Tierra de Hackers

Replika, es tu nueva pareja virtual basada en inteligencia  artifical, y ya tenemos a gente compitiendo a ver quien denigra, abusa e  insulta más para comparar su respuesta complaciente. Ataques a  sitios web gubernamentales ucranianos, daños mediante el malware  destructivo WhisperGate, e interrupción de los servicios digitales del  ferrocaril de Bielorrusia, estos son los incidentes de cibersegu...

Un empresa de telefonía suiza, no sólo ofrecía los servicios que  listaba públicamente en su Web, sino también servicios de espionaje  global de manera encubierta. El grupo de cibercriminales  BlueNoroff, relacionado con el grupo Lazarus de Corea del Norte, lanzó  la campaña SnatchCrypto, que utilizó durante varios meses para robar  millones de dólares en criptomonedas a startups por todo el mundo...

Google publica un informe sobre el tipo de ataques observados  contra sus clientes de Google Cloud dándonos una visión exceletente de  como operan los ciberdelicncuentes. Documentos internos  descubren la guerra secreta que Amazon está librando contra la  privacidad de los estadounidenses gracias a su influencia de poder y  sobornos con los legisladores del país. Apple denuncia a NSO  Group e impl...

Una multa por violación de GDPR a una empresa de Chipre, revela  la capacidad de espionaje masivo que se puede compactar dentro de una  furgoneta… Casos de apoderación fraudulenta de direcciones IP en  Norte América y África, y una nueva propuesta del IETF para hacer  pública parte del la red privada localnet. Los datos del acelerómetro de tu móvil son accesibles a todas las aplicaciones y pueden...

Se hace público un manual interno del FBI para obtener información de operadoras telefónicas sobre metadatos de llamadas y geolocalización de los clientes. El error 'Trojan Source' amenaza la seguridad de la mayoría de los compiladores de código fuente y entornos de desarrollo de software. "Lightbasin" es un sofisticado grupo de delicuentes que ha comprometido hasta 13 empresas relacionadas con te...

Una empresa de la que no has oido hablar jamás, pero que muy  probablemente es la responsable de transmitir tus SMS, fué comprometida  en mayo de 2016 y nos acabamos de enterar aún ahora, y de milagro… «Hacker  X», el hacker ético que fue contratado por Natural News para construir  una de las mayores operaciones de noticias falsas de Estados Unidos, y  que ahora surge para redimirse. Twitch es hac...

Los anuncios que ves constantemente cuando navegas por internet,  no son solo molestos, sino también un peligro para tu seguridad y  privacidad. No lo dice solamente Tierra de Hackers, sino la CIA y la  NSA. AlphaBay vuelve más seguro que nunca como mercado ilegal  online en la Dark Web gracias al trabajo de uno de los administradores  que escapó de las garras del FBI en 2017. Toda la información...

La situación crítica en la que están los ciudadanos de  Afganistán, especialmente la de los que colaboraron con ejercitos  extranjeros para luchar contra los talibanes, nos da una lección de vida  o muerte sobre la importancia de la privacidad en internet. Un  agente doble que se movía en el mundo ilegal de venta de información e  iPhones internos robados publica su relación con Apple debido a su...

Apple anuncia un nuevo sistema para combatir la pornografía  infantil que ha enfurecido a la comunidad de expertos en privacidad y  seguridad. El cable que usas para cargar tu iPhone podría estar  físicamente infectado y permitir a un atacante comprometer tu ordenador a  kilómetros de distancia. Un atacante podría elevar privilegios a SYSTEM en Windows en cuestión de segundos con solo enchufar un...

En el mayor robo de criptomonedas de la historia un cibercriminal roba $610 millones de dólares de la red Poly Network en distintas criptomonedas como Ether, Binance Smart Chain y Polygon, y luego sorprendentemente los devuelve, no sin antes mantener una negociación con las víctimas y conversaciones con sus fans vía mensajes embebidos en transacciones Ethereum. Un consultor de seguridad compromete...

El gobierno iraní esta detrás de una reciente campaña de ingeniería social centrada en el robo de información de empresas militares y de defensa. Punycode se ha utilizado recientemente en ataques homógrafos contra el sitio web del navegador Brave a través de Google Ads para engañar a usuarios despistados a descargarse malware. ¿Es posible robar un portátil de una empresa, protegido con contraseña...

Una investigación de los principales medios de comunicación a  nivel mundial, basada en la filtración de 50 mil números de teléfono, da  luz a la industria del ciberespionaje de NSO Group y su famoso spyware  Pegasus. Citizen Lab destapa a Candiru, una empresa israelí que  lleva desde 2014 ofreciendo productos de software espía a gobiernos de  todo el mundo, y que utiliza técnicas muy similares al...

PrintNightmare es el nombre de la nueva vulnerabilidad crítica  que afecta a casi todos los sistemas de Windows y para la cual Microsoft  aún no ha publicado un parche. Si vas a deshacerte de tus  dispositivos IoT de Amazon, piénsatelo dos veces y primero restaura la  configuración de fábrica, o para los más paranoicos, destroza el  dispositivo con un martillo. Un investigador español demuestra  c...

