EPISODE · Aug 4, 2021 · 1H 54M
35. TA456, Punycode, hardware hacking, MeteorExpress, menús digitales y HTML Smuggling
from Tierra de Hackers
El gobierno iraní esta detrás de una reciente campaña de ingeniería social centrada en el robo de información de empresas militares y de defensa. Punycode se ha utilizado recientemente en ataques homógrafos contra el sitio web del navegador Brave a través de Google Ads para engañar a usuarios despistados a descargarse malware. ¿Es posible robar un portátil de una empresa, protegido con contraseña y con el disco duro cifrado, y conseguir acceder a la red interna? Pues resulta que si… La campaña ofensiva MeteorExpress permite a cibercriminales infiltrarse en el Ministerio de Transporte de Irán y su sistema ferroviario nacional destrozando sistemas con su wiper malware Meteor y dejando fuera de servicio a cientos de trenes. Los restaurantes han adoptado el menú digital mediante el escaneo de códigos QR, pero detrás de esto hay empresas abusando de tu privacidad y potencial para ciberataques. La técnica de HTML Smuggling se está abusando en ataques de phishing aprovechando la combinación de HTML5 y JavaScript para distribuir malware de forma dinámica, y así evitar los sistemas de seguridad a nivel de red. Notas y referencias en https://www.tierradehackers.com Twitch: https://www.twitch.tv/tierradehackers
NOW PLAYING
35. TA456, Punycode, hardware hacking, MeteorExpress, menús digitales y HTML Smuggling
No transcript for this episode yet
Similar Episodes
Sep 17, 2025 ·24m
Jun 12, 2025 ·20m
May 19, 2025 ·25m
Jan 10, 2025 ·28m
Jan 10, 2025 ·23m