Riesgos y Amenazas Cibernéticas en los Entornos Nucleares
El ataque cibernético perpetrado contra la Comisión Nacional de Energía Atómica (CNEA) vino a recordar tanto el deber como la necesidad de proteger las infraestructuras críticas (IC) [1], principalmente en momentos sensibles o de transición. El mismo día en que fue detectado el ataque (27/11/2024), Pandasecurity se hacía la siguiente pregunta en su blog: Ciberamenazas […]
Playlist: Disertaciones de la VIII Conferencia Nacional de Informática Forense (Info-Conf 2024)
Hace unos días dimos cuenta acerca del éxito y repercusiones que tuvo la «VIII Conferencia Nacional de Informática Forense (Info-Conf 2024)» organizada por la Universidad Nacional de la Matanza (UNLaM) a través del Departamento de Ingeniería e Investigaciones Tecnológicas (DIIT). En esta ocasión, nos complace poner a disposición de la comunidad de Ciberprisma la lista de reproducción […]
Ciberprisma participó en la VIII Conferencia Nacional de Informática Forense (Info-Conf 2024)
Entre el 26 y 27 de septiembre del corriente año fuimos parte de la «VIII Conferencia Nacional de Informática Forense (Info-Conf 2024)» organizada por la Universidad Nacional de la Matanza (UNLaM) a través del Departamento de Ingeniería e Investigaciones Tecnológicas (DIIT). Este evento es impulsado por la Red Universitaria de Informática Forense – Red UNIF y convoca desde […]
Faketivismo: Herramienta de Desestabilización y Estrategia de Negación Plausible
Con la colaboración de Javier Martinez Verneri*. Introducción Los actores de amenazas continúan experimentando con el uso de técnicas dirigidas a nublar la perspectiva de los oponentes, como afirmaba el estratega militar y filósofo chino Sun Tzu en su obra cumbre: «El arte de la guerra se basa en el engaño» (El Arte de la […]
Ataque de Degradación “Windows Downdate”
El investigador de seguridad Alon Leviev (SafeBreach) recientemente reveló que dos vulnerabilidades de día cero (CVE-2024-38202 y CVE-2024-21302) podrían ser explotadas en ataques de degradación para “desactualizar” sistemas completamente actualizados de Windows 10, Windows 11 y Windows Server, reintroduciendo vulnerabilidades antiguas. Estos hallazgos fueron presentados en las conferencias Black Hat USA 2024 y DEF CON […]
Las Amenazas dirigidas a las Infraestructuras Críticas
La dependencia tecnológica se ha convertido en un factor global cada vez más crítico y el panorama de amenazas refleja un constante aumento en la sofisticación y automatización de los ataques, con actores de amenazas que tienden cada vez más a consolidar un alto nivel de profesionalización y estructuras cibercriminales [1] que se van adaptando […]
El grupo APT Careto (“The Mask”) resurge después de una década
Tras una década de ausencia «aparente», el grupo de Amenaza Persistente Avanzada (APT) conocido como Careto (también llamado “The Mask”), cuya primera actividad se observó por primera vez desde 2007 hasta 2013, ha resurgido con dos nuevas campañas dirigidas a organizaciones de América Latina y África Central. El Equipo Global de Investigación y Análisis (GReAT) […]
Ciberseguridad y vida cotidiana: AndrO1d y el Lado “B” de las Opciones de Desarrollador
Introducción En la web, se pueden encontrar numerosos «consejos» que sugieren habilitar las opciones de desarrollador en los dispositivos Android más antiguos o con problemas de rendimiento para mejorar la velocidad. Sin embargo, la mayoría de las veces omiten advertir sobre los riesgos derivados de este tipo de prácticas, especialmente para aquellos usuarios menos experimentados. […]
Desentrañando lo oculto: Las Sombras de los Web Beacons y las Amenazas Cibernéticas
Introducción En el Ciberespacio la información fluye libremente sin fronteras y las interacciones digitales son constantes, sin embargo, existen muchas «herramientas» que son aparentemente inofensivas, pero que ocultan potenciales amenazas. Entre estas herramientas se encuentran los web beacons, pequeñas y discretas imágenes invisibles incrustadas en correos electrónicos, sitios web y documentos digitales. A simple vista, […]
Panorama del Malware IoT
Los riesgos y amenazas relacionados con IoT (del inglés, Internet Of Things) están creciendo de manera alarmante. Introducción Mientras el paradigma continúa siendo adoptado por diferentes industrias, cada vez más se escucha hablar de frases compuestas como Internet de las Cosas Médicas (IoMT), Internet de los Cuerpos (Internet of Bodies, IoB) o cuerpo conectado, e […]