En los correos se ofrecía un enlace a una supuesta actualización para solucionar la vulnerabilidad, el cual redirige al usuario a la descarga de la herramienta Cobalt Strike. España es el país con mayor tasa de detección de correos maliciosos, con un 14,9% del total.
El último pronóstico de ciberseguridad de Canalys predice que el gasto aumentará un 11,4% hasta los 59.300 millones de dólares en 2021. Los principales proveedores de ciberseguridad están aumentando la inversión en sus programas de partners para apoyar el canal y capitalizar esta oportunidad en expansión.
Los investigadores descubrieron nuevas versiones del malware escrito en diferentes lenguajes de programación, una de las cuales es capaz de infectar y ejecutarse en sistemas Windows y macOS. Según Kaspersky, rara vez vemos malware que se adapte para ejecutarse en dos sistemas a la vez.
Diseñado para dispositivos Android, el malware rastrea los identificadores de todas las apps que vaya iniciando y cuando detecta un inicio de sesión en una de las aplicaciones objetivo, crea páginas superpuestas para capturar la información introducida por el usuario.
Numerosos proveedores de servicios en la nube están colaborando con empresas de escaneo de seguridad de contenedores para aliviar las preocupaciones de los clientes. Se estima que los ciberdelitos cuestan alrededor de 6.000 millones de dólares al año a nivel mundial.
Las posibles víctimas reciben emails maliciosos con un archivo PDF adjunto que, a su vez, contiene un enlace para descargar junto a un archivo comprimido y la contraseña, y que descarga el malware Bandook. ESET ha visto más de 200 detecciones de los droppers de este malware en Venezuela.
El hecho de que estrene simultáneamente en las salas de cine y vía streaming ha alimentado el interés de estafadores y timadores, que han propagado archivos maliciosos disfrazados de la película, así como sitios web de phishing diseñados para robar las credenciales de los usuarios.
Las vulnerabilidades en redes privadas virtuales permiten a un actor de amenazas acceder a una red, para exfiltrar información y desplegar ransomware. En el primer trimestre hubo un aumento tanto de los ataques contra SSL-VPN de Fortinet como contra Pulse Connect Secure VPN.
En junio fueron numerosas las campañas de malware dirigidas a usuarios españoles. Destaca la importante vulnerabilidad que afecta al sistema Windows, troyanos bancarios como FluBot, que tratan de robar las credenciales de los usuarios, y varias campañas que usan el correo electrónico.
Haciéndose pasar por programas de edición de fotos, de fitness y astrología, las aplicaciones engañaban a las víctimas para que iniciasen sesión en sus cuentas y obtener sus credenciales. Se estima que en total estas apps acumularon más de 5,8 millones de descargas.
Las aplicaciones de citas, como Tinder, Bumble, OkCupid, Mamba y Badoo, se han vuelto más en cuanto a la transferencia de datos. Sin embargo, exponen demasiada información personal de los usuarios, lo que las hace vulnerables a amenazas como el ciberacoso y el doxing.
ThreatQuotient quiere extender los conocimientos básicos sobre ciberseguridad que se dan por afianzados en las empresas para que el usuario final pueda estar protegido ante cualquier ciberataque. Sus recomendaciones pasan por adoptar unas sencillas rutinas como, por ejemplo, reforzar las contraseñas y actualizar el hardware y el sof...
Su maleabilidad y facilidad de uso la convierten en una solución robusta y eficaz para desviar datos, hacer movimientos laterales y ejecutar cargas útiles de malware. Crece la tendencia en la que los actores de amenazas recurren a herramientas legítimas para alojar y distribuir el malware.
A pesar de ver lo que está sucediendo en sus sistemas informáticos, todavía son muchas las empresas que creen que invertir en ciberseguridad no es lo más importante, bien porque no se consideran un objetivo o creen que un software de seguridad es suficiente para detener todas las amenazas.
Son muchos los empleados que continúan trabajando en remoto, y es probable que se número aumente durante el verano. Repasamos con un experto de Udemy las claves para detectar un ciberataque y no poner en riesgo los activos de la empresa.
