Etiqueta: Seguridad

Un informe de Ivanti pone de relieve que, durante el tercer trimestre del año, este ciberataque ha seguido creciendo tanto en volumen como en sofisticación. El ransomware no ha dejado de crecer, tanto en volumen como en sofisticación, durante el tercer trimestre de 2021. Esta es una de las principales conclusiones que se deducen del informe Ransomware Index Spotlight, elaborado por Ivanti junto con la colaboración de Cyber Security Works y Cyware. Durante este espacio, se produjo un aumento de las vulnerabilidades asociadas a este ataque en un 4,5% con respecto a los…

Lee mas

Los piratas informáticos de Pakistán utilizaron Facebook para atacar a personas en Afganistán con conexiones con el gobierno anterior durante la toma del país por los talibanes, dijeron los investigadores de amenazas de la compañía en una entrevista con Reuters. Facebook dijo que el grupo, conocido en la industria de la seguridad como SideCopy, compartió enlaces a sitios web que alojan malware que podrían vigilar los dispositivos de las personas. Los objetivos incluían personas relacionadas con el gobierno, el ejército y las fuerzas del orden en Kabul, dijo. Facebook dijo que eliminó SideCopy…

Lee mas

Enrique Maza, senior manager de seguridad y resiliencia de negocio en Marsh, explica las singularidades de trazar una estrategia de ciberprotección interna en una compañía con más de 150 años de historia y que opera en 130 países. Con más de 150 años de historia, más de 76.000 trabajadores y operativa en 130 países del mundo, Marsh se ha configurado como uno de las principales aseguradoras y agentes de riesgo de todo el globo. Su senior manager de seguridad y resiliencia de negocio, Enrique Maza, explica las singularidades de trazar…

Lee mas

El ‘Informe de Ciberamenazas’ 2022 de Sophos destaca un nuevo escenario de amenazas que generará un sistema de distribución de ‘ransomware’ masivo e interconectado. El ecosistema del ransomware se volverá más modular y uniforme en 2022. Los especialistas en este tipo de ataques ofertarán diferentes elementos en modalidad como servicio y proporcionarán guías de estrategia con herramientas y técnicas que permitirán a diferentes grupos protagonizar incidentes muy similares. Esta es una de las principales conclusiones del Informe de Ciberamenazas 2022, elaborado por Sophos. Además, este escenario creará un caldo de cultivo por el que…

Lee mas

Los secuestradores piden 50 millones de dólares en Bitcoin para restaurar los servidores afectados. La popular empresa alemana de retail, Mediamarkt, ha sufrido un ciberataque ransomware en las últimas horas que ha paralizado los servidores de más de mil de sus sucursales europeas. Para que estos vuelvan a la normalidad, los ciberdelincuentes han pedido un rescate de 50 millones de dólares en Bitcoin, según The Brussels Times. El incidente se habría iniciado en correos electrónicos internos filtrados a los que habrían podido tener acceso los atacantes del grupo Hive. Se estima que hay más de 3.000 sistemas…

Lee mas

Este grupo se dirige a sectores de defensa, educación, energía, sanidad y tecnología, según una investigación de Palo Alto Networks. La división Unit 42 de Palo Alto Networks ha descubierto una campaña de ciberespionaje activa que ya ha alcanzado al menos a nueve empresas globales de los sectores de defensa, educación, energía, sanidad y tecnología. Las herramientas de los ciberdelincuentes son similares a las del grupo de amenazas chino Emissary Panda. El objetivo suele ser mantener el acceso a largo plazo para facilitar el espionaje. Al menos 370 organizaciones estadounidenses han…

Lee mas

Tim Brown, CISO de SolarWinds, habla de cómo ha mejorado la seguridad de su organización tras el popular ataque que llegó a afectar a la administración pública de Estados Unidos. A finales de 2020, un grupo de ciberdelincuentes que se estima procedente de Rusia, y de nombre Cozy Bear, comprometió con éxito el software de actualización Orion de SolarWinds, convirtiéndolo en un vehículo de distribución de malware. Casi 100 clientes de la popular herramienta de monitorización de red se vieron afectados, incluidas entidades gubernamentales en Estados Unidos y la empresa de ciberseguridad…

Lee mas

Un informe de HP Wolf Security pone de manifiesto el aumento de nuevas «TI en las sombras» y el incremento de los riesgos derivados del phishing. HP ha publicado su informe HP Wolf Security: Out of Sight & Out of Mind, un completo estudio global que destaca cómo la extensión del trabajo híbrido está cambiando el comportamiento de los usuarios, creando nuevos retos de ciberseguridad para los departamentos de TI. El estudio muestra que cada vez un mayor número de usuarios está comprando y conectando dispositivos no autorizados fuera del ámbito de…

