Patrick Steven Yaroch, de 37 años, se enfrenta a 20 años de prisión por fraude al cable y cargos de lavado de dinero después de admitir que usó su posición en un escuadrón de investigación del FBI para robar más de $2,4 millones en criptomoneda para cubrir sus deudas.
The Record
Los Estados Unidos están trabajando en la extradición de tres sospechosos de Europa en un caso que involucra más de $100 millones de fraudes de las suplantaciones de CEO.
The Record
Los hackers están usando falsas invitaciones para eventos OpenAI, SpaceX y Anthropic para atraer a los empleados a ataques de phishing, usando dos plataformas diferentes de phishing-as-a-service para robar credenciales de cuenta de Microsoft y Google y sesiones de autenticación. [...]
BleepingComputer
En esta conversación en video, los editores de Dark Reading discuten algunas de las noticias que no tuvieron la oportunidad de cubrir, desde una simulación de phishing mal concebida hasta un ataque hacktivista a una agencia del gobierno de los Estados Unidos.
Dark Reading
Las sanciones están dirigidas a cuatro personas y 41 empresas vinculadas al grupo Prince, una empresa camboyana acusada de llevar a cabo una operación de estafa de mil millones de dólares.
The Record
Investigadores de ciberseguridad han revelado detalles de una vulnerabilidad que ahora está en parches y que podría ser explotada para evitar las protecciones del modo de bloqueo en OpenAI ChatGPT. El modo de bloqueo fue introducido por la compañía de inteligencia artificial (AI) en junio de 2026 como un ajuste opcional para minimizar los riesgos de exfiltración de datos derivados de inyecciones rápidas. "El defecto podría permitir el robo de datos de chat silencioso,
The Hacker News
El nuevo servicio YubiID vincula la verificación de identidad con la inscripción y recuperación de credenciales en las plataformas de identidad existentes, cerrando así una importante brecha de autenticación. Además: YubiKey beta post-cantáneo.
Dark Reading
Las autoridades incautaron más de 100 servidores y arrestaron a siete como parte de una represión contra una red de fraude que abarcaba más de 50 países.
Dark Reading
Binance dijo el martes que el robo de $6.43 billones en activos del mayor intercambio de criptomonedas del mundo fue la culminación de una "campaña sofisticada y multi-etapa" que implicó el uso de una instalación de Homebrew manipulada y un ataque de ingeniería social con temas de reclutamiento dirigido a dos de sus ingenieros. "No fue una sola brecha aislada o un simple incidente de phishing,"
The Hacker News
Google el lunes advirtió que los actores de la amenaza están haciendo un acceso empresarial a los modelos de la gran lengua (LLMs) para aprovechar fraudulentamente los costosos recursos de computación y servicios de IA. La táctica se llama LLMjacking, una forma de recurso de acceso adaptado para la era LLM, donde un atacante obtiene una clave API a través de phishing, fugas de código fuente, entornos mal configurados o código del lado del cliente expuesto
The Hacker News
Google dijo hoy que trabajó con socios de la industria para desmantelar una botnet compuesto por más de 1,3 millones de cajas de TV Android que envían con software malicioso que alquila en secreto la conexión a Internet del usuario a extraños y conduce fraude publicitario. Expertos involucrados en la derribación dicen que la acción probablemente separe el acceso de la botnet a más de 10 millones de más comprometidos
Krebs on Security
Algunos ataques de esta semana no necesitaban mucho truco. Una llamada de soporte falso, una extensión de confianza, un enlace compartido o un dispositivo sin contraseña. Cosas pequeñas en las que la gente apenas piensa. Sin embargo, cada uno era suficiente para causar serios problemas. Luego estaban los líos más grandes. Miles de millones de personas robadas, redes ocultas de dispositivos hackeados, software envenenado y atacantes que encuentran nuevas formas de convertir las herramientas normales en contra
The Hacker News
Una botnet de más de 1,3 millones de dispositivos Android, principalmente de TV de set-top boxes, perdió el control de sus servidores a finales de octubre en un derribo liderado por Google. Google dice que es altamente seguro que el fabricante de dispositivos Videostrong intencionalmente poner una puerta trasera en las cajas y se vende el acceso a los criminales. Usaron las cajas para fraude publicitario y para pasar el tráfico de internet de otras personas a través de la casa de los propietarios
The Hacker News
Una reciente operación de la policía para desmantelar los centros de estafas fue un gran éxito. Un experto en inteligencia de amenazas nos muestra lo que pasó y por qué quiere más de lo mismo.
Dark Reading
Los correos electrónicos de phishing obvios con numerosas banderas rojas están de alguna manera superando algunos de los productos de puerta de enlace de correo electrónico seguro líder en la industria (SEG).
Dark Reading
El Reino Unido ha impuesto sanciones económicas contra Cryptomus, una plataforma chameleónica de criptomonedas que, según los expertos, sirve como un importante conducto para los pagos relacionados con el ransomware, los estupefacientes, los mercados de redes oscuras, el fraude y los servicios de ciberdelincuencia que están ayudando a Rusia a eludir las restricciones financieras existentes.
Krebs on Security
