Varios sitios infectados por MageCart Group

• Un grupo de investigadores han encontrado código JavaScript dañino en 9 páginas web de compras online, cuyo objetivo era robar datos de tarjetas de crédito.

Un grupo de investigadores de RiskIQ han descubierto un total de 9 páginas web infectadas con un JavaScript dañino que robaba los datos de las tarjetas de crédito de los clientes que realizaban compras. Algunas incluso han sido infectadas en más de una ocasión pese a los esfuerzos de los investigadores por comunicarles el problema que les afectaba.

Todo se debe a la actuación de MageCart Group 12, un grupo de ciberdelincuentes que están evolucionando sus tácticas según salen a la luz sus métodos de actuación. La actividad de este grupo ya había sido descubierta a finales del mes de enero, afectando a dos vendedores de entradas afectados por esta brecha de seguridad o card skimming code como se le conoce en inglés.

Los responsables de detectar las 9 webs infectadas se dieron prisa en avisar a los afectados, pero ninguno de ellos les contestó. De hecho, se ha constatado que sólo uno de los afectados limpió la web de código malicioso y que este sigue vigente en los otros 8. Sorprende la pasividad de las webs que no ha atendido a la alerta de seguridad pese a que el comercio online es su actividad principal.

Más información: Bleeping Computer

Emotet aprovecha el miedo al coronavirus para infectar a ciudadanos japoneses

• EMOTET

• Los atacantes engañan con ofrecer información sobre medidas preventivas contra el virus en archivos maliciosos adjuntos.

Una campaña de malspam está distribuyendo cargas útiles de Emotet a través de correos electrónicos que advierten a los destinatarios de los informes de infección de coronavirus en varias prefecturas de Japón, incluyendo Gifu, Osaka y Tottori.

Para asustar a las víctimas potenciales y abran archivos adjuntos maliciosos, los correos electrónicos de spam - camuflados como notificaciones oficiales del proveedor de servicios de bienestar para discapacitados y centros de salud pública - prometen proporcionar dentro de los archivos más detalles sobre las medidas preventivas contra las infecciones de coronavirus.

Según informes realizados por Infosec, esta campaña estaría usando correos electrónicos robados de cuentas previamente comprometidas como una plantilla para intentar infectar a los destinatarios con Emotet.

El grupo de ciberatacantes detrás de Emotet es conocido por aprovechar eventos de actualidad y fiestas próximas enviando plantillas personalizadas, como invitaciones a fiestas de Navidad y Halloween.

Más información:

Bleeping Computer (29/01/2020)

La AEPD publica un artículo sobre los sistemas de cifrado para proteger los datos personales

• En el marco de un tratamiento, a la hora de seleccionar un sistema de cifrado hay que tener en cuenta que las opciones disponibles tienen distintas características, por lo que es necesario analizar y elegir el sistema más adecuado para el producto o servicio en el que se va a integrar.

La Agencia Española de Protección de Datos (AEPD) ha publicado un artículo titulado ‘Criptografía y Privacidad II: El tiempo de vida del dato’, en el que se tratan los diferentes aspectos a tener en cuenta a la hora de elegir el sistema de cifrado que tendrá un producto o servicio.

Cada tratamiento de datos tendrá unos requerimientos particulares en relación con el sistema de cifrado. Por ejemplo, un sistema de pago por visión de eventos deportivos tendrá importantes restricciones de latencia, los procesos de venta en línea precisan un establecimiento ágil del canal seguro, el cifrado integrado en tarjetas inteligentes tendrá limitaciones de memoria, el de sistemas móviles tendrá restricciones de consumo, etc. En definitiva, el sistema de cifrado integrado en un tratamiento ha de cumplir con los requisitos derivados de los objetivos de negocio.

Más información:

Agencia Española de Protección de Datos