Start Path llena a Mastercard de fintechs, criptos y blockchain
Una nueva edición del programa Start Path amplia el ecosistema fintech de Mastercard y las opciones de productos y servicios a futuro.
Alerta de Check Point incluye el Top 10 de malware en Latam
Como la vacunación del Covid va mejor que la ciberpandemia, esta alerta de Check Point señala el Top 10 de malware y vulnerabilidades en la región.
No sólo el SAR-CoV2 en sus distintas variantes hace estragos en América Latina. La más reciente alerta de Check Point Research nos recuerda que los indicadores de la región están entre los peores del mundo pues el Home office ha superado los débiles perímetros de las empresas latinoamericanas. Cabe destacar que el índice de impacto global de amenazas de Check Point y su mapa de ThreatCloud funcionan con la inteligencia de ThreatCloud de Check Point, la red colaborativa más grande para combatir el ciberdelito que ofrece datos de amenazas y tendencias de ataques desde una red global de sensores de amenazas. La base de datos ThreatCloud inspecciona más de 3000 millones de sitios web y 600 millones de archivos a diario e identifica más de 250 millones de actividades de malware todos los días. Todo ello permite que cualquier alerta de Check Point Research merezca especial atención.Dicho esto…
El Top 10 de amenazas que nuestros equipos y/o asesores de seguridad deben tener en cuenta incluye CINCO (05) familias de malware y CINCO (05) vulnerabilidades a tener en cuenta:1. ↑ Trickbot
Trickbot es una botnet modular y un troyano bancario que se actualiza constantemente con nuevas capacidades, características y vectores de distribución. Esto permite que Trickbot sea un malware flexible y personalizable que se puede distribuir como parte de campañas multipropósito. Su impacto viene escalando tanto en la región como a nivel global.2. ↑ XMRig
Es un software de minería de CPU de código abierto que se utiliza para el proceso de minería de la criptomoneda Monero y que se vio por primera vez en estado salvaje en mayo de 2017.3.↑ Formbook
Este es un Infostealer que recopila:- Credenciales de varios navegadores web
- Capturas de pantalla
- Monitorea y registra las pulsaciones de teclas
- Y puede tanto descargar como ejecutar archivos de acuerdo con sus órdenes de C&C.
Principales vulnerabilidades explotadas
La “Divulgación de información del repositorio Git expuesto al servidor web” es la vulnerabilidad explotada más común, afectando al 48% de las organizaciones a nivel mundial, seguida de la “Ejecución remota de código de encabezados HTTP (CVE-2020-13756)” que afecta al 47,5% de las organizaciones en todo el mundo. “MVPower DVR Remote Code Execution” ocupa el tercer lugar en la lista de vulnerabilidades más explotadas, con un impacto global del 46%.1.↔ Web Server Exposed Git Repository Information Disclosure
Se ha informado de una vulnerabilidad de divulgación de información en Git Repository. La capitalización exitosa de esta vulnerabilidad podría permitir la divulgación involuntaria de información de la cuenta.2.↔ Ejecución remota de código de encabezados HTTP (CVE-2020-10826, CVE-2020-10827, CVE-2020-10828, CVE-2020-13756)
Los encabezados HTTP permiten que el cliente y el servidor pasen información adicional con una solicitud HTTP.
Kaspersky advierte sobre los mineros de criptomonedas
El ransomware no es la única amenaza del momento y Kaspersky Lab alerta sobre la multiplicación de los mineros en 2021.
¿Qué tan seguras son las criptomonedas ante las amenazas cibernéticas?
Con el despegue masivo de las criptomonedas se espera crezcan los delitos cibernéticos. Para los nuevos inversores en estos activos digitales es tiempo de comenzar a pensar en ciberseguridad. Es probable que hayas oído hablar del Bitcoin y algunas otras criptomonedas.
Blockchain Capital V recibe inversión de Visa y PayPal
PayPal y Visa están trabajando en forma conjunta para promover tecnologías emergentes que ahora apoyan como inversores en Blockchain Capital.
Finanzas por Internet avanzan pero sin que los usuarios conozcan riesgos
El 62 % de los consumidores del estudio de ESET reconoce que administra sus finanzas por Internet pero menos del 20% gestiona el riesgo.
Ethereum rompe récord, ¿Qué significa para las criptomonedas?
La segunda mayor criptomoneda en el mercado, Ethereum parece seguir los pasos del Bitcoin y rompe records en su cotización.
Netskope: Bitcoin, el rostro validado del CaaS
Aunque el Bitcoin no es la única criptomoneda, el informe de Netskope indica que su volatilidad la ha hecho la favorita de los ciberdelincuentes.
Arum Trade estrena a Iván Marchena como nuevo COO en LATAM
El nuevo Jefe de Operaciones de Arum Trade ya ha anunciado su disposición para promover la enseñanza financiera y comercial en Latam.
Gift Cards se usan para estafar a latinos: Informe de AARP
La investigación iniciada hace tres años revela que las gift cards son usadas para defraudar a la población de adultos latinos. Y con éxito.