Las agencias encargadas de hacer cumplir la ley han tomado oficialmente el control de la notoria plataforma BreachForums, un mercado en línea conocido por vender datos robados, por segunda vez en un año.
El sitio web ha sido reemplazado por un banner de incautación que indica que el Ciberforo de la clearnet está bajo el control del Buró Federal de Investigaciones (FBI).
La operación es el resultado de un esfuerzo colaborativo de autoridades en Australia, Islandia, Nueva Zelanda, Suiza, el Reino Unido, los Estados Unidos y Ucrania.
El FBI también ha tomado el control del canal de Telegram operado por Baphomet, quien se convirtió en el administrador del foro tras el arresto de su predecesor Conor Brian Fitzpatrick (también conocido como pompompurin) en marzo del año pasado.
Ciberseguridad Cabe destacar que una versión anterior de BreachForums, alojada en breached.vc/.to/.co y gestionada por pompompurin, fue incautada por las autoridades en junio de 2023.
«Este chat de Telegram está bajo el control del FBI», dice un mensaje publicado en el canal. «El sitio web de BreachForums ha sido cerrado por el FBI y el DOJ con la ayuda de socios internacionales.»
«Estamos revisando los datos del backend del sitio. Si tiene información para reportar sobre actividad criminal cibernética en BreachForums, por favor contáctenos: t.me/fbi_breachforums [email protected] breachforums.ic3.gov.»
Actualmente no está claro si Baphomet y su otro compañero administrador ShinyHunters han sido arrestados, aunque el banner de incautación muestra las fotos de perfil asociadas con ambos detrás de las rejas.
«Desde junio de 2023 hasta mayo de 2024, BreachForums (alojado en breachforums.st/.cx/.is/.vc y dirigido por ShinyHunters) estaba operando como un mercado de clearnet para ciberdelincuentes para comprar, vender e intercambiar contrabando, incluyendo dispositivos de acceso robados, medios de identificación, herramientas de hacking, bases de datos comprometidas y otros servicios ilegales», dijeron las agencias.
BreachForums surgió en marzo de 2022 después del desmantelamiento por parte de las autoridades de RaidForums y el arresto de su propietario «Omnipotent». Tras su cierre en 2023, volvió a surgir después de que Baphomet se asociara con ShinyHunters para lanzar un nuevo sitio bajo el mismo nombre.
El Pentesting, o pruebas de penetración, es una evaluación de seguridad que simula ciberataques controlados contra sistemas y redes de una organización. Realizado por profesionales de seguridad, busca identificar y explotar vulnerabilidades para evaluar la efectividad de las defensas y proporcionar recomendaciones de mejora. Ayuda a prevenir ataques, mejorar la seguridad y cumplir con requisitos normativos. En resumen, es una herramienta vital para fortalecer la seguridad informática de una organización.
El Servicio de Seguridad en Ciclo de Desarrollo es un enfoque integral que garantiza la protección de los proyectos de software desde su fase inicial de diseño hasta su implementación final. Esto implica integrar medidas de seguridad en cada etapa del proceso de desarrollo, desde la planificación hasta la entrega del producto. La importancia de este servicio radica en varios aspectos:
En resumen, el Servicio de Seguridad en Ciclo de Desarrollo es esencial para garantizar que los productos de software sean seguros, confiables y cumplan con los estándares de seguridad y privacidad, lo que resulta en beneficios tanto para la empresa como para sus clientes.
El Phishing Ético es una servicio que consiste en realizar actividades de Ingeniería Social con propósitos legítimos y éticos, generalmente como parte de una Campaña de Concientización, Evaluación de Seguridad, Prueba de un Pentesting o Red Team.
Para más información ingresa aquí: https://www.xpoint.cl/phishing-etico/
Un Red Team en ciberseguridad es un grupo de profesionales que simulan ser adversarios externos para evaluar la seguridad de un sistema o red. Utilizan tácticas similares a las de ciberdelincuentes reales, llevan a cabo pruebas de penetración, analizan riesgos y proporcionan recomendaciones para mejorar la seguridad. Su enfoque proactivo ayuda a las organizaciones a identificar y abordar vulnerabilidades, fortaleciendo así sus defensas contra amenazas potenciales.
La gestión de vulnerabilidades es un proceso integral que se centra en identificar, evaluar y abordar las debilidades en la seguridad de un sistema o red. Este proceso sigue varios pasos clave:
La gestión de vulnerabilidades es esencial para mantener la seguridad de la información en un entorno digital en constante cambio, minimizando el riesgo de explotación y fortaleciendo las defensas contra posibles amenazas.
