notas breves y prácticas sobre no caer en el phishing. sin sembrar pánico, solo la checklist.
La DRAM conserva su contenido durante segundos o minutos después del apagado, más tiempo si está refrigerada, y entre esos datos suelen estar las claves del cifrado de disco. Lo que demostró el trabajo de Princeton de 2008, lo que no arregla el scrambling moderno de memoria y las mitigaciones que Tails realmente incorpora.
Cerca de la mitad de las personas que encuentran una memoria USB la conectan y abren archivos: un experimento de campo midió un 48 por ciento. Un repaso a la historia del truco, al estudio detrás de las cifras, al hardware de cebo moderno y a las reglas que sí funcionan.
Extensiones de navegador listadas en tiendas oficiales han funcionado repetidamente como robadoras de credenciales y cookies. Un vistazo a campañas documentadas, la brecha de revisión que permite que paquetes aprobados cambien de comportamiento y una rutina de defensa práctica.
Los registros robados rara vez viajan directos de una filtración a la herramienta que los explota. Intermediarios, agregadores, enriquecedores y reempaquetadores mantienen el material en movimiento, y cada eslabón ofrece a los defensores un punto donde romper la cadena.
Las redes ALPR permiten que una sola consulta alcance decenas de miles de cámaras, y los coches conectados envían datos de posición a los brokers. Las acciones de la FTC, los registros de auditoría filtrados y los casos documentados de acoso muestran por qué conviene tratar la ubicación del vehículo como permanentemente comprometida.
Google ha emprendido acciones legales contra los servidores de mando y control de x.cpe, una puerta trasera de firmware que TrendAI contabilizó en 1.472.554 dispositivos Android de 206 modelos. Según Google, el fabricante de Shenzhen Videostrong creó y vendió el acceso a la botnet, y la empresa ha sido vetada para hardware Android certificado.
Reclutadores falsos en LinkedIn y sitios de entrevista falsificados convierten solicitudes de empleo en infecciones de malware. Un repaso a las campañas documentadas — Operation DreamJob, Contagious Interview, Graphalgo —, sus señales de alerta y qué comprobar antes de ejecutar cualquier prueba de código.
Cisco Talos ha documentado un infostealer para Windows que envía los datos robados de cada víctima a modelos de OpenRouter y pide una evaluación clasificada de cuánto vale esa persona y de la calidad de su opsec. La muestra se distribuye como un build por cliente, sin infraestructura propia del atacante.
Los kits adversary-in-the-middle retransmiten en tiempo real códigos de un solo uso y cookies de sesión, pero una passkey está ligada al único dominio que la emitió, así que el proxy no tiene nada que retransmitir. Un vistazo a por qué el mecanismo se mantiene, dónde aún falla y hasta dónde ha llegado la adopción.
Las coordenadas GPS EXIF, las cadenas de productor PDF y los campos de autor de Word han terminado más carreras seudónimas que cualquier exploit. Un vistazo a los casos documentados y a lo que realmente elimina los metadatos y lo que solo lo parece.
El cifrado de extremo a extremo protege el contenido, pero la entrega deja rastros: tiempos de conexión, direcciones IP e identificadores. Un vistazo sobrio a lo que Signal, SimpleX, Session y el XMPP federado ven realmente, y dónde lo respaldan divulgaciones publicadas.
Los hotspots falsos con nombre "Airport_Free_WiFi" y los portales cautivos suplantados siguen siendo un riesgo real de viaje. Los procesos judiciales australianos por Wi-Fi evil twin en aeropuertos y vuelos nacionales muestran qué roba la técnica, qué frena HTTPS y qué no.
