Esta Semana en Seguridad: Rastreo de Teléfonos Militares, Ataques con IA y Tácticas Físicas de Ransomware
El resumen de seguridad de esta semana cubre una variedad de temas críticos, desde el conocimiento de larga data del ejército de EE. UU. sobre las vulnerabilidades de rastreo de tropas hasta el panorama cambiante de los ciberataques impulsados por IA y la investigación de vulnerabilidades. También profundizamos en el enfoque novedoso de un grupo de ransomware que se infiltra físicamente en organizaciones para robar datos.
El ejército de los **Estados Unidos** ha sabido durante años que los adversarios podrían explotar los datos de ubicación para rastrear los teléfonos de las tropas, sin embargo, ha fallado en gran medida en implementar las protecciones disponibles. Esta negligencia persiste a pesar de que el Pentágono reconoce que los adversarios de EE. UU. están utilizando activamente estos datos para atacar a los soldados. Al mismo tiempo, las fuerzas del orden de EE. UU. han emitido advertencias sobre el creciente "extremismo anti-tecnología" en medio de la creciente reacción contra las tecnologías de IA.
La conectividad en **Irán** ha comenzado a regresar después de un apagón de Internet de casi 90 días, en medio de luchas políticas internas y negociaciones con los EE. UU. Sin embargo, los investigadores se mantienen cautelosos sobre el alcance y la duración de esta restauración.
### El Doble Papel de la IA: Mejorando Ataques y Defensas
A medida que los ciberdelincuentes aprovechan cada vez más la IA para explotar vulnerabilidades y desarrollar herramientas de hacking sofisticadas, la tecnología también está revolucionando la forma en que los investigadores de seguridad buscan vulnerabilidades. La era de la IA está creando una carrera armamentista en la caza de errores. Mientras tanto, los estafadores están explotando datos reales de reservas de hoteles para campañas de spear-phishing dirigidas, lo que podría afectar los datos de clientes de alrededor de 350 hoteles y alquileres vacacionales en todo el mundo.
### MyPillow Atacado por Play Ransomware
**Play**, una operación de ransomware en idioma ruso, ha reclamado la responsabilidad de extraer datos confidenciales de **MyPillow**. Los datos comprometidos supuestamente incluyen información privada y personal confidencial, documentos de clientes, presupuestos, datos de nómina, identificaciones, impuestos y otros registros financieros. **Mike Lindell**, el CEO de MyPillow, ha desestimado las afirmaciones como un ataque políticamente motivado, negando cualquier filtración de datos. Lindell, un destacado partidario de afirmaciones falsas sobre las elecciones de 2020, enfrenta fallos de difamación anteriores relacionados con esas afirmaciones.
### Un Grupo de Ransomware Está Robando Datos en Persona
Los grupos de ransomware están escalando sus tácticas, y el **FBI** informa que el **Silent Ransom Group (SRG)** se está infiltrando físicamente en bufetes de abogados para robar datos.
En lugar de depender únicamente de malware, SRG está enviando personas a las oficinas de las empresas para acceder directamente a las computadoras y exfiltrar datos a unidades externas. Este enfoque novedoso resalta los métodos evolutivos y cada vez más descarados empleados por los ciberdelincuentes. El FBI cree que el grupo de ransomware de habla rusa podría estar pagando a freelancers que no necesariamente saben para quién están trabajando.
### Cámaras de Autobuses Escolares BusPatrol Buscan Alimentar Datos de Vigilancia a la Policía
**BusPatrol**, una empresa de vigilancia con IA con cámaras instaladas en miles de autobuses escolares de EE. UU., tiene la intención de transformar estas cámaras en lectores automáticos de matrículas. Esta iniciativa registraría la ubicación de cada vehículo que pasa un autobús y proporcionaría los datos a las fuerzas del orden sin una orden judicial, convirtiendo efectivamente los autobuses escolares en "vehículos de vigilancia itinerantes".
### Dejar de Usar ShotSpotter Mejoró los Tiempos de Respuesta de la Policía de Chicago a Llamadas de Emergencia 911
Un estudio del profesor de sociología de la Universidad de Chicago, Rob Vargas, encontró que el **Departamento de Policía de Chicago** experimentó tiempos de respuesta mejorados a llamadas urgentes de 911 después de que la ciudad descontinuara el uso de la tecnología de detección de disparos **ShotSpotter**. Los datos sugieren que las alertas de ShotSpotter podrían haber llevado a falsos positivos, desviando a los oficiales de otras llamadas de emergencia críticas.