Tierra de Hackers

Descubren un nuevo APT o grupo sofisticado de amenazas centrado  en el espionaje y presente sobre todo en empresas telefónicas y  universidades que tiene además un toque hispano. Un grupo de  cibercriminales desconocidos ha estado infectando hipervisores VMware  ESXi y robando datos de máquinas virtuales en una campaña de ciberespionaje digna de la Blue Pill de Matrix. Si  te gusta el podcast y co...

Tenemos un nuevo identificador único a nivel global que puede ser abusado para usarlo en tu contra, la matrícula de tu coche. Ya  creías conocer a todos los actores supervillanos cuando se añade uno  más: damos la bienvenida a Intellexa, un conglomerado de empresas de  ciberespionaje que se está haciendo con los negocios y clientes que sus  competidores están perdiendo debido a la legislación isra...

La industria de los videojuegos está estrechamente relacionada con el mundo de la ciberseguridad. Estafas, robos, vulnerabilidades, abusos de privacidad y cero days, todo aplica también a tus juegos favoritos. Las vulnerabilidades y vectores de ataque han evolucionado durante los últimos años y no afectan a todos por igual. Empresas, gobiernos, VIPs y la gente común como tú y como yo, somos objeti...

Augury es la herramienta utilizada por las agencias de  inteligencia de los Estados Unidos para obtener los patrones de  navegación en Internet de los usuarios y el Pentágono se niega a dar  detalles al respecto. El sistema anti-cheat de Genshin Impact,  además de dejar a muchos tramposos «fuera de juego», los ha dejado  expuestos a vulnerabilidades que cibercriminales han aprovechado para  compro...

El uber-hack de esta semana es el hackeo a Uber… Han  comprometido todos sus sistemas y el autor ha publicado toda la  información en Twitter para burlarse. El nuevo sistema operativo  de Apple viene cargado de nuevas funcionalidades, incluyendo el modo  Lockdown, que protege contra compromisos de software espía, pero que  podría facilitar el rastreo en Internet. Notas y referencias en tierradehac...

Una serie de intrusiones a empresas encadenadas que empezó con  una simple campaña de phishing, termina con cientos de corporaciones  comprometidas, miles de afectados hackeados y hasta cuentas de Signal de  periodistas de investigación robadas. HomeLand Justice, el  grupo cibercrminal apoyado por el gobierno iraní, compromete y exfiltra  datos del gobierno albano con el objetivo de prevenir una c...

Los departamentos de policía de Estados Unidos han estado utilizando la plataforma Fog Reveal para vigilar a usuarios móviles de forma masiva gracias a datos de aplicaciones móviles comunes que brokers de información han comprado y revendido por un precio anual de unos $7,500 USD. Notas y referencias: tierradehackers.com YouTube: youtube.com/tierradehackers Twitch: twitch.tv/tierradehackers Twitte...

El ex-responsable de toda la seguridad de Twitter se acoge al programa de protección de denunciantes que brinda la ley estadounidense y envía una carta al senado advirtiendo del estado pésimo de la ciberseguridad en Twitter y el peligro que supone para la nación. Ponte las pilas SpaceX: un investigador ha publicado, durante la Black Hat de Las Vegas, el primer ataque contra discos parabólicos de S...

Esa persona que te ha intentado estafar a través de correos  electrónicos o llamadas telefónicas, puede que sea a su vez una víctima  de otros estafadores, sólo que con consecuencias mucho más macabras. Fallos  en 1.5 millones de dispositivos GPS de MiCODUS utilizados en vehículos  desplegados en 169 países podrían permitir interrumpir cadenas de  suministro, facilitar el robo de vehículos y merca...

La industria de los data brokers afecta a la privacidad de todo el mundo con la recopilación masiva de toda nuestra actividad online, a veces con serios peligros como es el caso de las mujeres embarazadas. Un nuevo ataque basado en matemática antigua de hace 30 años permite romper un algoritmo de criptografía post-cuántica en menos de una hora en un ordenador personal con un procesador fabricado h...

Un nuevo ataque de canal lateral que afecta a la mayoría de navegadores web, dispositivos de escritorio, portátiles y móviles, y servicios como Google, LinkedIn, Twitter, Reddit y TikTok puede permitir desanonimizarte e identificarte online a través de tu dirección de correo electrónico o nombre de usuario de red social. Notas y referencias en tierradehackers.com Youtube: youtube.com/tierradehacke...

Un ingeniero de Google encargado de desarrollar un bot conversacional, dice que es tan avanzado que está convencido de que tiene consciencia propia. Grupos de amenazas patrocinados por el gobierno chino comprometen las redes de organizaciones norteamericanas explotando vulnerabilidades en dispositivos de red conocidas desde hace años para espiar a sus víctimas y apoderarse de sus secretos. Notas y...

Detectives privados contratados por empresas en medio de juicios contra sus rivales, recurren a los servicios de ciberdelincuentes indios para hackear cuentas de correo y encontrar trapos sucios para preparar su defensa legal. Un cibercriminal ofrece los datos personales de mil millones de ciudadanos chinos, que incluyen registros médicos y de delitos criminales, y que ha obtenido de una base de d...

