fuente: https://cybersecuritynews.com/russian-hackers-abuse-oauth-whatsapp/
Grupos de ciberespionaje rusos, presuntamente dedicados a esta actividad, están transformando cada vez más las funciones habituales de inicio de sesión y vinculación de dispositivos en herramientas para el secuestro de cuentas.
Sus campañas más recientes no se basan en descifrar contraseñas ni explotar vulnerabilidades de software. En cambio, persuaden a las víctimas para que aprueben acciones que parecen legítimas.
Esta actividad ha tenido como objetivo a personas en el ámbito académico, aeroespacial, de defensa, gubernamental, organizaciones sin ánimo de lucro y centros de investigación en Europa y Estados Unidos.
Los atacantes utilizan invitaciones a conferencias personalizadas, temas diplomáticos, ofertas para compartir archivos y mensajes que presionan para autenticarse rápidamente.
Ladrones desvalijan ordenadores de hoteles de eSports en China robando módulos de memoria RAM debido al drástico aumento de su precio en el mercado.
Leer artículo →El Servicio de administración de claves (KMS) es la principal tecnología de activación por volumen de Microsoft. Está diseñado específicamente para empresas y g...
Leer artículo →Fuentes cercanas al asunto señalan un movimiento significativo. Stripe, líder mundial en infraestructura de pagos, está en conversaciones preliminares para adqu...
Leer artículo →