{"id":349588,"date":"2022-12-14T22:57:30","date_gmt":"2022-12-14T22:57:30","guid":{"rendered":"https:\/\/magazineoffice.com\/portal-de-intercambio-de-amenazas-ciberneticas-del-fbi-tiene-datos-de-miembros-robados\/"},"modified":"2022-12-14T22:57:32","modified_gmt":"2022-12-14T22:57:32","slug":"portal-de-intercambio-de-amenazas-ciberneticas-del-fbi-tiene-datos-de-miembros-robados","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/portal-de-intercambio-de-amenazas-ciberneticas-del-fbi-tiene-datos-de-miembros-robados\/","title":{"rendered":"Portal de intercambio de amenazas cibern\u00e9ticas del FBI tiene datos de miembros robados"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Un portal de ciberseguridad del FBI ha sido pirateado y la informaci\u00f3n de contacto de miles de sus miembros se filtr\u00f3 en un foro il\u00edcito de ciberdelincuentes.<\/p>\n<p>Se cree que m\u00e1s de 80,000 usuarios en el portal InfraGard ahora han filtrado su informaci\u00f3n de contacto, y los piratas inform\u00e1ticos env\u00edan mensajes a los miembros directamente bajo una cuenta que se hace pasar por un director ejecutivo de finanzas examinado por el FBI.<\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>InfraGard trabaja con empresas para compartir informaci\u00f3n relacionada con ciberataques y otras amenazas.<\/p>\n<h2 id=\"ceo-posing\">director ejecutivo posando<\/h2>\n<p>Los nombres y la informaci\u00f3n de contacto de estos miembros se pusieron a la venta en Breached, un nuevo foro de ciberdelincuentes.<\/p>\n<p>InfraGard examina a sus miembros, compuestos por personas clave en empresas de seguridad cibern\u00e9tica que est\u00e1n contratadas para manejar la seguridad de instituciones nacionales, como agua, servicios p\u00fablicos, transporte, atenci\u00f3n m\u00e9dica y energ\u00eda nuclear.  El objetivo es educar tanto al FBI como a las empresas sobre las amenazas a la ciberseguridad mediante el intercambio de informaci\u00f3n.<\/p>\n<p>Al responder al asunto, el FBI declar\u00f3 que \u00abEsta es una situaci\u00f3n en curso y no podemos proporcionar ninguna informaci\u00f3n adicional en este momento\u00bb.<\/p>\n<p>KrebsOnSeguridad<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> se puso en contacto con el vendedor en Breached, quien afirm\u00f3 que solicit\u00f3 una cuenta de InfraGard bajo la apariencia de un director ejecutivo real de una importante empresa de solvencia.<\/p>\n<p>Usaron su nombre, n\u00famero de seguro social, direcci\u00f3n de correo electr\u00f3nico (que tambi\u00e9n afirmaron haber pirateado) y n\u00famero de tel\u00e9fono para completar la solicitud.  El director ejecutivo real le dijo a KrebsOnSecurity que nunca recibieron contacto del FBI sobre la aplicaci\u00f3n.<\/p>\n<p>Aunque no esperaba ser aceptado, el hacker recibi\u00f3 un correo electr\u00f3nico de InfraGard a principios de diciembre que dec\u00eda que efectivamente hab\u00edan sido aprobados.<\/p>\n<p>InfraGard requiere autenticaci\u00f3n de m\u00faltiples factores, pero los usuarios pueden optar por recibir un c\u00f3digo \u00fanico por correo electr\u00f3nico en lugar de SMS.  El hacker dijo que si se hubieran visto obligados a usar solo un tel\u00e9fono, se habr\u00edan frustrado ya que usaron el n\u00famero de tel\u00e9fono real del CEO, al que no ten\u00edan acceso.<\/p>\n<p>Para robar la base de datos, afirmaron que simplemente explotaron una API en el portal que ayuda a los miembros a conectarse entre s\u00ed.  Usaron un script de Python para recuperar los datos, que conten\u00edan la informaci\u00f3n de cada usuario.<\/p>\n<p>Aunque la informaci\u00f3n que obtuvieron es bastante b\u00e1sica y, en algunos casos, incompleta, el pirata inform\u00e1tico afirm\u00f3 que su verdadero motivo era seguir haci\u00e9ndose pasar por un director ejecutivo y ponerse en contacto con otros miembros de InfraGard, quiz\u00e1s con la esperanza de extraer informaci\u00f3n m\u00e1s confidencial.<\/p>\n<p>El administrador del foro Breached es Pompompurin, que tiene antecedentes con el FBI.  El a\u00f1o pasado, explotaron una vulnerabilidad en otro portal de intercambio de informaci\u00f3n entre las fuerzas del orden locales de la agencia, obteniendo acceso para enviar grandes cantidades de correos electr\u00f3nicos no deseados desde direcciones de correo electr\u00f3nico e IP leg\u00edtimas del FBI.<\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-36<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Un portal de ciberseguridad del FBI ha sido pirateado y la informaci\u00f3n de contacto de miles de sus miembros se filtr\u00f3 en un foro il\u00edcito de ciberdelincuentes. Se cree que&hellip;<\/p>\n","protected":false},"author":1,"featured_media":50256,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[2690,31266,121,194,9610,7062,523,646,7373,227],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/349588"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=349588"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/349588\/revisions"}],"predecessor-version":[{"id":349589,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/349588\/revisions\/349589"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/50256"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=349588"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=349588"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=349588"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}