Desde el inicio de la pandemia, los ataques de phishing han aumentado de forma constante, marcando nuevos máximos en el tercer trimestre de 2022, según los datos que aporta el Anti-Phishing Working Group (APWG), coalición que reúne a más de 2.300 organizaciones de todo el mundo en la lucha para detener estos delitos.
También hubo una gran demanda de capacitación en reglas de Yara, con casi el 28% de los estudiantes matriculados. Además, el 27% de los estudiantes se inscribieron en cursos relacionados con la respuesta a incidentes, el análisis de malware y la evaluación de la seguridad del producto.
Casi el 90% de todas las ciberamenazas que afectan a usuarios y organizaciones provienen de malware que realiza la descarga de una carga maliciosa a través de un enlace compartido en un email o sitios web infectados, lo que refuerza la necesidad de una arquitectura de confianza cero.
Solo en 2022 se han vendido más de 515 millones de wearables, como relojes o auriculares inteligentes, según las estimaciones de IDC. Su enorme popularidad aconseja que se apliquen una serie de medidas de protección para que no sean utilizados para fines ilícitos.
El gaming será uno de los sectores favoritos de los ciberdelincuentes para obtener ganancias, vaticina Kaspersky. Las monedas virtuales serán muy demandadas por los cibercriminales y habrá un incremento de las suscripciones fraudulentas y de los ciberdelitos contra las plataformas de educación.
Utilizadas por casi 5 millones de usuarios y más de 1,5 millones de usuarios, respectivamente, ambas son contraseñas extremadamente débiles, tanto es así que el tiempo estimado para adivinarlas es inferior a 1 segundo mediante un ataque de diccionario. En España la más utilizada es ‘123456’.
Basada en IBM QRadar, la funcionalidad permite a Repsol dotar de visibilidad y eliminar puntos ciegos para asegurar la integración de todos sus activos de tecnologías de la información y operaciones en su sistema SIEM y poder detectar las ciberamenazas de forma más rápida.
Los ciberataques durante 2022 han aumentado en un 28% en comparación con 2021. En el nuevo año las empresas deberán protegerse contra el malware avanzado, el ransomware y el phishing más sofisticados. La IA va a ser el motor de ciberataques más inteligentes y crecerán los deepfakes.
Los ciberdelincuentes son plenamente conscientes del impacto que cualquier interrupción tiene en los servicios vitales, lo que significa que es más probable que las empresas paguen en caso de un secuestro por ransomware. Con el aumento de las tensiones políticas, un potencial ataque es muy probable.
El robo o la filtración de credenciales provocaron casi la mitad de todas las violaciones de seguridad denunciadas en la primera mitad de año. El flujo constante de ransomware, phishing y vulnerabilidades sin parche demuestra lo crucial que es para las empresas reevaluar sus estrategias de seguridad.
Las credenciales representaron el 17% de todos los datos robados en el tercer trimestre de 2022. Esto fue posible gracias a la intensificación de la distribución de kits de phishing. El número de campañas de ingeniería social contra las organizaciones aumentó en un 41%.
La demanda de accesos a correos electrónicos está en auge, de ahí el aumento de la cantidad de mercados que ofertan dichas bases de datos. Algunos, como XLeet, Odin, Xmina y Lufix, permiten comprar a los atacantes un gran número de emails a un precio asequible, y luego dirigirse a decenas de víctimas.
MageCart está especializado en ciberataques a comercios electrónicos, en los que inyecta scripts maliciosos para robar información de tarjetas bancarias de sus clientes cuando estos introducen sus datos en formularios de pago. Los consumidores deben estar especialmente alerta.
El riesgo cibernético se alza como un factor clave para la selección de proveedores. En el lado de los atacantes, se observará un aumento de la actividad coordinada desde los entornos cibernético y físico contra las infraestructuras críticas, y un mayor uso de software y técnicas sigilosas para robar datos.
Los actores de amenazas aumentarán los ataques dirigidos a los puntos ciegos de la seguridad en la oficina doméstica, la cadena de suministro de software y la nube durante el próximo año. MSPs, trabajadores híbridos y coches conectados se enfrentan a una avalancha de ciberamenazas.
