El robo de 42 M$ en un hackeo y otros 9 récords de la semana

Por Inteligencia QuantumSec · Píldoras de inteligencia · 1 min de lectura

Generada con 0data a partir de lo que ingiere cada día.

Es sábado y toca mirar atrás. Del 17 al 23 de octubre pasaron muchas cosas en la ciberseguridad, y estas son las 10 que más llaman la atención, contadas de menos a más. Todas salen de lo que medimos durante la semana; ninguna está estimada.

2 — Víctimas españolas de ransomware (publicadas en sitios de filtración esta semana)
33 — curl, el programa con más fallos divulgados (informes de bug bounty hechos públicos esta semana)
7 — Fallos en servidores MCP (los conectores que dan a un agente de IA acceso a vuestras herramientas)
23.584 — morluto/rea, lo que más sube en IA (estrellas en GitHub en un solo día)
409 — Stormser, el malware más visto (muestras maliciosas detonadas en sandbox públicos)
63,1 % — Una sola dirección, la fábrica de phishing (del phishing de la semana salió de un mismo sitio)
309 — Google, la marca más suplantada (webs de phishing con su nombre en la dirección)
2 TB — La mayor filtración publicada (datos robados a una sola víctima, según el propio grupo)
51 — N0n, el grupo de ransomware más activo (víctimas publicadas en una semana en su sitio de filtración)
42 M$ — El mayor robo cripto de la semana (en un solo hackeo DeFi; hubo 7 esta semana)

Pulsa cada récord para leer la píldora de la que sale

La semana, en cuatro números

195: víctimas de ransomware publicadas
403: webs de phishing
5.984: muestras de malware detonadas
8: fallos que ya se explotan

Tres cosas para este fin de semana

Actualiza el móvil y el ordenador
Los fallos que más se explotan tienen parche desde hace tiempo. Tarda diez minutos y es lo que más protege de todo lo de esta lista.
Revisa dónde tienes la misma contraseña
Los ladrones de credenciales se llevan las del navegador y las prueban en todas partes. Un gestor de contraseñas y el doble factor en el correo cortan casi todo.
Cuéntaselo a alguien
El domingo publicamos la estafa de la semana, pensada para reenviarla a la familia. Es la forma más barata de evitar un susto.

Cómo lo medimos. Ventana: del 17 al 23 de octubre (semana cerrada, hora UTC). Cada récord sale de una de las píldoras de la semana, con su misma ventana y su mismo método; los enlaces llevan a la serie de la que viene. No nombramos víctimas: ni empresas atacadas ni proyectos hackeados. Las cifras las cuenta 0data, nuestra plataforma de datos, directamente sobre lo ingerido; ninguna está estimada. Así está hecha por dentro.

Hecho con 0data. La plataforma · Cómo está hecha por dentro · Todas las píldoras

Servicio relacionado

ciberinteligencia

Temas de este artículo

#Lo-peor-de-la-semana #Resumen-semanal #Ciberseguridad #Récords

Seguir leyendo

Que no os toque a vosotros