#PSS: Repasando #ciberseguridad @PentaSecSol @PabloIsp de la semana del 25 de abril 2022

Momento de hacer un breve repaso sobre los hallazgos de la semana del 25 de abril de 2022, en la búsqueda de temas relativos a la ciberseguridad.

👉 Suscríbete al newsletter de Repasando Ciberseguridad Semanal 👈

Han llegado las reflexiones del primer trimestre del 2022, donde se ha observado que:

Advierten que se triplicaron las denuncias por estafas digitales en el primer trimestre del año. Según el Ocedic (de Argentina), se registran 4.800 fraudes mensuales promedio en distintas modalidades. Los mismos incluyen estafas en WhatsApp, phishing, usurpación de identidad y "cuento del tío 2.0", y suman el monto aproximado de $1.200 millones.
Los ataques a la ciberseguridad financiera han registrado un fuerte incremento en Latinoamérica. Los ciberataques aumentaron 24% en comparación con el año anterior.

Esto permite entender una de las formas de crear / obtener insiders: la “nueva” moda en ciberdelincuencia: soborno y extorsión a empleados. Técnicas como el phishing, vishing o smshing actualmente podrían verse complementadas por acciones enfocadas en reclutar empleados que ayuden a infiltrarse en las redes corporativas.

Yendo a situación de riesgos propias… Como está configurada la tecnología en ciertas empresas o instituciones, se ha puesto a la luz (en el caso de Mercado Pago) una "falla" y 6 millones de usuarios estarían en riesgo. En efecto, si a un usuario le roban el celular y el delincuente coloca el chip en otro teléfono, puede restituir la clave de Mercado Pago mediante un SMS, un WhatsApp o una llamada de teléfono.

Respecto a privacidad:

Google permitirá borrar datos e información personal para mejorar la ciberseguridad. Es para evitar robos de identidad online que pueden producir phishing o estafas en servicios digitales. Permitirá además un mejor control de presencia online.
Desde ya, Android obliga a sus desarrolladores a indicar los datos que recopilan: llegan las etiquetas de privacidad. El nuevo apartado nos permitirá identificar, además, si los datos recopilados son estrictamente necesarios para el funcionamiento de la aplicación o si se realizan como una práctica adicional y/o con otros fines...
Un cómic de Google presumía de las fortalezas de Chrome en 2008. Un nuevo cómic, ahora, se ríe de esa privacidad. El cómic hace hincapié en toda la información que Chrome recopila de nosotros cuando usamos el navegador, de acuerdo a sus políticas de privacidad:

Un cómic de Google presumía de las fortalezas de Chrome en 2008. Un nuevo cómic, ahora, se ríe de esa privacidad

En el submundo del malware:

El programa que permitía minar criptomonedas y que ha resultado ser un malware. Una herramienta lanzada en GitHub anunciaba la codiciada capacidad de desbloquear todas las capacidades de minería de Ethereum de las tarjetas gráficas Nvidia RTX más recientes, pero en realidad contiene un peligroso malware que pone en peligro todos los archivos de los dispositivos que infecta.
Protéjase de los destructivos ataques de malware ruso en medio de la invasión rusa de Ucrania. Los siguientes ataques de malware destructivo han golpeado recientemente a Ucrania y ya están aumentando los riesgos de seguridad en otros países:

HermeticWiper: 23 de diciembre de 2021

WhisperGate: 13 de enero de 2022

CaddyWiper: 14 de marzo de 2022

Los ataques malware aumentaron un 358% respecto a 2019. Entre los 5 ciberataques más famosos de la última década, a grandes empresas, están:

Sony PlayStation Network en 2011

Yahoo en 2013

eBay en 2014

Uber en 2017

Facebook en 2019

Sigue habiendo mucho más malware para Windows que para macOS. Sólo estamos acabando el mes de abril y, en lo que va del año, se han descubierto más de 34 millones de nuevas formas de malware. Afortunadamente, la mayoría atacan a dispositivos con Windows y Android.

Para ir cerrando… Una noticia positiva relativa al involucramiento del sector público en Argentina: primera jornada de Ciberseguridad en la Cámara de Diputados bonaerense. La Cámara de Diputados de la Provincia de Buenos Aires desarrolló la 1° Jornada de Ciberseguridad, en la que se abordó la problemática del delito vinculado a las nuevas tecnologías.

"El ciberdelito es un nuevo mundo en el que todos estamos expuestos cuando abrimos un celular, un notebook, una tablet o un playstation", señaló durante su exposición el vicepresidente de la Cámara de Diputados, Rubén Eslaiman y agregó que se trata de "un delito que se expande, que no tiene fronteras y que se puede mitigar, pero no eliminar".

LA CIBERSEGURIDAD ES NECESARIA QUE EMPIECE POR TI. @pabloisp