Unos delicuentes hackean el gigante de los videosjuegos Electronic Arts por un módico precio de 10$. China despliega su tecnología de reconocimiento facial a través de miles de cámaras Huawei instaladas en Serbia y se posiciona un paso más cerca de Europa. La policía nacional española detiene a un hombre que accedía a camaras IP para obtener imágenes de menores desnudos y venderlas en la deep web....

Half-Double, la nueva vulnerabilidad de Google Project Zero que mejora el impacto de RowHammer, un vector de ataque de película. Tarjetas de aprendizaje de soldados americanos accesibles públicamente en Internet exponen secretos sobre ubicaciones de búnkeres de misiles nucleares en Europa. Una aplicación móvil centrada en reportar y actuar contra el crimen, tiene un lado muy oscuro. El informe Dun...

Tras 10 años de secretismo bajo acuerdo de confidencialidad, ya sabemos lo que pasó en el famoso hackeo a la RSA y sus tokens SecureID. Si usas productos de Apple, vigila, problemas de privacidad en la plataforma Find My de Apple pueden exponer tu ubicación y anonimato. Unos periodistas tardan menos de 10 minutos en encontrar la cuenta de pagos online del presidente Joe Biden tras un inocente come...

Un fiscal de Nueva York publica una investigación que revela  como las empresas de telecomunicaciones estadounidenses utilizaron  identidades falsas y de personas fallecidas para enviar comentarios  falsos al gobierno con el objetivo de eliminar la ley que protege la  neutralidad en internet. Los AirTag de Apple, diseñados para la  ubicación de objetos perdidos, pueden ser abusados para acosar y  ...

El CEO de Signal trolea a Cellebrite y hackea su producto estrella, usado, entre otros, por gobiernos poco democráticos para acceder a la información que contienen los móviles. La startup Kytch hackea la máquina de helados McFlurry de McDonalds, pero se congela en el intento. Un juez le da carta blanca al FBI para acceder a los ordenadores de ciudadanos americanos masivamente para limpiarlos de ma...

Una patente de un laboratorio de investigación que trabaja para el gobierno estadounidense describe una tecnología para adivinar el nombre de una persona en base a sus rasgos faciales. Nuevos cascos HoloLens de realidad aumentada de Microsoft para el ejercito de Estados Unidos, y un informe muy interesante sobre vulnerabilidades en sistemas de guerra. Un implante cerebral permite a un macaco jugar...

El comité nacional de inteligencia de los Estados Unidos  desclasifica documentos que narran las interferencias de otros países en  sus elecciones presidenciales de 2020. Google pone fin a una operación anti-terrorista de un gobierno occidental que utilizó 11 exploits de 0-day. Intento de puerta trasera en PHP a través de 2 «commits» maliciosos con troleo incluido. El malware XcodeSpy instala una...

150 mil cámaras de vigilancia hackeadas muestran videos que van desde las fábricas de Tesla hasta hospitales psiquiátricos. El grupo de amenazas chino Hafnium compromete a cientos de miles de servidores de correo electrónico de Microsoft Exchange en todo el mundo. Arrestan a los ciberdelincuentes detrás de la campaña de phishing de Fedex que convenció a miles de víctimas en España. 3D Secure evolu...

Corea del Norte sigue haciendo de las suyas, siendo acusado de intentar robar 1.3 billones de dólares con la ayuda de ciudadanos de Canadá y Nigeria. Se descubre que el grupo chino APT31 ha comprometido y reutilizado exploits de la NSA desde 2014. Clubhouse, la nueva y famosa red social, no es tan privada como la pintan. Que se lo pregunten a los ciudadanos chinos que vieron sus chats bloqueados e...

¿Bioterrorismo o travesura? Acceden remotamente a un ordenador  que controla el suministro de agua de una ciudad y cambian los valores  de los componentes químicos a niveles muy peligrosos. Entrevista inusual con un operador del ransomware LockBit: motivos, intereses y transición al lado oscuro. La empresa detrás de juegos como cyberpunk2077 es hackeada y ponen el código de sus juegos a la venta....

Un grupo de usuarios de un foro se coordina para hundir Wall Street, haciendo temblar los cimientos del mercado bursátil. Cámaras Blue de ADT exponen tus trasmisiones de vídeo y audio del hogar, y Ring Neighbors de Amazon expone tu ubicación. Una patente de Microsoft apunta a la intención de hacerte un copia-pega para que sigas existiendo despues de morir. Publicadas múltiples vulnerabilidades de...

Una vulnerabilidad en un servidor de correo acaba destapando los  lazos entre foros frecuentados por neo-nazis y el grupo de conspiración  QAnon. Parler expone vídeos y fotos de los sucesos en el  Capitolio de Estados Unidos el 6 de enero que podría permitir la  identificación de sus autores. El FBI investiga donaciones en bitcoin a grupos de extrema derecha semanas antes del asalto al capitolio d...