Bitácora de ciberseguridad

Estafa de vishing dirigida contra los empleados de GoDaddy

Un incidente de seguridad ocurrido en GoDaddy, un registrador de dominios de Internet y hosting, ha comprometido a su vez a algunos servicios de criptomonedas como Liquid y NiceHash.El ciberataque,...

Referencias:

twitter.com

blog.liquid.com

nicehash.com

krebsonsecurity.com

gizmodo.com

bankinfosecurity.com

Etiquetas:

Campaña de espionaje en la infraestructura DNS

Desde el Centro Nacional de Ciberseguridad e Integración de las Comunicaciones (NCCIC), parte de la Agencia de Ciberseguridad y Seguridad de Infraestructuras (CISA), se alerta sobre una campaña...

Referencias:

us-cert.gov

threatpost.com

blog-cert.opmd.fr

fireeye.com

Etiquetas:

Cibercrimen

Ciberespionaje

DNS

Un malware utiliza los servicios de Google Drive como su servidor C&C

Una nueva variante del troyano RogueBin utiliza Google Drive como su servidor de Comando & Control (C&C). El troyano infecta el equipo de la víctima cuando el usuario abre un archivo de Microsoft...

Referencias:

thehackernews.com

2-spyware.com

welivesecurity.com

globalnotary.es

Etiquetas:

Roban 152.000 dólares comprometiendo servidores DNS públicos

El pasado 24 de abril, unos ciberdelincuentes comprometieron un par de servidores DNS (Domain Name System) con destino a MyEtherWallet.com, un sitio web que da servicio para monedero electrónico de...

Referencias:

bleepingcomputer.com

cyberscoop.com

hipertextual.com

Etiquetas:

Cibercrimen

DNS

Secuestrados los servidores DNS del Banco Federal de St. Louis

El Banco de la Reserva Federal de St. Louis, uno de los doce bancos que componen la Reserva Federal de EE.UU., ha comunicado que a finales de abril de 2015, atacantes sobre los que aún no se ha...

Referencias:

krebsonsecurity.com

computerweekly.com

Etiquetas:

DNS

Incidente

Fuga de información de registros WHOIS de dominios en Google Apps

Investigadores de Talos (Cisco) han detectado que, desde mediados de 2013, información privada de los registros WHOIS mantenidos por Google Apps a través de eNom estaba accesible públicamente. Este...

Referencias:

blogs.cisco.com

arstechnica.com

theregister.co.uk

Etiquetas:

DNS

Fuga de información

Google

Sinkhole de Microsoft a NoIP

El 30 de junio, tras recibir autorización judicial, Microsoft realizó un sinkhole sobre 22 de los principales dominios de NoIP (Vitalwerks Internet Solutions, LLC) con un alto tráfico relacionado...

Referencias:

microsoft.com

noip.com

microsoft.com

securityweek.com

Etiquetas:

DNS

Internet

Malware

Secuestro de direccionamiento en los servidores DNS de Google

La compañía BGPMon, encargada de monitorizar la seguridad de enrutamiento mundial de tráfico, detectó un cambio del sistema autónomo (AS) que anunciaba la ruta 8.8.8.8/32, correspondiente a los...

Referencias:

softpedia.com

arstechnica

Etiquetas:

Incidente

Google

DNS

Cambios en el control de los servidores raíz de DNS

La NTIA (National Telecommunications and Information Administration), que actúa bajo el Departamento de Comercio de Estados Unidos, anunció formalmente su intención de transferir el control de la...

Referencias:

ntia.doc.gov

arstechnica.com

Etiquetas:

DNS

Internet

DNS poisoning a dominios .com en China

Los usuarios de China se han visto afectados por una redirección de tráfico que afectaba a todos los dominios .com. Durante varias horas, la resolución DNS de dominios .com redirigía a la IP 65.49...

Referencias:

greatfire.org

reuters.com

eweek.com

Etiquetas:

DNS

Incidente

Accesos corporativos