Bitácora de ciberseguridad

Infraestructuras Críticas

FASTCash, el malware utilizado por Lázarus para robar millones de cajeros automáticos

La compañía multinacional Symantec ha publicado los resultados de su investigación sobre la ola de ataques financieros perpetrados por Lazarus, que llevó a cabo tras la alerta emitida por el US...

Referencias:

us-cert.gov

symantec.com

hipertextual.com

incibe-cert.es

Etiquetas:

Cibercrimen

Ciberespionaje

Malware

Datos de clientes de American Express en India expuestos

El investigador de seguridad Bob Diachenko descubrió, el 23 de octubre de 2018, una base de datos MongoDB sin protección, perteneciente a una sucursal de American Express de la India. Estos datos...

Referencias:

blog.hackenproof.com

thenextweb.com

pymnts.com

noticiasseguridad.com

Etiquetas:

Miles de datos de tarjetas robados en Pakistán

El 26 de octubre de 2018, se publicaron en la Darkweb datos de más de 9.000 tarjetas, la mayoría pertenecían a bancos pakistaníes, a lo que hay que sumar que el 31 de octubre de 2018 se publicó una...

Referencias:

blog.hackenproof.com

geo.tv

hackread.com

thenews.com.pk

noticieros.televisa.com

Etiquetas:

Exposición de datos personales de clientes del banco HSBC

La entidad financiera HSBC ha sufrido un incidente de seguridad en el que usuarios no autorizados tuvieron acceso a cuentas online de clientes entre el 4 de octubre de 2018 y el 14 de octubre de...

Referencias:

oag.ca.gov

americanbanker.com

forbes.com

bbc.com

bleepingcomputer.com

itdigitalsecurity.es

Etiquetas:

Constructor naval australiano Austal afectado por ransomware

El 1 de noviembre de 2018, la compañía Austal, una empresa australiana de construcción naval de buques de defensa y comerciales, comunicó que se había negado a pagar el rescate exigido de 1 bitcoin...

Referencias:

asx.com.au

bankinfosecurity.com

portswigger.net

spamfighter.com

lavanguardia.com

Etiquetas:

Expuestos datos de 9.4 millones de clientes de Cathay Pacific

El día 24 octubre de 2018, la compañía aérea Cathay Pacific informó que había sufrido un importante incidente de seguridad relacionado con el robo de datos personales y financieros de 9.4 millones...

Referencias:

infosecurity.cathaypacific.com

bleepingcomputer.com

itgovernance.co.uk

hackread.com

blogs.protegerse.com

legco.gov.hk

Etiquetas:

Expuestos 75.000 datos de usuarios de HealthCare.gov

El sistema de registro de HealthCare.gov fue comprometido a principios de octubre de 2018. Los atacantes pudieron acceder a los datos personales de unas 75.000 personas, según anunció la...

Referencias:

cms.gov

apnews.com

zdnet.com

edition.cnn.com

fiercehealthcare.com

Etiquetas:

Infraestructuras Críticas

Malware GreyEnergy amenaza infraestructuras críticas desde 2015

Los investigadores de ESET Anton Cherepanov y Robert Lipovsky han publicado un estudio en el que se revelan detalles de un nuevo actor malicioso apodado GreyEnergy, quien al parecer es el sucesor...

Referencias:

welivesecurity.com

cyberscoop.com

hackread.com

innovadores.larazon.es

Etiquetas:

APT

Cibercrimen

Sistema de Control Industrial

Malware

Infraestructuras Críticas

El servicio de aguas y alcantarillado de Carolina del Norte sufre un ciberataque

El día 15 de octubre de 2018, el CEO de la compañía Onslow Water and Sewer Authority (ONWASA), Jeffrey Hudson, comunicó que uno de sus empleados del departamento de IT había descubierto en la...

Referencias:

onwasa.com

cyberscoop.com

cbs17.com

wnct.com

darkreading.com

unaaldia.hispasec.com

Etiquetas:

Botnet

Cifrado

Malware