El viernes 19 de julio de 2024, CrowdStrike, una empresa de seguridad informática, informó sobre una interrupción significativa provocada por un problema en una actualización de su producto EDR: Falcon Sensor. Esta actualización afectó a los dispositivos que utilizan el sistema operativo Windows de Microsoft, siendo la causa principal del fallo global que ha esatdo afectando a varios sectores a nivel global, incluidos los servicios bancarios, aviación, retail, logística y telecomunicaciones. Lo irónico es que CrowdStrike Falcon, la plataforma de seguridad informática en la nube utilizada para prevenir brechas de seguridad en sistemas operativos como Windows, MacOS y Linux, es la que ha causado el incidente similar a los ciberataques que la misma compañía busca prevenir. Por lo anterior, platicamos de este tema con Rogelio Varela y Esteban Arce de Imagen. Búscanos en X (antes Twitter), Facebook, LinkedIn, YouTube, Substack, Medium, Spotify, Telegram, Discord, Instagram, Patreon, Apple Podcasts, Amazon Music, Pocket Casts e IVoox como SILIKN.

En esta edición conversamos sobre una vulnerabilidad crítica que pone en riesgo la información privada de todas las personas registradas en la Base de Datos de Trámites Migratorios del gobierno de Michoacán, permitiendo que cualquier ciberatacante robe y venda los datos de la población migrante en uno de los estados más afectados por la violencia del crimen organizado. Además, la unidad de investigación de SILIKN ha detectado, mediante un análisis de tácticas, técnicas y procedimientos, un aumento en la actividad de APTs como BackdoorDiplomacy, APT15, APT41 y su subgrupo Earth Longzhi, dirigidas contra dependencias del gobierno mexicano con el objetivo de utilizarlas como plataforma para atacar a agencias estadounidenses. También, sobre un análisis realizado por la unidad de investigación de SILIKN el cual revela que un ciberataque podría paralizar las operaciones del 75.5% de las Pymes en México, ya que muchas de estas empresas no cuentan con las habilidades internas necesarias para enfrentar adecuadamente los problemas de seguridad. Búscanos en X (antes Twitter), Facebook, LinkedIn, YouTube, Substack, Medium, Spotify, Telegram, Discord, Instagram, Patreon, Apple Podcasts, Amazon Music, Pocket Casts e IVoox como SILIKN.

En esta edición, abordamos la preocupante realidad del cibercrimen en México. Esta problemática sigue siendo un desafío complejo y difícil de solucionar, y será una responsabilidad que el próximo gobierno deberá asumir. También, la forma en la que el creciente flujo de información sobre brechas y filtraciones en línea puede ser visto como una oportunidad para fomentar una mayor conciencia sobre la importancia de fortalecer la educación en seguridad digital. Además, de acuerdo con un informe de la unidad de investigación de SILIKN, en México, solo el 43.3% de las empresas y el 17.2% de las entidades gubernamentales tienen un nivel de preparación suficientemente avanzado para enfrentar los riesgos de ciberseguridad actuales. Y también, CSNP, IACR, OWASP Querétaro y SILIKN te invitan a formar parte de: "FORT" (Foro de Emprendedores Tecnológicos), con la finalidad de transformar vidas mediante la educación en ciberseguridad. Con soluciones de educación y capacitación innovadoras y de vanguardia, FORT hace frente a las dos mayores amenazas de la ciberseguridad: la escasez de talento y la brecha de habilidades. Búscanos en X (antes Twitter), Facebook, LinkedIn, YouTube, Substack, Medium, Spotify, Telegram, Discord, Instagram, Patreon, Apple Podcasts, Amazon Music, Pocket Casts e IVoox como SILIKN.

En esta edición les compartimos un segmento de "A Debate" con el periodista Juan Carlos Zúñiga de Meganoticias MX. En este espacio conversamos sobre los delitos, estafas, fraudes cibernéticos; cómo han evolucionado; cuáles son las motivaciones y las metodologías de los cibercriminales, y las recomendaciones para que los usuarios implementen las medidas de seguridad adecuadas y así puedan estar mejor protegidos. Participaron en este espacio, Ariel Téllez Paredes, especialista en seguridad y gerente regional para LATAM de WorldWide TechServices y Víctor Ruiz, especialista en ciberseguridad y fundador de SILIKN. Búscanos en X (antes Twitter), Facebook, LinkedIn, YouTube, Substack, Medium, Spotify, Telegram, Discord, Instagram, Patreon, Apple Podcasts, Amazon Music, Pocket Casts e IVoox como SILIKN.

