Investigadores de CyberNews han analizado el robo de criptomonedas mediante claves API de los distintos 'exchanges' del mercado. Más de un millón de dólares podrían estar en riesgo de ser sustraídos. En vez de aprovechar una vulnerabilidad para el minado de criptomonedas, cómo vimos en este otro caso, los ciberdelicuentes estarían utilizando claves API expuestas para … [Leer más...] acerca deCriptodivisas sustraídas usando claves API expuestas
bitcoin
Condenado a 3 años de prisión el delincuente tras el hackeo a Twitter y fraude de Bitcoin
Después de casi un año el joven delincuente que utilizó varias cuentas de Twitter populares para robar Bitcoins a sus seguidores ha sido condenado a 3 años de prisión. En el mes de julio del pasado año se produjo un ataque a empleados de Twitter, lo que dio lugar a uno de los fraudes más sonados de los últimos años, y del que ya os hablamos en aquel entonces de nuestra Una … [Leer más...] acerca deCondenado a 3 años de prisión el delincuente tras el hackeo a Twitter y fraude de Bitcoin
Múltiples redes de bots explotan error crítico de Oracle WebLogic
Ha sido reportada que la botnet DarkIRC está atacando activamente a miles de servidores Oracle WebLogic que potencialmente estén afectados por la vulnerabilidad identificada con el código CVE-2020-14882. Esta vulnerabilidad podría permitir a un atacante remoto tomar el control, sin autenticar, del sistema enviando una simple solicitud de HTTP GET. Esta vulnerabilidad se … [Leer más...] acerca deMúltiples redes de bots explotan error crítico de Oracle WebLogic
Empleados de GoDaddy son utilizados en ataques a múltiples servicios de criptomonedas
Ciberdelincuentes redirigieron el correo electrónico y tráfico web de varias plataformas de comercio de criptomonedas. Los ataques utilizaron técnicas de phishing telefónico dirigido a los empleados de GoDaddy , el registrador de nombres de dominio más grande del mundo. La incursión en GoDaddy consistió en engañar a los empleados para que transfirieran la propiedad y/o el … [Leer más...] acerca deEmpleados de GoDaddy son utilizados en ataques a múltiples servicios de criptomonedas
Ataque SSLStrip en Tor destinado al robo de Bitcoins
Desde enero de este año la red Tor ha visto cómo su característica más distintiva, la privacidad proporcionada a sus usuarios, ha sido puesta en jaque por un grupo de actores maliciosos que han estado añadiendo servidores utilizados para ejecutar ataques SSLStrip en sitios de criptomonedas a los que accedían los usuarios, habiendo llegado a controlar más del 23 por ciento de … [Leer más...] acerca deAtaque SSLStrip en Tor destinado al robo de Bitcoins