El rootkit utiliza la firma digital válida para introducirse en los equipos de sus víctimas aprovechando el proceso de certificación de drivers y cargar módulos de terceros en el kernel. Microsoft ya ha invalidado los certificados afectados, pero existe una alta probabilidad de resurgimiento.
Además de las empresas tecnológicas y las de comercio electrónico y logística, las redes sociales se posicionan por primera vez entre los tres sectores más imitados en los intentos de phishing, con WhatsApp, LinkedIn y Facebook en la lista de las diez marcas más imitadas.
ESET HOME permite a los usuarios gestionar la seguridad de todos sus dispositivos domésticos de Windows y Android desde una interfaz centralizada. ESET también ha presentado el servicio LiveGuard, y nuevas actualizaciones centradas en la protección bancaria y de pagos, entre otras.
El servicio da acceso a un conjunto de expertos de Kaspersky especializados en diversas áreas, a través de un único punto de contacto y con una sola licencia, los cuales responden a las peticiones de los usuarios sobre todo tipo de ciberamenazas. La información ofrecida es específica a cada caso.
Los ciberdelincuentes que atacan dispositivos IoT siempre actualizan sus herramientas, utilizando cada vez más los exploits como arma. Los dispositivos infectados se utilizan para robar datos personales y minar criptomonedas, además de los tradicionales ataques DDoS.
Disponible en España a través de DotForce, la serie YubiKey Bio está disponible tanto en formato USB-A como USB-C, ofreciendo un segundo factor de autenticación seguro en sistemas de escritorio compatibles con FIDO U2F y para servicios y aplicaciones compatibles con WebAuthn.
Falcon XDR se aprovecha de las técnicas de Machine Learning, Inteligencia Artificial y de Indicadores de Ataque para mejorar los resultados y la detección de amenazas avanzadas, permitiendo a los equipos de seguridad responder, contener y resolver ataques de forma más rápida.
En algunos países es habitual usar códigos QR para hacer pagos sin contacto, lo que los convierte en el atractivo perfecto para la ciberdelincuencia. Del mismo modo, aumentan los fraudes solicitando un pago o la devolución de un pago que se hará por medio de Bizum.
Para las organizaciones que gestionan una serie de usuarios con privilegios, unidades de negocio y tecnologías conectadas, esta última versión aumenta la flexibilidad de la gestión al mismo tiempo que garantiza unos estándares de seguridad homogéneos para toda la empresa.
La campaña utiliza una actualización falsa de la conocida aplicación de criptomonedas para atraer a los usuarios de Discord a un sitio web malicioso que descarga una herramienta de acceso remoto llamada Remcos, que proporciona al atacante una puerta trasera para robar datos.
Las organizaciones no solo tienen que pagar por las licencias y el mantenimiento, sino que los equipos de los SOCs están cada vez más estresados tratando de gestionar múltiples soluciones. El 92% ha considerado los servicios gestionados para externalizar sus capacidades de detección y respuesta.
Ciertos atacantes disponen de recursos suficientes para comprometer la seguridad de un dispositivo iOS sin necesidad de que la víctima intervenga. Prácticamente todas las vulnerabilidades aprovechadas por los atacantes han sido contra objetivos de cierta relevancia.
El 64% apunta a las brechas de seguridad como su principal preocupación de seguridad, por lo que la mayoría reconocen los firewalls y la protección antivirus/antimalware como sus principales soluciones de seguridad de TI. El 20% han implementado algún tipo de tecnología SD-WAN.
Sólo 2 de cada 10 pymes se considera objetivo atractivo para un ciberataque. Además de ofrecer cursos gratuitos en colaboración con el INCIBE, Google colaborará con CEPYME y BBVA para dotar a empresas españolas de formación y recursos para combatir los ciberriesgos.
El malware utiliza el truco simple de secuestrar la función de copiar y pegar en máquinas infectadas para redirigir los pagos de criptomonedas Bitcoin, Ethereum y Dogecoin a las billeteras de los atacantes. Avast ha encontrado más de 6.700 muestras únicas.
Con su propio CSIRT, la consultora abarcará todas las áreas de negocio, infraestructura, aplicaciones y servicios. Cuenta además con soluciones propias diseñadas para dar respuesta a la ciberseguridad de entornos SAP y Microsoft. El CSIRT ha obtenido el reconocimiento de FIRST TF-CSIRT.
Se espera que el mercado global de gestión de vulnerabilidades alcance los 2.510 millones de dólares para 2025. EMEA es el segundo mercado de gestión de vulnerabilidades más grande como resultado de regulaciones como el Reglamento General de Protección de Datos (GDPR).
Un tercio de las grandes organizaciones sufrieron ataques que involucran datos compartidos con proveedores, cuyo impacto financiero ascendió a 1,4 millones de dólares, superior al producido por la pérdida física de dispositivos propiedad de la empresa o los ataques de criptominería.
Del 21% de las empresas que reportaron un ataque de ransomware, el 9,2% recuperó los datos pagando el rescate exigido, mientras que el resto recuperaron los datos rescatados a través de backups. El 15,2% de las empresas no protege sus copias de seguridad del ransomware.
El 74% de las pequeñas y medianas empresas ha sufrido algún problema de ciberseguridad a lo largo de su historia. Su desconocimiento sobre los estándares de seguridad, la falta de capacidades en ciberseguridad y los recursos limitados, son barreras para la ciberseguridad de las pymes.