Un empresa de telefonía suiza, no sólo ofrecía los servicios que  listaba públicamente en su Web, sino también servicios de espionaje  global de manera encubierta.

El grupo de cibercriminales  BlueNoroff, relacionado con el grupo Lazarus de Corea del Norte, lanzó  la campaña SnatchCrypto, que utilizó durante varios meses para robar  millones de dólares en criptomonedas a startups por todo el mundo.

Log4j, el origen de una de las vulnerabilidades más críticas de los últimos tiempos.

NoReboot,  el ataque ilusionista que hace creer a un usuario de iPhone que su  teléfono está apagado, cuando no lo está, lo que permite al atacante  seguir grabando vídeo y escuchando lo que dice la víctima sin levantar  sospechas.

Notas y referencias en tierradehackers.com

Twitch: twitch.tv/tierradehackers

Youtube: youtube.com/tierradehackers

Gracias a monad.com por su apoyo al podcast

Google publica un informe sobre el tipo de ataques observados  contra sus clientes de Google Cloud dándonos una visión exceletente de  como operan los ciberdelicncuentes.

Documentos internos  descubren la guerra secreta que Amazon está librando contra la  privacidad de los estadounidenses gracias a su influencia de poder y  sobornos con los legisladores del país.

Apple denuncia a NSO  Group e implanta un sistema de alertas contra ataques apoyados por  gobiernos que hace tambalear la industria del desarrollo de tecnología  para ciberespionaje.

El cibercrimen recibe un golpe duro con el  arresto de 1,000 cibercriminales gracias a la operación HAECHI-II de la  Interpol, pero se acentúa en Nigeria debido a la pandemia y se establece  como parte de su cultura.

Notas y referencias en tierradehackers.com

Twitch: twitch.tv/tierradehackers

Youtube: youtube.com/tierradehackers

Gracias por el apoyo a monad.com

Una multa por violación de GDPR a una empresa de Chipre, revela  la capacidad de espionaje masivo que se puede compactar dentro de una  furgoneta…

Casos de apoderación fraudulenta de direcciones IP en  Norte América y África, y una nueva propuesta del IETF para hacer  pública parte del la red privada localnet.

Los datos del acelerómetro de tu móvil son accesibles a todas las aplicaciones y pueden revelar muchísima información sobre ti.

Amazon One, una tecnología para gobernarlos a todos, para encontrarlos, para atraerlos a todos y atarlos al poder de Amazon.

Utilizan  ads maliciosos en Google para engañar a los usuarios de Opensea a  entregar la información privada de sus carteras de criptomonedas y  robarles los fondos.

Las intrépidas aventuras de pompompurin, el  atacante que envió miles de correos electrónicos en nombre del FBI,  filtró la base de datos de ActMobile.com y más recientemente datos de  usuarios de Robinhood.com.

Notas y referencias en tierradehackers.com

Twitch: twitch.tv/tierradehackers

Youtube: youtube.com/tierradehackers

Se hace público un manual interno del FBI para obtener información de operadoras telefónicas sobre metadatos de llamadas y geolocalización de los clientes.

El error 'Trojan Source' amenaza la seguridad de la mayoría de los compiladores de código fuente y entornos de desarrollo de software.

"Lightbasin" es un sofisticado grupo de delicuentes que ha comprometido hasta 13 empresas relacionadas con telefonía móvil y tenemos los detalles de cómo lo hicieron.

No es oro todo lo que reluce, cuidado con esos certificados Green Pass de COVID-19 que se están vendiendo de forma ilegítima en Internet.

Prolifera un nuevo mercado de bots que ayudan a automatizar el robo de códigos de autenticación de doble factor.

Tapar una mano con la otra ya no es suficiente para evitar que criminales recuperen tu PIN en cajeros automáticos.

Notas y referencias en tierradehackers.com

twitch.tv/tierradehackers

youtube.com/tierradehackers

Una empresa de la que no has oido hablar jamás, pero que muy  probablemente es la responsable de transmitir tus SMS, fué comprometida  en mayo de 2016 y nos acabamos de enterar aún ahora, y de milagro…

«Hacker  X», el hacker ético que fue contratado por Natural News para construir  una de las mayores operaciones de noticias falsas de Estados Unidos, y  que ahora surge para redimirse.

Twitch es hackeada por vengaza,  llegando a publicarse todo el código fuente, herramientas internas y los  sueldos de los streamers más famosos.

El grupo de ransomware  Evil Corp ataca a la empresa estadounidense de teledifusión Sinclair con  su nueva herramienta Macaw Locker e interrumpe sus operaciones  publicitarias y de televisión durante un par de días.

Apple se mete silenciosamente en el mundo de los anuncios creando una competencia un tanto desleal.

Lo  gratis se paga caro, y así lo demuestran unos robos recientes a  carteras de criptomonedas de usuarios de OpenSea vía airdropped NFTs.

Notas y referencias en tierradehackers.com

twitch.tv/tierradehackers

youtube.com/tierradehackers

Los anuncios que ves constantemente cuando navegas por internet,  no son solo molestos, sino también un peligro para tu seguridad y  privacidad. No lo dice solamente Tierra de Hackers, sino la CIA y la  NSA.

