@cibercapitan

Divulgación de Ciberseguridad. Mentor de ciber Padawans. Docente y formador. Cibervengador por un mundo más seguro.

linkedin.com/in/rafalopezciber
Joined August 2022
  • Tweets6.1K
  • Following945
  • Followers6.9K
1.4KMedia
1/7 Los infostealers ya no se conforman con robar tus contraseñas, cookies o tarjetas bancarias. Ahora también quieren tu ChatGPT, Claude, Codex, Cursor y otras herramientas de IA. Y no, no es para pedirles que les hagan los deberes. Se llama Aokigahara. 🧵
1
5
1
21
1,437
more replies
6/7 Y cómo nos protegemos Protegiendo el endpoint, limitando los permisos de los tokens, uso de credenciales de corta duración cuando sea posible y revocando sesiones expuestas Y dejando de tratar las herramientas de IA como aplicaciones sin importancia para la seguridad
1
1
152
7/7 Hemos metido a la IA a nuestro código, nuestros docs ,nuestras cuentas y parte de nuestros procesos Y los malos ya saben el valor de esos datos La IA no necesita tener una vulnerabilidad para convertirse en un problema de seguridad A veces basta con robar las llaves que le hemos dado
2
149
1/ Reconocen tu empresa en LinkedIn, mapean perfiles como RRHH o financiero. Miran tus empleados y como es una red profesional, muchos tienen: Telefono Mail personal Nombre y apellidos Comienza la estafa... y si crees que nadie cae, ve al hilo 7 directamente
3
2
1
12
1,691
more replies
6/ Se descubre que el pago se hizo donde era, una suplantación y el dinero voló, estafa BEC al canto. Es poco dinero, una nómina de 1400€ pero, la empresa ahora tiene que pagarte, declarar incidente, denunciar, etc... La broma puede salir por 15.000€
1
2
202
7/ Como te dije en 1, si crees que nadie cae: Cada mes lo hacen miles de personas, he visto pagos de 100.000€ parados en el último momento y por eso se realiza este método, porque funciona y genera mucho dinero. Y todo comenzó por un inocente email.
1
160
2/ Entonces se te abre un captcha de MS para verificar si eres humano, obviamente, tu no eres un robot... Ves el PDF pero para verlo necesitas copiar un código, pulsas y se te abre una web legítima de Microsoft, metes el código y...
1
8
3,163
3/ acabas de caer en la trampa, el atacante te ha enviado una petición de vinculación a tu cuenta desde una aplicación de terceros, si tienes permisos, el atacante está dentro de tu tenant y cuenta
3
11
3,113
1/ Te llega un correo con una factura de alguien que esperabas, es un PDF compartido en un sharepoint. Tu protección de correo dice que ok, el navegador, todo... Entras y ves el documento en un enlace...
4
15
57
18,503
1 Lo que se nos viene encima es algo que no hemos visto en ciberseguridad. Si PHP2Shell nos ha impactado, lo que está por no venir no va a ser menos.
2
12
95
6,695
more replies
6 Y sí, todos diréis, pero está la IA para hacerlo, correcto. ¿Pero confiamos en que esa IA no la líe? No hablo de un AIpocalisis como algunos vaticinan, pero si de un cambio de paradigma.
1
5
630
7 Hay que darle una pensada a todo el modelo, procedimientos y herramientas que usamos hoy porque en cuestión de 24h se nos puede ir todo al garete.
1
10
582
Load more