⚡ Weekly Recap: Critical CVEs, Linux DDoS Botnet, Device-Code Phishing, Android Spyware and More

El in­for­me se­ma­nal de ci­ber­se­gu­ri­dad des­ta­ca di­ver­sos in­ci­den­tes re­cien­tes, entre los que re­sal­ta la atri­bu­ción ofi­cial por parte de la Ofi­ci­na Fe­de­ral de In­ves­ti­ga­cio­nes de Es­ta­dos Uni­dos de un ci­ber­ata­que his­tó­ri­co con­tra Bi­nan­ce. El asal­to, vin­cu­la­do a un grupo de pi­ra­tas in­for­má­ti­cos nor­co­rea­nos y eje­cu­ta­do a tra­vés de múl­ti­ples ca­de­nas de blo­ques, re­sul­tó en la sus­trac­ción de una cifra mul­ti­mi­llo­na­ria en ac­ti­vos vir­tua­les, su­peran­do re­gis­tros an­te­rio­res de robos de crip­to­mo­ne­das. Parte de estos fon­dos fue­ron con­ge­la­dos en la red por dis­tin­tas en­ti­da­des.

En el ám­bi­to de las ope­ra­cio­nes ma­li­cio­sas y fa­llos de soft­wa­re, un grupo de pi­ra­tas pa­tro­ci­na­dos por el es­ta­do chino, co­no­ci­do como Volt Typhoon, ha em­plea­do una in­fra­es­truc­tu­ra de re­le­vo com­pues­ta por dis­po­si­ti­vos com­pro­me­ti­dos de forma ro­ta­ti­va para lle­var a cabo ata­ques de día cero y man­te­ner ac­ce­sos es­tra­té­gi­cos en redes de co­mu­ni­ca­cio­nes e in­fra­es­truc­tu­ra crí­ti­ca. Asi­mis­mo, pla­ta­for­mas de pre­dic­ción, he­rra­mien­tas de in­te­li­gen­cia ar­ti­fi­cial y mer­ca­dos de ex­ten­sio­nes di­gi­ta­les su­frie­ron afec­ta­cio­nes de­bi­do a bre­chas en ser­vi­cios de ter­ce­ros y mo­di­fi­ca­cio­nes ma­li­cio­sas que per­mi­tie­ron la eje­cu­ción de có­di­go o la ins­ta­la­ción de puer­tas tra­se­ra de ac­ce­so re­mo­to.

Otras ame­na­zas in­clu­ye­ron la in­cau­ta­ción por parte de au­to­ri­da­des es­ta­dou­ni­den­ses de do­mi­nios uti­li­za­dos por pro­vee­do­res de alo­ja­mien­to re­sis­ten­te a abu­sos vin­cu­la­dos con ac­ti­vi­da­des de­lic­ti­vas y blan­queo de di­ne­ro. Pa­ra­le­la­men­te, un fa­bri­can­te de car­te­ras de hard­wa­re para crip­to­mo­ne­das con­fir­mó la des­truc­ción de miles de dis­po­si­ti­vos de su in­ven­ta­rio tras com­pro­me­ter­se la clave uti­li­za­da para va­li­dar su au­ten­ti­ci­dad, mien­tras que se iden­ti­fi­có un pro­gra­ma espía para An­dro­id capaz de clo­nar cuen­tas de men­sa­je­ría y ata­car mo­ne­de­ros mó­vi­les me­dian­te téc­ni­cas de vir­tua­li­za­ción.