Senador de EE. UU. Pide investigación sobre FaceApp hecha en Rusia.

El FaceApp de fabricación rusa, líder en el gráfico, que permite a los usuarios ver cómo se verán a medida que envejezcan, se encontró en el ojo de una tormenta política en los Estados Unidos el miércoles, con un senador instando a una investigación del FBI sobre sus riesgos de seguridad nacional y privacidad.

Más información

#HablemosDeSeguridad

Vía @cybersecurityES

El troyano bancario móvil ruso Riltok se internacionaliza.

Investigadores de Kaspersky han detectado nuevas variantes del malware móvil Riltok que se extienden desde Rusia hacia el resto del mundo comenzando por Europa, donde se ha detectado disfrazado de conocidos servicios en Francia, Italia y Reino Unido. Riltok fue observado por primera vez a mediados de 2018.

Más información

#HablemosDeSeguridad

Vía @cybersecurityES

Estados Unidos intensifica los ataques en línea en la red eléctrica de Rusia.

Los servicios de inteligencia estadounidenses han incrementado ciberataques contra redes de suministro de energía eléctrica de Rusia, ‘The New York Times’.

Los funcionarios estadounidenses mencionan la filtración de herramientas para recopilar información de las redes eléctricas y otros objetivos rusos. Dicha actividad parece ser una advertencia, así como delinear un plan de ataque informático que se activaría en el caso de que la relación hostil entre Moscú y Washington continúe ascendiendo.

John Bolton, asesor de Seguridad Nacional estadounidense advirtió que esta nueva postura busca “decir a Rusia que quien realice ataques informáticos contra nosotros, pagará un precio”.

Más información

#HablemosDeSeguridad

Vía @nyt

Facebook y Twitter, en la mira de Rusia por almacenamiento de datos.

El proyecto de ley busca que las empresas cumplan con la ley de Rusia que exige desde 2015 a las empresas de internet que almacenen datos personales de usuarios rusos dentro del país

Otra ley otorga facultades a los servicios de seguridad para exigir que las empresas de redes sociales brinden acceso a los datos en línea de los usuarios.

Más información

#HablemosDeSeguridad

Vía @elfinanciero

Parlamento ruso aprueba poder desconectarse del internet mundial.

La Duma aprobó finalmente la creación de un internet nacional. Según los legisladores, la ley apunta a la creación de una infraestructura propia para el internet ruso o «Runet”, que permitirá al país cerrar sus puertos virtuales en caso de ataque

Los críticos creen que podría aumentar la censura.

Más información

#HablemosDeSeguridad

Vía @dw

EU realizó un ciberataque en contra de Rusia.

Para evitar la polarización social a través de una injerencia en Internet, el Pentágono bloqueó una agencia rusa.

El ciber Comando del Ejército de EU bloqueó el ingreso a Internet a una entidad rusa, cuyo objetivo era polarizar a los estadounidenses durante las elecciones intermedias en noviembre pasado, dijeron funcionarios del gobierno de Donald Trump.

La operación ofensiva en contra de la Agencia de Investigación en Internet en San Petersburgo, una compañía respaldada por Yevgeny Prigozhin, cercano al presidente Vladimir Putin, fue parte de la primera campaña cibernética estadounidense en contra de Rusia para impedir su injerencia en eventos electorales.

Más información

#HablemosDeSeguridad

Vía @Eleconomista

Los piratas informáticos rusos pasan de ser un punto de inflexión total a 19 minutos.

En el post mortem tras un ataque de hacker, el primer punto de intrusión suele ser el foco, pero Dmitri Alperovitch, director de tecnología de la firma de seguridad CrowdStrike, argumenta que el momento crucial no es necesariamente la penetración inicial sino lo que sucede a continuación: la rapidez con que los intrusos pueden moverse para expandir su control. Y nadie, según ha descubierto Alperovitch, lo hace más rápido que los rusos.

En su informe anual de amenazas globales, publicado el martes, CrowdStrike introdujo una nueva métrica de sofisticación de hackers: lo que la empresa denomina velocidad de «ruptura». Al analizar más de 30,000 intentos de violaciones en 2018 que la compañía detectó en su base de clientes, CrowdStrike midió el tiempo desde la intrusión inicial de los piratas informáticos hasta el momento en que comenzaron a ampliar su acceso, saltando a otras máquinas o aumentando sus privilegios dentro de una red víctima para obtener más visibilidad y control. Compararon esos tiempos con hackers patrocinados por el estado de cuatro países diferentes, así como con cibercriminales no estatales. Sus resultados sugieren que los hackers de Rusia fueron, por mucho, los más rápidos, expandiendo su acceso en promedio solo 18 minutos y 49 segundos después de haber logrado su posición inicial.

Más información

#HablemosDeSeguridad

Vía @wired

El grupo Lazarus ataca a Rusia.

Este grupo de cibercriminales está detrás de algunas de las mayores violaciones de seguridad de la última década, como el ataque a Sony Pictures Entertainment, el atraco al banco de Bangladesh o el robo de millones de dólares en criptomonedas de al menos cinco casas de cambio diferentes en todo el mundo.

Más información

#HablemosDeSeguridad

Vía @cybersecurityES

Hackers rusos penetraron redes de servicios eléctricos de EE. UU: WSJ

Funcionarios del Departamento de Seguridad Nacional (DHS) de EE. UU. declararon que  hackers rusos lograron comprometer computadoras que administran cuartos de control de compañías de servicios públicos de ese país, según informe del Wall Street Journal. Los funcionarios señalaron que los intrusos podrían haber causado apagones. Se presume que los hackers, que participan con el grupo patrocinado por el estado ruso conocido como Dragonfly o Energetic Bear, ingresaron a los cuartos de control infectando primero a proveedores que trabajaban con dichas compañías.

#HablemosDeSeguridad
Más información
Vía Reuters

Rusia fue objetivo de alrededor de 25 millones de ciberataques durante la Copa del Mundo

Alrededor de 25 millones de ciberataques y otros actos criminales relacionados con la estructura de información rusa ligados de una u otra forma con la Copa del Mundo fueron neutralizados, lo cual es visto como un gran éxito de acuerdo con la preparación operativa y al trabajo de análisis de información realizado.

#HablemosdeSeguridad
URL: https://www.securityweek.com/russia-targeted-almost-25-million-cyber-attacks-during-world-cup-putin
Vía @securityweek