Solo el 39,6% de las organizaciones está educando a su personal sobre cómo mejorar la seguridad al compartir datos. Este hallazgo es preocupante, ya que el factor humano es el facilitador de casi todos los ciberataques exitosos publicados en los medios.

Hace cinco años, ejecutar un software antivirus, pasar el ratón por encima de los enlaces de los correos electrónicos y realizar las transacciones en un sitio seguro, era suficiente para garantizar una experiencia de compra segura, pero ya no. Proofpoint alerta de las estafas más frecuentes.

En 2019, el número de objetos maliciosos únicos detectados por Kaspersky superó los 24,6 millones, cifra que supone un aumento del 13,5% con respecto al año pasado. Según sus datos, se debe en parte al incremento en un 187% de los archivos web skimmer. También se registraron crecimientos en puertas traseras y troyanos bancarios dete...

El aumento de dispositivos IoT, los sistemas de información conectados del propio aeropuerto, así como la digitalización de los servicios ofrecidos por las aerolíneas, aumentan el riesgo de sufrir un ciberincidente. Campañas de phishing dirigidas y el WiFi spoofing, son los más habituales.

De las 25 detecciones principales, seis de ellas fueron amenazas para Mac, incluida la familia de adware NewTab, que registró alrededor del 4% de las detecciones en todas las plataformas. Muchos usuarios de dispositivos Apple todavía creen que no necesitan software antivirus.

Filtraciones de datos, como la que afectó a la Alhambra, y el ransomware Ryuk, que ha atacado a grandes compañías españolas, son dos de los ciberataques de los que se pueden sacar muchas lecciones para estar más seguros en la red.

Más del 84% de los ataques de phishing realizados tienen como objetivo las credenciales, y las variantes de malware incrustadas en ficheros han registrado un incremento de más del 45%. El Machine Learning y las soluciones multimotor de sandboxing serán imprescindibles en 2020.

Los actores detrás de esta amenaza atacan selectivamente a empresas de tecnología y de atención médica de Estados Unidos y Europa. Una vez comprobada que la máquina infectada no se encuentra en un país de la antigua Unión Soviética, Zeppelin cifra los archivos y solicita un rescate.

Los anuncios y ofertas de productos vía email que proliferan en estas fechas acaban mezclándose con mensajes de ransomware, malware y phishing. Lo malo es que estos mensajes no deseados es que no solo llegan a nuestro correo personal, sino también al corporativo.

La piratería y el malware siguen siendo la causa principal de las brechas de datos en los servicios financieros, con un 74,5% del total. Muchas organizaciones no están tomando las medidas adecuadas para proteger los datos en el entorno cloud y BYOD, y sufren infracciones recurrentes.

Una tendencia en el próximo año serán los patrones de ataque cada vez más complejos lanzados contra pymes. El modelo de negocio del ciberdelito está floreciendo, y, en el futuro, los colectivos criminales se centrarán cada vez más en la división del trabajo y la profesionalización.

Todas aquellas soluciones tecnológicas que se sustenten en la inteligencia artificial, las redes 5G y la nube, atraerán el interés de los hackers en 2020. Por ejemplo, las falsificaciones de la cara y la voz de otras personas en archivos de vídeo y audio se convertirán en algo casi habitual.

Uno de cada cinco ataques realizados en el tercer trimestre fue dirigido a individuos. Casi la mitad de todos los datos robados a personas consistieron en credenciales. En los ataques a organizaciones, los datos personales constituyeron el 25% de toda la información robada.

El 52% de las brechas se perpetraron con alguna forma de hacking. Las campañas de phishing representaron el 33%, mientras que el malware estuvo presente en el 28% de las infracciones. El sector público, las organizaciones sanitarias y financieras fueron las industrias más afectadas.

Los actores de ciberamenazas financieras podrían centrar su objetivo en fintech, sistemas de procesamiento de datos financieros online y futuras criptomonedas, así como en proporcionar acceso de pago a las infraestructuras de los bancos y desarrollar nuevos troyanos para banca móvil.

Los clientes de ElevenPaths en todo el mundo tienen ahora acceso a una protección de nueva generación para el endpoint que se despliega ágilmente, ofreciendo una fiable prevención, detección, respuesta y eliminación de amenazas, incluidas intrusiones sofisticadas sin malware.

La Navidad es una alegría para las ventas online, y también para los ciberdelincuentes, que sacan tajada de la falta de precaución de los usuarios y de la escasa prevención de los comercios ante posibles ciberdelitos. Usuarios y tiendas online deben asegurar sus actividades online.

Múltiples vulnerabilidades de Apache Struts aparecen en la lista de los ataques de red más populares en el tercer trimestre, en el que también se registró un aumento de malware zero-day, del uso de exploits de Microsoft Office y de las herramientas de prueba de penetración legítimas.

Como muchas otras campañas de ransomware, los atacantes buscan puertos de Escritorio Remoto (RDP) expuestos para acceder a sistemas Windows. Una vez dentro, Snatch cifra los datos solo después de reiniciar los PC en modo seguro, evitando así gran parte del software de seguridad.