Los ataques de ransomware son la mayor amenaza para las pymes

Aunque el número de ataques de ransomware contra pymes se ha estabilizado, sigue siendo su mayor ciberamenaza. Sophos, publica su informe anual Sophos Threat Report 2024, en el que se indica que, en 2023, casi el 50% de los programas maliciosos detectados para las pymes eran keyloggers, spywares y stealers. LockBit fue el principal grupo de ransomware que causó estragos. Según el informe, los operadores de ransomware siguen cambiando sus tácticas. Entre 2022 y 2023, el número de ataques de ransomware que implicaban cifrado remoto aumentó un 62 %.

Amenazas informáticas que enfrentan las empresas en España

Las empresas en España no solo se enfrentan a amenazas que pueden poner en peligro sus datos y seguridad, sino también sus operaciones comerciales. Pero invirtiendo en medidas proactivas de ciberseguridad, que no solo protejan, sino que también tengan una buena capacidad de respuesta, pueden mantener la confianza de los clientes

Los fallos de cumplimiento dejan a las empresas vulnerables a las brechas de seguridad

Thales publica su Informe anual, sobre las amenazas a la seguridad de los datos, tendencias y temas emergentes. El número de empresas que sufren ataques de ransomware aumentó más de un 27 % el año pasado. A pesar de esta amenaza creciente, menos de la mitad de las organizaciones cuentan con un plan formal contra el ransomware, y el 8 % recurre al pago de las peticiones de rescate. El informe muestra que, por segundo año consecutivo, el error humano sigue siendo la principal causa de las filtraciones de datos, ya que el 31 % de las empresas lo señalan como la causa principal.

Detienen a cinco ciberdelincuentes que robaron 3,5 millones de euros utilizando el troyano bancario Grandoreiro

Según ha compartido Kaspersky en un comunicado, se trataría de un “malware” activo desde, al menos, el año 2016, los ciberdelincuentes han utilizado el troyano Grandoreiro, que es capaz de rastrear las pulsaciones del teclado, simular la actividad del ratón, compartir pantalla y recopilar datos e información personal, para robar a sus víctimas más de 3,5 millones de euros, a través de campañas de correo electrónico.

El FMI investiga un incidente de ciberseguridad

El Fondo Monetario Internacional detecto el 16 de febrero de 2024 un incidente de ciberseguridad, en el que se vieron comprometidas algunas cuentas de correo electrónico, en las cuales ya se ha restablecido la seguridad. El FMI toma muy en serio la prevención de incidentes de ciberseguridad y la defensa contra ellos, cuenta con un programa de ciberseguridad sólido para responder sin demora y de manera eficaz antes estos incidentes.

Ciberdelincuentes utilizan las tarjetas eSIM para robar números de teléfono de usuarios y acceder a cuentas bancarias

Los actores maliciosos han abusado de una vulnerabilidad encontrada en este tipo de tarjetas digitales, con la que consiguen robar el acceso al número de teléfono del usuario y lo transfieren a su propio dispositivo con una eSIM. Los investigadores de FACC han recordado la importancia de utilizar contraseñas complejas y únicas para cada servicio y dispositivo, así como intentar cambiarlas periódicamente.

Cómo proteger tu marca y evitar la suplantación de dominios en el correo electrónico

El correo electrónico es el canal de comunicación más utilizado por las organizaciones, y los ciberdelincuentes son conscientes de ello. Una de las tácticas más empleada es la suplantación de dominios, la cual consiste en simular el dominio de una empresa conocida y de confianza para hacerse pasar por ella. Esto aumenta la “credibilidad” y la efectividad de la estafa al reconocer la marca y suponer que el mensaje es legítimo. Para reforzar la protección, las organizaciones deben implementar el protocolo DMARC, que es un protocolo de validación de correo electrónico diseñado para proteger los nombres de dominio frente al uso indebido por parte de ciberdelincuentes.

