🇲🇽 Buró de crédito emitió un comunicado alertando a sus usuarios del comprometimiento de su información
El histórico en internet de su tecnología indica que usan tecnología vulnerable
La versión de un servidor web de Apache de Buró de Crédito es del 2022-08-13, es decir, está 71 versiones desactualizado
@BurodeCreditoMX dice que la información es del 2016
En agosto del 2020, @cibanco sufrió un ataque del extinto ransomware #Revil
Dentro de esa información robada, existían usuarios y contraseñas del área de sistemas del banco que tenían acceso a Buró de Crédito
Aunque CiBanco tomó medidas para mitigar este incidente, la información robada continúan siendo distribuida al día de hoy
Cuando analizamos los archivos expuestos por Revil, identificamos que los documentos fueron creados por empleados de CIBanco
Dentro de la información expuesta en agosto del 2020 por Revil, exponían información de usuarios del Buró de Crédito
Aunque Buró de Crédito desarrolló una plataforma para consultar si tus datos fueron comprometidos, al introducir info erronea, recibirás el mensaje "Tus datos NO son parte de la información mencionada"
Lo que implica que si un dato introducido es erroneo, el usuario "entenderá" que sus datos no fueron expuestos cuando probablemente si lo fueron
• • •
Missing some Tweet in this thread? You can try to
force a refresh
💥Hace unas horas, Agencias Gubernamentales contra el crimen de 11 países🇺🇸🇬🇧🇩🇪🇫🇷🇨🇦🇯🇵🇨🇭🇦🇺🇸🇪🇳🇱🇫🇮, anunciaron que tomaron el control de los servidores del grupo de ransomware #Lockbit3
Pero... los administradores de Lockbit3, ya tienen otro sitio funcionando correctamente con la información de 709 víctimas
Lockbit respondió a este "incidente" más rápido que cualquier otra empresa, enviado un comunicado a sus afiliados:
🔸En cuanto detectaron el "incidente", tomaron las medidas necesarias para mejorar la asegurar la infraestructura
🔸 Este "incidente" pudo haber afectado "tu" información personal: nombres, correos electrónicos y contraseñas cifradas
🔸Le ofrecen a los afiliados un servicio de monitoreo de su información personal por 12 meses, para detectar posibles "robos de identidad"
Por otro lado, cuando un afiliado ingresa a su panel de administración, visualiza la siguiente carta escrita por Agencia Nacional contra el Crimen de UK, FBI, Interpol, entre otras.
🔸 Tenemos información de tus víctimas
🔸 Montos de $ robado
🔸 Chats
🔸 Y más...
💀 "Nos pondremos en contacto contigo muy pronto" 😅
🧵 Existen grupos de hacking altamente sofisticados, que operan de manera sigilosa y persistente para comprometer redes y sistemas sensibles, algunos enfocan sus operaciones en LATAM
A estos grupos se les llama Advanced Persistent Threat
Hoy hablaremos de #MacheteAPT
Los grupos APT por lo regular son patrocinados por gobiernos, es decir, por el tiempo que requieren para comprometer a una víctima, las capacidades técnicas que tienen los integrantes del grupo y la tecnología para comprometer los sistemas y redes, se requiere de mucho dinero
Estos grupos se dedican a encontrar 0Days (vulnerabilidades no conocidas por el desarrollador del software)
Sus principales operaciones se enfocan en espionaje ya sea a gobiernos o a entidades privadas, como bancos para robar dinero
Analizando el supuesto correo de phishing del @SATMX
Los correos si salieron de sus servidores, pasaron por su herramienta de seguridad de correos electrónicos (InterScan Messaging Security) y la URL del correo, redirige al sitio real del SAT (mismo certificado)
🇲🇽 Pocas veces entendemos las consecuencias de los hackeos a entidades públicas o privadas
Esta vez, el grupo @Ksecureteamlab encontró y vulneró (a.k.a hackeó) una plataforma que contiene y vende información personal de 56,842,978 de Mexicanos
Esta plataforma está creada de las BDs que han sido filtradas o puestas en venta en foros de hacking
Algunas de esas brechas las hemos notificado públicamente
En el listado de BDs encontramos:
- Buró de crédito
- Telcel
- ISSSTE
-INE 2018
La BD del INE solo estaba en venta
Esta plataforma permite realizas búsquedas por Nombre, RFC, Fecha de Nacimiento y nos arroja información como la siguiente:
Reuters lanzó un 🤖 chatbot en WhatsApp, para que cualquier persona pueda consultar si publicaciones, imágenes o videos, son reales o son parte de una campaña de #desinformación #️⃣ wa.me/525620018078
El menú es muy sencillo de usar, para verificar algo solo hay que enviar un link, palabras o imágenes relacionadas al tema a consultar en la primera opción.
⚠️ El gpo Guacamaya ha actualizado su blog:
- Subieron documentos de la SEDENA accesibles públicamente
- Ellos NO son los únicos hackers que entraron a los servidores de la SEDENA, cuando ingresaron encontraron evidencia que desde el 5 de Julio ya alguien tenía acceso
- Limitarán el acceso a cierta información ya que en manos de Narcos, podría exponer a mucha gente
- No hackearon a la SEDENA con la vulnerabilidad ProxyShell como a las otras entidades, fue con una vulnerabilidad en Zimbra
Zimbra es un software para correos electrónicos y de colaboración.
La mayoria de los usuarios lo usan para leer y escribir mensajes en sus computadoras y/o telefonos móviles, sincronizar sus contactos, calendarios y documentos.