CleverTech.MX

  Stu Sjouwerman Parece que el uso de archivos CHM de Microsoft está ganando popularidad y, por la forma en que funciona este último ataque, es un método bastante ingenioso y flexible que podría volverse más frecuente.       Lo que necesitan los atacantes es algún tipo de plataforma o aplicación maliciosa que pueda ejecutar código, iniciar otras aplicaciones y realizar tareas.  Hemos visto mucho uso de Java, PowerShell, etc. Pero un nuevo  ataque descubierto por los investigadores de seguridad de Trustwave  utiliza archivos de ayuda HTML compilada (CHM) de Microsoft.  Lo que hace que los archivos CHM sean tan poderosos es que pueden hacer que Microsoft Help Viewer (un programa legítimo) cargue objetos CHM, que pueden incluir contenido o código malicioso adicional.  Si bien los archivos CHM definitivamente no son un lenguaje de secuencias de comandos, brindan a los actores de amenazas una forma poderosa de atacar a los usuarios. En el caso del...

  Stu Sjouwerman       En lugar de tomar el camino habitual de enviar un correo electrónico y enlazar a una página de inicio de sesión falsificada, este ataque toma un conjunto diferente de acciones que al principio no tienen sentido pero que en realidad pueden ser brillantes. Por lo tanto, recibe un correo electrónico que aparentemente se parece a todos los correos electrónicos de phishing que ha recibido: bastante soso y simple, pero con un mensaje que  podría  enamorar a aquellos que no están en TI: Ahora, probablemente esté pensando que hay un enlace a una página de Facebook similar para que los actores de amenazas puedan robar sus credenciales, ¿verdad? En este caso te equivocas.  Los investigadores de seguridad de Malwarebytes  han descubierto una estafa de varias etapas que comienza con un correo electrónico como el que se muestra arriba, pero el enlace proporcionado abre un nuevo correo electrónico precargado usando un enlace mailto: para ...

 Por: Leucotron        Figital   es un  término que hace referencia a la integración entre la experiencia digital y el punto de venta físico. Este es un tema crucial en las estrategias actuales de los principales minoristas. El hecho es que, incluso con la consolidación del comercio electrónico y los medios digitales, una parte significativa de los consumidores sigue prefiriendo las tiendas. Ya sea por razones como probarse una prenda de vestir o cambiar un producto, o querer interactuar con otros en persona. Al mismo tiempo, con la practicidad y conveniencia de lo digital y especialmente con la pandemia y sus efectos, lo online también se ha convertido en una forma intensa de consumo de esta misma audiencia, trayendo otras ganancias esenciales para los consumidores y el comercio minorista. Es decir, la unión de estos dos universos hasta entonces desconectados ha supuesto el "salto del gato" en cuanto a crecimiento y expansión. En esta bú...

  Stu Sjouwerman       El cambio en los dispositivos utilizados por la fuerza laboral actual ha resultado en un aumento de las preocupaciones e incidentes de seguridad cibernética, a pesar de que la mayoría de las organizaciones cuentan con programas BYOD definidos. Para la mayoría de las organizaciones hoy en día, el dispositivo móvil del empleado es ahora el perímetro.  La intersección del empleado, el dispositivo, el correo electrónico y la web es ahora la primera línea de la guerra contra los ataques cibernéticos.  Más de la mitad (56 %) de las organizaciones dependen de al menos cuatro a ocho aplicaciones empresariales para la productividad, lo que hace que estos dispositivos sean fundamentales para que la empresa permanezca operativa.  Por lo tanto, tiene sentido que se haga un esfuerzo material para asegurar el uso móvil.  Pero según los nuevos datos del  Informe global sobre amenazas móviles de 2022  de Zimperium , el perímetro m...

  Stu Sjouwerman       Los estafadores se están aprovechando del modelo de pago compre ahora, pague después (BNPL), según Jim Ducharme, director de operaciones de Outseer.  En el  podcast Hacking Humans de CyberWire  , Ducharme explicó que los estafadores pueden hacerse pasar por víctimas o apoderarse de sus cuentas para realizar compras fraudulentas. “En algunos casos, ya sabes, es realmente lo viejo lo nuevo”, dijo Ducharme.  “Los atacantes están usando muchas de las mismas técnicas que usaban antes, ya sea la apropiación de cuentas o, en algunos casos, un nuevo tipo de fraude llamado fraude de identidad sintética.  Y lo que realmente es, en el fraude de identidad sintética, cuando un estafador va a pagar, usará  ingeniería social  u otros medios para básicamente robar la identidad de alguien y hacerse pasar por usted y simplemente enviarle la mercancía.  Entonces, vemos esto bastante donde, ya sabes, alguien crea una identid...

  Stu Sjouwerman       Como si robar todas sus credenciales, cookies y correo electrónico no fuera lo suficientemente malo, esta nueva versión de QakBot se inserta en sus correos electrónicos, haciéndose pasar por usted para obtener acceso a más víctimas. He cubierto QakBot antes; de hecho, hace solo unos meses, vimos un  aumento en el uso de QakBot en un 65 %  .  Pero un  nuevo análisis de la versión más reciente del troyano bancario realizado por investigadores de seguridad de Sophos  detalla cómo ha evolucionado QakBot y ahora quiere extenderse a todos sus conocidos. Una vez infectado, generalmente a través de un ataque de  phishing  , QakBot accede a la bandeja de entrada del usuario víctima y se hace pasar por la cuenta comprometida, enviando correos electrónicos de phishing a través de una  respuesta a todos  de todos los hilos de correo electrónico existentes.  Para que el correo electrónico parezca más auténti...