El criminal cibernético más buscado por la FBI ha sido capturado en Pakistán después de dos años y medio de cacería humana, según ha anunciado la Agencia Federal de Investigación de Pakistán (FIA).

Desarrollar troyanos que otros utilizan para robar grandes cantidades de dinero y presumir de ello en las redes sociales, sin disimulo, porque el potencial castigo es tan liviano que no ejerce disuasión alguna. Esta situación descorazonadora se está viviendo en Brasil, donde una investigación de la firma de seguridad informática Trend Micro ha destapado al supuesto creador y vendedor de más de 100 programas maliciosos que comprometieron los sistemas informáticos de varias entidades bancarias del país.

Los ciberdelincuentes "han puesto sus ojos" en la industria sanitaria, un sector que cuenta con una seguridad "insuficiente". Un experto señala que acceder a esta información confidencial desde el teléfono móvil puede poner en peligro al paciente.

El uso de los dispositivos móviles se ha masificado hasta tal punto que se han convertido en herramientas imprescindibles para muchos millones de personas. Y con ello, el Internet de las Cosas, (IoT) y el Big Data. Esas mismas tecnologías que desde hace tiempo revolucionan la industria automovilística. Nos desplazamos en espacios configurados para satisfacer nuestras preferencias como conductores, mejorar nuestra seguridad, nuestro confort e incluso nuestro entretenimiento. Conducir es ahora una nueva experiencia...

Hace sólo unos días hablábamos de que la Unión Europea quería regular el anonimato del bitcoin dentro de campañas antiterroristas. Esto, además, serviría también como una forma de combatir el cibercrimen, siempre y cuando se conocieran las identidades de los propietarios de las carteras virtuales.

Una investigación de Citizen Lab ha expuesto una campaña de espionage y falsa propaganda masiva con denominación de origen rusa empleando ataques de phishing, técnica que engaña a la víctima suplantando la identidad de un servicio de confianza para obtener sus credenciales de acceso.

Entre los errores que algunas veces comenten los periodistas cuando cubren historias de ciberseguridad está llamarlos ataques "sofisticados" cuando, en muchos casos, son cualquier cosa menos eso. No existe una definición real de lo que significa un ataque sofisticado, pero un hackeo más o menos elaborado puede implicar obtener inteligencia de una red compleja específica antes de que pueda ser explotada susceptiblemente de forma exitosa. Es verdad que estos ataques ocurren. Sin embargo, los hackers y cibercriminales no han hecho nada especial.

Muchas veces se utiliza, erróneamente, la palabra hacker como sinónimo de ciberdelincuente. Se ha generalizado la creencia de que un hacker es siempre una persona que se dedica a explotar vulnerabilidades informáticas -o incluso a provocarlas- en su propio beneficio, pero no tiene por qué ser así. De hecho, la mayor parte de las veces no es así.

Sabemos que en la Dark Web podemos encontrar de todo, desde drogas y armas, hasta credenciales de servicios online e identidades de usuarios. Pues a todo esto se acaba de sumar una nueva categoría: selfies.

Uno de los aspectos en los que quizás más se fijan los usuarios a la hora de adquirir una aplicación es el número de descargas que estas puedan tener. Por eso los cibercriminales acuden a técnicas que permitan llamar su atención y al mismo tiempo les ayude a ganarse la confianza de sus víctimas fácilmente.

Las películas y las series han hecho que muchas personas asocien el término hacker a alguien con capucha negra, sin amigos, en un sótano. Hackers vinculados a la delincuencia, que trabajan en la sombra o que se relacionan con cualquier imagen plagada de tópicos que nada tienen que ver con la realidad. Lejos de esa imagen poco real que muchos tienen, hoy recopilamos los mejores hackers del mundo, quiénes son, qué han hecho o por qué lo han hecho.

Según una investigación realizada por la compañía de ciberseguridad Malwarebytes, los ciberdelincuentes están recurriendo a la esteganografía (esconder texto dentro de imágenes) para lograr ejecutar sus robos. Pero lo novedoso es que lo hacen por partida doble: primero inyectan código malicioso (llamado 'skimmer', como los aparatos clonadores de tarjetas) cargado dentro de los metadatos de imágenes y luego esconden la información robada en una segunda imagen.

Una organización de 'ransomware' asegura que LG ha perdido el código fuente de sus productos, y la firma coreana no se pronuncia al respecto de momento

La compañía multinacional FINSA, que recibe ayudas estatales y con sede en más de 10 países, ha visto comprometida su seguridad informática. Los hackers han difundido mas de 15 GB de información confidencial de la empresa que a esta hora continúan accesibles desde la red TOR. En un breve comunicado, los hackers han indicado que después de haber dado un tiempo prudencial a FINSA para parchear dichos fallos de seguridad, dicha empresa no ha realizado ninguna acción.

Las fuentes en contacto con el medio estadounidense apuntan que la evidencia forense relaciona al adolescente con algunos de los principales hackeos llevados a cabo por Lapsus$, pero no con todos. Los investigadores adelantaban que hay hasta siete personas diferentes que han participado en las acciones de la banda. Brasil y Reino Unido fueron las dos primeras áreas donde Lapsus$ comenzó a atacar objetivos locales antes de pasar a las grandes ligas y hackear a multinacionales como Microsoft o Nvidia.

Hace ya cinco años, cuando comenzaba el auge de los ataques de ransomware, investigadores de Google y de las universidades de Nueva York y San Diego decidieron seguir el rastro del dinero de los rescates pagados por algunas de las empresas afectadas. El objetivo de su estudio era echar un vistazo al ecosistema creado en torno a esta forma de cibercrimen. El resultado fue chocante: descubrieron que los grupos de crackers que venían usando malware como Locky y Cerber en sus ataques habían empezado a tomar nota del funcionamiento de las grandes.

La Copa Mundial de Fútbol de 2022 organizada por la FIFA en Qatar es el evento deportivo más esperado para los seguidores del fútbol. Arranca el próximo 20 de noviembre y, además de atraer a millones de seguidores de todo el mundo, también concentra el interés de los cibercriminales que buscan ganar dinero rápido.

Servicios de hacking, alquiler de botnets, ataques de DDoS, lavado de criptodivisas, así como venta de exploits, servidores e información, son algunos de los productos y servicios que ofrecen los cibercriminales en la dark web.