JSK CyberSecurity

Tal como se anticipó en 2023, en estos años se estableció el Zero Trust como una norma en todos los ámbitos con alto nivel de valoración de la ciberseguridad. Zero Trust (Confianza Cero) es un marco de seguridad. Funciona según el principio de que no se debe confiar inherentemente en ningún usuario, dispositivo o aplicación. Requiere una estricta verificación de identidad y autorización para cada solicitud de acceso, independientemente de la ubicación, haciendo cumplir políticas de seguridad basadas en el principio del mínimo privilegio.  Este enfoque moderno valida continuamente las configuraciones y posturas de seguridad para garantizar una protección sólida contra amenazas que evolucionan rápidamente. El gran punto que se destaca desde los ámbitos expertos en ciberseguridad, es que es tal el avance de la inseguridad cibernética que se recomienda que más allá de prepararse para establecer un marco de seguridad máxima, hay que prepararse para afrontar afrontar los daños conse...

Desde siempre expertos han alertado que los usuarios no están lo suficientemente concienciados ante la delincuencia digital. El factor humano nos complica, el exceso de confianza y la falsa sensación de seguridad son nuestra principal vulnerabilidad. Imagen de Manisha. Visto en http://canadianfamily.org Desde el 2020 el dinero se impuso al espionaje como el principal motivador de las violaciones de datos. Con la crisis económica social que golpea a muchos países, en especial a Argentina, utilizar Internet para consultar su cuenta bancaria o realizar compras tiene sus riesgos asociados. Argentina es uno de los países que más ataques cibernéticos recibe en la región, y la modalidad más repetida es el phishing, una técnica que utiliza links y formularios falsos p...

De la ciberseguridad al cyberawareness: por qué la concienciación es clave para prevenir ataques Por fsanjurjo, publicado por Una al Día / Hispasec Una al Día / Hispasec La tecnología avanza a pasos agigantados y con ella también lo hacen las amenazas digitales. Sin embargo, tal y como destaca la World Compliance Association, en la mayoría de incidentes de seguridad, el error humano sigue siendo el principal desencadenante. Aquí es donde entra en juego el cyberawareness: la concienciación como la herramienta más eficaz para convertir a los empleados en la primera línea de defensa frente a los ataques... Lea el artículo completo en UAD / Hispasec ___________________ NOTA: Las cookies de este sitio se usan para personalizar el contenido y los anuncios, para ofrecer funciones de medios sociales y para analizar el tráfico. Además, compartimos información sobre el uso que haga del...

Redes sociales y malware bancario, las mayores amenazas para el sector financiero en el 2025 Por jdazawp, publicado por Una al Día / Hispasec El sector financiero en 2025 se encuentra bajo una presión creciente de ciberamenazas. Según el Informe de Amenazas 2025 de ENISA (Agencia de la Unión Europea para la Ciberseguridad), las redes sociales se han consolidado como el principal vector de distribución de ataques, mientras que el malware bancario experimenta un resurgimiento que amenaza directamente a clientes y entidades. Ransomware, brechas de datos y fraude digital completan un panorama crítico para bancos, aseguradoras y fintech... Lea el artículo completo en UAD / Hispasec ___________________ NOTA: Las cookies de este sitio se usan para personalizar el contenido y los anuncios, para ofrecer funciones de medios sociales y para analizar el tráfico. Además, comparti...

"Necesito que me hagas un favor", la frase que llega de un confiable y seguro amigo/a por WhatsApp suele ser el falso mensaje que envían en realidad los delincuentes para que los usuarios compartan códigos que permiten el robo de sus cuentas. Foto: Pixabay. Vista en Infobae Es la estafa más insidiosa de los últimos tiempos que vuelve a golpear con fuerza entre los usuarios argentinos de WhatsApp, según los reportes de ciberseguridad. No requiere sofisticación tecnológica ni conocimientos avanzados de programación, sino algo mucho más peligroso: la confianza ciega que depositamos en nuestros seres queridos cuando nos escriben pidiendo ayuda. Bautizada como "la estafa del amigo", representa una amenaza silenciosa que se infiltra en nuestras conversaciones cotidianas con una naturalidad asombrosa, hasta inc...

