Basque Cyber Security Centre - Centro Vasco de Ciberseguridad

La Guardia Civil pone fin a una organización criminal que realizaba estafas mediante SIM swapping

Fecha de publicación: 04/11/2019

Cinco personas han sido detenidas por la Guardia Civil de León dentro de la denominada operación «Duplex Card», desarrollada entre León y Barcelona, donde los implicados empleaban la técnica del SIM swapping para realizar la estafa.

La investigación comenzó en agosto de 2019 tras recibir una denuncia donde a la víctima le habían sustraído 6.900 euros.

Tras las pesquisas realizadas por la Guardia Civil, determinaron que la estafa tenía origen en la localidad barcelonesa de Cornellá de Llobregart, donde el sospechoso, junto con cuatro colaboradores, llevaba a cabo la compleja trama delictiva.

Etiquetas: Cibercrimen

Expuestos datos de usuarios de Adobe Creative Cloud

Fecha de publicación: 25/10/2019

Comparitech, compañía dedicada a la investigación y comparación de servicios tecnológicos, ha publicado un artículo en el que detalla la exposición de 7 millones de cuentas de Adobe Creative Cloud.

Entre la información expuesta, almacenada en una base de datos sin autenticación, se encontraban direcciones de correos electrónicos, fecha de creación de las cuentas, productos de Adobe en uso, estado de la suscripción, ID de los usuarios o el país de origen.

Adobe ha emitido un comunicado oficial en el que especifica que no se han filtrado datos relativos a información financiera ni credenciales. Además, han asegurado la base de datos y están revisando sus procesos de desarrollo para intentar prevenir este tipo de incidentes en el futuro.

Etiquetas: Cloud computing, Fuga de información, Herramienta

Reinicio masivo de credenciales en Wallapop tras un acceso no autorizado

Fecha de publicación: 01/11/2019

El 1 de noviembre, Wallapop revocó las credenciales de acceso de sus usuarios tras detectar un acceso no autorizado a su plataforma de compraventa.

La start-up española ha comunicado el incidente a través de su perfil oficial de Ttwitter y mediante un correo enviado a sus usuarios. En dicho correo mostraban las pautas a seguir para reestablecer la contraseña de la cuenta.

A través de estas comunicaciones, han alegado que la seguridad de los usuarios es primordial y que han decidido tomar estas medidas para proteger sus datos.

Etiquetas: e-commerce

Informe de actividad del grupo Turla elaborado por la NSA y el NCSC

Fecha de publicación: 21/10/2019

La NSA (National Security Agency) de Estados Unidos y el NCSC (National Cyber Security Centre) de Reino Unido han publicado un aviso conjunto sobre la APT (Advanced Persistent Threat) del grupo Turla, también conocido como Snake, Uroburos, VENEMOUS BEAR, o Waterbug.

El aviso proporciona una actualización del informe del NCSC publicado en enero de 2018 sobre el uso, por parte de Turla, de las herramientas maliciosas Neuron, Nautilus y Snake para robar datos confidenciales.

Además, el comunicado afirma que Turla ha comprometido, y actualmente está explotando, la infraestructura y los recursos de un grupo iraní de APT 34, que incluyen las herramientas de Neuron y Nautilus. Según Symantec, APT 34 también son conocidos con los sobrenombres de HELIX, KITTEN y OilRig.

Etiquetas: Administración pública, APT, Cibercrimen, Ciberespionaje, Energía, Fuga de información, Otras infraestructuras críticas

Tres detenidos tras estafar 10 millones de euros mediante el fraude del CEO

Fecha de publicación: 22/10/2019

La Guardia Civil ha detenido a tres personas, y una cuarta está siendo investigada, por realizar estafas millonarias a 12 empresas extranjeras en la operación denominada Lavanco.

Las empresas afectadas, procedentes de Alemania, Bélgica, Bulgaria, Chile, Estados Unidos, Luxemburgo, Noruega, Portugal, Reino Unido y Venezuela, acumulan pérdidas monetarias, por este fraude, de 10.700.000 euros.

Los ciberdelincuentes realizaron la técnica basada en spear-phishing denominada fraude del CEO. Su modus operandi consistía en una suplantación de uno de los directivos de la empresa, a través de un correo electrónico especialmente elaborado con ese fin, en el cual solicitaban, con urgencia y discreción, una transferencia bancaria para llevar a término una supuesta transacción confidencial.

La operación Lavanco, con origen en Sarria e iniciada en 2016, ha sido dirigida por la Comandancia de Lugo, y se ha dispuesto con la colaboración de Europol e Interpol, incluyendo a cuerpos policiales extranjeros como FBI o BKA.

