Autor: admin

Una vez más os hacemos llegar nuestro boletín con las noticias y alertas más destacadas de las últimas dos semanas.

Abrimos el repaso aprovechando la progresiva vuelta a la normalidad del SEPE tras el reciente ciberataque para insistir en la necesidad de tomar medidas contra el malware y concretamente el ransomware. Para ello el CCN ha publicado unos checklists específicos contra el ransomware, el cual se puede utilizar junto a nuestras habituales recomendaciones para no ser víctimas de estos ataques:

• • Herramientas antivirus y anti-ransomware (como puede ser MicroClaudia)
  • Segregación estricta de redes y protección de carpetas compartidas
  • Copias de seguridad aisladas
  • Software actualizado
  • Potente formación y concienciación a los empleados

Si todo lo anterior aun no hace despertar la conciencia acerca de los riesgos del ransomware, no podemos dejar de comentar el reciente ataque a Acer, en el cual piden un rescate de 50 millones de dólares, el más grande hasta la fecha por este tipo de infección.

Si bien muchas veces parece que los crímenes en la red quedan impunes, noticias como la siguiente merecen toda la difusión posible: ha sido condenado a 3 años de prisión el culpable del hackeo a múltiples cuentas de Twitter con el fin de estafar bitcoins a los seguidores de dichas cuentas. Como muchos recordarán, el ataque fue muy sonado debido a que parte de los atacantes resultaron ser menores de edad que consiguieron acceso a cuentas tan representativas como las de Elon Musk, Apple, Uber o Bill Gates.

Cambiando de tema, queremos compartir con vosotros una serie de interesantes infografías que muestran como de respetuosas son las principales aplicaciones móviles con los datos de los usuarios. Además del habitual listado de las aplicaciones más intrusivas, también hay datos acerca de las más restrictivas.

Como ocio para estas pascuas y días festivos, os traemos dos alternativas:

• • Para los más técnicos, os recomendamos visitar Portswigger Web Security Academy. Se trata de una más de las muchas webs que existen para poner en práctica tus conocimientos sobre ciberseguridad. Todas las actividades se realizan en entornos de prueba con diferentes retos para todos los niveles.
  • Si tus preferencias son más literarias, recomendamos el estudio sobre la ciberseguridad y confianza del ciudadano en la red, publicado por red.es, el cual muestra como el nivel de ciberseguridad de los hogares, en lineas generales, mejora progresivamente a pesar de la aparición de nuevas amenazas.

Sin abandonar el plano más técnico, se ha publicado una mitigación para la reicente vulnerabilidad en servidores Exchange que puede ser aplicada como compensación al parche oficial, y se han publicado pruebas de concepto para las recientes vulnerabilidades en F5 BIG-IP/BIG-IQ.

Cerramos el boletín con los principales productos que han recibido actualizaciones relevantes durante esta quincena:

• • Múltiples vulnerabilidades en Samba
  • Múltiples vulnerabilidades en productos Mozilla: Thunderbird, Firefox 78.9 y 87
  • Múltiples vulnerabilidades en Adobe ColdFusion

Comenzamos con el resumen de las noticias y alertas de ciberseguridad más destacadas de esta última quincena.

Según los expertos, éste sería un año cargado de ransomware y no se ha hecho esperar. Se trata de Babuk, donde participan diferentes actores en la creación del código y su distribución posterior. Como viene siendo habitual, los atacantes amenazarán con publicar el contenido y pedirán un rescate. Por ahora, se han visto afectados diversos sectores como son la asistencia sanitaria, instituciones bancarias y financieras, hosting y transportes.

También han surgido nuevas versiones del troyano bancario Eventbot. La mayoría se centran en cambios en el algoritmo de cifrado, pasando a utilizarse el algoritmo ChaCha20 en lugar del RC4.

Otro troyano bancario que está afectando a muchos usuarios españoles es FedexBanker. Se distribuye como si se tratase una aplicación legítima del servicio de paquetería FedEx. La campaña de malware está propagándose a través de mensajes de texto (SMS), donde se proporciona un enlace a una falsa web de FedEx y se solicita instalar una app maliciosa, el citado troyano, para poder rastrear el paquete, supuestamente.

Por otra parte, se han vendido medio millón de registros médicos en la darkweb. Entre los datos afectados se incluyen nombres completos, domicilios, teléfonos, correos electrónicos y números de seguridad social. Y también detalles médicos confidenciales como tipo de sangre, nombre del médico asignado, compañía de seguros e incluso algunos datos de diagnóstico.

¿Sabías que tus contraseñas son la puerta de entrada a tu identidad en la red? No te pierdas el reciente post que hemos publicado en nuestro portal concienciaT. No encontrarás mejores aliadas para tu ciberseguridad. Y si quieres aumentar tu nivel de madurez en ciberseguridad y la confianza en el uso de la tecnología, consulta cada mes el post publicado en nuestra sección ¿Sabías que…?

Recuerda que CSIRT-CV, dentro del Plan Valenciano de Capacitación en Ciberseguridad, continúa impartiendo jornadas de concienciación destinadas a los centros de secundaria de la Comunidad Valenciana. El objetivo es que nuestros adolescentes sean capaces de identificar las amenazas a las que están expuestos y hacerles frente. Nueva modalidad online disponible, además de la presencial ya existente. Infórmate.

Respecto a la parte de alertas, destacan las siguientes:

• • Actualizaciones de Microsoft fuera de ciclo para solucionar hasta cuatro vulnerabilidades de tipo 0-day en Microsoft Exchange Server. Se recomienda instalar inmediatamente estas actualizaciones.
  • Actualizaciones de seguridad de Microsoft del mes de marzo. Un total de 89 vulnerabilidades, 14 de ellas críticas y 75 importantes.
  • Siete vulnerabilidades para el software BIG-IP y BIG-IQ de F5 han sido parcheadas, siendo cuatro de ellas de nivel crítico. Entre las vulnerabilidades se incluye una de ejecución de código remoto sin autenticación.