Una pésima y peligrosa practica, de no pocos, es guardar y/o enviar una imagen de sus documentos de identidad, carnet de conductor y tarjetas de créditos / débito en redes sociales y/o a través de WhatsApp o cualquier otra app de mensajería instantánea. Imagen de archivo Los expertos en seguridad y ciberseguridad permanentemente señalan: desconfíe siempre que le pidan el envío de datos personales por WhatsApp, especialmente una copia del DNI: pueden utilizarlo para estafarlo. Pero, aunque parezca mentira es una práctica habitual en muchas personas. Puede parecer más o menos inocente, incluso inofensivo, pero encierra un enorme riesgo, la suplantación de identidad con fines delictivos. Uno de los delitos que más se expande junto con el phishing dirigido. Con la captura de la im...

Telegram es usado por Triton RAT para acceder y controlar sistemas de forma remota Por Karina Dudinskikh, publicado en UAD/Hispasec Visto en UAD by Hispasec Un artefacto de acceso remoto (RAT) de alto nivel de sofisticación, desarrollado en Python y denominado Triton, ha sido identificado como una amenaza de nivel APT (Advanced Persistent Threat), empleando la plataforma Telegram como infraestructura de C2 (Comando y Control). Este código malicioso habilita a los actores de amenaza el control remoto de sistemas comprometidos (RCE), con un enfoque especializado en la exfiltración de credenciales de Roblox y cookies de autenticación persistente capaces de eludir mecanismos de 2FA (Autenticación de Dos Factores). Lea el artículo completo en UAD by Hispasec ___________________ NOTA: Las cookies de este sitio se usan para per...

10 claves por las que Rusia es la mayor potencia en ciberdelincuencia Por Sergio Delgado Martorell Rusia se ha consolidado como una de las potencias clave en ciberdelincuencia a nivel mundial, con múltiples hitos y eventos que han contribuido a esta reputación. Un peligroso papel que ha puesto en jaque la seguridad de múltiples países, algunos afectados directamente. E incluso donde sus mayores aliados no están a salvo de sus acciones deliberadas. Leer la nota completa en Bit Life Media ___________________ NOTA: Las cookies de este sitio se usan para personalizar el contenido y los anuncios, para ofrecer funciones de medios sociales y para analizar el tráfico. Además, compartimos información sobre el uso que haga del sitio web con nuestros partners de medios sociales, de publicidad y de análisis web. Ver detalles . IMPORTANTE: Todas las publicaciones son sin fines comerciale...

TikTok ha confirmado la existencia de una vulnerabilidad de seguridad que permitió a ciberdelincuentes tomar control de cuentas sin necesidad de interacción del usuario. Visto en UAD by Hispasec Por Hispasec TikTok ha confirmado la existencia de una vulnerabilidad de seguridad que permitió a ciberdelincuentes tomar control de cuentas sin necesidad de interacción del usuario. La brecha, reportada inicialmente por Semafor y Forbes, involucró un ciberataque mediante malware propagado a través de mensajes directos y que afecta a varias celebridades y cuentas de marcas, incluidas Paris Hilton y CNN. Lea el artículo completo en UAD by Hispasec ___________________ NOTA: Las cookies de este sitio se usan para personalizar el contenido y los anuncios, para ofrecer funciones de medi...

La peor trampa de WhatsApp: así roban tu cuenta con tu número de teléfono Imagen fuente: Freepik.es. Visto en El Cronista Los ciberdelincuentes ahora roban cuentas del mensajero WhatsApp mediante un peligroso método. Cómo funciona y qué hacer para evitarlo. WhatsApp es la aplicación de mensajería móvil más utilizada en el mundo y, debido a eso, se convirtió en una herramienta esencial para comunicarse en la actualidad. En este marco, los ciberdelincuentes idean nuevos engaños para robar las cuentas de los usuarios y despojarlos de información valiosa. Lea el artículo completo en El Cronista __________________ NOTA : Las cookies de este sitio se usan para personalizar el contenido y los anuncios, para ofrecer funciones de medios sociales y para analizar el tráfico. Además, compartimos información sobre el us...

