Botnet Twizt roba 500.000 dólares en criptodivisas
La nueva variante de Botnet de crypto clipping Twizt es descendiente de Phorpiex y mantiene su tradición delictiva en los usuarios de criptomonedas.
OneSpan: Banca y fintechs resienten legislación
Según estudio reciente de OneSpan, la legislación del sector financiero en América Latina afecta su proceso de TD.
Bitcoin y Ethereum superan sus máximos históricos por empuje de Asia
Las dos criptomonedas más importantes, Bitcoin y Ethereum alcanzaron nuevos picos de capitalización por el impulso de los mercados asiáticos.
Tecnologías emergentes: estas 9 podrían redefinir TI
Los CIO deben estar atentos. Las siguientes tecnologías emergentes son estrategias e innovaciones con visión de futuro para la próxima década.
Meta, ¿la puerta hacia negocios por US$ 800.000 millones?
El anuncio de Mark Zuckerberg del cambio de Facebook a Meta reactiva las posibilidades de negocio en las realidades virtual y aumentada.
Criptomonedas estables son el futuro según Tienda Dólar
Para el CEO de la billetera virtual Tienda Dólar, Federico Golberg, las criptomonedas estables ganan terreno al percibirse como confiables.
Start Path llena a Mastercard de fintechs, criptos y blockchain
Una nueva edición del programa Start Path amplia el ecosistema fintech de Mastercard y las opciones de productos y servicios a futuro.
Alerta de Check Point incluye el Top 10 de malware en Latam
Como la vacunación del Covid va mejor que la ciberpandemia, esta alerta de Check Point señala el Top 10 de malware y vulnerabilidades en la región.
No sólo el SAR-CoV2 en sus distintas variantes hace estragos en América Latina. La más reciente alerta de Check Point Research nos recuerda que los indicadores de la región están entre los peores del mundo pues el Home office ha superado los débiles perímetros de las empresas latinoamericanas. Cabe destacar que el índice de impacto global de amenazas de Check Point y su mapa de ThreatCloud funcionan con la inteligencia de ThreatCloud de Check Point, la red colaborativa más grande para combatir el ciberdelito que ofrece datos de amenazas y tendencias de ataques desde una red global de sensores de amenazas. La base de datos ThreatCloud inspecciona más de 3000 millones de sitios web y 600 millones de archivos a diario e identifica más de 250 millones de actividades de malware todos los días. Todo ello permite que cualquier alerta de Check Point Research merezca especial atención.Dicho esto…
El Top 10 de amenazas que nuestros equipos y/o asesores de seguridad deben tener en cuenta incluye CINCO (05) familias de malware y CINCO (05) vulnerabilidades a tener en cuenta:1. ↑ Trickbot
Trickbot es una botnet modular y un troyano bancario que se actualiza constantemente con nuevas capacidades, características y vectores de distribución. Esto permite que Trickbot sea un malware flexible y personalizable que se puede distribuir como parte de campañas multipropósito. Su impacto viene escalando tanto en la región como a nivel global.2. ↑ XMRig
Es un software de minería de CPU de código abierto que se utiliza para el proceso de minería de la criptomoneda Monero y que se vio por primera vez en estado salvaje en mayo de 2017.3.↑ Formbook
Este es un Infostealer que recopila:- Credenciales de varios navegadores web
- Capturas de pantalla
- Monitorea y registra las pulsaciones de teclas
- Y puede tanto descargar como ejecutar archivos de acuerdo con sus órdenes de C&C.
Principales vulnerabilidades explotadas
La “Divulgación de información del repositorio Git expuesto al servidor web” es la vulnerabilidad explotada más común, afectando al 48% de las organizaciones a nivel mundial, seguida de la “Ejecución remota de código de encabezados HTTP (CVE-2020-13756)” que afecta al 47,5% de las organizaciones en todo el mundo. “MVPower DVR Remote Code Execution” ocupa el tercer lugar en la lista de vulnerabilidades más explotadas, con un impacto global del 46%.1.↔ Web Server Exposed Git Repository Information Disclosure
Se ha informado de una vulnerabilidad de divulgación de información en Git Repository. La capitalización exitosa de esta vulnerabilidad podría permitir la divulgación involuntaria de información de la cuenta.2.↔ Ejecución remota de código de encabezados HTTP (CVE-2020-10826, CVE-2020-10827, CVE-2020-10828, CVE-2020-13756)
Los encabezados HTTP permiten que el cliente y el servidor pasen información adicional con una solicitud HTTP.
Kaspersky advierte sobre los mineros de criptomonedas
El ransomware no es la única amenaza del momento y Kaspersky Lab alerta sobre la multiplicación de los mineros en 2021.
¿Qué tan seguras son las criptomonedas ante las amenazas cibernéticas?
Con el despegue masivo de las criptomonedas se espera crezcan los delitos cibernéticos. Para los nuevos inversores en estos activos digitales es tiempo de comenzar a pensar en ciberseguridad. Es probable que hayas oído hablar del Bitcoin y algunas otras criptomonedas.