Aumentan las estafas de criptomonedas con imágenes de famosos como reclamo

Durante el último año 2023 han aumentado las estafas de criptomonedas, difundiendo imágenes retocadas por IA de famosos españoles, acompañados de noticias falsas relacionadas con “secretos financieros” que, supuestamente, llevan a cabo y que permiten que cualquier usuario pueda enriquecerse rápidamente. No obstante, resultan ser un engaño de criptomonedas.

Falsas reuniones online para infectar con troyanos

Desde Panda han detectado una oleada de ataques en los que se clonan casi a la perfección los sitios de las principales herramientas para hacer videoconferencias. En esas webs falsas los ciberdelincuentes inyectan troyanos con los que tomar control casi total de los ordenadores o móviles de sus víctimas.

Microsoft publicó su actualización de seguridad mensual donde se corrigen 63 vulnerabilidades, 2 de ellas críticas

Estas vulnerabilidades afectan a productos como Windows Hyper-V, Microsoft Azure Kubernetes Service, Open Management Infrastructure, SQL Server, Visual Studio Code, Microsoft Edge for Android, Microsoft Authenticator y Windows Defender, entre otros.

Descubren una nueva campaña del malware que ataca a sitios web de Wordpress para descargar troyanos

Un grupo de investigadores ha descubierto una nueva campaña del “malware” conocido como FakeUpdates, que infecta sitios web de WordPress, en la que utilizan cuentas de administrador vulneradas, con las que engañan a los usuarios para que se descarguen troyanos de acceso remoto, con el que consiguen el control del dispositivo.

Vulnerabilidad zero day: cómo protegerse de un ataque de día cero

En seguridad informática, el término día cero o 'zero day' se refiere a una vulnerabilidad de 'software' recién descubierta que aún no ha sido parcheada o corregida. Es llamado "día cero" porque los desarrolladores no han tenido oportunidad de abordar o solucionar el problema antes de que sea explotado por posibles atacantes. En concreto, el 32% de las veces, según el informe M-Trends 2023 de Mandiant. El aumento pone de relevancia la necesidad de aumentar la protección frente a los ataques 'zero day'.

Air Europa sufre un ciberataque en el que se robaron datos de clientes

Tras analizar lo ocurrido en el primer ataque del pasado octubre que afectó a su pasarela de pagos, Air Europa ha sufrido un acceso irregular a sus sistemas que podría haber derivado en una filtración de datos personales de clientes y pasajeros.

Por qué las copias de seguridad se han convertido en un objetivo para los ciberdelincuentes

En un ataque de ransomware, hay dos formas principales de recuperar los datos cifrados: recuperarlos a través de copias de seguridad o pagar el rescate. Los ciberdelincuentes saben que, al comprometer las copias de seguridad de una empresa, esta ve restringida su capacidad para recuperar los datos cifrados y, en consecuencia, aumenta la presión para pagar el rescate.

Ciberdelincuentes exponen datos confidenciales de jugadores de Minecraft en una masiva filtración

Según comparte el equipo de investigación de Cybernews un actor de amenazas ha publicado en el foro de hackers BreachForums una base de datos de 14 GB que contendría información de su servidor y de sus usuarios. Es muy posible que los ciberdelincuentes usen estos datos para enviar emails de phishing, mensajes de texto o hagan llamadas telefónicas para tratar de hacerse con más datos sensibles.

Qué es un Sistema Scada y cuáles son sus beneficios

En el siguiente artículo te explicamos que es un sistema Scada, el cual te ayudara en la transformación digital de una planta productiva, de este modo podrás mejorar la eficiencia operativa, la productividad y la competitividad de la planta en el mercado actual.

Inteligencia Artificial aplicada a la Ciberseguridad industrial

En este blog vamos a intentar traer noticias de los últimos avances de la Inteligencia Artificial y algún comentario sobre su impacto en la industria. La IA puede ayudarnos, mucho, o puede causarnos problemas, y ello depende en gran medida de cómo integremos esta ola tecnológica en nuestro bagaje intelectual personal.

Protección contra ransomware en sectores industriales para 2024

En la actualidad, la protección contra ransomware se ha convertido en una preocupación esencial para todas las industrias, las amenazas se han vuelto cada vez más sofisticadas, lo que obliga a implementar estrategias de seguridad robustas y multicapa.