Se han observado más de 50 campañas que distribuían el malware Redline, AgentTesla, Quasar RAT, XWorm, Netwire, DOUBLEBACK y Qbot. En el contenido de los emails es habitual encontrar temas genéricos relacionados con los negocios, como facturas, envíos, impuestos o pagas extra.

La importancia del rol de la ciberseguridad aumenta en las grandes empresas, algo que también sucede con los centros de operaciones de seguridad. Solo un equipo organizado correctamente protege el negocio frente al malware y los nuevos y evolucionados métodos de ataque.

Algunas amenazas, heredadas de 2022, tomarán fuerza y obligarán a las organizaciones a redoblar sus esfuerzos para evitar fugas de información. Otras amenazas menos conocidas incrementarán su potencial dañino, siendo preciso adelantarse a ellas y conocer mejor las tácticas de los ciberatacantes.

Solo el 25% de los usuarios se sentía bien informado sobre las posibles ciberamenazas de las criptomonedas, mientras que el 23% no tenía ninguna información. El robo virtual y las estafas son las principales preocupaciones de los usuarios, si bien cualquiera puede convertirse en un objetivo para los criptomineros.

Se trata de un software que lleva más de un lustro ayudando a los ciberdelincuentes a eludir la protección de las soluciones de detección y respuesta de endpoints. Entre sus clientes se encuentran atacantes tan conocidos como Trickbot, Maze, Emotet, REvil y Cobalt Strike, entre otros.

Yahoo acaparó el 20% de los intentos del cuarto trimestre, por el envío de correos electrónicos con asuntos relacionados con premios organizados por Yahoo. La popularidad de DHL, con el 16% de los intentos, podría deberse a la ajetreada temporada de compras online que rodean al Black Friday.

Los ataques de malware de tipo ‘wiper’ irán en aumento, así como los ataques a proveedores de grandes servicios y los ataques para capturar cookies. Se prevé asimismo la difusión de malware adaptable a cada escenario, el aumento del cibercrimen como servicio y la ingeniería social.

La compañía mantiene su compromiso de dar respuesta a los desafíos asociados con la escasez de talento en ciberseguridad, ayudando a las organizaciones a gestionar mejor los riesgos cibernéticos con automatización impulsada por machine learning, servicios y un mayor acceso a la formación.