Historias notables que podrían haberse deslizado por debajo del radar: Synology advierte sobre ataques de ransomware NAS, ataques de ‘hello’ Fluidise, impacto de brecha de cadena se expande. The post In Other News: Trezor Implant, LLM Jacking Bills Hit $1M, SAP Flacas Armadas en Días Apareció Primero en SecurityWeek.
SecurityWeek
Dark Project, una operación emergente de ransomware con motivación financiera, ha cobrado 38 víctimas en ocho países en la instantánea de inteligencia de amenazas suministrada, con la fabricación y la atención médica más pesada. El grupo combina robo de datos, encriptación del sistema y amenazas de divulgación pública con un programa de afiliados diseñado para escalar intrusiones. Las cifras representan las acusaciones pub
GBHackers
El sistema bibliotecario, que cuenta con 66 sucursales que sirven a los 2,3 millones de residentes del municipio, publicó múltiples alertas el miércoles confirmando que la interrupción fue causada por un ataque de ransomware.
The Record
La evidencia sugiere que un modelo puede haber generado y revisado comandos durante la brecha de la banda de rescate, aunque los investigadores no se han detenido a reclamar la automatización completa.
Dark Reading
Synology insta a los clientes a actualizar el software DiskStation Manager (DSM) que alimenta sus dispositivos de almacenamiento conectado a red (NAS) después de los ataques de ransomware. El vendedor taiwanés dijo que observó a actores de amenaza explotando una vulnerabilidad parcheada en diciembre de 2024 para apuntar a dispositivos que ejecutan versiones obsoletas de DSM. "Estos ataques tienen como objetivo cifrar datos y extorsionar rescate", dijo en una declaración
The Hacker News
El bombardeo por correo está consiguiendo un nuevo aspecto con una campaña de ingeniería social en curso a gran escala que podría estar vinculada a la banda Black Basta ransomware.
Dark Reading
Investigadores federales de EE.UU. que persiguen al grupo de hackeo ShinyHunters que recientemente robó datos altamente sensibles del FBI han identificado a ejecutivos en dos diferentes firmas de negociación de ransomware que mantenían relaciones inusualmente estrechas con el grupo de extorsión, KrebsOnSecurity ha aprendido. Fuentes cercanas a la investigación dicen que uno de los ejecutivos de Estados Unidos incluso ayudó a ShinyHunters op
Krebs on Security
El Reino Unido ha impuesto sanciones económicas contra Cryptomus, una plataforma chameleónica de criptomonedas que, según los expertos, sirve como un importante conducto para los pagos relacionados con el ransomware, los estupefacientes, los mercados de redes oscuras, el fraude y los servicios de ciberdelincuencia que están ayudando a Rusia a eludir las restricciones financieras existentes.
Krebs on Security
Agentes de la Oficina Federal de Investigación (FBI) arrestaron el jueves al cofundador de una empresa canadiense de ciberseguridad en relación con una investigación sobre el grupo de hackeo ShinyHunters que recientemente liberó al FBI de datos confidenciales sobre miles de agentes, fuentes múltiples le dicen a KrebsOnSecurity.
Krebs on Security
Un adolescente de Amman, Jordania, sospechoso de dirigir el prolífico grupo de robo de datos y extorsión ShinyHunters ha sido detenido y al parecer está cooperando con el FBI para identificar a otros miembros de la banda de hackeo. KrebsOnSecurity ha sabido que el sospechoso, que utiliza el hacker maneja "Rey", fue detenido porque ShinyHunters estaba en el proceso de extorsionar a una unidad de negocios recientemente despojada por el GL.
Krebs on Security
Las autoridades de los Países Bajos han arrestado a un ciberdelincuente condenado de 23 años de edad por sospecha de ayudar en robos de datos y extorsiones por parte del prolífico grupo hacker ShinyHunters. En los días inmediatamente posteriores al arresto del sospechoso, los miembros restantes de ShinyHunters hicieron un gran esfuerzo por evitar sus ataques, robando datos muy sensibles del FBI y extorsionando al grupo ruso Cl0p.
Krebs on Security
Un soldado del ejército estadounidense que se declaró culpable de hackear varias compañías de telecomunicaciones y robar llamadas móviles y metadatos de texto para más de 100 millones de clientes de AT&T en 2024 fue sentenciado a 70 meses de prisión federal hoy y ordenado a pagar casi $300.000 en restitución a las víctimas.
Krebs on Security
