ThreatsDay: RCE de Adobe, robo de carteras DNS, fuga de contenedores de NVIDIA, puerta trasera con autorreparación y otras 23 amenazas más

Va­rios gru­pos de ci­ber­de­lin­cuen­cia y ame­na­zas avan­za­das están uti­li­zan­do di­ver­sas téc­ni­cas de ata­que, que van desde el robo de datos y crip­to­mo­ne­das hasta la ex­plo­ta­ción ac­ti­va de vul­ne­ra­bi­li­da­des co­no­ci­das. Por ejem­plo, se han de­tec­ta­do cam­pa­ñas de ran­som­wa­re que apro­ve­chan fa­llos de au­ten­ti­ca­ción en redes pri­va­das vir­tua­les, así como kits de dre­na­je de crip­to­mo­ne­das que em­plean re­gis­tros DNS y asis­ten­cia de in­te­li­gen­cia ar­ti­fi­cial. Asi­mis­mo, ope­ran tro­ya­nos de ac­ce­so re­mo­to ba­sa­dos en len­gua­jes como Rust y Nim que uti­li­zan pla­ta­for­mas le­gí­ti­mas para la co­mu­ni­ca­ción y el robo de cre­den­cia­les o la vi­gi­lan­cia en vivo de pan­ta­llas.

En el ám­bi­to de la se­gu­ri­dad móvil y la pro­tec­ción con­tra frau­des, Goo­gle ha im­ple­men­ta­do nue­vas de­fen­sas en An­dro­id para de­tec­tar es­ta­fas, ve­ri­fi­car lla­ma­das ban­ca­rias en tiem­po real y ocul­tar in­for­ma­ción con­fi­den­cial du­ran­te la com­par­ti­ción de pan­ta­llas. Pa­ra­le­la­men­te, em­pre­sas tec­no­ló­gi­cas y de ci­ber­se­gu­ri­dad han re­for­za­do sus me­di­das fren­te al robo de mo­de­los de in­te­li­gen­cia ar­ti­fi­cial y han lan­za­do he­rra­mien­tas de na­ve­ga­ción cor­po­ra­ti­va más es­tric­tas. No obs­tan­te, con­ti­núan sur­gien­do nue­vas ame­na­zas en­fo­ca­das en sus­traer cre­den­cia­les y ar­chi­vos de con­fi­gu­ra­ción de he­rra­mien­tas de de­sa­rro­llo de IA y asis­ten­tes vir­tua­les.

Otras in­ci­den­cias no­ta­bles in­clu­yen in­tru­sio­nes en re­po­si­to­rios de có­di­go me­dian­te cre­den­cia­les de em­plea­dos ro­ba­das, la evo­lu­ción de pro­gra­mas ma­li­cio­sos que in­cor­po­ran ca­pa­ci­da­des de vi­gi­lan­cia y acoso psi­co­ló­gi­co, y el des­cu­bri­mien­to de com­ple­men­tos ma­li­cio­sos en sis­te­mas de ges­tión de con­te­ni­dos que em­plean tec­no­lo­gías des­cen­tra­li­za­das para ase­gu­rar su per­sis­ten­cia. Ade­más, se han emi­ti­do re­co­men­da­cio­nes sobre la pre­pa­ra­ción de sis­te­mas crip­to­grá­fi­cos ante la compu­tación cuán­ti­ca y se han in­cre­men­ta­do las re­com­pen­sas por la de­tec­ción de fa­llos de se­gu­ri­dad re­la­cio­na­dos con la me­mo­ria en na­ve­ga­do­res web.