ThreatsDay: 200 vulnerabilidades en Android, phishing integrado en el navegador, 119 000 tiendas fraudulentas y otras 23 noticias

Un con­jun­to de ex­ten­sio­nes ma­li­cio­sas de Goo­gle Chro­me y Mo­zi­lla Fi­re­fox, iden­ti­fi­ca­das como J7Trac­ker, VREO y Orbit Trac­ker, ha sido de­tec­ta­do apun­tan­do a usua­rios de Axiom Trade y Padre para sus­traer to­kens de se­sión y datos de car­te­ras di­gi­ta­les. Estos com­ple­men­tos en­vían in­for­ma­ción au­ten­ti­ca­da y cre­den­cia­les a im­ple­men­ta­cio­nes de Ver­cel con­tro­la­das por ata­can­tes. Asi­mis­mo, se han ob­ser­va­do ata­ques en los que se em­plean agen­tes de in­te­li­gen­cia ar­ti­fi­cial y mar­cos de or­ques­ta­ción para au­to­ma­ti­zar in­tru­sio­nes con­tra sis­te­mas gu­ber­na­men­ta­les y fi­nan­cie­ros en di­ver­sas re­gio­nes, uti­li­zan­do vul­ne­ra­bi­li­da­des co­no­ci­das y he­rra­mien­tas re­mo­tas.

Por otro lado, se re­por­tó una ope­ra­ción ma­si­va de­no­mi­na­da Dop­pel­Cart que uti­li­za más de 119,000 do­mi­nios para ope­rar tien­das fal­sas de co­mer­cio elec­tró­ni­co de­di­ca­das al robo de datos de tar­je­tas de pago, imi­tan­do ca­tá­lo­gos y mar­cas le­gí­ti­mas. En el ám­bi­to de la pri­va­ci­dad, Mi­cro­soft ha in­cor­po­ra­do una nueva API en Win­dows 11 para per­mi­tir que las apli­ca­cio­nes ve­ri­fi­quen si un usua­rio es adul­to, ado­les­cen­te o niño sin ne­ce­si­dad de ex­po­ner su fecha de na­ci­mien­to exac­ta. Ade­más, las au­to­ri­da­des de Sin­ga­pur de­tu­vie­ron a dos per­so­nas por vul­ne­rar cuen­tas de Sing­pass de ciu­da­da­nos y tra­ba­ja­do­res ex­tran­je­ros para re­gis­trar cuen­tas de pago fal­sas.

Goo­gle ha mo­di­fi­ca­do su ciclo de lan­za­mien­tos y ac­tua­li­za­cio­nes de se­gu­ri­dad para el na­ve­ga­dor Chro­me con el fin de re­du­cir la ven­ta­na tem­po­ral en la que las vul­ne­ra­bi­li­da­des pue­den ser ex­plo­ta­das, en un con­tex­to mar­ca­do por el uso de he­rra­mien­tas de in­te­li­gen­cia ar­ti­fi­cial para des­cu­brir fa­llos. Pa­ra­le­la­men­te, se han pu­bli­ca­do par­ches de se­gu­ri­dad para co­rre­gir 200 vul­ne­ra­bi­li­da­des en An­dro­id, des­ta­can­do fa­llos crí­ti­cos de co­rrup­ción de me­mo­ria re­la­cio­na­dos con Wi-Fi que po­drían per­mi­tir la eje­cu­ción re­mo­ta de có­di­go sin la in­ter­ac­ción del usua­rio.