En esta edición conversamos acerca de un grupo de Telegram está traficando con los datos de aproximadamente 11 millones de mexicanos residentes en la Ciudad de México y la Zona Metropolitana del Valle de México, incluyendo información confidencial de sus credenciales de elector, entre otros datos; también, sobre el intento de hackeo contra el gobierno de Guanajuato, el cual aparentemente no se completó, pero ¿qué es lo que se sabe hasta ahora?; y, además, una entrevista en la cual platicamos sobre los datos filtrados de los periodistas que asisten a las conferencias mañaneras del presidente y de la actividad en redes sociales previa a las elecciones del 2 de junio de 2024. Búscanos en X (antes Twitter), Facebook, LinkedIn, YouTube, Substack, Medium, Spotify, Telegram, Discord, Instagram, Patreon, Apple Podcasts, Amazon Music e IVoox como SILIKN.

En esta edición hablamos de los "Chilango Leaks", una filtración de alrededor de 2.1 millones de correos confidenciales de más de dos mil cuentas de servidores públicos del gobierno de la Ciudad de México. Este ciberataque explotó una flaqueza que había sido reportada públicamente desde 2019. Como consecuencia, logró comprometer un total de 2,300 cuentas de correo electrónico pertenecientes al gobierno capitalino. También hablamos sobre la alerta emitida ante la posible venta de base de datos de la Secretaría de Salud, la gravedad del incidente y la urgencia en la prevención de la venta de esta valiosa base de datos. Búscanos en X (antes Twitter), Facebook, LinkedIn, YouTube, Substack, Medium, Spotify, Telegram, Discord, Instagram, Patreon, Apple Podcasts, Amazon Music e IVoox como SILIKN.

En esta edición conversamos acerca de las vulnerabilidades en la cadena de suministro de tecnología se han convertido en un blanco fácil para los ciberatacantes, permitiéndoles escalar sus operaciones con un mínimo esfuerzo; además, hablamos de los fraudes digitales, acciones maliciosas que no sólo representan una amenaza para nuestra seguridad financiera, sino que también ponen en peligro la confianza en las plataformas y servicios que son parte integral de nuestras rutinas diarias, y también, la forma en que los grupos delictivos especializados en ransomware están llevando a cabo pruebas en países en desarrollo, como México, antes de ejecutar sus ataques contra blancos en Estados Unidos, Europa o Asia. Búscanos en X (antes Twitter), Facebook, LinkedIn, YouTube, Substack, Medium, Spotify, Telegram, Discord, Instagram, Patreon, Apple Podcasts, Amazon Music e IVoox como SILIKN.

En esta edición platicamos de las amenazas cibernéticas que podrían nublar la jornada electoral de México en 2024, así como el ecosistema de trolls y bots que buscan difundir noticias falsas con la intención de influir en las decisiones de voto, así como desviar el curso de las conversaciones y debates constructivos, interrumpir la difusión de información veraz y promover mensajes destinados a confundir a los electores o inclinar la opinión en favor de algún partido político o candidato. Búscanos en X (antes Twitter), Facebook, LinkedIn, YouTube, Substack, Medium, Spotify, Telegram, Discord, Instagram, Patreon, Apple Podcasts, Amazon Music e IVoox como SILIKN.

El 27 de febrero se dio a conocer un presunto hackeo que comprometió datos de 12 millones de mexicanos registrados en el Portal del Empleo. La Secretaría del Trabajo y Previsión Social (STPS) negó cualquier vulneración y declaró que no reforzarían sus medidas de seguridad, además de admitir que nunca emitieron ningún comunicado oficial sobre el incidente, a pesar de que el mismo generó incertidumbre entre la población. ¿Qué tan segura está nuestra información? Búscanos en X (antes Twitter), Facebook, LinkedIn, YouTube, Substack, Medium, Spotify, Telegram, Discord, Instagram, Patreon, Apple Podcasts, Amazon Music e IVoox como SILIKN.

¡Estamos de regreso! En este episodio hablamos acerca de la filtración de datos de más de 300 periodistas que han asistido a mañaneras de AMLO. Este incidente, que salió a la luz a fines de enero de este año, aún no ha sido debidamente abordado y a medida que nos acercamos al final de abril, seguimos sin conocer las medidas concretas que se implementarán para salvaguardar la seguridad de los periodistas afectados, ni se ha identificado al responsable de esta violación de la privacidad. ¿Alguien le está dando seguimiento al tema? Búscanos en X (antes Twitter), Facebook, LinkedIn, YouTube, Substack, Medium, Spotify, Telegram, Discord, Instagram, Patreon, Apple Podcasts, Amazon Music e IVoox como SILIKN.

