Hacks peligrosos: los gánsteres cibernéticos leen miles de millones de mensajes de texto

Noticias cortas de seguridad cibernética B2B

Compartir publicación

Syniverse, una empresa clave en la industria móvil, fue pirateada hace 5 años y solo se dio cuenta a fines del año pasado. Durante años, los gánsteres cibernéticos incluso han podido leer miles de millones de mensajes de texto. Pero el gobierno de Argentina, el fabricante de hardware Acer y el intercambio de criptomonedas Coinbase también admitieron ataques a su TI. Algunos de los ataques ocurrieron hace mucho tiempo, pero ahora se conocen por completo. 

Syniverse se especializa en el intercambio de mensajes entre diferentes proveedores de telefonía móvil. Esto incluye SMS, pero también metainformación como datos de clientes, información de enrutamiento y costos de servicio. Recién ahora se ha dado cuenta de que la empresa de telecomunicaciones estadounidense ya había sido víctima de un ataque de piratas informáticos hace cinco años.

Syniverse: los cibergangsters han estado en el sistema durante 5 años

Los piratas informáticos tuvieron acceso a los sistemas de Syniverse durante años. Los clientes del especialista en SMS incluyen 95 de los 100 principales proveedores de comunicaciones móviles del mundo. 235 operadores se vieron afectados por el hackeo de los gánsteres cibernéticos. El sistema comprometido llamado Electronic Data Transfer (EDT) es utilizado por Vodafone, la matriz de O2, Telefónica, T-Mobile, AT&T, Verizon, America Movil y China Mobile, entre otros. La empresa procesa 740 mil millones de mensajes de texto al año.

Ciberataque al gobierno de Argentina

El gobierno de Argentina admitió haber sido víctima de un hackeo luego de que una cuenta de Twitter llamada @AnibalLeaks, que desde entonces ha sido bloqueada, publicara información personal confidencial sobre decenas de personas, incluidas celebridades. Un hacker desconocido obtuvo acceso no autorizado al Registro Nacional de las Personas (Renaper) utilizando una contraseña robada. El alcance del daño no está claro actualmente. El gobierno argentino afirma que solo se robaron unas pocas docenas de archivos. Sin embargo, el propio hacker afirma estar en posesión de la base de datos completa y amenaza con publicarla.

Ataque a Acer: 60 GB de datos robados

El fabricante de hardware taiwanés Acer ha vuelto a ser víctima de los ataques de piratas informáticos por parte de los gánsteres cibernéticos. Primero, los servidores de Acer en India fueron pirateados y se robaron 60 GB de datos de clientes y empresas. Posteriormente, los datos de los empleados fueron robados de los servidores de Acer en Taiwán. Los clientes afectados fueron informados en India, según Acer, no hubo efectos significativos en las operaciones comerciales. Los datos del cliente se ofrecieron a la venta en línea.

Intercambio de criptomonedas Coinbase: robaron a 6.000 clientes

Según el intercambio de criptomonedas Coinbase, los gánsteres cibernéticos han robado las monedas digitales de 6.000 clientes de Coinbase. Entre marzo y el 20 de mayo de 2021, los atacantes aprovecharon una vulnerabilidad que les permitió eludir la autenticación de dos factores de la empresa. Además, los piratas informáticos deben haber tenido acceso a las cuentas de correo electrónico de las víctimas. Se supone que estos datos llegaron a manos de los atacantes con la ayuda de campañas de phishing. Con alrededor de 68 millones de usuarios, Coinbase es el segundo intercambio de criptomonedas más grande del mundo. Después de que se conoció el ataque, Coinbase corrigió los "registros de recuperación de la cuenta de SMS" para evitar que se omita más la autenticación de dos factores por SMS. Además de las monedas digitales robadas, también se divulgaron los datos personales de los afectados, incluidos el nombre, la dirección de correo electrónico, la dirección, la fecha de nacimiento, las direcciones IP, el historial de transacciones y el saldo de la cuenta y el saldo de crédito existente de los clientes.

Más en QGroup.de

 


Acerca de QGroup

Fundada en 1993 como casa de sistemas, QGroup GmbH también se ha establecido como fabricante de productos de (alta) seguridad desde el año 2000. Como centro de competencia para alta disponibilidad y seguridad de TI, la empresa con sede en Frankfurt ahora ofrece soluciones de autenticación de múltiples factores con biometría y dispositivos de seguridad de múltiples niveles, la creación e implementación de conceptos de seguridad holísticos, auditorías de seguridad y pruebas de penetración, así como múltiples seguridad de alto nivel y computación confiable bajo la etiqueta QGroup Security.


 

Artículos relacionados con el tema

Informe: 40 por ciento más de phishing en todo el mundo

El actual informe sobre spam y phishing de Kaspersky para 2023 habla por sí solo: los usuarios en Alemania buscan ➡ Leer más

BSI establece estándares mínimos para navegadores web

La BSI ha revisado el estándar mínimo para navegadores web para su administración y ha publicado la versión 3.0. puedes recordar eso ➡ Leer más

El malware sigiloso apunta a empresas europeas

Los piratas informáticos están atacando a muchas empresas de toda Europa con malware sigiloso. Los investigadores de ESET han informado de un aumento dramático en los llamados ataques AceCryptor a través de ➡ Leer más

Seguridad informática: base para LockBit 4.0 desactivada

Trend Micro, en colaboración con la Agencia Nacional contra el Crimen (NCA) del Reino Unido, analizó la versión inédita que estaba en desarrollo. ➡ Leer más

MDR y XDR a través de Google Workspace

Ya sea en una cafetería, en una terminal de aeropuerto o en la oficina en casa, los empleados trabajan en muchos lugares. Sin embargo, este desarrollo también trae desafíos ➡ Leer más

Prueba: software de seguridad para terminales y PC individuales

Los últimos resultados de las pruebas del laboratorio AV-TEST muestran un rendimiento muy bueno de 16 soluciones de protección establecidas para Windows ➡ Leer más

FBI: Informe sobre delitos en Internet contabiliza daños por valor de 12,5 millones de dólares 

El Centro de Denuncias de Delitos en Internet (IC3) del FBI ha publicado su Informe sobre delitos en Internet de 2023, que incluye información de más de 880.000 ➡ Leer más

HeadCrab 2.0 descubierto

La campaña HeadCrab contra servidores Redis, que ha estado activa desde 2021, continúa infectando objetivos con éxito con la nueva versión. El miniblog de los delincuentes ➡ Leer más