#PSS: Repasando #ciberseguridad @PentaSecSol @PabloIsp de la semana del 4 de abril 2022

Momento de hacer un breve repaso sobre los hallazgos de la semana del 4 de abril de 2022, en la búsqueda de temas relativos a la ciberseguridad.

👉 Suscríbete al newsletter de Repasando Ciberseguridad Semanal 👈

¿Cuáles son los beneficios y retos de la ciberseguridad en la nube?

Entre las ventajas para emplear la nube se encuentran la mayor capacidad de almacenamiento de datos.

Un reto de ciberseguridad a nivel mundial es la ligera higiene cibernética en las organizaciones y el avance de la inteligencia artificial.

En relación a incidentes…

Mailchimp reconoce ser víctima de un ciberataque contra los poseedores de una cartera de criptomonedas. TREZOR, LA ÚNICA COMPAÑÍA DE CRIPTOS AFECTADA HASTA EL MOMENTO.
Fallo crítico de Zyxel te pone en peligro: actualiza cuanto antes. Este fallo de seguridad tiene una calificación de 9,8 sobre 10: es decir, tiene calificación de vulnerabilidad crítica; y se le ha asignado el identificador CVE-2022-0342.
El robo de datos de clientes de Iberdrola y cómo el cibercrimen se ha convertido en una amenaza reputacional seria. Los consumidores son cada vez más sensibles a estas amenazas.

Respecto a privacidad, se ha hablado mucho y de manera diversa:

‘Es una invasión a mi privacidad’: Ángela Aguilar responde a la filtración de sus fotos. La cantante aseguró estar dolida por las fotos que circularon de ella sin su autorización.
Parlamentarios de Europa votan en contra de la privacidad de bitcoin y otras criptomonedas. Todas las transacciones de bitcoin, incluso desde las carteras autocustodia, serán vigiladas.
Google Chrome añadirá una “Guía de Privacidad” al navegador, un tour guiado por sus ajustes de seguridad. Google promete a sus usuarios que, cuando naveguen por la Guía de Privacidad, aprenderán acerca del “por qué”, “qué” se esconde tras cada ajuste y “cómo impacta en la experiencia navegando”.
WhatsApp soluciona al fin uno de sus grandes problemas de privacidad. WhatsApp sigue mejorando sus opciones de privacidad y ahora es el turno de los mensajes que desaparecen.

El submundo del malware ha estado muy activo:

Google retira de la Play Store 11 peligrosas aplicaciones con malware: si tienes alguna de ellas desinstálala inmediatamente...

Speed Camera Radar
Al-Moazin Lite (Prayer Times)
Wi-Fi Mouse (remote control PC)
QR & Barcode Scanner (developed by AppSource Hub)
Qibla Compass - Ramadan 2022
Simple weather & clock widget (developed by Difer)
Handcent Next SMS-Text with MMS
Smart Kit 360
Al Quran MP3 - 50 Reciters & Translation Audio
Full Quran MP3 - 50+ Languages & Translation Audio
Audiosdroid Audio Studio DAW

Falsas tiendas online roban credenciales bancarias utilizando malware para Android. Se encontraron nuevos sitios web falsos. Los siete sitios suplantaban la identidad de servicios que solo están disponibles en Malasia: seis de ellos ofrecen servicios de limpieza, como Grabmaid, Maria’s Cleaning, Maid4u, YourMaid, Maideasy y MaidACall, mientras que el séptimo es una tienda de mascotas llamada PetsMore.
Tus cuentas de Facebook, Twitter e Instagram pueden estar en serio peligro con este malware. El malware FFDroider es la nueva amenaza de los internautas. Este programa malicioso se propaga al descargar programas o archivos Torrent, entre otros.
Ciberdelincuentes están utilizando VLC Player para distribuir malware. Las víctimas de esta campaña incluyen a organizaciones gubernamentales, legales, religiosas y no gubernamentales como las ONGs; especialmente en Europa, Asia y América del Norte.
Este malware ruso puede espiar todos lo que dices activando el micrófono de tu móvil. Este nuevo troyano se esconde en el código de una aplicación llamada "Administrador de Procesos".

Para ir cerrando, una noticia positiva… Marruecos acoge el primer centro de ciberseguridad de África. La elección de Marruecos no es una casualidad, ya que el país recientemente ha entrado en la lista de los países con mejor ciberseguridad del mundo. Este ranking creado por la Organización de las Naciones Unidas (ONU) posicionó al Reino en el 50º puesto a nivel internacional.

Generemos iniciativas de ciberseguridad en todo el mundo.

LA CIBERSEGURIDAD ES NECESARIA QUE EMPIECE POR TI. @pabloisp