¡Final de temporada! Con esta edición llegamos al final de la Temporada 4 y conversamos sobre las tendencias de ransomware en México para 2024; también, te damos recomendaciones para cuidarte de los ataques de phishing y así evitar ser víctima en la temporada navideña; además, una alerta, pues se han descubierto nuevas vulnerabilidades en Bluetooth, por lo que millones de dispositivos están en peligro; y, también, ¿quién es SiegedSec, grupo hacktivista que atacó a Televisa, BesTel, Izzi Telecom y Telum en México? Búscanos como SILIKN en X (antes Twitter), Facebook, LinkedIn, YouTube, Threads, Instagram, Substack, Spotify, Telegram, Discord, Medium, iVoox, Apple Podcasts, Amazon Music, Google Podcasts y únete a la comunidad de Patreon: https://www.patreon.com/FantasmasQueMuerden

En esta edición nos preguntamos ¿está México preparado para una guerra cibernética?; platicamos sobre cómo la colaboración hace fuertes a los grupos cibercriminales de ransomware; también, la banda delictiva, Play, reduce las barreras de entrada para que los atacantes novatos participen en el sector del ransomware; además, un malware que utiliza trigonometría para rastrear los movimientos del mouse; y hablamos sobre Citrix Bleed, vulnerabilidad explotada por LockBit para impactar organizaciones en todo el mundo. Búscanos como SILIKN en X (antes Twitter), Facebook, LinkedIn, YouTube, Threads, Instagram, Substack, Spotify, Telegram, Discord, Medium, iVoox, Apple Podcasts, Amazon Music, Google Podcasts y únete a la comunidad de Patreon: https://www.patreon.com/FantasmasQueMuerden

En esta edición conversamos sobre algunas tendencias en ciberseguridad para 2024 ¿qué nos espera el próximo año?; también, sobre el análisis presentado por diferentes organizaciones y que muestra una serie de preocupantes hallazgos relacionados con la ciberseguridad en México; de igual manera, más acerca del ransomware que se ha convertido en una plaga digital que no puede ser ignorada; y, además, la evolución y el impacto de ciertos tipos de malware durante el pasado mes de octubre. Búscanos como SILIKN en X (antes Twitter), Facebook, LinkedIn, YouTube, Threads, Instagram, Substack, Spotify, Telegram, Discord, iVoox, Apple Podcasts, Amazon Music, Google Podcasts y únete a la comunidad de Patreon: https://www.patreon.com/FantasmasQueMuerden

En esta edición platicamos sobre las vulnerabilidades que habrían permitido el ciberataque contra el banco ICBC. El problema: una posible nueva colaboración entre Cl0p y LockBit; también, México presentó un incremento del 220% en brechas de datos, en donde gran parte de esta información filtrada pertenece a organismos del gobierno; además, ¿Es posible detectar, clasificar y responder a una amenaza a la nube en menos de 8 minutos?; y, también, ¿La brecha de habilidades en ciberseguridad está haciendo que las organizaciones sean más vulnerables? Búscanos como SILIKN en X (antes Twitter), Facebook, LinkedIn, YouTube, Threads, Instagram, Substack, Spotify, Telegram, Discord, iVoox, Apple Podcasts, Amazon Music, Google Podcasts y únete a la comunidad de Patreon: https://www.patreon.com/FantasmasQueMuerden

En esta edición platicamos sobre Hunters International, una nueva marca de ransomware como servicio, que se sospecha es heredera de la conocida pandilla cibercriminal Hive; también, conoce cómo el cibercrimen adopta los modelos de negocios más actuales, como la tecnología “como servicio” y servicios bajo demanda; además, conoce a Octo Tempest, pandilla cibercriminal que persigue fines financieros y suele lograr sus objetivos robando criptomonedas; también, la demanda de la SEC contra SolarWinds y su CISO que refleja la creciente importancia de la transparencia y la responsabilidad en materia de ciberseguridad. Búscanos como SILIKN en X (antes Twitter), Facebook, LinkedIn, YouTube, Threads, Instagram, Substack, Spotify, Telegram, Discord, iVoox, Apple Podcasts, Amazon Music, Google Podcasts y únete a la comunidad de Patreon: https://www.patreon.com/FantasmasQueMuerden

