Episodio 5 – Drones, espionaje, robos a bancos, autenticación, hacktivismo, monero, Cisco y Android

1. Drones, seguimiento, Anonymous… Las protestas en EEUU no sólo tienen un componente político…
2. Bancos y comercios online escanean tu sistema sin tu conocimiento.
3. Un hacktivista decide acabar con una empresa dedicada al espionaje y lo consigue. Hacking Team is dead.
4. Fallo en el sistema de “Inicio de sesión de Apple” valorado en $100,000 dólares.
5. Arrestan a un miembro de Fin7. El grupo de ciberdelicuentes que ya se ha embolsado un billón de dólares hackeando bancos.
6. Cibercriminales abusan del “sal” para comprometer a servidores de Cisco el mismo día en que son desplegados.
7. Cuidado con tus aplicaciones móviles, una nueva vulnerabilidad en Android podría modificar su comportamiento.
8. El grupo malicioso Blue Mockingbird ataca sistemas para minar la criptomoneda Monero.

Notas y referencias

Noticia cubriendo el uso de drones en Minneapolis
Web de rastreo de aviones comerciales y militares
Tweet con la queja de un usuario del servicio de scooters Spin
Comunicado de Signal sobre el difuminado de caras
Stream de emisoras de radio de la policía de Chicago
Recomendaciones del EFF para ir seguros a las protestas
eBay escanea los sistemas de sus visitantes sin su conocimiento
Bancos y comercios online se suman al escaneo de los sistemas de los usuarios que realiza eBay
Cómo prevenir el escaneo de puertos sobre tu sistema por parte de bancos y comercios online
Entrevista a Phineas Fisher
Escrito de Phoneas Fisher detallando el hackeo a Hacking Team
Escrito de Phoneas Fisher detallando el hackeo al banco
Video promocional del Hacking Team
Fallo en el «Inicio de sesión de Apple» valorado en $100.000 USD
Auto del juez sobre el arresto al miembro de Fin7
Charla del investigador que trabajó en el caso de Carnabak
Comprometen 6 servidores de Cisco abusando una vulnerabilidad en el proyecto Salt basado en python
Detalles técnicos de la vulnerabilidad Android StrandHogg 2.0
El grupo Blue Mockingbird infecta a sistemas para minar la criptomoneda Monero
Detalles de la vulnerabilidad en Telerik UI explotada por el grupo Blue Mockingbird
Aviso de seguridad de la NSA sobre ataques relacionados con malware de webshells