Categoría: Ciberseguridad

Como consecuencia del aumento del foco en los cazadores profesionales de amenazas y en la tecnología automatizada, surge un modelo de operaciones más eficaz para identificar, mitigar y prevenir amenazas: el equipo humano-máquina. La  compañías de ciberseguridad McAfee, ha anunciado el lanzamiento de su informe ‘Disrupting the Disruptors, Art or Science?‘,donde se investiga el papel de la caza de ciberamenazas y la evolución de los Centros de Operaciones de Seguridad (SOC). Analizando los equipos de seguridad en base a cuatro niveles de desarrollo: mínimo, procesal, innovador y líder. Según el informe el 71% de los SOC…

Si tienes una tarjeta de crédito o débito, hay una posibilidad nada despreciable de que seas víctima de un fraude, como lo han sido por años millones de personas en todo el mundo. Es un tipo de estafa que apareció en la década de 1980, cuando tuvo lugar un aumento impresionante en el uso de tarjetas de crédito, débito y prepago a nivel internacional. Hoy, las tarjetas lideran en buena medida el comercio global, lo que abre posibilidades a nuevos tipos de estafas. Popularidad de las tarjetas Según un informe de 2016 de Nilson…

Las autoridades de la ciudad de Jinan han comenzado a utilizar comunicaciones que incorporan criptografía cuántica directamente en la red. En principio, o por ahora, este tipo de comunicaciones es inviolable. El acceso a la capacidad de cálculo cada vez más económica, especialmente gracias a GPU (unidades de procesamiento gráfico) basadas en la nube, hace que sólo sea una cuestión de tiempo antes que las tecnologías de criptografía consideradas actualmente seguras, puedan ser vulneradas por individuos u organizaciones con la suficiente motivación o capacidad. De hecho, algunas tecnologías de cifrado…

Investigadora de SophosLabs deconstruye el popular kit de ransomware de Philadelphia para revelar cómo el ransomware as a service está proliferando en el ámbito del cibercrimen. Cada vez es más fácil de construir y lanzar ransomware, independientemente de las habilidades. Todo lo que uno necesita es mala intención y acceso a la web oscura – un mercado donde se venden kits de malware como zapatos o juguetes en Amazon. La tendencia se conoce como ransomware as a service, y pocos ejemplos son tan llanos y peligrosos como Philadelphia. En el…

Cada empresa de sistemas de control industrial (ICS) sufrió entre 1 y 5 ataques anuales en 2016. La principal preocupación de sus profesionales es contratar personal con conocimientos en ciberseguridad. Una cosa es la teoría y otra, la práctica. Siempre es así. Por eso, a pesar de que la mayoría de empresas industriales cree que están preparadas para afrontar un posible incidente de ciberseguridad, la realidad es bien distinta. Así lo asegura un estudio de Kaspersky Lab y Business Advantage -que ha contado con la participación de 359 profesionales de…

Unisys Stealth, la nueva solución de la compañía, propone agrupar recursos dentro del centro de datos y la comunicación entre cada recurso se realiza llevando a cabo unas dinámicas de seguridad propias. Unisys quiere ayudar a la protección de las empresas que se mueven en entornos de la nube con el lanzamiento de Unisys Stealth, que propone la microsegmentación en ecosistemas multicloud. Esta gestión agrupa recursos dentro del centro de datos y la comunicación entre cada recurso se realiza llevando a cabo unas dinámicas de seguridad propias. El tráfico dentro del centro…

El ex hacker de la NSA y ahora investigador jefe de seguridad de Synack cree que el virus lleva operativo desde hace aproximadamente una década. Hace seis meses el malware «Fruitfly» fue descubierto y causó un gran revuelo, ya que el virus lleva atacando años sin ser percibido. La forma de operar de este malware es la de secuestrar de manera remota el control completo del ordenador infectado: archivos, webcam, pantalla, techado y ratón. La empresa de ciberseguridad Malwarebytes fue la que descubrió la primera cepa de este virus a principios de año, pero recientemente…

Si bien la mayoría de usuarios es capaz de distinguir ‘emails’ maliciosos básicos, los intentos más sofisticados de ‘phishing’ hacen que muchos aventajados caigan en sus nefastas redes. La gran mayoría de los internautas, un 94%, afirma saber reconocer los emails phishing, no obstante a la hora de la verdad, la mitad de ellos sigue ‘cayendo en la trampa’. El proveedor de servicios NordVPN ha realizado una encuesta que demuestra que prácticamente todos los usuarios de internet “saben” cómo evitar el phishing. Sin embargo, ocurren millones de timos de este tipo. La prevalencia de los timos de phishing indica…

Los hackers maliciosos lanzan ataques cada vez más sofisticados en todo el mundo, pero en China están convencidos de que tienen la clave: una nueva red de comunicaciones «inhackeable», capaz de detectar los ataque rápidamente. Esta tecnología funciona gracias a la criptografía cuántica, un cambio radical que rompe con los métodos de encriptación tradicional. El proyecto se está implementando en la ciudad china de Jinan y ha sido promocionado como un «hito» por los medios estatales. Se trata de un sistema pionero que forma parte de un plan a gran escala: el propósito…

Una nueva versión del troyano bancario Ursnif incorpora tecnología que le permite eludir entornos de sandboxing y máquinas virtuales automatizadas utilizando los movimientos del ratón para detectar si un usuario real está interactuando con la computadora. El procedimiento busca detectar si el puntero del ratón realiza movimientos en la pantalla, algo propio de los usuarios humanos, que no ocurre en pruebas de seguridad y entornos de análisis de malware, donde el puntero permanece en la misma posición durante todo el proceso de análisis. La información ha sido publicada en el blog…

Según Check Point, este tipo de ataques son tan eficaces como rentables, especialmente los que incluyen ‘ransomware’. Los ataques en cadena a smartphones y tabletas están suponiendo una nueva avalancha en el mundo de la ciberseguridad. Así lo recoge Check Point, que asegura que para los delincuentes este tipo de ataques son tan eficaces como rentables, especialmente los que incluyen ransomware. Los ataques en cadena tienen varios componentes o eslabones, cada uno de ellos con un objetivo diferente, y una función independiente en el esquema de la infección. Esta técnica persigue la entrada…

Las investigaciones han sido dirigidas por el FBI, la Agencia Antidrogas de Estados Unidos (DEA) y la Policía Nacional Holandesa. Además, la policía de otros países también contribuyó, incluida la de Reino Unido, Francia y Lituania. Los sitios AlphaBay y Hansa –pertenecientes al comercio de artículos ilícitos tales como drogas, armas, malware y datos robados conocido como web oscura o dark web– han sido cerrados. Según Europol, había más de 250.000 listados de drogas ilegales y productos químicos tóxicosen AlphaBay, web que ha estado inactiva desde principios de julio. Hansa, sin embargo, fue incautada y supervisada encubiertamente…

El Informe Semestral de Ciberseguridad 2017 de Cisco alerta sobre nuevos ataques de ‘Destrucción de Servicio’ y la necesidad de mejorar las prácticas a medida que convergen las TI y las TO. Incidentes recientes como WannaCry y Nyetya han demostrado la rápida capacidad de expansión y el creciente impacto de ciberataques que parecen ransomware, pero que son mucho más destructivos. Esta evolución lleva a prever lo que Cisco denomina ataques de Destrucción de Servicio, que podrían resultar mucho más dañinos que los ataques tradicionales al dejar a los negocios sin posibilidad de recuperación ya que son capaces…