Notificación de nuevas amenazas detectadas a nivel global, bien sea por entidades independientes, fabricantes, gremios, o investigación propia CSIRT.
CyberCartel utiliza IA para atacar entidades Financieras en LatinoaméricaDurante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, Se identificó una operación de ciberataques atribuida al grupo CyberCartel, también conocido como Tr4nsHack Team y rastreado como AiPT-67, dirigida contra entidades financieras y plataformas de procesamiento de pagos en Latinoamérica. Esta operación emplea CARLIY0S, un framework basado en inteligencia artificial que coordina múltiples agentes para automatizar procedimientos ofensivos contra los sistemas de las organizaciones objetivo.http://csirtasobancaria.com/Plone/alertas-de-seguridad/cybercartel-utiliza-ia-para-atacar-entidades-financieras-en-latinoamericahttp://csirtasobancaria.com/Plone/@@site-logo/CSIRT Editable (2-)-06.png
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, Se identificó una operación de ciberataques atribuida al grupo CyberCartel, también conocido como Tr4nsHack Team y rastreado como AiPT-67, dirigida contra entidades financieras y plataformas de procesamiento de pagos en Latinoamérica. Esta operación emplea CARLIY0S, un framework basado en inteligencia artificial que coordina múltiples agentes para automatizar procedimientos ofensivos contra los sistemas de las organizaciones objetivo.
MADAPE: Campaña de phishing dirigida al compromiso de cuentas MICROSOFT 365Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó información relacionada con MadApe, un kit de phishing utilizado en una campaña dirigida al compromiso de cuentas corporativas de Microsoft 365. Esta operación aprovecha el mecanismo legítimo de autenticación por código de dispositivo (Device Code Authentication) de Microsoft, mediante mensajes de correo electrónico que contienen documentos PDF fraudulentos y enlaces hacia páginas que suplantan servicios de uso empresarial.http://csirtasobancaria.com/Plone/alertas-de-seguridad/madape-campana-de-phishing-dirigida-al-compromiso-de-cuentas-microsoft-365http://csirtasobancaria.com/Plone/@@site-logo/CSIRT Editable (2-)-06.png
Durante actividades de monitoreo realizadas por el equipo de analistas del Csirt Financiero, se identificó información relacionada con MadApe, un kit de phishing utilizado en una campaña dirigida al compromiso de cuentas corporativas de Microsoft 365. Esta operación aprovecha el mecanismo legítimo de autenticación por código de dispositivo (Device Code Authentication) de Microsoft, mediante mensajes de correo electrónico que contienen documentos PDF fraudulentos y enlaces hacia páginas que suplantan servicios de uso empresarial.
-06.png "CSIRT - Financiero - ASOBANCARIA"){kind=logo}