¿Cómo hackear una bicicleta? 🚴

Investigadores han descubierto varios vectores de ataque potenciales dirigidos a bicicletas equipadas con el sistema de cambio de marchas inalámbrico Shimano Di2.

Te contamos los detalles y las implicaciones 😯👉 https://kas.pr/ak9d

#hacking #bicicleta #shimano

Así ha evolucionado el ransomware.

Puedes ver la entrevista completa a nuestro experto Marc R. en el podcast #LFDE de Uri Sabat: Ciberdelincuencia y los Secretos de Internet https://www.youtube.com/watch?v=AJuanzHoW0c

#ciberseguridad #hacking #ransomware

⚠️ Una vulnerabilidad en el portal web de Kia permitía piratear los coches y rastrear a sus titulares ‼️🚘

Todo lo que se necesitaba era el número de identificación (VIN) del coche o solo el número de matrícula.

Te contamos toda la historia 👉🏻 https://kas.pr/c2es

#kia #cochesconectados #hacking #ciberseguridad #privacidad

Los ciberdelincuentes han ideado una nueva estratagema: atraer a los jugadores a un moderno juego de tanques y criptomonedas para obtener acceso total a sus ordenadores. 🎮🚪

Los ciberdelincuentes atrajeron a la víctima a un sitio de juegos y, con ello, obtuvieron acceso completo a su sistema. Lo lograron gracias a tres factores:

▪️ El irresistible deseo de la víctima de disfrutar de su juego de tanques favorito en un nuevo formato
▪️ Una vulnerabilidad de día cero en Google Chrome
▪️ Un exploit que permitía la ejecución remota de código en el proceso de Google Chrome

👀👉🏻 https://kas.pr/d179

#gaming #exploit #0day #ciberseguridad #hacking #criptomonedas

Estas son las 10 vulnerabilidades más explotadas en ataques APT (Amenazas Persistentes Avanzadas) en el tercer trimestre de 2024.

Puedes ver el Informe completo sobre "Exploits y vulnerabilidades en el tercer trimestre de 2024" en 👀👉 https://kas.pr/r94o

#APT #ciberseguridad #exploits #vulnerabilidades #hacking

De acuerdo con varios medios de comunicación, el asistente de IA DeepSeek ha sufrido un ciberataque a nivel global del que, por el momento, no ha proporcionado detalles específicos.

Marc Rivero, Lead Security Researcher de Kaspersky, explica: “En su comunicado, DeepSeek habla de ‘ataques maliciosos a gran escala’, pero esto puede tener distintos significados.

En este caso, DeepSeek ha limitado el registro de nuevos usuarios, por lo que es probable que se trate de un ataque de denegación de servicio distribuido (DDoS), en el que los servidores son saturados con tráfico masivo con el objetivo de interrumpir su funcionamiento.

Pero también podría tratarse de otra clase de incidente, como intentos masivos de acceso no autorizado o la explotación de vulnerabilidades.

Sin embargo, es complicado asegurar cuál es la naturaleza de este ataque hasta que DeepSeek comparta más detalles técnicos”.

https://haycanal.com/noticias/21501/sobre-el-ciberataque-contra-deepseek
#deepseek #IA #ciberataque #ciberseguridad #hacking

📢 ¡Muy felices de anunciar que este año somos patrocinadores de la RootedCon, el mayor evento de ciberseguridad en España que celebra su XV edición en Kinépolis (Madrid) del 6-8 marzo! 🔝

Para celebrarlo, tenemos un concurso en X (Twitter) en el que repartimos 2 entradas para asistir a #RootedCon 🎟

Participa en 👀👉🏻 https://x.com/KasperskyES/status/1891804903653212201

#hacking #ciberseguridad

⚠️ GitVenom: la campaña que distribuye malware a través de proyectos falsos en #GitHub. 🚨

Los proyectos están escritos en diferentes lenguajes: Python, Java, C, C++, C#, y el código malicioso varía, pero todos descargan malware del mismo repositorio y ninguno funciona como se afirma en su archivo README.md.
Sin embargo, los archivos README están bien estructurados.