Lee mas

El Departamento de Justicia de Estados Unidos acusó a un ciudadano de Ucrania y a un ruso en uno de los peores ataques de ransomware contra objetivos estadounidenses, mostraron documentos judiciales el lunes. Las últimas acciones estadounidenses siguen a una serie de medidas tomadas para combatir un aumento en el ransomware que ha afectado a varias grandes empresas, incluido un ataque al gasoducto de combustible más grande de los Estados Unidos que paralizó el suministro de combustible durante varios días. Una acusación formal acusó al ucraniano Yaroslav Vasinskyi, quien fue arrestado…

Lee mas

Un tribunal de apelaciones de Estados Unidos dijo que Facebook puede presentar una demanda acusando al Grupo NSO de Israel de explotar un error en su aplicación de mensajería WhatsApp para instalar malware que permite la vigilancia de 1.400 personas, incluidos periodistas, activistas de derechos humanos y disidentes. En una decisión de 3-0 el lunes, la Corte de Apelaciones del Noveno Circuito de los EE. UU. En San Francisco rechazó la afirmación de NSO de propiedad privada de que era inmune a ser demandada porque había actuado como agente de…

Lee mas

Robinhood Markets Inc. dijo el lunes que un tercero había obtenido acceso a las direcciones de correo electrónico de unos cinco millones de sus clientes. El corredor gratuito dijo que los nombres completos de un grupo diferente de aproximadamente dos millones de personas también estuvieron expuestos en la violación, mientras que 310 personas tenían más información personal, incluidos nombres, nacimiento, fechas y códigos postales, comprometida. Robinhood dijo que creía que no se habían expuesto números de seguro social, números de cuentas bancarias o números de tarjetas de débito y que no…

Lee mas

El Departamento de Estado de EE. UU. Anunció el jueves una recompensa de hasta 10 millones de dólares por información que lleve a la identificación o ubicación de cualquier persona con una posición de liderazgo clave en DarkSide, una organización de ciberdelincuencia que, según el FBI, tiene su sede en Rusia. El FBI ha dicho que DarkSide fue responsable del ataque cibernético de mayo contra el Oleoducto Colonial, que provocó un cierre de varios días que provocó un aumento en los precios de la gasolina, compras de pánico y escasez…

Lee mas

Los hackers éticos abundan en la vida real y en la ficción. Pero, ¿qué es exactamente la piratería ética? ¿En qué se diferencia de los otros hackers de los que se habla en general? Profundicemos en el tema. Obtenga cualquier informe de investigación de seguridad e India estará entre los primeros en lo que respecta a violaciones de datos y ataques cibernéticos. Si bien las personas también corren el riesgo de ser atacadas por piratas informáticos, las empresas se encuentran especialmente vulnerables ya que tienen una gran cantidad de información confidencial, como datos de…

Lee mas

Según el informe Digital Trust Survey 2022, elaborado por PwC, los ataques a los servicios en la nube, los ransomware, y los que tienen como objetivo las cadenas de suministro y los proveedores, están en auge. Si 2021 va a ser recordado como un año histórico en términos del número de ciberataques registrados, 2022 no se va a quedar a la zaga. El informe Digital Trust Survey 2022, elaborado por PwC a partir de una encuesta con 3.602 responsables de ciberseguridad (CISOs), CEOs, y altos directivos de 66 países -141…

Lee mas

Amazon, Google y H&M son las compañías que han recibido las sanciones más altas hasta la fecha, según un informe de ESET. Desde que se implantara en Europa el Reglamento General de Protección de Datos (GDPR, de sus siglas inglesas) en mayo de 2018, las compañías españolas han sido las que más sanciones han recibido hasta la fecha, con un total de 273, según un informe de ESET. No obstante, y a pesar del volumen, el promedio de las multas es bastante bajo, tal y como indica el estudio, con una media de 118.000…

Lee mas

El estudio sobre ransomware, realizado por expertos en ciberseguridad de Hornetsecurity, asegura que casi 1 de cada 10 víctimas de este tipo de ataques ha pagado el rescate. Una encuesta reciente a más de 820 empresas realizada por Hornetsecurity ha registrado que el 21% de los encuestados habían sido víctimas de un ataque de ransomware hasta la fecha. El ransomware es una de las formas más comunes y efectivas de ciberamenaza, mediante la cual los atacantes cifran los datos de una organización, haciéndolos inutilizables hasta que se pague un rescate. Pago del rescate…

Lee mas