Los delitos informáticos cometidos en Euskadi han aumentado un 80% en los últimos 4 años

El Vicelehendakari Primero y Consejero de Seguridad, Josu Erkoreka, en respuesta a una pregunta parlamentaria en el Pleno de Control celebrado en Vitoria-Gasteiz, ha informado a la Cámara vasca de que los delitos informáticos en Euskadi han crecido un 24% durante el primer semestre de este año, en comparación con el mismo periodo de 2021. La Ertzaintza ha registrado 9.824 ciberdelitos frente a 7.962 del mismo semestre del año pasado. Con respecto al total de delitos investigados por la Ertzaintza en este periodo (total 48.139), los informáticos suponen, hoy en día, más de un 20% (ciberdelitos 9.824).

Desarticulan una banda en Álava que estafaba a clientes de entidades financieras con SMS falsos

El grupo criminal estaba dirigido, según las pesquisas de la Policía Nacional, por dos presos que estaban internos en el centro penitenciario de Basauri, desde donde al parecer impartían instrucciones al resto de integrantes.

Telefónica pide a sus clientes que cambien la contraseña del WiFi tras sufrir un ciberataque

La compañía está enviando mails a un grupo de afectados tras producirse «un acceso no autorizado», aunque matizan que los autores «no han accedido a datos sensibles» como el nombre, la dirección, las facturas y los datos bancarios.

BlueBleed: nueva brecha de datos de Microsoft

Microsoft comunicó que parte de la información confidencial de sus clientes fue expuesta por una mala configuración accesible a través de Internet. El fallo en la configuración del servidor fue descubierto por la firma de inteligencia de amenazas de seguridad SOCRadar, esta notificó el fallo a la compañía americana el 24 de septiembre de 2022 que aseguró el servidor afectado tras la notificación.

Recomendaciones del SEPE para evitar el fraude online

Las acciones fraudulentas de tipo phishing continúan y los ciberdelincuentes perfeccionan cada vez más su método para la suplantación de una empresa o entidad fiable como el Servicio Público de Empleo Estatal (SEPE). En este artículo te mostramos unas recomendaciones.

¡Atención! Se han detectado varias campañas de smishing que suplantan a entidades bancarias

Se han detectado varias campañas de envío de SMS fraudulentos (smishing) que suplantan a numerosas entidades bancarias. El objetivo es dirigir a la víctima a una página web falsa que simula ser la web oficial de una identidad bancaria con el objetivo de robar las credenciales de acceso al servicio bancario. Los pretextos utilizados en los mensajes intentan alarmar al usuario para que pulse sobre el enlace y siga los pasos que se le indican sin pararse a analizar la situación.

Microsoft soluciona 84 vulnerabilidades en su actualización mensual, con dos de ellas 0-day

Microsoft ha publicado las actualizaciones de seguridad del mes octubre de 2022. Con estas actualizaciones se corrigen 84 vulnerabilidades, siendo 13 de ellas calificadas como críticas, 69 como importantes, 1 moderada y 1 sin un valor asignado. A estas vulnerabilidades hay que añadir otras 11 corregidas en el navegador Edge basado en Chromium, para las que Microsoft no ha establecido un nivel de severidad. Estas vulnerabilidades afectan a productos como Azure, Azure Arc, Windows COM+ Event System Service, Windows Kernel, Microsoft Office, Microsoft Office SharePoint y Microsoft Office Word, entre otros.

El troyano bancario Grandoreiro vuelve suplantando a Vodafone

"Algunos grupos de delincuentes también se toman vacaciones", afirma Josep Albors, director de investigación y concienciación de la empresa de ciberseguridad ESET España. La última vez que detectaron una muestra del malware bancario Grandoreiro fue el pasado mes de mayo, sin embargo, parece que los atacantes han vuelto a la carga.

LinkedIn lanza nueva función de seguridad para identificar perfiles falsos

Al igual que las demás redes sociales, LinkedIn es el escenario de engaños, desde las falsas ofertas de trabajo hasta fraudes como estafas piramidales. Como hemos visto con ejemplos como Lazarus, un grupo que en varios ataques en los últimos años ha utilizado LinkedIn para distribuir malware, varios actores maliciosos utilizan LinkedIn para realizar estafas, robar credenciales o distribuir malware que les permite robar información sensible o incluso moverse dentro de una red corporativa.

Wifi eavesdropping o escuchas maliciosas en redes públicas

Un porcentaje muy alto de personas intenta aprovechar puntos de conexión Wi-Fi mientras está en lugares públicos con acceso a la red para ahorrar el consumo de datos. En muchos de ellos se pide a los usuarios que se den de alta en su base de datos o que creen un perfil en la misma, con el objetivo de recopilar leads o información de clientes. Pero, también, en un considerable porcentaje de casos, se trata de acciones llevadas a cabo por cibercriminales que crean redes que aparentan ser conexiones a Internet, cuando realmente son herramientas para delinquir. Esta práctica se conoce como Wi-Fi Eavesdropping o ataques de escuchas clandestinas y consiste en realizar escuchas Wi-Fi para engañar a la víctima y conseguir que se conecte a una red fraudulenta.

Ciberataques a compañías industriales aumentan en un 59%

Organizaciones de infraestructura crítica están siendo objeto de ciberataques con mayor frecuencia. Según cifras de Kaspersky la mitad de ellas ha visto un aumento en la cantidad de ataques en comparación con el año 2019. Sabemos que la tecnología llega cada vez a más dispositivos y ayuda a automatizar tareas que pueden ser de carácter crítico, el fin de esto suele ser disminuir costos o riesgos. Pero actualmente esta práctica está atrayendo cada vez más el interés de los ciberdelincuentes.