Entregan el siguiente malware:

▪️Un ladrón Node.js que recopila información como credenciales guardadas, datos de carteras de criptomonedas e historial de navegación.

▪️El implante de código abierto AsyncRAT

▪️La puerta trasera de código abierto Quasar

▪️Un secuestrador del portapapeles, que busca en el contenido del portapapeles direcciones de carteras de criptomonedas y las sustituye por otras controladas por el atacante.

Los atacantes recibieron 5 BTC (sobre 485.000 $ en el momento de la investigación) en una de sus carteras en noviembre de 2024. 💸

Más info 👉🏻 https://kas.pr/i6ct

#ciberseguridad #código #hacking #criptomonedas

📢 Del 6 al 8 de marzo estaremos en RootedCON, el mayor evento de #ciberseguridad de España que celebra su XV edición en Kinépolis (Madrid) del 6 al 8 de marzo. 🥳

Somos patrocinadores y compartiremos en las charlas nuestro conocimiento y el resultado de nuestras investigaciones con toda la comunidad.

¿De qué vamos a hablar? Nuestro experto Marc R. te lo cuenta 📺🔝

¡Te esperamos en #RootedCon! 👋

#RootedCon #RootedCon2025 #ciberseguridad #Kaspersky #hacking

¿Qué exploits y vulnerabilidades han sido las más destacadas del 2024? 💡
Ya está aquí nuestro informe del último trimestre del pasado año, donde entre otras cosas, podrás ver:

▪️Distribución de exploits publicados para vulnerabilidades por plataformas

▪️TOP 10 de vulnerabilidades explotadas en ataques APT, cuarto trimestre de 2024

▪️Las vulnerabilidades más interesantes

👀👉 https://kas.pr/s1hf

#Windows #Linux #Mac #ciberseguridad #hacking #CVE

La red Find My de Apple se puede aprovechar para rastrear de forma remota dispositivos Android, Windows y Linux de otros proveedores 😯

Los AirTags son un dispositivo de rastreo popular utilizado por todos, desde propietarios olvidadizos de llaves hasta los malintencionados. 📍

Sin embargo, un estudio reciente de investigadores de seguridad ha descubierto sorprendentemente que el seguimiento remoto ni siquiera depende de comprar un AirTag o de estar físicamente cerca del objetivo. ❌😵

Si logras introducir un malware especial en el dispositivo Windows, Android o Linux de alguien (como un ordenador o un teléfono), podría usar el Bluetooth del dispositivo para enviar una señal que los dispositivos Apple cercanos pensarían que proviene de un AirTag. 📶

Cómo rastrear usuarios a través de la red Find My de Apple 👀👉🏻 https://kas.pr/929d

#airtag #apple #privacidad #hacking

Nuestros investigadores han estado monitorizando ToddyCat APT durante mucho tiempo. 🕵🏻‍♂️

Mientras investigaban otro incidente, encontraron un archivo sospechoso: una herramienta de los atacantes. pero, ¿cómo se cargó en el dispositivo de la víctima?
Indagamos un poco más y resultó que la DLL maliciosa fue cargada... por la solución EPP de ESET. 😲

Inmediatamente reportamos este caso a ESET, y el proveedor registró la vulnerabilidad CVE-2024-11859 con agradecimiento personal a nuestro experto. ✅

Este hecho resalta la importancia de la comunicación coordinada entre los proveedores de soluciones de seguridad. 🤝

Tienes toda la historia con los detalles técnicos en 👉🏻 https://kas.pr/qwx9

#hacking #ciberseguridad #Kaspersky #ESET

Desde el INCIBE (Instituto Nacional de Ciberseguridad) se hacen eco de nuestro informe que señala que 2,3 millones de tarjetas bancarias fueron filtradas en la Dark Web entre 2023 y 2024. 💳🏴‍☠️

