¿Buscando amor? Tener cuidado con lo que deseas.
Una comunidad poco unida de estafadores conocida como Yahoo Boys ha comenzado a utilizar tecnología de intercambio de rostros en tiempo real para cortejar a las víctimas con estafas románticas. Utilizando una variedad de herramientas y técnicas, los estafadores utilizan aplicaciones impulsadas por inteligencia artificial para parecer personas completamente diferentes en las videollamadas. Solo recuerda: si alguien que nunca has conocido en la vida real te pide dinero, simplemente di que no.
En otras partes del mundo de los deepfakes dañinos, dos sitios web importantes utilizados para crear imágenes falsas de personas desnudas ahora están bloqueados en el Reino Unido. La censura, que parece autoimpuesta, se produce pocos días después de que el Reino Unido propusiera una legislación que prohibiría las imágenes sexualizadas y no consensuadas generadas por IA.
Una banda de cibercriminales rusa llamada Cyber Army of Russia Reborn parece haber sido creada con la ayuda de Sandworm, la famosa unidad de piratería militar rusa que ha llevado a cabo devastadores ciberataques contra Ucrania durante años. ¿La diferencia? El Cyber Army of Russia Reborn es aún más descarado y se atribuye el mérito de los ataques contra infraestructuras críticas en Europa y Estados Unidos.
La saga de ransomware de Change Healthcare entró en un nuevo capítulo esta semana. Un grupo cibercriminal llamado RansomHub afirma estar vendiendo información altamente confidencial de pacientes robada a la empresa. La venta sigue a las afirmaciones de RansomHub de que posee terabytes de datos robados en un ataque de febrero por otra banda de ransomware conocida como AlphV o Black Cat, que recibió un pago de 22 millones de dólares en marzo. Change Healthcare dice que ha gastado 872 millones de dólares en respuesta al ataque de ransomware hasta el 31 de marzo.
El mayor programa de vigilancia global llevado a cabo por Estados Unidos puede estar a punto de hacerse más grande. Una renovación por dos años de la Sección 702 de la Ley de Vigilancia de Inteligencia Extranjera, que técnicamente expiró el viernes, pronto se someterá a votación en el Senado de Estados Unidos después de ser aprobada por la Cámara la semana pasada. La legislación incluye una disposición que ampliaría enormemente el número de empresas que podrían ser reclutadas para espiar en nombre del gobierno de Estados Unidos, que los críticos han llamado la “disposición de la Stasi”. Una de las mayores firmas de lobby para las grandes empresas tecnológicas se ha opuesto a la disposición por temor a que los trabajadores de la industria tecnológica puedan verse obligados a convertirse en informantes.
Eso no es todo. Cada semana, reunimos las noticias sobre seguridad y privacidad que no cubrimos en profundidad. Haga clic en los titulares para leer las historias completas. Y mantente a salvo ahí fuera.
Hay una pizca de verdad en toda buena ficción, razón por la cual la muy real Agencia de Proyectos de Investigación Avanzada de Defensa, o Darpa, es un recurso constante para programas como el Archivos X y juegos como Engranaje de metal sólido. Suele aparecer cada vez que se necesita una oscura agencia gubernamental para realizar ingeniería inversa en un artefacto alienígena robado o construir un robot asesino gigante. Sin embargo, el anuncio de Darpa este jueves se parece demasiado a la secuencia inicial de un juego de Hideo Kojima: con la ayuda de la Escuela de Pilotos de Pruebas de la Fuerza Aérea de EE. UU., la agencia dice que un avión experimental conocido como X-62 fue volado con éxito por inteligencia artificial durante un combate aéreo simulado contra un piloto humano en un F-16. “El potencial de un combate autónomo aire-aire ha sido imaginable durante décadas”, dice el secretario de la Fuerza Aérea de Estados Unidos, Frank Kendall, “pero la realidad ha seguido siendo un sueño lejano hasta ahora”.
Los detalles sobre el impacto son escasos, pero durante al menos varias horas esta semana, los piratas informáticos derribaron los sistemas informáticos que apoyaban el trabajo de la legislatura estatal de Nueva York. Si bien un ataque a algo llamado Comisión de Redacción de Proyectos de Ley Legislativa no es tan sorprendente como uno contra una planta de energía o una base naval, la LBDC es una de una docena de paradas requeridas que la legislación de Nueva York debe hacer en el camino para convertirse en ley. Los proyectos de ley no pueden ser presentados, enmendados o revisados por un comité sin él, y mucho menos obtener una votación. Afortunadamente, la agencia informa que pudo recuperarse en unas pocas horas utilizando un “sistema de respaldo”. Se está llevando a cabo una investigación del ataque.
Una armada de agencias policiales arrestó a 37 sospechosos en todo el mundo el fin de semana pasado en una operación dirigida a LabHost, supuestamente una de las plataformas de phishing como servicio más grandes del mundo. La investigación fue encabezada por la Policía Metropolitana de Londres en cooperación con Europol. Los investigadores descubrieron la friolera de 40.000 dominios de phishing operados por hasta 10.000 usuarios en todo el mundo, dice Europol. LabHost cobró una tarifa mensual de $249. Que los ciberdelincuentes hayan descubierto los beneficios psicológicos de precio justo debajo es otra señal más de la creciente popularidad y sofisticación de estos mercados.
Las aplicaciones de mensajería cifrada WhatsApp, Signal y Telegram desaparecieron el camino de winnie the pooh. Citando “preocupaciones de seguridad nacional”, China ordenó a Apple que eliminara “ciertas aplicaciones” de su App Store china esta semana, anunció el gigante tecnológico (sin especificar cuáles). Según se informa, Apple se reunió con las autoridades chinas para expresar su preocupación sobre cómo la prohibición de las aplicaciones afectaría a sus usuarios, pero cedió después de encontrarse con un muro de piedra. “Estamos obligados a seguir las leyes de los países donde operamos”, dijo la empresa, “incluso cuando no estemos de acuerdo”. Apple depende en gran medida de la fuerza laboral china para fabricar sus productos, y las ventas en la región han superado los 70 mil millones de dólares en los últimos años. Que Apple esté en deuda con el gobierno chino debido a esto es ya no es un gran secreto.