Talks and Highlights From CppCon 2018!
Varias cuentas de alto perfil de Xbox Live para empleados antiguos y actuales de Microsoft se vieron comprometidas por atacantes usando técnicas de ingeniería social, dijo la compañía el martes por la noche.
"Estamos trabajando activamente con la aplicación de la ley y otras compañías afectadas para deshabilitar este método actual de ataque y evitar su uso posterior ", dijo la compañía en un comunicado. "La seguridad es de vital importancia para nosotros y trabajamos todos los días para brindar nuevas formas de protección a nuestros miembros". Microsoft dijo que los atacantes utilizaron "varias técnicas de ingeniería social de cuerdas". La ingeniería social generalmente implica engañar, por ejemplo, a un empleado de una empresa para que brinde información sobre una víctima mientras se hace pasar por la víctima.
[Lectura adicional: cómo eliminar el malware de su PC con Windows]
La declaración de la compañía parece ser conectado con un evento que involucra al reportero de seguridad Brian Krebs, que fue víctima reciente del llamado incidente de "SWATting" después de una historia que escribió sobre cómo se venden los informes de crédito robado a través de Internet. La policía rodeó la residencia de Krebs el jueves pasado después de que una persona que llamó informara falsamente sobre un robo, una broma peligrosa jugada por audaces hackers. Tras la revelación de informes de crédito para muchas celebridades y funcionarios del gobierno la semana pasada, Krebs había escrito una historia que un sitio web donde las personas pueden comprar el informe de crédito de alguien o el número de licencia de conducir. La divulgación de ese sitio web indignó a alguien, y Krebs escribió que su sitio web fue objeto de un ataque de denegación de servicio.El sitio web, ssndob.ru, aparentemente fue utilizado como fuente de información por un grupo de hackers que comprometió a Xbox. cuentas, de acuerdo con los informes de Krebs.
No es raro que los hackers obtengan datos de una persona y los conviertan en un ataque de ingeniería social mucho más grande, como comprometer las cuentas de una persona con tarjeta de crédito o teléfono móvil.
Solución de errores de Internet genera reacciones negativas de los piratas informáticos
Investigadores de seguridad critican al hacker Dan Kaminsky por mantenerse al margen de los detalles técnicos de una falla crítica de DNS. son un grupo escéptico, pero eso no le molesta a Dan Kaminsky, quien recibió críticas de sus colegas de la comunidad de investigación de seguridad después de afirmar haber descubierto un error crítico en la infraestructura de Internet.
Corte europea retrasa la extradición de piratas informáticos británicos a EE. UU.
El Tribunal Europeo de Derechos Humanos suspendió la extradición de un pirata informático británico que enfrenta cargos por uso indebido de computadoras en los EE. UU.
Feuding India, piratas informáticos paquistaníes desfiguran sitios web
Feuding piratas informáticos indios y paquistaníes están desfigurando sitios web en ambos países.