Sitio clásico

BOLETÍN DIARIO

Un pirata informático de una plataforma de intercambio de criptomonedas de uranio fue condenado por robar 53 millones de dólares.

El resumen de seguridad de hoy detalla el kit de phishing de varias etapas de Wazza, junto con importantes sentencias judiciales para los ciberdelincuentes.

Al mismo tiempo, las acciones policiales siguen dando lugar a importantes resultados judiciales contra operaciones de ciberdelincuencia de gran repercusión, incluidas condenas importantes y largas penas de prisión relacionadas con mercados ilícitos y robos de criptomonedas.

El kit de phishing Wazza ataca a los sectores bancario, gubernamental y manufacturero en Estados Unidos, la Unión Europea y Australia.

ANY.RUN identificó un nuevo kit de phishing llamado Wazza que ataca a organizaciones bancarias, manufactureras y gubernamentales en Estados Unidos, Europa y Australia. Esta amenaza utiliza una cadena de enrutamiento de varias etapas para filtrar el tráfico automatizado y a los visitantes antes de mostrar un señuelo de phishing con un código de dispositivo con temática de Adobe.

Por qué importa
Wazza oculta el señuelo final tras un filtrado de tráfico en varias etapas, lo que dificulta la labor de las herramientas de detección automatizadas y reduce la eficacia del análisis inicial de enlaces para los analistas de seguridad y los proveedores de servicios de seguridad gestionados (MSSP).
  • phishing
  • Wazza
  • ANYRUN
  • credentials
Leer la fuente original

Un pirata informático de una plataforma de intercambio de criptomonedas de uranio fue condenado por robar 53 millones de dólares.

Un hombre de Maryland fue declarado culpable de robar más de 53 millones de dólares tras piratear dos veces la plataforma de intercambio de criptomonedas descentralizada Uranium Finance en abril de 2021.

  • BleepingComputer
  • Cloudflare
Leer la fuente original

Microsoft Teams recibirá soporte para herramientas de detección de deepfakes de terceros.

Microsoft pronto introducirá compatibilidad con soluciones de detección de deepfakes de terceros y protección contra la suplantación de identidad en las reuniones de Teams.

  • Cloudflare
Leer la fuente original

ASOS vincula la filtración de datos con un ataque de ingeniería social y el robo de credenciales.

ASOS está enviando actualizaciones a los clientes afectados sobre el incidente de ciberseguridad que sufrió a principios de esta semana, confirmando que los piratas informáticos accedieron a algunos datos personales.

  • Cloudflare
Leer la fuente original

El propietario del mercado de ciberdelincuencia Empire recibe una condena de 40 años de prisión.

No se pudo procesar el contenido de esta noticia porque la página web de origen devolvió un desafío de verificación del bot de Cloudflare.

  • BleepingComputer
  • Cloudflare
Leer la fuente original

Puntos clave

  • ANY.RUN identificó a Wazza, un kit de phishing que utiliza avisos de código de dispositivo con temática de Adobe para atacar a los sectores gubernamental, bancario y manufacturero.
  • Wazza emplea una cadena de enrutamiento de varias etapas y un sistema de control de tráfico para eludir los sistemas de detección automatizados en Estados Unidos, la Unión Europea y Australia.
  • Las fuerzas del orden siguen logrando condenas importantes contra personas vinculadas a delitos cibernéticos a gran escala y operaciones de mercado negro.
  • Wazza
  • Phishkit

Preferencia de publicidad

Google Analytics permanece activo. ¿Permitir que Google Ads, LinkedIn Ads y Reddit Ads midan las compras y personalicen la publicidad? Tu elección no afectará las búsquedas ni las compras. Puedes cambiarlo en Configuración.

Política de privacidad