Gadgets que nos hacen más vulnerables a ciberataques Uno de los principales peligros radica en el desconocimiento generalizado sobre la verdadera naturaleza de algunos de estos dispositivos. Muchas personas no son conscientes de que algunos artefactos, considerados como herramientas útiles y entretenidas, pueden convertirse en una amenaza real debido a su potencial uso malicioso. Lea el artículo completo en Infobae . ___________________ NOTA : Las cookies de este sitio se usan para personalizar el contenido y los anuncios, para ofrecer funciones de medios sociales y para analizar el tráfico. Además, compartimos información sobre el uso que haga del sitio web con nuestros partners de medios sociales, de publicidad y de análisis web. Ver detalles . IMPORTANTE : Todas las publicaciones son sin fines comerciales ni económicos. Todos los textos de mi autoría tienen ©todos los derec...

Aplicaciones VPN gratuitas en Google Play transforman móviles Android en servidores proxies Expertos en ciberseguridad han descubierto un grupo de aplicaciones de VPN gratuitas en Google Play que convierten los dispositivos Android en servidores proxies sin el conocimiento de los usuarios. Este hallazgo fue publicado por el equipo de inteligencia de amenazas Satori de HUMAN, revelando que estas aplicaciones contenían un SDK malicioso capaz de comprometer la seguridad y privacidad de los usuarios. Lea el artículo completo en UAD by Hispasec ___________________ NOTA : Las cookies de este sitio se usan para personalizar el contenido y los anuncios, para ofrecer funciones de medios sociales y para analizar el tráfico. Además, compartimos información sobre el uso que haga del sitio web con nuestros partners de medios sociales, de publicidad y de análisis web. Ver detalles . IMPOR...

El malware MoqHao para Android evoluciona con la capacidad de autoejecución Logo de Andrioid. Imagen de Google Visto en Wikipedia Una de las características de MoqHao es su capacidad de ejecutarse sin ninguna interacción por parte del usuario tras ser instalado. Esto representa un grave riesgo, ya que los afectados pueden no darse cuenta de que su dispositivo ha sido comprometido. Esta última variante de MoqHao, identificada por investigadores de ciberseguridad, utiliza técnicas de smishing para distribuirse, ejecutando su carga maliciosa automáticamente al instalarse y solicitando permisos sin requerir que el usuario inicie la aplicación. Lea el artículo completo en UAD by Hispasec ___________________ NOTA : Las cookies de este sitio se usan para personalizar el contenido y los...

Millones de ordenadores expuestos a ataques por vulnerabilidades en la interfaz UEFI Visto en UAD - Hispasec Investigadores de Quarkslab descubren hasta nueve fallos en la implementación open-source de UEFI, EDKII. Las vulnerabilidades afectan al stack TCP/IP y pueden ser explotadas durante el arranque de equipos a través de la red. Atacantes en la misma red local, o en ciertas situaciones desde una red remota, podrían extraer información confidencial de los equipos afectados, iniciar una denegación de servicio, modificar sus DNS o ejecutar código remoto. Lea el artículo completo ___________________ NOTA : Las cookies de este sitio se usan para personalizar el contenido y los anuncios, para ofrecer funciones de medios sociales y para analizar el tráfico. Además, compartimos i...

El cibercrimen, la tercera economía más grande del mundo por su valorización Visto en El Cronista/Infotecnology Los expertos en ciberseguridad prevén que los costos de los daños causados por los ataques de ransomware superen los u$s 265 mil millones anuales para 2031. Con el avance de la digitalización y la tecnología, el ciberdelito se convirtió en una sombra persistente que se extiende sigilosamente por los rincones más oscuros de la red y que afecta diariamente a individuos, gobiernos y, de manera notable, a las empresas...  Lea el artículo completo ___________________ NOTA : Las cookies de este sitio se usan para personalizar el contenido y los anuncios, para ofrecer funciones de medios sociales y para analizar el tráfico. Además, compartimos información sobre el uso...

