Resumen de Confianza Digital: Las noticias imprescindibles de esta semana

The Digital Trust Digest is a curated overview of the week’s top cybersecurity news. Here are four things you need to know this week:

1. El grupo de spear phishing que ataca las cuentas comerciales y de anuncios de Facebook ha regresado.

Tras ser expuesto a principios de este año, DUCKTAIL, como lo denominan los investigadores de WithSecure, ha regresado con nuevos métodos para propagar su malware. DUCKTAIL se dirige a personas que parecen tener acceso a cuentas comerciales de Facebook y, recientemente, se les ha visto utilizando WhatsApp. 

DUCKTAIL utiliza las siguientes técnicas:

• Un programa de malware contenido en un archivo. El malware se hace pasar por un archivo .pdf y se comparte junto con imágenes y otros archivos que parecen formar parte del mismo proyecto. 
• Este malware está firmado digitalmente, anteriormente por Sectigo, pero ahora bajo una empresa vietnamita. Tras ser expuesto, comenzaron a utilizar GlobalSign como su autoridad de certificación, empleando otras seis empresas vietnamitas. 
• El secuestro de navegadores para robar cookies de sesión e información de Facebook permite a DUCKTAIL añadir direcciones de correo electrónico que controlan a los roles de administrador y editor financiero en las cuentas comerciales de Facebook.

Learn more about DUCKTAIL’s attacks here.

2. La OMB advierte que debemos prepararnos ahora para las amenazas de seguridad de la computación cuántica.

La Oficina de Administración y Presupuesto (OMB) ha indicado a las agencias federales que “se preparen ahora” para implementar el cifrado y contrarrestar la “amenaza que representa la perspectiva de una computadora cuántica criptanalíticamente relevante (CRQC).” 

La OMB recomienda actualizar los algoritmos criptográficos para evitar que los datos cifrados y robados ahora puedan ser descifrados más tarde por una futura CRQC. 

Su memorándum anima a las agencias federales a asociarse con proveedores de Software para “identificar entornos, Hardware y Software candidatos” que se utilizarán en las pruebas de criptografía postcuántica. 

Read more in FEDweek.

3. Musk promete cifrado de extremo a extremo como parte de Twitter 2.0.

Siguiendo los pasos de plataformas de mensajería como Signal, WhatsApp e iMessage, Musk confirmó planes para incluir cifrado de extremo a extremo (E2EE) para mensajes directos en la renovación de la plataforma de Twitter, denominada Twitter 2.0: “The Everything App.” El E2EE también ha sido implementado por Google para chats individuales en su aplicación de Mensajes basada en RCS para Android y por Facebook en Messenger para usuarios seleccionados.

Along with E2EE, Twitter 2.0 will feature long-form tweets, payments, and subscription tiers to identify companies, governments, and individuals.

Read more about Twitter 2.0 here.

4. La IA y el aprendizaje automático son las estrellas emergentes para fortalecer la ciberseguridad.

En un mundo donde los actores maliciosos se mueven más rápido que la mayoría de los equipos de TI, los CISO confían en la IA y el aprendizaje automático para fortalecer sus posturas de ciberseguridad mediante la escalabilidad del análisis de datos, el aumento de las velocidades de respuesta y la seguridad de los proyectos de transformación digital. 

Algunos ejemplos de cómo los CISO están implementando la IA y el ML para apoyar las iniciativas de ciberseguridad incluyen:

• The cybersecurity skills shortage: companies need to get more done with fewer people and bridge the gap left by the need for cybersecurity workers.
• Endpoint recovery and asset management: Keyfactor’s State of Machine Identity Management survey highlights that endpoint recovery and asset management are highly prioritized due to how loosely managed their digital certificates are.

Need to catch up on the last digest’s headlines? Read them here.