In Other News: Tor Exit Relays Hijacked, Banks Spot Rogue AI Agents, Self-Rebuilding macOS Ransomware

Un in­ves­ti­ga­dor exa­mi­nó una mues­tra de 'ran­som­wa­re' para macOS pro­gra­ma­da en el len­gua­je Rust que ca­re­ce de de­tec­ción en pla­ta­for­mas de aná­li­sis. El có­di­go cifra ar­chi­vos y cuen­ta con una fun­ción para re­com­pi­lar­se y al­te­rar su 'hash', aun­que ac­tual­men­te su pe­li­gro­si­dad es li­mi­ta­da de­bi­do al uso de una clave fija y a de­pen­den­cias ob­so­le­tas. Por otro lado, la or­ga­ni­za­ción ISO junto con la IEC han lan­za­do una nor­ma­ti­va téc­ni­ca en­fo­ca­da en mi­ti­gar ries­gos es­pe­cí­fi­cos de la in­te­li­gen­cia ar­ti­fi­cial, como el robo de mo­de­los y el en­ve­ne­na­mien­to de datos a lo largo de su ciclo de vida.

Un tri­bu­nal fe­de­ral des­es­ti­mó una so­li­ci­tud de des­aca­to con­tra NSO Group por parte de WhatsApp, al con­si­de­rar in­su­fi­cien­te la evi­den­cia apor­ta­da sobre la vio­la­ción de una me­di­da cau­te­lar an­te­rior. En otro ám­bi­to ju­di­cial, do­cu­men­tos in­cau­ta­dos re­ve­lan la pre­sun­ta vin­cu­la­ción de eje­cu­ti­vos de con­sul­to­ría y ci­ber­se­gu­ri­dad con ope­ra­cio­nes de ex­tor­sión del grupo ShinyHun­ters. Pa­ra­le­la­men­te, la pla­ta­for­ma Bullhorn exi­gió el cam­bio de cla­ves y cre­den­cia­les de API a sus usua­rios tras un in­ci­den­te de se­gu­ri­dad que obli­gó a sus­pen­der el ac­ce­so a los sis­te­mas.

Una de­man­da co­lec­ti­va de­ri­va­da de una fil­tra­ción de datos ex­pe­ri­men­ta­da por Con­duent con­tem­pla un acuer­do eco­nó­mi­co mi­llo­na­rio para com­pen­sar a los afec­ta­dos me­dian­te mo­ni­to­reo de iden­ti­dad y re­em­bol­sos mo­ne­ta­rios. Asi­mis­mo, la ame­na­za APT28 fue vin­cu­la­da con cam­pa­ñas de in­fil­tra­ción con­tra ob­je­ti­vos mi­li­ta­res y gu­ber­na­men­ta­les en paí­ses de la OTAN, em­plean­do un mé­to­do ma­li­cio­so para sus­traer cre­den­cia­les y des­ple­gar tú­ne­les de ac­ce­so. Por su parte, la red Tor re­ti­ró cen­te­na­res de nodos de sa­li­da ma­li­cio­sos que in­ter­cep­ta­ban se­sio­nes de pro­to­co­lo re­mo­to para robar con­tra­se­ñas.