Etiquetas: Cibercrimen

NordVPN sufre un acceso no autorizado a un centro de datos

Fecha de publicación: 21/10/2019

NordVPN, proveedor de redes VPN, ha confirmado que sufrió un ciberataque en marzo de 2018 con el que se accedió sin autorización a uno de los centros de datos de un proveedor en Finlandia en el que tenían desplegado su servicio, habiéndose visto comprometidos ficheros de configuración, certificados y tres claves privadas.

El atacante explotó una vulnerabilidad del proveedor de servidores e interceptó las credenciales de usuario, aunque desde NordVPN aseguran que el servidor afectado no contenía información sensible.

El incidente también ha afectado a otros proveedores que utilizaban el mismo centro de datos, como VikingVPN y TorGuard. Este último ha emitido un comunicado en el que explica que no se ha visto afectado, ya que su clave CA principal estaba almacenada fuera del servidor vulnerado.

Etiquetas: Cibercrimen, Herramienta, Incidente, Vulnerabilidad

Avast sufre un ciberataque contra su VPN

Fecha de publicación: 21/10/2019

Avast, multinacional checa de software de ciberseguridad, ha reconocido en un comunicado haber sido víctima de una campaña de ciberespionaje, a la que han denominado Abiss, en la que se tuvo acceso a su red.

Avast descubrió que se produjeron varios intentos de intrusión con distintos nombres de usuario y contraseñas para acceder a su VPN interna. Según explican, se logró acceder a dicha VPN interna a través de un perfil VPN temporal que se mantuvo habilitado por error, y que no requería de autentificación en dos pasos a la hora de realizar la conexión.

Desde la compañía apuntan que su producto CCleaner pudo ser el principal objetivo del ciberataque, por lo que verificaron versiones anteriores de CCleaner y detuvieron las que se iban a publicar. Avast afirma que, tras las actualizaciones de seguridad enviadas, los usuarios están totalmente protegidos, y que continúan investigando esta campaña de ciberataques.

Etiquetas: Aplicación, Cibercrimen, Ciberespionaje

El ayuntamiento de Jerez de la Frontera es víctima de un ciberataque

Fecha de publicación: 02/10/2019

El gobierno local de la ciudad de Jerez de la Frontera ha sufrido un ciberataque de tipo ransomware que cifró los archivos alojados en más de 50 servidores informáticos, paralizando, de este modo, los servicios del propio ayuntamiento junto a otros servicios públicos dependientes de este. Varios equipos afectados mostraban mensajes donde reclamaban el pago de un rescate en bitcoins, para la recuperación del material secuestrado.

El consistorio ha informado que el ciberataque se ha realizado utilizando un troyano denominado Emotet, especializado en el robo de datos financieros, en combinación con Ryuk, que es el propio malware que cifró la información.

La alcaldesa de la ciudad, Mamen Sánchez, solicitó la colaboración de varios expertos del CCN (Centro Criptológico Nacional), un órgano dependiente del CNI (Centro Nacional de Inteligencia) quienes, tras una investigación in situ, confirmaron que no se produjo ninguna fuga de datos de los servidores.

Etiquetas: Administración pública, Cibercrimen, Cifrado, Criptomoneda, Incidente, Malware

La EMT de Valencia sufre la estafa del CEO

Fecha de publicación: 27/09/2019

El director gerente de la EMT (Empresa Municipal de Transportes) de Valencia, Josep Enric García Alemany, ha informado de la denuncia presentada ante la Policía Nacional por un supuesto fraude de 4 millones de euros, en el que está implicada la responsable del área de administración de la empresa.

La jefa de administración transfirió, durante el mes de septiembre, 4 millones de euros a una cuenta bancaria en Hong Kong, creyendo que participaba en una operación confidencial de la EMT, cuando en realidad estaba siendo una víctima de la conocida como estafa del CEO.

El director gerente ha declarado que la Policía Nacional continúa su investigación para esclarecer los hechos y ha destacado que están trabajando para recuperar todo lo que se ha defraudado.

Etiquetas: Administración pública, Cibercrimen, Incidente, Transporte

Filtración de datos de millones de ecuatorianos

Fecha de publicación: 16/09/2019

El equipo de expertos en ciberseguridad de vpnMentor, liderado por Noam Rotem y Ran Locar, descubrió una gran brecha de datos que afecta a millones de personas en Ecuador.

El origen de la fuga de información, que afecta a más de 20 millones de personas, se debía a un servidor desprotegido en Miami perteneciente a la compañía ecuatoriana Novaestrat, dedicada al análisis de datos y desarrollo de software, quienes obtuvieron la información de manera ilegal.

La cantidad de información filtrada asciende a 18 GB, y comprende datos entre los que destacan nombre completo, género, fecha y lugar de nacimiento, dirección particular, correo electrónico, teléfonos, estado civil o estudios.

La brecha fue reportada al EcuCERT, CERT de Ecuador, que sirvió como intermediario para solventar el problema.

Etiquetas: Administración pública, Cibercrimen, Fuga de información, Incidente