Cada piratería es única a su manera, pero algunas son tan grandes que es imposible no sentirse impresionado por ellas.
Cada truco tiene una historia, tiene una recompensa y tiene un precio.
Estos son algunos de los mayores delitos informáticos realizados en los últimos dos años.
- Ransomware rampante
La única amenaza que definió 2016 más que cualquier otra debe ser el ransomware. Este malware malicioso encripta tus archivos y luego los mantiene como rehenes, exigiendo el pago (generalmente en Bitcoin semi-anónimo) antes de descifrar tus cosas. Muchas, muchas, muchas variantes de ransomware llegaron a los titulares en 2016, incluyendo Locky, DMA Locker, Surprise y una versión amateur (pero efectiva) llamada Ranscam que toma su dinero pero elimina sus archivos de todos modos. En agosto, un estudio realizado por Malwarebytes dijo que el ransomware era tan común que afectaba a casi la mitad de todas las empresas estadounidenses.
- ¿Cuáles son algunos trucos geniales con Mac Terminal?
- ¿Cuáles son algunos sitios de mercado para ganar dinero en línea?
- ¿Cuáles son los 10 mejores trucos de la vida profesional?
- ¿Qué es un hackeo de la vida que crees que no todos deberían saber?
- ¿Cuáles son algunos buenos consejos para saber sobre las calles para que no te maten?
- Dyn ddos (Detalles emergentes sobre el ataque Dyn DNS DDoS, la botnet Mirai IoT)
En octubre, una botnet inició un ataque masivo de denegación de servicio distribuido (DDoS) contra Dyn, un importante proveedor de sistemas de nombres de dominio (DNS). DNS es el sistema de enrutamiento web que convierte el nombre de un sitio web como Google en una dirección numérica de Protocolo de Internet como 172.217.21.110 para que las computadoras lean. Sin DNS, un navegador web no puede encontrar el sitio web que desea ver, y eso es exactamente lo que le sucedió a millones en los Estados Unidos durante el ataque DDoS. El acceso a los sitios principales, como Twitter, GitHub y Netflix, subió y bajó durante todo el día.
Varios días después, se descubrió que la red de bots que causó el caos en el DNS consistía en unos 100,000 dispositivos domésticos (como cámaras web y DVR) infectados con el malware Mirai. Sí, un ejército de dispositivos inteligentes tontos e inseguros atacaron la web.
- Adivinanzas distribuidas
Las medidas de seguridad de su tarjeta de crédito no son tan seguras como usted pensaría. Los investigadores de la Universidad de Newcastle en el Reino Unido demostraron que descubrir la fecha de vencimiento de una tarjeta de crédito y el número del valor de verificación de la tarjeta (CVV) puede ser relativamente simple. Los investigadores idearon una forma novedosa de adivinar estos números de dígitos bajos utilizando una técnica llamada “adivinación distribuida”.
Básicamente, una computadora portátil realiza cientos de conjeturas simultáneamente en varios sitios de pago, utilizando fechas de vencimiento y CVV ligeramente diferentes para la tarjeta. Dentro de unos seis segundos, encontrará la secuencia numérica correcta para desbloquear los códigos secretos de una tarjeta de crédito, dijeron los investigadores. La debilidad es el hecho de no limitar adecuadamente los intentos de completar los detalles de pago, y los sistemas de tarjetas de crédito que no monitorean activamente los intentos simultáneos de detalles incorrectos de las tarjetas de crédito.
- NSA pirateada (las principales fugas sugieren que la NSA estaba muy presente en el sistema bancario de Medio Oriente)
En agosto, un grupo de hackers anónimos llamado Shadow Brokers dijo que había obtenido herramientas de hacking del Equation Group, un equipo de ciberespionaje vinculado a la Agencia de Seguridad Nacional. Durante la infiltración, los Agentes de la Sombra tomaron explotaciones sofisticadas que, según se informa, fueron utilizadas por la NSA. Las herramientas eran capaces de infectar el firmware del dispositivo y permanecer en un sistema infectado incluso después de una actualización completa del sistema operativo. Después de revelar una parte de su tesoro, los Shadow Brokers intentaron vender otras herramientas de pirateo que habían obtenido, pero a principios de octubre la venta había generado poco interés.
- Operación Shady RAT
El año pasado, la empresa de seguridad McAfee reveló detalles de la Operación Shady RAT (RAT es el acrónimo de Remote Access Tool). ¿Qué es una Remote Administration Tool (RAT)? | McAfee Blogs, una campaña de hacking que tuvo lugar durante varios años. Las redes de 72 organizaciones de todo el mundo se enfocaron en la campaña que comenzó a mediados de 2006, o quizás antes, y continuó hasta al menos 2010. Las metas incluían al gobierno de los Estados Unidos, la ONU, 12 contratistas de defensa de los EE. UU. Y varias empresas de tecnología.
McAfee dijo que creía que un “actor estatal” estaba detrás de los ataques y que era imposible decir cuántos datos fueron robados. Aunque McAfee se negó a decir qué país estaba detrás de los ataques, la mayoría de los expertos creen que China es el autor más probable.