El malware presenta una nueva funcionalidad de manipulación del sistema de nombres de dominio que puede controlar todas las comunicaciones de los dispositivos, al comprometer el router Wi-Fi. Los atacantes también utilizan el smishing para difundir enlaces maliciosos.
Los requisitos del trabajo incluyen la creación de malware y páginas de phishing, comprometer la infraestructura corporativa, piratear aplicaciones web y móviles, y otras responsabilidades. Las retribuciones medias ofrecidas a estos profesionales varían entre 1.300 y 4.000 dólares mensuales.
Además de chantajear a sus víctimas, amenazando con publicar la información robada si no se abona el rescate, los ciberdelincuentes utilizan sus blogs en la dark web para informar de que han pirateado una empresa, haya o no ocurrido realmente, todo ello con el fin de mejorar su reputación.
El 74% afirma estar obteniendo un valor empresarial de la inversión en soluciones para preservar los datos confidenciales, incluyendo la creación de confianza con los clientes, la reducción de los retrasos en las ventas o la mitigación de las pérdidas derivadas de las filtraciones de datos.
El nuevo StoneOS aprovecha la tecnología de IA para ofrecer detección de amenazas basadas en aprendizaje automático para tráfico cifrado sin la necesidad descifrado. También cuenta con protección inteligente DDoS y detección de DGA, y control y gestión centralizados de Zero Trust.
El popular chatbot de OpenAI ofrece la capacidad para escribir malware que no contiene código malicioso, por lo que no da la impresión de ser sospechoso mientras está en la memoria, lo que lo hace altamente evasivo para los sistemas de seguridad que dependen de la detección basada en firmas.
Los falsos servicios de asistencia técnica siguen teniendo éxito, engañando a las víctimas para que les entreguen su dinero o datos personales. Los estafadores emplean técnicas cada vez más sofisticadas que van más allá de las llamadas telefónicas y las alertas emergentes.
La prestación de servicios de ciberseguridad crecerá un 14,1% hasta los 144.300 millones de dólares, representando el 64,5% del mercado mundial de ciberseguridad en 2023. La implementación de arquitecturas Zero Trust para abordar las vulnerabilidades será el foco central.
A pesar de la caída del 40,3% en los ingresos de los atacantes, el número de cepas de ransomware en funcionamiento explotó en 2022, si bien su vida útil disminuyó. De media, una cepa permaneció activa durante 70 días el pasado año, frente a 153 días en 2021 y 265 días en 2020.
En un contexto en el que las previsiones apuntan a que este año el turismo mundial aumentará un 30%, los ciberdelincuentes ya han puesto en marcha sus campañas de fraude online y robo de información personal, utilizando nombres de aerolíneas como Southwest, Lufthansa y Air France como gancho.
Este perfil, que también puede denominarse experto/a en ciberseguridad o security operations center analyst, tiene como principales aptitudes el análisis de malware, hacking ético y la seguridad de redes, y es demandado por las industrias de servicios profesionales, TI y servicios administrativos y de asistencia.
Otro malware que regresa a la lista de los diez primeros es Glupteba, una botnet troyana que como malware modular puede lograr varios objetivos en un ordenador infectado. El malware de distribución de anuncios Hiddad también llega a la lista de los tres principales malwares móviles.
El 59% de los equipos técnicos de privacidad carecen de personal suficiente, y uno de cada cinco afirma que tarda más de seis meses en cubrir un puesto técnico de privacidad en su empresa. El 41% afirma que sus presupuestos de privacidad no cuentan con fondos suficientes.
Es evidente la creciente tendencia de los ciberdelincuentes a utilizar asuntos relacionados con el negocio. Este tipo de correos incitan a los destinatarios a abrirlos y es probable que tengan éxito porque crean un sentido de urgencia para que actúen rápidamente y no se cuestionen su legitimidad.
Los riesgos del open banking van más allá de la privacidad, incluyendo la descarga de aplicaciones móviles fraudulentas, la utilización de datos sin consentimiento y ataques que pueden comprometer la infraestructura de una aplicación o aprovechar sus vulnerabilidades.
En 2023 veremos a los atacantes implementar cada vez más ataques basados en solicitudes o paquetes por segundo. Los atacantes seguirán tratando de desarrollar nuevas formas de evadir las defensas, lo que requerirá que las organizaciones se aseguren de tener una sólida defensa DDoS.
La principal prioridad de las organizaciones es mejorar la fiabilidad y el éxito de las copias de seguridad, seguida de garantizar que la protección de IaaS y de SaaS sea equitativa a la protección en la que confían para las cargas de trabajo centradas en el centro de datos.
Se mantendrá la tendencia al alza de las operaciones de grupos de cibercrimen, en especial los relacionados con ataques de ransomware contra todo tipo de objetivos, incluidas infraestructuras críticas como hospitales o centrales eléctricas. Las pymes seguirán siendo uno de los principales objetivos.
ENCUENTROS ITDM GROUP
Encuentros ITDM Group: El sector sanitario y su apuesta por las tecnologías más vanguardistas
En este encuentro ITDM Group analizamos cómo está progresando la industria sanitaria en su transformación digital y cómo impactarán las últimas tendencias e innovaciones tecnológicas a lo largo de este año. Para ello contamos con la colaboración de expertos de SEMIC (partner de Hewlett Packard Enterprise), TEHTRIS, THALES y B-FY.
Zoom AI Companion es un asistente inteligente de IA Generativa que ayuda a incrementar la productividad, optimizar la eficacia del trabajo en equipo y mejorar las capacidades de los profesionales.
Como parte del compromiso de Zoom con la IA responsable, la seguridad y la privacidad son los ejes centrales de las capacidades de inteligencia artificial generativa que pone a disposición de los clientes.
Además de no hacer uso de ninguna parte del audio, vídeo, chat, pantallas, archivos adjuntos o cualquier otro contenido similar del cliente, la apuesta por Zoom por...
Según un reciente informe de Morning Consult, el 91% de los trabajadores afirman que la conexión con el equipo es importante en el trabajo, mientras que el 55% la identifican como una dificultad cuando trabajan a distancia.
Así, una parte importante de la eficiencia es la productividad social. Trabajamos más motivados cuando sentimos que estamos...
Zoom Sessions, diseñado para profesionales del marketing y la comunicación que necesitan características avanzadas para eventos de una sola sesión, facilita la organización de eventos virtuales e híbridos eficaces.
Se trata de una plataforma de eventos de una sola sesión que le permite organizar citas virtuales o híbridas utilizando...
La cinta magnética se utilizó por primera vez para grabar datos de computadora en 1951. Si ves los magnetófonos que aparecen en las "computadoras" de las películas vintage, es difícil creer que el medio aún esté presente... y mucho menos en la vanguardia del almacenamiento de datos.
Los proveedores de Servicios de Impresión Gestionados (MPS, por sus siglas en inglés) tienen una oportunidad significativa para aprovechar la gran cantidad de datos generados para ofrecer valor estratégico a sus clientes y obtener una ventaja competitiva.
La solución Synology ha transformado dinámicamente las capacidades del equipo, fomentando un entorno más colaborativo, eficiente y multitarea. La colaboración en aspectos del flujo de trabajo de producción que antes eran desafiantes se ha vuelto significativamente más fácil, gracias a la capacidad de compartir información de manera ...
La cinta magnética se utilizó por primera vez para grabar datos de computadora en 1951. Si ves los magnetófonos que aparecen en las "computadoras" de las películas vintage, es difícil creer que el medio aún esté presente... y mucho menos en la vanguardia del almacenamiento de datos.