cesar farro

Blog de ciberseguridad

[VECERT Analyzer @VECERTRadar]

🇪🇨 NEW RESEARCH PUBLISHED

"Anatomy of a Clandestine Ecosystem of Carding, Doxxing, and Digital Surveillance in Ecuador" is now available.

We detail how this alleged Cybercrime-as-a-Service network operates in Latin America, using protected infrastructure and Telegram bots to orchestrate fraud and sell sensitive data.

In the article, we break down:

💰 Fraud and Monetization: Credit systems and illicit financial schemes.

🕵️ Data Breach: Mass queries (ID numbers, tax IDs), scraping, and evidence of doxxing.

⚙️ Operation and Actors: Seller structure, clandestine channels, and timeline (2023-2026).

🔍 Technical Analysis: DFIR, infrastructure mapping, and Domains.

An essential overview to understand the evolution and monetization of cybercrime in our region.

🔗 Read the full investigation here:
https://t.co/DMhto96bEv

#OSINT #CyberCrime #FinancialFraud #DFIR #ThreatIntel #Cybersecurity #Ecuador #Telegram #Carding #Doxxing

[ESET Latinoamérica @ESETLA]

🚨ATENCIÓN COMUNIDAD: ENGAÑOS ENTORNO AL #MUNDIAL2026🚨

Encontramos páginas apócrifas que suplantan a #FIFA, e intentan atraer fanáticos en búsqueda de entradas, alojamiento e incluso merchandising.

🧵Hilo con ejemplos reales.

[TasteAtlas @TasteAtlas]

Here are the best chicken dishes in the world: https://t.co/PWEfiF5IQv

[Guillermo Casaus @_guillecasaus]

BONUS🪙

Por cierto, Google acaba de lanzar un Certificado Profesional en IA con 7 cursos completos para aprender desde cero y aplicarla en proyectos reales.

Si estás aprendiendo IA, guárdalo porque merece mucho la pena 👇
https://t.co/zPPJfbhtZi

[Raul A Alvarez @capitan_raul]

Colegas, si también quieren "monitorear", les comparto esta herramienta que espero sea de su utilidad 🕵🕵

https://t.co/GHwvIxI4TV

[Código Pitón @codigopiton]

30 Ejercicios de Python

PDF de 14 páginas

Descarga gratis ahora

Mucho Python

[Dark Web Informer @DarkWebInformer]

W3b0s1nt (WebOSINT) is a Python tool/script for passive Domain Intelligence gathering

GitHub: https://t.co/mgszkvloB5

[blackorbird @blackorbird]

Iranian Cyber Activity Outlook

https://t.co/9X8FJrZvni

[This Account Makes You Happy @FeelYouHappy]

Stranger jumps onto deadly Chicago train tracks to save a life… Watch the moment he gets rewarded with a brand new car🥺❤️ Wholesome overload

[IVAN | IA @ivnways]

Acaban de lanzar Voicebox.

100% gratis y de código abierto (enlace al final).

Capaz de clonar cualquier voz a partir de unos pocos segundos de audio desde tu PC:

[DarkFeed @ido_cohen2]

🚨 LockBit is accelerating!

New victim on their leak site: a major government ministry in Egypt 🇪🇬, managing agriculture & land.

This highlights LockBit's focus on critical sectors. Data could include national food security plans & citizen info. High stakes. 📉

Full intel for subscribers: https://t.co/ZaH3vzt5Be

#CyberAttack #LockBit #Government #Egypt #Ransomware

[The Hacker News @TheHackersNews]

🚨 China-linked UNC6201 exploited a CVSS 10.0 (CVE-2026-22769) Dell RecoverPoint zero-day since 2024 using hard-coded credentials.

Access led to Tomcat web shells, BRICKSTORM installs, and newer GRIMBOLT backdoors built to evade detection.

🔗 Read → https://t.co/CpHcDO7cGI

[Dave Kennedy @HackingDave]

Added a new gui to btrpa-scan, sonar effect. Will track and pinpoint based on distance as well as utilize GPS data if you have it.

https://t.co/sIMYqWKPj0

[BleepingComputer @BleepinComputer]

Chinese hackers exploiting Dell zero-day flaw since mid-2024 - @serghei
https://t.co/8kmrKaUpTN

https://t.co/8kmrKaUpTN

[RAKESH KRISHNAN @RakeshKrish12]

Dropping the latest Report of #0APT #Ransomware Group😈!

https://t.co/mr6GBRiu9N

#Security #Infosec #Hack #ZeroAPT #CISA #DarkWeb #DataBreach #SCAM #Fake #Network #Malware #Phishing

[𝙋𝙚𝙜𝙖𝙨𝙪𝙨 @pegasusQ2004]

🚨 CIBERATAQUE A WEBS DEL GOBIERNO II🚨
BRUTAL
https://t.co/6Qb7c254JH
https://t.co/azzRaXXbtL

[Scitum @Scitum_MX]

💡Con las frecuentes situaciones que se han venido presentando relacionadas con violaciones y faltas contra la seguridad de la información personal y la privacidad de los datos, las personas, las organizaciones y los países han aumentado su preocupación por contar con medidas de seguridad, asistidos por buenas prácticas y desarrollos tecnológicos. 

Por ello, ha cobrado valor la realización de evaluaciones del impacto en la privacidad (PIA, por sus siglas en inglés), como parte de las medidas de protección preventivas contra posibles situaciones que lleven a enfrentar posibles demandas, sanciones y afectación de sus clientes, por ejemplo, en su imagen y reputación. 

👉Conoce más en la nota: “Qué es y cómo hacer el análisis de impacto a la privacidad (PIA)” por Germán Vargas Pedroza para #Magazcitum, aquí: https://t.co/XUdrqrH3rR

[Nicolas Krassas @Dinosn]

German Agencies Warn of Signal Phishing Targeting Politicians, Military, Journalists https://t.co/z2h8C12GrY

[Hacking Articles @hackinarticles]

Shodan Cheat Sheet

🔥 Telegram: https://t.co/upuP8k8ckB

🔴⚫️Full HD Image: https://t.co/uSKVMcTYnJ

#CyberSecurity #InfoSec #CyberAwareness #CyberThreats #DataSecurity #informationsecurity #ITSecurity #CyberSecurityTraining #EthicalHacking #BlueTeam #RedTeam #CTF #BugBounty #OSCP #PenTesting

[Schneier Blog @schneierblog]

Backdoor in Notepad++ https://t.co/1YIvAgd56p