La combinación de archivos comprimidos y el contrabando de HTML está ayudando a los ciberdelincuentes a burlar las herramientas de detección. HP identificó una campaña que utiliza una cadena de infección modular, lo que podría permitir cambiar dinámicamente el método de ataque.
En nuestro país, los intentos de fraude entre los días 24 y 28 de noviembre fueron un 227% superiores al resto del año en curso. Los vectores de fraude más extendidos durante el período fueron el abuso de promociones, como regalos o descuentos, y el robo de cuentas online.
Otras amenazas detectadas en el último trimestre son los ataques ICS, que mantienen su popularidad; el malware LemonDuck, que está evolucionando más allá de la entrega de criptomineros; y un motor de trucos de Minecraft, que está entregando una carga maliciosa.
Las estafas observadas se centran en la entrega de ofertas falsas, tarjetas de regalo y premios de sorteos para robar los datos de los compradores. Los ciberdelincuentes están utilizando una campaña llamada "Carta de Santa" diseñada para robar credenciales e información de tarjetas de crédito.
A pesar de que las organizaciones se toman más en serio la ciberseguridad, siguen actuando con una mentalidad reactiva, como, por ejemplo, en la gestión de parches. Los expertos consideran el phishing, el ransomware y las vulnerabilidades como las principales amenazas del sector para 2023.
Prev.
ENCUENTROS ITDM GROUP
Encuentros ITDM Group: El sector sanitario y su apuesta por las tecnologías más vanguardistas
En este encuentro ITDM Group analizamos cómo está progresando la industria sanitaria en su transformación digital y cómo impactarán las últimas tendencias e innovaciones tecnológicas a lo largo de este año. Para ello contamos con la colaboración de expertos de SEMIC (partner de Hewlett Packard Enterprise), TEHTRIS, THALES y B-FY.
Zoom AI Companion es un asistente inteligente de IA Generativa que ayuda a incrementar la productividad, optimizar la eficacia del trabajo en equipo y mejorar las capacidades de los profesionales.
Como parte del compromiso de Zoom con la IA responsable, la seguridad y la privacidad son los ejes centrales de las capacidades de inteligencia artificial generativa que pone a disposición de los clientes.
Además de no hacer uso de ninguna parte del audio, vídeo, chat, pantallas, archivos adjuntos o cualquier otro contenido similar del cliente, la apuesta por Zoom por...
Según un reciente informe de Morning Consult, el 91% de los trabajadores afirman que la conexión con el equipo es importante en el trabajo, mientras que el 55% la identifican como una dificultad cuando trabajan a distancia.
Así, una parte importante de la eficiencia es la productividad social. Trabajamos más motivados cuando sentimos que estamos...
Zoom Sessions, diseñado para profesionales del marketing y la comunicación que necesitan características avanzadas para eventos de una sola sesión, facilita la organización de eventos virtuales e híbridos eficaces.
Se trata de una plataforma de eventos de una sola sesión que le permite organizar citas virtuales o híbridas utilizando...
El consumo de la plataforma se produce principalmente desde el móvil, con más de 8 millones de usuarios, frente a los 5 millones que lo hacen a través del PC
Los proveedores de Servicios de Impresión Gestionados (MPS, por sus siglas en inglés) tienen una oportunidad significativa para aprovechar la gran cantidad de datos generados para ofrecer valor estratégico a sus clientes y obtener una ventaja competitiva.
La IA es uno de los desarrollos tecnológicos más importantes del siglo XXI. Desde que ChatGPT comenzó su actividad el año pasado, la tecnología se ha vuelto cada vez más habitual en la vida cotidiana de las personas.
La cinta magnética se utilizó por primera vez para grabar datos de computadora en 1951. Si ves los magnetófonos que aparecen en las "computadoras" de las películas vintage, es difícil creer que el medio aún esté presente... y mucho menos en la vanguardia del almacenamiento de datos.