Tutoriales y Manuales
Entradas Mensuales
-
►
2023
(Total:
710
)
- ► septiembre (Total: 65 )
-
►
2022
(Total:
967
)
- ► septiembre (Total: 72 )
-
▼
2021
(Total:
730
)
-
▼
noviembre
(Total:
77
)
-
Principales características del Ransomware Conti
-
El 86% de Google Cloud comprometidas son para mina...
-
Jack Dorsey renuncia como CEO de Twitter
-
Ikea víctima de un ciberataque en su correo electr...
-
Localizado en Siberia importante operador ruso del...
-
Pfizer denuncia a una empleada por la filtración d...
-
Empleados de Amazon cotilleaban las compras de los...
-
Utilizar SSD como caché para acelerar rápidez disc...
-
Ejemplos comando find para buscar en Linux
-
Funcionamiento Protocolo p2p (BitTorrent)
-
35 administraciones de España cayeron en una simpl...
-
Listado anual de las peores contraseñas de 2021
-
Fallo en chips MediaTek permite espiar las llamada...
-
9,3 millones teléfonos Huawei infectados con malwa...
-
Varias aplicaciones populares para Android contien...
-
Dos detenidos por utilizar PCs de exposición de Me...
-
R-Photo: programa gratuito para recuperar fotos y ...
-
Propuesta de liberar el rango IP reservadas 127.0....
-
Un estado alemán se pasa al código abierto y usará...
-
Método para localizar micro-cámaras ocultas utiliz...
-
Tails es el sistema operativo anónimo vía Tor arra...
-
Empleados de Microsoft filtran un documento que re...
-
Detenido estafador de criptomonedas que usaba la w...
-
Apple demanda la empresa israelí NSO Group por hac...
-
Burlar lector de huella con una foto, una impresor...
-
Recuperar ficheros secuestrados por el ransomware ...
-
Analizar amenazas tráfico de red con Brim
-
Un nuevo exploit de día cero para Windows permite ...
-
Roban mediante bots de voz los código de autentica...
-
Filtrados datos de 1,2 millones clientes de GoDadd...
-
Facebook retrasa el cifrado de extremo a extremo e...
-
Activar segundo factor autenticación (2FA) en una ...
-
Red Tor: ¿qué es, cómo funciona y cómo se usa?
-
Microsoft Defender utilizará IA para evitar ataque...
-
Botnet Emotet-TrickBot vuelve de la mano de operad...
-
Qualcomm promete procesadores ARM para PC parar po...
-
Windows 10 ahora sólo recibirá una actualización a...
-
Apple permite el derecho a reparar en casa con pie...
-
Variante Botnet Mirai con apenas 15 mil dispositiv...
-
Restablecer Windows 11 a la configuración de fábrica
-
Windows 10 versión 2004 dejará de recibir actualiz...
-
Intel celebra el 50º Aniversario del Intel 4004, e...
-
Microsoft advierte del aumento de ataques de phish...
-
Parches para múltiples vulnerabilidades de CPU's I...
-
Se cumplen 25 años del sistema operativo IBM OS/2 ...
-
Hackean servidor de correo electrónico del FBI par...
-
LibreWolf, un fork de Firefox basado en la privaci...
-
EulerOS, la distribución de Huawei basada en CentOS
-
BlackArch: distro de hacking ético para pentesting
-
OnionShare permite compartir documentos y chatear ...
-
YouTube oculta el número de votos negativos
-
Datos personales de clientes de Movistar y O2 expu...
-
Mejores distribuciones de Linux para hacking ético
-
Casi 15 años para ser finalmente absueltos los res...
-
La historia de The Pirate Bay en una serie de tele...
-
Un ataque del ransomware Conti obliga a detener la...
-
Una madre se hace pasar por una adolescente para a...
-
Roban 240 mil euros a una anciana mediante Bizum c...
-
Disponible Navegador Tor 11 estrena nuevo diseño b...
-
Ucraniano de 22 años operador del ransomware ruso ...
-
Paquetes NPM maliciosos contienen malware
-
Distro oficial para RaspBerry Pi se actualiza a De...
-
El Equipo de F1 McLaren recibe más de 34 mil corre...
-
Tiendas MediaMarkt víctimas de un ataque ransomwar...
-
Actualización de seguridad crítica para Cisco Poli...
-
Xiaomi presenta la tecnología Loop LiquidCool para...
-
Pwn2Own: Samsung Galaxy S21 hackeado dos veces e i...
