Un nuevo ciberataque descubrió una vulnerabilidad en el portal del Servicio de Administración Tributaria (SAT) justo a unos días de que inicie la campaña para que las personas físicas realicen su declaración anual de impuestos.
Estos son los países que piden visa a los mexicanos para entrar en 2024

De acuerdo con la dependencia de la Secretaría de Hacienda y Crédito Público (SHCP), a partir del próximo lunes 1 de abril de 2024, los contribuyentes —que no representan a una persona moral— tienen un mes para presentar su declaración del 2023.

Sin embargo, previo a que millones de mexicanos utilicen este sistema para informar a las autoridades hacendarias sobre sus ingresos, gastos y deducciones, un hacker del grupo ‘Mexican Mafia’, conocido como ‘Lord Peña’, demostró que el portal no es del todo seguro.

De acuerdo con el atacante, el sitio web del SAT presenta una vulnerabilidad que se llama “reflected XSS”, la cual permite al hacker ejecutar código JavaScript en el navegador web de los usuarios que visitan el sitio del SAT.

“Encontré una vulnerabilidad de tipo ‘reflected XSS’ que me permite ejecutar código JavaScript del lado del cliente sin afectar directamente al servidor del SAT”, confirmó a Publimetro México ‘Lord Peña’, quien recientemente también hackeó a la UNAM y puso a la venta 2.3 millones de archivos del Instituto de Investigaciones en Matemáticas Aplicadas y en Sistemas (IIMAS).

¿Qué tan grave es la vulneración?

El XSS (Cross-Site Scripting) reflejado que utilizó Lord Peña es una técnica que permite a un atacante ejecutar scripts en el navegador web de un usuario final. En este caso, el atacante encontró una forma de inyectar código JavaScript en el sitio del SAT, lo que significa que cuando un usuario visite esa página, el código malicioso se ejecuta en su navegador.

Es decir, aunque el hacker no accedió directamente al servidor, halló una falla que le permite manipular el comportamiento del sitio desde el lado del usuario, lo que no representa un riesgo directo para la integridad del servidor, pero sí para los contribuyentes que ingresan al portal.

“Esto podría ser utilizado para campañas de phishing avanzadas”: Lord Peña

Al respecto, Lord Peña explicó que este tipo de ataques podría desencadenar en campañas de phishing avanzadas, es decir, podrían engañar a los contribuyentes, en plena temporada en la que realizan su declaración anual, para hacer que compartan contraseñas o datos financieros, haciéndoles creer que están interactuando con una entidad de confianza.

En este caso, el hacker podría aprovechar la vulnerabilidad XSS para crear páginas web falsas que se parezcan al sitio legítimo del SAT y así engañar a los usuarios para que revelen información confidencial.

CON INFORMACIÓN DE: PUBLIMETRO

El cargo Hackean sitio del SAT a días de que millones presenten su declaración anual apareció primero en Martín Rodríguez Hernández.

Hoy en día, miles de millones de personas en todo el mundo hace uso de un teléfono inteligente para llevar a cabo múltiples actividades cotidianas. Debido a la gran cantidad de información sensible que almacena el equipo, muchos ciberdelincuentes se encuentran al acecho para aprovechar cualquier brecha de seguridad y así infiltrarse. ¿Cómo saber si te espían desde tu propio celular? Laura Kankaala, una hacker ético, revela las pistas que te ayudarán a saber si estás en riesgo.

En una reciente entrevista con el sitio DailyMail, el hacker de ‘sombrero blanco’ aconseja a los usuarios a que adopten determinadas precauciones en su día a día. Para ello, no será necesario depender de aplicaciones de terceros o de planes de suscripción de antivirus específicos. Basta con que prestes atención a las siguientes líneas.

Puntos que brillan en la pantalla

Si notas la presencia de puntos brillantes en la pantalla, de color verde en Android y naranja en un iPhone, es una clara advertencia de que te han hackeado con una app que utiliza tu micrófono o la cámara. El malware tiene la capacidad de grabar todo lo que haces, por lo que puede estar en ejecución sin que te percates de ello.

En la línea de lo mencionado previamente, si quieres protegerte, debes revisar tus apps y eliminar aquellos servicios que no conoces y retirar permisos que consideres que van en contra de tus estándares de privacidad. Para ello, basta con que sigas la ruta Ajustes > Aplicaciones > Permisos y borres las autorizaciones correspondientes.

Temperatura de tu celular

Si por ratos notas que tu celular se sobrecalienta sin que lo utilices desmedidamente, entonces ten en cuenta que es posible que se está ejecutando una app maliciosa en segundo plano. El software comparte tus datos en tiempo real, por lo que realiza una demanda considerable de los recursos de la batería. A largo plazo, puede exponer una gran fracción de tu huella digital y compromete el desempeño de la autonomía.

Phishing y spam

Si de un momento a otro comienzas a recibir muchos correos y SMS extraños en los que te piden renovar las credenciales de acceso de tus principales cuentas, es una pista de que tratan de hackearte con phishing. Ten cuidado, porque si caes los cibercriminales se apoderarán de tus perfiles en línea y cortarán todas las formas que tienes para iniciar sesión.

Con información de: La Republica

El cargo Hacker revela cómo detectar si se infiltraron en tu celular para espiarte: las pistas definitivas apareció primero en Martín Rodríguez Hernández.