En esta edición hablamos sobre LostTrust: grupo cibercriminal que acecha a organizaciones mexicanas; también, la importancia de instaurar una cultura empresarial que priorice la ciberseguridad; y, además, con el aumento de los ciberataques, los seguros cibernéticos tienden a volverse más accesibles para organizaciones de todo tamaño y sector. Búscanos como SILIKN en X (antes Twitter), Facebook, LinkedIn, YouTube, Threads, Instagram, Substack, Spotify, Telegram, Discord, iVoox, Apple Podcasts, Amazon Music, Google Podcasts y únete a la comunidad de Patreon: https://www.patreon.com/FantasmasQueMuerden

En esta edición hablamos sobre que al menos 40 dependencias del gobierno de México están en alto riesgo de recibir un ataque de ransomware en el transcurso de los siguientes meses; también, los ataques de día cero, llamados así porque carecen de días de defensa, ya que se explotan antes de que alguien pueda desarrollar un parche o corrección; además, Cisco informó sobre una nueva vulnerabilidad crítica en la Interfaz de Usuario Web de los dispositivos Cisco IOS XE; y, ExelaStealer, un malware «low-cost» que abre la puerta a nuevos delincuentes. Búscanos como SILIKN en X (antes Twitter), Facebook, LinkedIn, YouTube, Threads, Instagram, Substack, Spotify, Telegram, Discord, iVoox, Apple Podcasts, Amazon Music, Google Podcasts y únete a la comunidad de Patreon: https://www.patreon.com/FantasmasQueMuerden

En esta edición hablamos sobre la implicación que tiene el conflicto entre Israel y Palestina en el ámbito del hacktivismo y la ciberseguridad; también, ¿qué tan difícil es obtener la certificación OSCP de OffSec? Te compartimos el testimonio de un alumno que logró acreditarla; y, además, te platicamos sobre un ataque que utiliza un método novedoso que explota una vulnerabilidad de día cero denominada “HTTP/2 Rapid Reset”, el cual aprovecha el protocolo que gestiona cómo las computadoras solicitan datos de los sitios web. Búscanos como SILIKN en X (antes Twitter), Facebook, LinkedIn, YouTube, Threads, Instagram, Substack, Spotify, Telegram, Discord, Apple Podcasts, Amazon Music, Google Podcasts y únete a la comunidad de Patreon: https://www.patreon.com/FantasmasQueMuerden

En esta edición hablamos sobre las pérdidas monetarias potenciales derivadas de incidentes de seguridad causados por "insiders" están aumentando considerablemente, ya que las empresas siguen sin comprender la amenaza que suponen; también, más de la mitad de los usuarios mexicanos utiliza su contraseña maestra como contraseña en otras cuentas; y además, ¿Quién es NoEscape, grupo cibercriminal de ransomware que vulneró recientemente a Educal en México? Búscanos como SILIKN en X (antes Twitter), Facebook, LinkedIn, YouTube, Threads, Instagram, Substack, Spotify, Telegram, Discord, Apple Podcasts, Amazon Music, Google Podcasts y únete a la comunidad de Patreon: https://www.patreon.com/FantasmasQueMuerden

En esta edición platicamos sobre el caso de un ciberataque reciente en donde un grupo cibercriminal no logró ejecutar LockBit en una red objetivo, por lo que implementaron 3AM, un segundo ransomware nunca antes visto; además, la compañía BioCatch realizó la primera edición del evento “Fraud Fighters” en México, en donde reunió a profesionales en prevención de fraudes, analistas, líderes en finanzas y de opinión de Latinoamérica para analizar las amenazas de fraude digital más relevantes y aprender las formas más efectivas de combatirlas; también, hablamos sobre dos grupos atacantes, uno ruso y otro centroamericano: quiénes son Conti y Guacamaya, los grupos de ransomware que más ataques han realizado en América Latina; y, además, el hackeo masivo en Colombia: la información de millones de personas está en manos de delincuentes en este momento. Los portales web de la rama Judicial, el Ministerio de Salud, la Superintendencia de Industria y Comercio y muchas otras entidades siguen caídos. Búscanos como SILIKN en X (antes Twitter), Facebook, LinkedIn, YouTube, Threads, Instagram, Substack, Spotify, Telegram, Discord, Apple Podcasts, Amazon Music, Google Podcasts y únete a la comunidad de Patreon: https://www.patreon.com/FantasmasQueMuerden