▪️ Aproximadamente, una de cada catorce infecciones de infostealers, da lugar al robo de información de tarjetas de crédito. 💸

▪️ Redline es el infostealer más extendido de los últimos años, con un 34% del total de infecciones analizadas. 🔴

▪️ Se propagan bajo la apariencia de generadores de claves, cracks para diversos programas y mods de juegos. 🎮

#darkweb #tarjetas #hacking #infostealer #ciberseguridad

Hackeo de coches a través de Bluetooth 🚘

Los coches de hoy en día son prácticamente ordenadores sobre ruedas, lo que los convierte en blanco de los ciberdelincuentes: el robo, la activación no autorizada de equipos a bordo, el frenado y la dirección remotos y el espionaje a conductores y pasajeros son más que posibles para los malos. 🥊

Pero para llevar a cabo tales ataques a menudo se requiere acceso físico al vehículo o acceso remoto a sus sistemas telemáticos. 👨🏻‍💻

Sin embargo, en un estudio reciente se describe un nuevo método de hackeo que se dirige al sistema de información y entretenimiento del coche a través de Bluetooth.

Te contamos todos los detalles en
👉🏻 https://kas.pr/e5cm

#coches #hacking #ciberseguridad

Sí, a los atacantes les encanta robar las cookies porque guardan mucha información sobre nosotros. 🧠

Las cookies que contienen un ID de sesión son las piezas más codiciadas. 🎯

Su robo, llamado session hijacking o secuestro de sesión, se suele hacer mediante alguno de estos métodos:

▪️Sniffing de sesión
▪️Scripting entre sitios (XSS)
▪️Falsificación de solicitudes entre sitios (CSRF/XSRF)
▪️ID de sesión predecibles

Te contamos en el blog en qué consisten estos métodos, además de:
▪️¿Qué son las cookies y qué tipos de cookies existen? 🍪
▪️Cómo puedes protegerte de los ladrones de cookies 🙅🏼‍♂️

👀👉🏻 https://kas.pr/jyy3

#cookies #privacidad #hacking

¿Sabías que convertir prompts maliciosos en forma de poesía puede evadir las protecciones de seguridad de muchos grandes modelos de lenguaje (LLMs)? 😲

• Investigadores reescribieron 1.200 prompts peligrosos como versos y los probaron en 25 modelos populares (OpenAI, Google, Anthropic, Meta, DeepSeek, etc.). 🖊

• Los resultados muestran que las solicitudes en forma de poesía aumentan la probabilidad de obtener respuestas inseguras, con un incremento promedio de ~35 % frente a la prosa. 📝

• Con los 20 prompts poéticos más efectivos, casi el 62 % de las veces se logró “jailbreak”, es decir, eludir las barreras de seguridad. 🎼

🚨 Conclusión: Incluso formas creativas como la poesía pueden servir como vectores de ataque para sortear filtros de seguridad en IA — un recordatorio de que las defensas de los LLMs todavía tienen debilidades explotables.

👀 Historia completa 👉🏻 https://kas.pr/g1i2

#hacking #ciberseguridad #jailbreak #IA

🚨 Ojo si gestionas criptomonedas desde tu iPhone o Mac: estar “dentro de la App Store” ya no garantiza que una app sea segura.

Nuestros investigadores han descubierto apps falsas de criptomonedas que lograban superar los controles de Apple haciéndose pasar por herramientas totalmente inofensivas.

📱 El truco: la app se publicaba inicialmente como una calculadora, escáner QR o utilidad “normal” para pasar la revisión de la App Store.

Pero una vez aprobada, cambiaba su comportamiento de forma remota y empezaba a mostrar interfaces falsas de wallets como MetaMask o Trust Wallet para pedir la frase semilla de la víctima.

⚠️ No explotaban un fallo del iPhone: explotaban la confianza del usuario.

Un ejemplo muy interesante de cómo están evolucionando las campañas de phishing y fraude en el ecosistema Apple.

👉 https://kas.pr/88yz

#cripto #hacking