2 MIL AGENCIAS POLICIALES USAN ESTAS DIEZ HERRAMIENTAS PARA DESBLOQUEAR SMARTPHONES SIN NECESIDAD DE CONTRASEÑAS

Las agencias de investigación de múltiples países del mundo recurren al registro de dispositivos móviles, principalmente smartphones, como una de sus principales fuentes de información. Para esto, las agencias recurren al uso de herramientas forenses para dispositivos móviles (MDFT), tecnología capaz de extraer toda la información contenida en un dispositivo, facilitando en gran medida la aplicación de la ley.   

Aunque no es un fenómeno ampliamente conocido, es un hecho que las fuerzas del orden en E.U. y otros países han adoptado el uso de MDFT de forma generalizada para todo su sistema de justicia. Especialistas en seguridad informática de Upturn han realizado una minuciosa investigación, documentando el uso de estas herramientas por más de 2 mil agencias de aplicación de la ley, lo que se traduce en cientos de miles de extracciones de información realizadas los últimos 5 años.

Un hecho preocupante al respecto es que esta tecnología no se usa solamente en casos relacionados con infracciones importantes, sino que cualquier ciudadano americano arrestado por delitos menores (hurto menor, posesión de drogas, intoxicación, entre otros) puede ser objeto de este severo escrutinio, sin mencionar que esta práctica puede ser aplicada sin miramientos contra alguna minoría o como parte de un incidente de brutalidad policial.   

Debido a que hoy en día casi el 90% de las personas en E.U. posee un smartphone, esto también puede considerarse como una nociva extensión en las facultades atribuidas a las fuerzas del orden: “Los dispositivos móviles se han convertido en la fuente de investigación más importante para las agencias policiales de E.U., incluso cuando se trata de ciudadanos que no enfrentan procesos legales”, mencionan los expertos. 

El principal problema es que el uso de MDFT implica depositar un poder demasiado grande en las manos de las agencias de investigación, por lo que estas herramientas no deben ser usadas solo a consideración de estas agencias, por lo que múltiples grupos de investigadores, defensores de Derechos Humanos y grupos políticos proponen la adopción de algunas medidas para establecer límites concretos sobre su uso.

Aunque por sí mismas estas medidas no solucionarían todas las interrogantes que plantea el uso de MDFT, los expertos consideran que es necesario dar los primeros pasos hacia la completa regulación de estas herramientas, además de informar de forma concreta a los ciudadanos sobre las capacidades reales que estas investigaciones puedan tener sobre sus vidas.

Fuente: https://noticiasseguridad.com/tutoriales/2-mil-agencias-policiales-usan-estas-diez-herramientas-para-desbloquear-smartphones-sin-necesidad-de-contrasenas/

Los ataques de phishing dirigidos afectan a ejecutivos de empresas de alto rango

 

Se ha descubierto que una campaña de phishing en evolución observada al menos desde mayo de 2020 se dirige a ejecutivos de empresas de alto rango en los sectores de fabricación, bienes raíces, finanzas, gobierno y tecnología con el objetivo de obtener información confidencial.

La campaña depende de un truco de ingeniería social que consiste en enviar correos electrónicos a víctimas potenciales que contienen notificaciones falsas de caducidad de contraseña de Office 365 como señuelos. Los mensajes también incluyen un enlace incrustado para retener la misma contraseña que, cuando se hace clic, redirige a los usuarios a una página de phishing para recopilar credenciales.

"Los atacantes se dirigen a empleados de alto perfil que pueden no ser tan expertos en tecnología o ciberseguridad, y pueden ser más propensos a ser engañados para hacer clic en enlaces maliciosos", dijeron los investigadores de Trend Micro en un análisis del lunes.

"Al apuntar de forma selectiva a los empleados de nivel C, el atacante aumenta significativamente el valor de las credenciales obtenidas, ya que podrían conducir a un mayor acceso a información personal y organizativa confidencial, y se puede utilizar en otros ataques". 

 

Según los investigadores, las direcciones de correo electrónico específicas se recopilaron principalmente de LinkedIn, aunque señalaron que los atacantes podrían haber comprado dichas listas de objetivos en sitios web de marketing que ofrecen datos de perfil de redes sociales y correo electrónico de CEO / CFO.

Se dice que el kit de phishing de Office 365, actualmente en su cuarta iteración (V4), se lanzó originalmente en julio de 2019, con características adicionales agregadas para detectar el escaneo de bots o los intentos de rastreo y proporcionar contenido alternativo cuando se detectan bots. Curiosamente, el supuesto desarrollador detrás del malware anunció la disponibilidad de V4 en su página de Facebook "comercial" a mediados de 2020. 

Además de vender el kit de phishing, también se ha descubierto que el actor vende credenciales de cuentas de directores ejecutivos, directores financieros (CFO), miembros del departamento de finanzas y otros ejecutivos de alto perfil en las páginas de las redes sociales.

Además, la investigación de Trend Micro descubrió un posible vínculo con un identificador de usuario en foros clandestinos que se detectó vendiendo una herramienta recolectora de credenciales, así como contraseñas de cuentas de nivel C robadas entre $ 250 y $ 500, haciéndose eco de informes anteriores a fines del año pasado.

 

Los investigadores descubrieron al menos ocho sitios de phishing comprometidos que alojaban el kit de phishing V4, lo que plantea la posibilidad de que fueran utilizados por diferentes actores para una amplia gama de campañas de phishing dirigidas contra directores ejecutivos, presidentes, miembros de la junta y fundadores de empresas ubicadas en los EE. UU. el Reino Unido, Canadá, Hungría, los Países Bajos e Israel.

"Si bien las organizaciones son conscientes y desconfían de la información que incluyen en sitios web y plataformas de cara al público, se debe recordar constantemente a sus respectivos empleados que tengan en cuenta los detalles que divulgan en las páginas personales", concluyeron los investigadores. "Estos se pueden usar fácilmente contra ellos para ataques utilizando técnicas de ingeniería social".