AlphaBay vuelve más seguro que nunca como mercado ilegal  online en la Dark Web gracias al trabajo de uno de los administradores  que escapó de las garras del FBI en 2017.

Toda la información  que expones en internet públicamente está siendo recolectada y archivada  desde 2012 por ShadowDragon, una empresa desconocida hasta que una  carta al congreso estadounidense filtrada al público, ha demostrado que  está vendiendo sus servicios a cuerpos policiales.

Secuestro, asesinato y tiroteo en Londres: dentro de los planes secretos de guerra de la CIA contra WikiLeaks y Julian Assange.

Amazon  Astro es la nueva ocurrencia de Amazon para seguir recolectando más  información de la gente, esta vez en forma de robot para el hogar.

Si  tenéis tarjetas Visa configuradas en vuestros Apple Wallets en modo  Express Transit, desactivad dicho modo inmediatamente ya que se pueden  hacer pagos de hasta 1000 GBP sin desbloquear vuestros teléfonos.

Notas y referencias en tierradehackers.com

Twitch: twitch.tv/tierradehackers

La situación crítica en la que están los ciudadanos de  Afganistán, especialmente la de los que colaboraron con ejercitos  extranjeros para luchar contra los talibanes, nos da una lección de vida  o muerte sobre la importancia de la privacidad en internet.

Un  agente doble que se movía en el mundo ilegal de venta de información e  iPhones internos robados publica su relación con Apple debido a su  descontento por no ser remunerado por la información que les  proporcionaba.

Protonmail recibe críticas por entregar  información de un usuario a las autoridades francesas. Ha roto  ProtonMail su promesa de anonimato?

ChaosDB, una vulnerabilidad  en Cosmos DB de Azure a través de Jupyter Notebook que pudiera haber  permitido el control total a atacantes sobre muchas bases de datos de  empresas de Fortune 500.

Apple publica una actualización de iOS  de urgencia centrada únicamente en arreglar agujeros de seguridad, tras  un informe de Citinzenlabs sobre exploits utilizados contra activistas  en Bahrein.

Azurescape, la primera vulnerabilidad de toma de  control total de contenedores entre distintas cuentas en la nube pública  de Azure.

Notas y referencias en tierradehackers.com

Twitch: twitch.tv/tierradehackers

Apple anuncia un nuevo sistema para combatir la pornografía  infantil que ha enfurecido a la comunidad de expertos en privacidad y  seguridad.

El cable que usas para cargar tu iPhone podría estar  físicamente infectado y permitir a un atacante comprometer tu ordenador a  kilómetros de distancia.

Un atacante podría elevar privilegios a SYSTEM en Windows en cuestión de segundos con solo enchufar un ratón y dar dos clicks.

Notas y referencias en https://www.tierradehackers.com

Twitch: https://twitch.tv/tierradehackers

En el mayor robo de criptomonedas de la historia un cibercriminal roba $610 millones de dólares de la red Poly Network en distintas criptomonedas como Ether, Binance Smart Chain y Polygon, y luego sorprendentemente los devuelve, no sin antes mantener una negociación con las víctimas y conversaciones con sus fans vía mensajes embebidos en transacciones Ethereum.

Un consultor de seguridad compromete y obtiene el control total de los dispositivos IoT domóticos de las habitaciones de un hotel cápsula y hace tener pesadillas a su vecino escandaloso que no lo dejaba dormir.

En otra técnica de espionaje digna de película de Hollywood, investigadores de seguridad publican el ataque Glowworm, o ataque luciérnaga, con el que pueden recuperar el audio que se emite en altavoces o pasa por otros dispositivos electrónicos sólo con medir las fluctuaciones de luz que emanan los LED indicadores de potencia.

Notas y referencias en https://www.tierradehackers.com

Twitch: https://www.twitch.tv/tierradehackers

El gobierno iraní esta detrás de una reciente campaña de ingeniería social centrada en el robo de información de empresas militares y de defensa.

Punycode se ha utilizado recientemente en ataques homógrafos contra el sitio web del navegador Brave a través de Google Ads para engañar a usuarios despistados a descargarse malware.

¿Es posible robar un portátil de una empresa, protegido con contraseña y con el disco duro cifrado, y conseguir acceder a la red interna? Pues resulta que si…

La campaña ofensiva MeteorExpress permite a cibercriminales infiltrarse en el Ministerio de Transporte de Irán y su sistema ferroviario nacional destrozando sistemas con su wiper malware Meteor y dejando fuera de servicio a cientos de trenes.

Los restaurantes han adoptado el menú digital mediante el escaneo de códigos QR, pero detrás de esto hay empresas abusando de tu privacidad y potencial para ciberataques.

La técnica de HTML Smuggling se está abusando en ataques de phishing aprovechando la combinación de HTML5 y JavaScript para distribuir malware de forma dinámica, y así evitar los sistemas de seguridad a nivel de red.

Notas y referencias en https://www.tierradehackers.com

Twitch: https://www.twitch.tv/tierradehackers