Bienvenidos a nuestro Resumen de Noticias de Ciberseguridad de diciembre de 2017. Aquí compartiremos las últimas noticias y tendencias sobre eventos y novedades tecnológicas en el mundo de la ciberseguridad del último mes. No olviden visitar el Resumen de Noticias a finales de cada mes para acceder a información destacada y perspectivas.
1. La filtración de datos de Nissan Canadá expuso los datos de 1.13 millones de clientes.
La división financiera de Nissan Canadá reveló que la firma fue víctima de una filtración de datos. Todo comenzó con un malware instalado en la red de Nissan Motor Co., que permitió la transmisión de datos confidenciales como nombres de usuario y contraseñas. La filtración expuso la información personal y financiera de 1.13 millones de clientes actuales y anteriores de la división de financiación de vehículos de Nissan.
La empresa tuvo conocimiento del acceso no autorizado a la información personal de algunos clientes el 11 de diciembre de 2017. Se cree que el pirata informático desconocido pudo haber tenido acceso a información personal de los clientes, como nombre y dirección, número de identificación del vehículo (VIN), marcas y modelos de automóviles, montos de préstamos, puntajes crediticios, etc.
2. Se encontró en la Dark Web una colección de 1.4 millones de contraseñas pirateadas y filtradas.
Según los investigadores de seguridad de 4iQ, quienes han estado monitoreando sitios de la Dark Web, mercados negros en línea y foros de hackers, se encontró un archivo de 41 GB en la Dark Web que contiene 1.4 millones de combinaciones de nombres de usuario y contraseñas. La colección también incluye direcciones de correo electrónico y otras credenciales en texto plano. Este enorme conjunto de datos se encontró en línea el 5 de diciembre.
Según 4iQ, el archivo contiene volcados de LinkedIn, Pastebin, Bitcoin, RedBox, MySpace, Anti Public, Netflix, Minecraft, Runescape y muchos otros sitios web conocidos. Las contraseñas más comunes encontradas en la base de datos son 123456, qwerty, password y 111111.
3. Robo de Bitcoin: Millones robados de NiceHash
NiceHash, una plataforma de minería de Bitcoin, fue atacada y hackeada por hackers profesionales. El ataque tuvo lugar el 6 de diciembre, cuando los hackers accedieron al mercado de minería de Bitcoin utilizando técnicas de ingeniería social muy sofisticadas. Los hackers robaron más de 4,700 Bitcoins, con un valor superior a los 60 millones de dólares al precio actual.
NiceHash detuvo todas las operaciones durante 24 horas después de que el sistema de pago se vio comprometido y la billetera Bitcoin de NiceHash fue robada.
4. MoneyTaker se reveló que, tras un año y medio de robos bancarios silenciosos, robó más de 1.5 millones de dólares.
Los investigadores de seguridad de la firma Group IB han descubierto un grupo de hackers rusoparlantes. Los investigadores apodaron al grupo "MoneyTaker" por el malware utilizado en ciertos ataques. Este grupo ha estado atacando sigilosamente a instituciones financieras, bufetes de abogados y algunos de los principales bancos del Reino Unido, Estados Unidos y Rusia.
MoneyTaker robó millones de dólares desde mayo de 2016 mediante estos robos internacionales. Se cree que el grupo de hackers realizó más de 20 ataques contra diversas instituciones financieras y robó más de 10 millones de dólares.
5. La aplicación de teclado virtual expuso los datos personales de 31 millones de usuarios
Ai.type, desarrollador de la aplicación de teclado virtual, filtró accidentalmente los datos personales de aproximadamente 31 millones de usuarios. Según investigadores de seguridad, los datos personales expuestos consisten principalmente en números de contacto.
Los investigadores de seguridad del Centro de Seguridad de Kromtech descubrieron la filtración de datos y posteriormente informaron que se filtraron en línea casi 580 GB de datos confidenciales. Los datos filtrados se almacenaron en la base de datos MongoGB, lo que permite al usuario acceder a los archivos almacenados en línea. El servidor era propiedad del Sr. Eitan Fitusi, director ejecutivo y fundador de Ai.type. La base de datos expuesta es visible para los usuarios de Android de la aplicación.