-
Estados Unidos ofrece recompensas de hasta 10 mill...
-
La empresa Israelí NSO, responsable del espionaje ...
-
Vulnerabilidad crítica en el módulo TIPC del kerne...
-
Diferencias entre Windows 11 Home y Pro
-
Tutorial: herramienta gratuita Rufus para crear un...
-
Detectan atacantes explotando el grave fallo RCE n...
-
Contraseña y usuario por defecto de los routers de...
-
Facebook dejará de usar reconocimiento facial y bo...
-
Trojan Source: vulnerabilidad unicode en los compi...
-
Botnet infecta más de 1,6 millones routers en China
-
- ► septiembre (Total: 56 )
-
▼
noviembre
(Total:
77
)
-
►
2020
(Total:
212
)
- ► septiembre (Total: 21 )
-
►
2019
(Total:
102
)
- ► septiembre (Total: 14 )
-
►
2017
(Total:
231
)
- ► septiembre (Total: 16 )
-
►
2016
(Total:
266
)
- ► septiembre (Total: 38 )
-
►
2015
(Total:
445
)
- ► septiembre (Total: 47 )
-
►
2014
(Total:
185
)
- ► septiembre (Total: 18 )
-
►
2013
(Total:
100
)
- ► septiembre (Total: 3 )
-
►
2011
(Total:
7
)
- ► septiembre (Total: 1 )
Blogroll
Etiquetas
Entradas populares
-
La Policía Nacional ha vuelto a detener a José Luis Huertas , conocido con el alias ' Alcasec ' y que ya estaba procesado en la Audi...
-
El ataque SSID Confusion, rastreado como CVE-2023-52424, afecta a todos los sistemas operativos y clientes Wi-Fi, incluidas las redes domést...
-
La Guardia Civil encontró en el domicilio de Antonio Maestu numerosas fotos íntimas de estudiantes y 11.582 imágenes y vídeos con pornografí...
Roban mediante bots de voz los código de autenticación (2FA)
Los cibercriminales no dejan de buscar nuevas vías para cometer sus crímenes, haciendo gala de un incuestionable ingenio, mediante el uso de ingeniería social y las nuevas tecnologías, por lo que mediante esta modalidad de estafa, consiguen obtener el código de verificación, conocido como doble factor de autenticación (2FA), o verificación en dos pasos. Consiguiendo, de este modo, acceder a las cuentas de usuarios de servicios tales como CoinBase, Paypal, Amazon entre otros.
Los ciberdelincuentes deberán tener una lista o base de datos con el email y contraseña de dichos usuarios. Esta parte, aunque parezca que es la parte más compleja del plan, suele resultar, sorprendentemente, la parte más sencilla del acto; ya que debemos de recordar que cuando un servicio o compañía sufre una brecha de datos, estos datos son publicados (incluso de manera gratuita) o puestos a la venta en foros underground, donde se exponen datos personales de los usuarios.
Una vez los cibercriminales cuentan con estos datos, es hora de desplegar la artillería, en este caso, a través de bots que pueden adquirirse desde los 100$ hasta los 1000$ por suscripción.
El siguiente paso consiste en ingresar el número de teléfono de la víctima junto a un comando y el nombre del servicio que quiera suplantar, El bot realiza una llamada a la víctima haciéndose pasar por el susodicho servicio o compañía, mediante la excusa de que hubo un movimiento sospechoso u otro pretexto. Para ello hace creer a la víctima que deberá verificar su identidad ingresando un código que recibirá en su teléfono (2FA), y es en el momento de ingresar dicho código que, de manera automática, el ciberdelincuente recibirá el mismo código a través de esta herramienta.
- Los bots ayudan de manera convincente y sin esfuerzo a los ciberladrones a ingresar a Coinbase, Amazon, PayPal y cuentas bancarias.
Fuentes:
https://unaaldia.hispasec.com/2021/11/robo-del-codigo-de-autenticacion-2fa-mediante-bots-de-voz.html
0 comentarios :
Publicar un comentario
Los comentarios pueden ser revisados en cualquier momento por los moderadores.
Serán publicados aquellos que cumplan las siguientes condiciones:
- Comentario acorde al contenido del post.
- Prohibido mensajes de tipo SPAM.
- Evite incluir links innecesarios en su comentario.
- Contenidos ofensivos, amenazas e insultos no serán permitidos.
Debe saber que los comentarios de los lectores no reflejan necesariamente la opinión del STAFF.