notas breves y prácticas sobre no caer en el phishing. sin sembrar pánico, solo la checklist.
Las máquinas aisladas físicamente acaban infectadas. Cómo cruzan los datos un aislamiento físico (air gap): trucos de firmware USB, canales encubiertos acústicos y luminosos, emisiones de radio de un puerto USB, con Stuxnet y la línea de investigación de Ben-Gurion como referencia, y qué hacen los defensores.
Un aviso de filtración comprime semanas de análisis forense en unas pocas frases cuidadosas. Los verbos sobre el alcance, el formato de almacenamiento de las contraseñas y el desfase entre el descubrimiento y la notificación suelen decir más que la disculpa.
Una campaña de dos años que antes apuntaba a usuarios de carteras cripto se ha trasladado a los profesionales de seguridad: un cargador modular de Electron se esconde en repositorios de GitHub que se hacen pasar por analizadores de Fscan, automatización de escaneos y herramientas de análisis de registros. Dr.Web afirma que hay más de 2.000 sistemas Windows infectados.
La DRAM conserva su contenido durante segundos o minutos después del apagado, más tiempo si está refrigerada, y entre esos datos suelen estar las claves del cifrado de disco. Lo que demostró el trabajo de Princeton de 2008, lo que no arregla el scrambling moderno de memoria y las mitigaciones que Tails realmente incorpora.
Cerca de la mitad de las personas que encuentran una memoria USB la conectan y abren archivos: un experimento de campo midió un 48 por ciento. Un repaso a la historia del truco, al estudio detrás de las cifras, al hardware de cebo moderno y a las reglas que sí funcionan.
Extensiones de navegador listadas en tiendas oficiales han funcionado repetidamente como robadoras de credenciales y cookies. Un vistazo a campañas documentadas, la brecha de revisión que permite que paquetes aprobados cambien de comportamiento y una rutina de defensa práctica.
Los registros robados rara vez viajan directos de una filtración a la herramienta que los explota. Intermediarios, agregadores, enriquecedores y reempaquetadores mantienen el material en movimiento, y cada eslabón ofrece a los defensores un punto donde romper la cadena.
Las redes ALPR permiten que una sola consulta alcance decenas de miles de cámaras, y los coches conectados envían datos de posición a los brokers. Las acciones de la FTC, los registros de auditoría filtrados y los casos documentados de acoso muestran por qué conviene tratar la ubicación del vehículo como permanentemente comprometida.
Google ha emprendido acciones legales contra los servidores de mando y control de x.cpe, una puerta trasera de firmware que TrendAI contabilizó en 1.472.554 dispositivos Android de 206 modelos. Según Google, el fabricante de Shenzhen Videostrong creó y vendió el acceso a la botnet, y la empresa ha sido vetada para hardware Android certificado.
Reclutadores falsos en LinkedIn y sitios de entrevista falsificados convierten solicitudes de empleo en infecciones de malware. Un repaso a las campañas documentadas — Operation DreamJob, Contagious Interview, Graphalgo —, sus señales de alerta y qué comprobar antes de ejecutar cualquier prueba de código.
Cisco Talos ha documentado un infostealer para Windows que envía los datos robados de cada víctima a modelos de OpenRouter y pide una evaluación clasificada de cuánto vale esa persona y de la calidad de su opsec. La muestra se distribuye como un build por cliente, sin infraestructura propia del atacante.
Los kits adversary-in-the-middle retransmiten en tiempo real códigos de un solo uso y cookies de sesión, pero una passkey está ligada al único dominio que la emitió, así que el proxy no tiene nada que retransmitir. Un vistazo a por qué el mecanismo se mantiene, dónde aún falla y hasta dónde ha llegado la adopción.
