Investigadores detectaron una nueva campaña de phishing, esta vez enfocada en clientes de un banco polaco. Para hacer más creíble el engaño los atacantes utilizaron un falso ReCAPTCHA de Google en la página maliciosa de destino. Leer artículo completo
Nuevas versiones de este famoso APT (Advanced Persistent Thread) bancario han aparecido en Europa y Estados Unidos. Ahora viene incluso con su propio protocolo de comunicación y firmado digitalmente.
Durante años Carbanak ha estado en circulación y se han detectado ataques en los que ha robado cerca de 1 billón de dólares. Estos ataques son dirigidos directamente a los bancos en vez de los usuarios finales.
Se ha reportado una vulnerabilidad del tipo Cross-Site Scripting que afecta al sitio del Banco Itaú en Chile.