miles de fallos en software, lo que plantea serios desafíos para los profesionales del sector.

Una vulnerabilidad crítica ha expuesto a millones de agentes y herramientas de inteligencia artificial en todo el mundo, permitiendo a los hackers acceder a los servidores que los gestionan y robar datos sensibles y credenciales de cuentas de terceros. Esta falla se encuentra en Starlette, un marco de código abierto que recibe 325 millones de descargas semanales. Además, miles de otros proyectos de código abierto dependen de Starlette, lo que amplifica el riesgo.

Un ataque a la cadena de suministro de software, donde los hackers corrompen un software legítimo para ocultar su propio código malicioso, ha pasado de ser un evento raro a convertirse en una amenaza recurrente en el ámbito de la ciberseguridad. Recientemente, el grupo de cibercriminales conocido como TeamPCP ha comprometido cientos de herramientas de código abierto, extorsionando a las víctimas y generando desconfianza en un ecosistema esencial para el desarrollo de software.

Kevin Mitnick es una figura emblemática en la historia del hacking, conocido por su trayectoria como cracker y su posterior transformación en un hacker redimido. Un nuevo vídeo de Lord Draugr explora su vida, desde sus inicios en Los Ángeles, donde descubrió el engaño como una forma de arte, hasta sus audaces hackeos a grandes corporaciones y su eventual captura por el FBI en 1995. Aunque su habilidad técnica era discutible, su maestría en ingeniería social le permitió manipular a personas y sistemas con facilidad.

Google ha informado sobre la detección de un grupo de hackers que empleó un modelo de lenguaje para identificar y explotar una vulnerabilidad de seguridad antes de que pudiera causar daños. Este incidente se produce pocas semanas después del anuncio del nuevo modelo Mythos por parte de Anthropic, lo que subraya la creciente preocupación por el uso de la inteligencia artificial en actividades delictivas.

Los usuarios de Linux se enfrentan a otra vulnerabilidad que permite a contenedores y usuarios no confiables obtener acceso de root, marcando la segunda vez en dos semanas que una amenaza severa sorprende a los defensores. Esta amenaza, conocida como Dirty Frag, permite a usuarios de bajo privilegio, incluidos aquellos que utilizan máquinas virtuales, tomar control total de los servidores. Los ataques son especialmente peligrosos en entornos compartidos, donde un servidor es utilizado por múltiples partes.