ThreatsDay: kits de phishing dirigidos a directores generales, 5.000 cuentas de Dropbox pirateadas, trampas de OAuth y otras 17 noticias más

El ar­tícu­lo des­cri­be di­ver­sas cam­pa­ñas y tác­ti­cas de ci­ber­se­gu­ri­dad re­cien­tes que van desde el uso ma­li­cio­so de pla­ta­for­mas de co­la­bo­ra­ción hasta ser­vi­cios de su­plan­ta­ción de iden­ti­dad y bre­chas en ser­vi­cios en la nube. Entre las ame­na­zas des­ta­ca­das se in­clu­yen ope­ra­cio­nes de in­ge­nie­ría so­cial y lla­ma­das de voz fal­sas a tra­vés de apli­ca­cio­nes de chat em­pre­sa­ria­les, así como ata­ques de ran­som­wa­re per­pe­tra­dos por afi­lia­dos que uti­li­zan tác­ti­cas fle­xi­bles para eva­dir de­fen­sas y blo­quear co­pias de se­gu­ri­dad.

Asi­mis­mo, se de­ta­lla la per­sis­ten­cia de pla­ta­for­mas de "phishing como ser­vi­cio" a pesar de ac­cio­nes le­ga­les, el uso de soft­wa­re le­gí­ti­mo fir­ma­do di­gi­tal­men­te para ocul­tar car­gas ma­li­cio­sas me­dian­te la carga la­te­ral de bi­blio­te­cas di­ná­mi­cas, y he­rra­mien­tas de in­ter­me­dia­ción de na­ve­ga­dor di­ri­gi­das a altos eje­cu­ti­vos fi­nan­cie­ros. Tam­bién se men­cio­na la dis­tri­bu­ción de na­ve­ga­do­res fal­sos me­dian­te re­sul­ta­dos de bús­que­da pa­tro­ci­na­dos que imi­tan en­tra­das de te­cla­do y ratón re­mo­tas, ade­más de la in­ves­ti­ga­ción de un ser­vi­cio de robo de iden­ti­dad en la web os­cu­ra que co­mer­cia­li­za mi­llo­nes de do­cu­men­tos es­ca­nea­dos.

Fi­nal­men­te, el in­for­me se­ña­la ries­gos aso­cia­dos a la con­fi­gu­ra­ción de ins­truc­cio­nes para agen­tes de in­te­li­gen­cia ar­ti­fi­cial en si­tios web cor­po­ra­ti­vos que pue­den ser ma­ni­pu­la­das para ins­ta­lar pa­que­tes no re­gis­tra­dos, lla­ma­dos a me­jo­rar la se­gu­ri­dad ante la ace­le­ra­ción de ata­ques im­pul­sa­dos por in­te­li­gen­cia ar­ti­fi­cial, y una bre­cha de se­gu­ri­dad en cuen­tas de al­ma­ce­na­mien­to en la nube aso­cia­das a cre­den­cia­les he­re­da­das sin doble fac­tor de au­ten­ti­ca­ción.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre las cuen­tas de Drop­box com­pro­me­ti­das, ya que el texto se in­te­rrum­pe de forma abrup­ta al final.