Visto en La Nación Robo de celulares. Desaparece uno cada 30 segundos: qué hacen los delincuentes con los teléfonos y qué deben hacer las víctimas. "Los ladrones buscan acceder al dinero de las billeteras digitales y realizar distintos tipos de estafas; finalmente, revenden los equipos o sus partes en el mercado negro; apenas detectado el hurto, el usuario tiene que bloquear todas sus claves; qué es el IMEI del aparato y para qué sirve conocerlo"... Lea el artículo completo ___________________ NOTA : Las cookies de este sitio se usan para personalizar el contenido y los anuncios, para ofrecer funciones de medios sociales y para analizar el tráfico. Además, compartimos información sobre el uso que haga del sitio web con nuestros partners de medios sociales, de publicidad y de análisis web. Ver...

Imagen de archivo Una red de estafadores está utilizando aplicaciones de préstamos instantáneos para chantajear a personas en Asia, África e incluso América Latina. "Las operaciones de estas empresas de préstamos rápidos se han extendido hasta América Latina, asegura el empresario chino detrás de una de ellas" (BBC). " El modelo de negocio es simple pero brutal. Muchas aplicaciones prometen préstamos sin complicados trámites en cuestión de minutos. No todas son depredadoras, pero muchas, una vez descargadas, recopilan los contactos, fotografías y tarjetas de identificación de los propietarios de los teléfonos, y usan esa información más tarde para extorsionarlos" ( BBC World Service Eye Investigations ) . Nota relacionada : Investigación BBC: las apps de préstamos instantáneos que les roban información priva...

En Black Friday aumentan las estafas generadas por IA Con el Black Friday y el Cyber Monday se inaugura la temporada de compras navideñas y uno de los objetivos más comunes de los ciberdelincuentes son las estafas de todo tipo: phishing, typosquatting, spam, Adware, Chargeback o devolución forzosa, e-skimming, robo de datos personales, bancarios y claves. Artículo completo en UAD by Hispasec ___________________ NOTA : Las cookies de este sitio se usan para personalizar el contenido y los anuncios, para ofrecer funciones de medios sociales y para analizar el tráfico. Además, compartimos información sobre el uso que haga del sitio web con nuestros partners de medios sociales, de publicidad y de análisis web. Ver detalles . IMPORTANTE : Todas las publicaciones son sin fines comerciales ni económicos. Todos los textos de mi autoría tienen ©todos los derechos reservados. Los ...

MalDoc en PDF y otras técnicas de Ingeniería Social Expertos en ciberseguridad del equipo de JPCERT/CC han alertado sobre una ingeniosa técnica de elusión de antivirus que implica la inserción de un archivo malicioso de Microsoft Word en un archivo PDF, este desarrollo en medio de un aumento en las campañas de ingeniería social supone una creciente preocupación por los expertos, que advierten sobre nuevas técnicas para evadir las protecciones en los sistemas. Artículo completo en UAD by Hispasec ___________________ NOTA : Las cookies de este sitio se usan para personalizar el contenido y los anuncios, para ofrecer funciones de medios sociales y para analizar el tráfico. Además, compartimos información sobre el uso que haga del sitio web con nuestros partners de medios sociales, de publicidad y de análisis web. Ver detalles . IMPORTANTE : Todas las publicaciones son sin fines c...

Los ciberdelincuentes que crackearon los sistemas del Programa de Atención Médica Integral (PAMI) publicaron 1.6 millones de archivos (831 GB de datos) en la dark web. Entre ellos hay referencias a historias clínicas, estudios y múltiples datos personales de los afiliados. Visto en TN La información robada contiene gran cantidad de DNI escaneados de afiliados, de credenciales de PAMI y hasta registros de gastos del organismo. “Según se puede ver al analizar el file tree [árbol de archivos], Rhysida subió archivos que refieren a historias clínicas, fichas de tratamientos, vacunaciones a domicilio, formularios para tratamientos oncológicos, informes de laboratorio, y estudios que remiten a tomografías, ecografías de carácter sensible”, analizó Mauro Eldritch, experto en análisis...