56 son los fallos de seguridad de diferente índole que un grupo de investigadores ha encontrado relacionadas con software de control de infraestructura crítica como centrales nucleares y turbinas eólicas. Se descubre RCS Lab, una nueva empresa que pude hacerle sombra a NSO Group, y que ha proporcionado Hermit, su software espía para teléfonos móviles, a distintos gobiernos del mundo, los que han i...

Una investigación del New York Times, basada en 100 mil documentos de contratos del gobierno chino, desvela las capacidades escalofriantes de espionaje masivo y sus planes para incrementar la recolección de datos de la población. El cuerpo de policía de la ciudad india de Pune utiliza spyware para plantar evidencia digital incriminatoria en sistemas informáticos de activistas y defensores de los d...

La industria publicitaria en Internet busca remedios a los bloqueadores de anuncios y demás defensas en los navegadores y las compañías telefónicas quieren ayudarles, proponiendo un nuevo sistema de rastreo, Trustpid. Se acabó el que te espíen mediante cámaras ocultas: llega Lumos, el sistema que te permite identificar dispositivos IoT Wi-Fi no autorizados en tus lugares más frecuentados, como hot...

Un nuevo artículo sobre las publicaciones en Wikileaks de herramientas de hacking desarrolladas por la C.I.A, arroja más luz sobre cómo operan los hackers que trabajan para esta agencia de inteligencia y en concreto la persona detrás de las filtraciones. Si abres documentos de Word en Windows, vigila... la nueva vulnerabilidad de día 0 llamada "Follina" puede permitir a cibercriminales robar tus d...

Un investigador descubre cómo abrir las puertas y maletero de un Tesla remotamente y sin interacción por parte de la víctima. Microsoft  publica nuevas técnicas de Pre-Secuestro de Cuentas para comprometer la  identidad de usuarios en sitios online, y demuestra que algunas de las  mayores plataformas web son vulnerables a estos ataques, entre ellas, Dropbox, LinkedIn, Zoom y algunas redes sociales...

El escándalo de espionaje en España a dirigentes políticos se  amplía llegando hasta al presidente del gobierno entre campañas de  desprestigio, preguntas sin respuestas claras y dimisiones forzadas. Anomaly  Six, una empresa que compra datos de geolocalización a empresas de  márketing, demuestra cómo puede seguir, en tiempo real y hacia el  pasado, el rastro de espías, portaaviones nucleares, sub...

CitizenLab, indaga en la campaña de espionaje a líderes pro-independencia en España. Si  te llama tu banco y te pide un código de verificación, no caigas en el  engaño, lo más seguro es que sean cibercrminales que están abusando de  esta técnica para cometer fraude vía Apple Pay. "Emergency Data  Requests»", o peticiones de acceso a datos urgentes, es la nueva vía  utilizada por ciberdelincuentes...

Un investigador Ucraniano toma la justicia por su mano y filtra dos años de conversaciones internas entre miembros de un grupo ciber-criminal que había declarado proteger a Rusia. El grupo de amenazas ruso Sandworm ataca de nuevo la red eléctrica ucraniana pero falla en el intento, además se descubre Industroyer2, un malware estilo navaja suiza que permite atacar a multitud de dispositivos de infr...

La guerra continua, lo que implica que la ciberguerra también…  deepfakes, desinformación, ciberataques, piratería, malware, traiciones e  invasión de la privacidad es solo parte de ello… Notas y referencias en tierradehackers.com Youtube: youtube.com/tierradehackers Twitch: twitch.tv/tierradehackers Gracias a monad.com por su apoyo

El conflicto entre Rusia e Ucrania, nos da una visión de la importancia  del ciberespacio en los conflictos bélicos del futuro y como cualquier  ciudadano con un ordenador y conexión a internet, podrá  “ciber-alistarse” para ser partícipe de la ofensiva. Notas y referencias en tierradehackers.com Youtube: youtube.com/tierradehackers Twitch: twitch.tv/tierradehackers Gracias a Monad por su apoyo: m...

Una investigación de dos medios de comunicación alemanes  encuentra lazos entre el grupo conocido como Turla y la agencia de  inteligencia rusa, FSB. Si tú o tus hijos jugáis a Roblox, tened  cuidado, cibercriminales conocidos como beamers acechan para robaros  vuestros objetos virtuales y monedas Robux. Gracias a documentos  desclasificados, y las quejas de dos senadores estadounidenses, nos  hem...

Gracias a conversaciones internas filtradas de Trickbot, podemos saber cómo se organizan y funcionan este tipo de organizaciones de cibercriminales. En una operación "follow the money", un matrimonio de la ciudad de Nueva York es arrestado por el FBI por el supuesto blanqueo de los bitcoins que fueron robados de la plataforma de intercambio de criptomonedas Bitfinex en 2016, valorados en 4.500 mil...