Los nuevos firewalls de próxima generación SonicWall NSa 4700 y NSa 6700 ofrecen 18 y 36 Gbps de rendimiento de firewall, mientras que el NSsp 13700 ofrece velocidades de élite para un rendimiento de prevención de amenazas (45,5 Gbps), IPS (48 Gbps) e IPsec (29 Gbps), respectivamente.
Las empresas están adoptando soluciones de protección de endpoints para evitar cualquier vulnerabilidad y acceso no autenticado a los recursos y datos a través de dispositivos móviles. Se espera que la adopción de soluciones de ciberseguridad en las pymes crezca un 15% anual.
Para los atacantes, lo importante es la capacidad de extraer información técnica clave para luego atacar los productos de seguridad. El ransomware encabeza el panorama de ciberamenazas, junto con los ataques de phishing, cuyo éxito ha aumentado un 30% en el último año.
El 68% de los operadores venden redes inalámbricas privadas a clientes empresariales, y el 77% tiene previsto ofrecer seguridad como parte de sus soluciones. Sin embargo, algunos intentan resolver el problema sin la experiencia de expertos en seguridad o de los proveedores especializados.
Casi un tercio de los trabajadores españoles admiten que siguen utilizando contraseñas como única medida de seguridad para protegerse de las amenazas, y casi la mitad también admite utilizar una VPN. Desde Okta defienden que las medidas de seguridad deben mejorar.
Prev.
ENCUENTROS ITDM GROUP
Encuentros ITDM Group: El sector sanitario y su apuesta por las tecnologías más vanguardistas
En este encuentro ITDM Group analizamos cómo está progresando la industria sanitaria en su transformación digital y cómo impactarán las últimas tendencias e innovaciones tecnológicas a lo largo de este año. Para ello contamos con la colaboración de expertos de SEMIC (partner de Hewlett Packard Enterprise), TEHTRIS, THALES y B-FY.
La IA generativa ha empezado a transformar todo tipo de industrias. Uno de los sectores sobre los que tiene un impacto mayor es el de la ciberseguridad: además de las implicaciones que tiene el uso de la IA generativa en otras áreas de la empresa, está cambiando tanto las herramientas de protección como la capacidad de los atacantes...
Los tipos de ciberataque no han tenido una gran evolución y los usuarios siguen siendo el eslabón más débil de los sistemas de protección. Ahora bien, las técnicas que utilizan se basan en tecnología más avanzada, lo que permite ataques más complejos, sofisticados y convincentes… En un contexto en que las fronteras de la ciberseguri...
El paso a la nube que ha supuesto la digitalización acelerada de numerosos sectores en los últimos y la ampliación de la superficie de exposición de las empresas a llevado a virar las estrategias de ciberseguridad corporativas. La protección y la gestión de las identidades digitales se ha convertido en un elemento básico sobre el qu...
La irrupción de nuevas tecnologías de la información, computación y, ahora, digitalización, siempre despierta señales de alarma en uno de los sectores empresariales esenciales de la economía: servicios financieros y banca. Sin embargo, la realidad es que las instituciones financieras son, habitualmente, las primeras en abrazar esas nuevas...
La adopción del teletrabajo ha aumentado la demanda de espacios de coworking, que ofrecen un entorno de trabajo flexible con recursos compartidos. Entre estos recursos, las impresoras son esenciales para la eficiencia y la colaboración.
Los proveedores de Servicios de Impresión Gestionados (MPS, por sus siglas en inglés) tienen una oportunidad significativa para aprovechar la gran cantidad de datos generados para ofrecer valor estratégico a sus clientes y obtener una ventaja competitiva.
Un informe del eLinC anticipa que el mercado laboral puede tardar en absorber las disparidades que se generen y pone en alerta a las instituciones de educación superior
Las organizaciones gastaron $7.2 mil millones en infraestructura de hardware de cómputo y almacenamiento para respaldar esta carga de trabajo en 2S23, lo que representa el 7.8% del gasto total en infraestructura de TI empresarial.