Author: admin

Una vegada més us fem arribar el nostre butlletí amb les notícies i alertes més destacades de les últimes dues setmanes.

Obrim el repàs aprofitant la progressiva tornada a la normalitat del SEPE després del recent ciberatac per a insistir en la necessitat de prendre mesures contra el malware i concretament el ransomware. Per a això, el CCN ha publicat uns checklists específics contra el ransomware, el qual es pot utilitzar al costat de les nostres habituals recomanacions per a no ser víctimes d’aquests atacs:

• • Eines antivirus i anti-ransomware (com pot ser MicroClaudia)
  • Segregació estricta de xarxes i protecció de carpetes compartides.
  • Còpies de seguretat aïllades.
  • Software actualitzat.
  • Potent formació i conscienciació als empleats.

Si tot l’anterior fins i tot no fa despertar la consciència sobre els riscos del ransomware, no podem deixar de comentar el recent atac a Acer, en el qual demanen un rescat de 50 milions de dòlars, el més gran fins hui per aquesta mena d’infecció.

Si bé moltes vegades sembla que els crims en la xarxa queden impunes, notícies com la següent mereixen tota la difusió possible: ha sigut condemnat a 3 anys de presó el culpable del hacking (intrusió informàtica) a múltiples comptes de Twitter amb la finalitat d’estafar bitcoins als seguidors d’aquests comptes. Com molts recordaran, l’atac va ser molt sonat pel fet que part dels atacants van resultar ser menors d’edat, que van aconseguir accés a comptes tan representatius com els d’Elon Musk, Apple, Uber o Bill Gates.

Canviant de tema, volem compartir amb vosaltres una sèrie d’interessants infografies que mostren com són de respectuoses les principals aplicacions mòbils amb les dades dels usuaris. A més de l’habitual llistat de les aplicacions més intrusives, també hi ha dades sobre les més restrictives.

Com a oci per a aquestes pasqües i dies festius, us proposem dues alternatives:

• • • Per als més tècnics, us recomanem visitar Portswigger Web Security Academy. Es tracta d’un més dels molts webs que existeixen per a posar en pràctica els teus coneixements sobre ciberseguretat. Totes les activitats es realitzen en entorns de prova amb diferents reptes per a tots els nivells.
    • Si les teues preferències són més literàries, recomanem l’estudi sobre la ciberseguretat i confiança del ciutadà en la xarxa, publicat per red.es, el qual mostra com el nivell de ciberseguretat de les llars, en línies generals, millora progressivament malgrat l’aparició de noves amenaces.

Sense abandonar el pla més tècnic, s’ha publicat una mitigació per a la recent vulnerabilitat en servidors Exchange que pot ser aplicada com a compensació al pedaç oficial, i s’han publicat proves de concepte per a les recents vulnerabilitats en F5 BIG-IP/BIG-IQ.

Tanquem el butlletí amb els principals productes que han rebut actualitzacions rellevants durant aquesta quinzena:

• • • Múltiples vulnerabilitats en Samba
    • Múltiples vulnerabilitats en productes Mozilla: Thunderbird, Firefox 78.9 i 87
    • Múltiples vulnerabilitats en Adobe ColdFusion

Comencem amb el resum de les notícies i alertes de ciberseguretat més destacades d’aquesta última quinzena.

Segons els experts, aquest seria un any carregat de ransomware i no s’ha fet esperar. Es tracta de Babuk, on participen diferents actors en la creació del codi i la seua distribució posterior. Com és habitual, els atacants amenaçaran de publicar el contingut i demanaran un rescat. Ara com ara, s’han vist afectats diversos sectors com són l’assistència sanitària, institucions bancàries i financeres, hosting i transports.

També han sorgit noves versions del troià bancari Eventbot. La majoria se centren en canvis en l’algorisme de xifratge, passant a utilitzar-se l’algorisme ChaCha20 en lloc del RC4.

Un altre troià bancari que està afectant molts usuaris espanyols és FedexBanker. Es distribueix com si es tractara una aplicació legítima del servei de paqueteria FedEx. La campanya de malware està propagant-se a través de missatges de text (SMS), on es proporciona un enllaç a un fals web de FedEx i se sol·licita instal·lar una app maliciosa, el citat troià, per a poder rastrejar el paquet, suposadament.

D’altra banda, s’han venut mig milió de registres mèdics en la darkweb. Entre les dades afectades s’inclouen noms complets, adreces, telèfons, correus electrònics i números de seguretat social. I també detalls mèdics confidencials com tipus de sang, nom del metge assignat, companyia d’assegurances i fins i tot algunes dades de diagnòstic.

Sabies que les teues contrasenyes són la porta d’entrada a la teua identitat en la xarxa? No et perdes el recent post que hem publicat en el nostre portal concienciaT. No trobaràs millors aliades per a la teua ciberseguretat. I si vols augmentar el teu nivell de maduresa en ciberseguretat i la confiança en l’ús de la tecnologia, consulta cada mes el post publicat en la nostra secció Sabies que…?

Recorda que CSIRT-CV, dins del Pla Valencià de Capacitació en Ciberseguretat, continua impartint jornades de conscienciació destinades als centres de secundària de la Comunitat Valenciana. L’objectiu és que els nostres adolescents siguen capaços d’identificar les amenaces a les quals estan exposats i fer-los front. Nova modalitat en línia disponible, a més de la presencial ja existent. Informate’n.

Respecte a la part d’alertes, destaquen les següents:

• • Actualitzacions de Microsoft fora de cicle per a solucionar fins a quatre vulnerabilitats de tipus 0-day en Microsoft Exchange Server.
  • Actualitzacions de seguretat de Microsoft del mes de març. Un total de 89 vulnerabilitats, 14 d’elles crítiques i 75 importants.
  • Set vulnerabilitats per al software BIG-IP i BIG-IQ de F5 han sigut apedaçades, sent quatre d’elles de nivell crític. Entre les vulnerabilitats s’inclou una d’execució de codi remot sense autenticació.