Te roban el teléfono. No sólo duele el robo. Los ataques de phishing vienen después. Dirigiéndose a tus amigos. Tu familia. Una nueva investigación lo confirma. Es un ecosistema completo ahora. Existen herramientas solo para desbloquear tu iPhone. Los delincuentes quieren tu lista de contactos.
Foxconn admite que fue atacada. El ransomware Nitrogen afirma que tomó 8 TB de datos. Foxconn es un gran objetivo. Inevitable, de verdad. Construyen iPhones. ¿Dónde mejor buscar?
Mientras tanto. Drones sobre la frontera entre Estados Unidos y Canadá. 5G conectado. El DHS y los investigadores canadienses realizarán pruebas este otoño. ¿Inteligencia en el campo de batalla? Tal vez. Sólo un experimento por ahora.
Mira hacia el este. La Guardia Revolucionaria de Irán bloquea el Estrecho de Ormuz. Embarcaciones pequeñas. Una flota de mosquitos. Mientras caen las bombas. La ruta está bloqueada.
Mantente a salvo ahí fuera.
El incidente de los equipos
Lección para hackers. O empleados deshonestos. Primero cierre su reunión de Microsoft Teams. Especialmente si te están despidiendo. Especialmente si tienes un gemelo.
Muneeb y Sohaib Akret. Destruyeron 96 bases de datos gubernamentales. Se declaró culpable. Bueno, Muneeb se declaró culpable y luego intentó retractarse. Notas manuscritas al juez. Encantador.
Su jefe, Opexus, los despidió. Surgieron antecedentes penales. Fraude electrónico. ¿Robar millas aéreas? Delitos menores, pero reales. Ambos 34. Hermanos.
La reunión de despido fue breve. Minutos, tal vez. ¿La venganza? Horas de duración. Y grabado. Los hermanos olvidaron cerrar el enlace de la reunión. Entonces Ars Technica vio la transcripción.
Sohaib le preguntó a su hermano, todavía en la casa: “¿Aún conectado? ¿Aún en la VPN? ¿Eliminar todas sus bases de datos?”.
La respuesta de Muneeb fue honesta.
“Ahora estamos haciendo tonterías”.
Ofertas de ransomware
Instructure tiene un trato. Con los piratas informáticos. La pandilla es ShinyHunters. Irrumpieron en Canvas. Miles de escuelas estadounidenses afectadas. Aparecieron mensajes de rescate por todas partes.
Instructure dice que se devolvieron datos. ¿275 millones de expedientes estudiantiles? Supuestamente destruido por los piratas informáticos. No más extorsión. Al menos eso es lo que afirman.
¿Pagó Instructure? No dirán cuánto. O en todo caso.
Me alegro de que esté arreglado. Hasta la próxima perturbación masiva. Lo cual llega rápidamente. Porque el dinero habla.
Cierres de la Web Oscura
El mercado de los sueños se ha ido. Pero encontraron a su jefe. En Alemania. Deuda Martín Andresen detenido en su domicilio.
Dirigía el sitio de drogas en la web oscura más grande de todos los tiempos. Hasta 2019. Antes de las redadas. Siete años después, lo atraparon.
Ganó millones. De comisiones. ¿Lavado a través de lingotes de oro? Comprado en una empresa de Atlanta. La caída original de la Ruta de la Seda ocurrió en 2013. El mismo año en que comenzó Dream.
Andresen podría cerrar el libro. Sobre la investigación más larga jamás realizada. Tal vez.
Impacto en la cadena de suministro de OpenAI
Dos empleados resultaron atropellados. En OpenAI. Ataque a la cadena de suministro. Objetivo: TanStack. Una biblioteca de código abierto. Muy popular.
Los piratas informáticos querían credenciales. No datos de usuario. Todavía. OpenAI vio acceso no autorizado en repositorios de código. Sólo cosas internas. No se vulneró ningún sistema de producción.
Actualiza tu aplicación antes del 12 de junio si estás en macOS.
BleepingComputer lo detalla. Las credenciales de Git desaparecieron. Claves SSH. Configuraciones de Claude Code. Datos privados robados a desarrolladores de todo el mundo. No sólo la gente de IA.
El escondite de exclusión voluntaria
Encontrarlos. Un intermediario de datos. Odiaba su propia página de exclusión voluntaria.
Durante tres años lo ocultaron a Google. Usando una etiqueta “sin índice”. ¿Lo hizo un ex empleado? Esa es su excusa ahora. Los ejecutivos alegaron ignorancia.
¿Ahora arreglado? Dime por qué debería confiar en eso.
