Situación de la ciberseguridad en Euskadi - 2º trimestre 2022

El BCSC ha publicado el informe sobre la “Situación de la ciberseguridad en Euskadi” correspondiente al primer trimestre del 2022. Durante este periodo se han gestionado 235 incidentes de ciberseguridad y se han identificado 6.653 nuevas vulnerabilidades, lo cual supone un incremento del 15% respecto al anterior trimestre.

La suplantación de identidad y sus múltiples causas abiertas

El problema que plantea las suplantaciones de identidad en los delitos de estafa cometidos a través de las TIC ha sido abordada durante los últimos meses entre la Fiscalía y los distintos cuerpos policiales, a los que se ha trasladado la necesidad de que “no limiten sus investigaciones a los datos concretos de la estafa denunciada”.

El estado del ransomware en el comercio minorista 2022

Acaban de publicar el informe State of Ransomware in Retail 2022, que ofrece nuevas perspectivas sobre las tasas de ataques de ransomware, los costes y la recuperación, y el pago de rescates por parte del sector minorista durante el último año.

Lo que sabemos del ataque contra Uber y cómo protegerse

Según todos los indicios, y por desgracia hay muchos, un hacker ha entrado en la empresa de transporte compartido Uber. Según un informe de la BBC, el pirata informático tiene sólo 18 años y parece haber realizado el ataque por la misma razón que llevó al alpinista británico George Mallory a seguir intentando coronar el Monte Everest en la década de 1920: porque está ahí.

Estudio sobre la naturaleza de los ciberincidentes

El Equipo de Respuesta a Emergencias Globales de Kaspersky ha analizado los incidentes que nuestros expertos investigaron durante 2021 y ha preparado un informe detallado. En este artículo compartimos las principales conclusiones y recomendaciones de los expertos en respuesta.

9 estafas que circulan en 2022

Los métodos más utilizados por los estafadores en 2022 para robar tus datos y tu dinero.

Detectados correos que engañan a los usuarios con un supuesto pirateo de sus dispositivos

Se ha detectado una campaña de correos electrónicos fraudulentos, cuyo objetivo es extorsionar a las víctimas para que paguen una determinada cantidad de dinero en bitcoins con la excusa de que han accedido a su base de datos y que, si no pagan la cantidad que solicita el ciberdelincuente, esta información será publicada, teniendo una repercusión hacia la reputación de la victima de mayor coste que el del pago solicitado.

Nuevo método de fraude en tiendas de compraventa como Wallapop y Vinted

Se ha detectado un nuevo método de fraude, cuyo origen se encuentra en un contacto interesado en comprar un producto a través de tiendas de compraventa, como Wallapop o Vinted. Una vez mostrado su interés en la compra, el ciberdelincuente incita a la víctima a continuar la comunicación fuera de la plataforma, en una aplicación de mensajería instantánea tipo WhatsApp. A través de esta le comunica que ha realizado el pago y le facilita un enlace fraudulento que suplanta a la plataforma de compraventa, indicándole a la víctima que debe introducir sus datos bancarios para completar el proceso.

Dos vulnerabilidades divulgadas, con una activamente explotada, en la actualizaión mensual de Microsoft

Microsoft ha publicado las actualizaciones de seguridad del mes septiembre de 2022. Con estas actualizaciones se corrigen 64 vulnerabilidades, siendo 5 de ellas calificadas como críticas, 58 como importantes y 1 baja. A estas vulnerabilidades hay que añadir otras 15 corregidas en el navegador Edge basado en Chromium, para las que Microsoft no ha establecido un nivel de severidad. Estas vulnerabilidades afectan a productos como. NET and Visual Studio, .NET Framework, Windows Kernel, Microsoft Office, Microsoft Office SharePoint, Windows Defender, Windows Distributed File System (DFS) y Windows TCP/IP entre otros.

Dos vulnerabilidades de WhatsApp permitían insertar malware de forma remota

Ha sido la propia compañía quien ha revelado esta brecha de seguridad que se puede resolver actualizando la aplicación..

Formbook: análisis de este popular malware que roba credenciales de navegadores

En este artículo te mostramos un análisis de Formbook, un malware muy activo desde 2016 que roba credenciales almacenadas en el navegador web de sus víctimas.

Revolut ha sido hackeada: han robado los datos de miles de clientes, incluidos los de sus tarjetas bancarias

Uno de los neobancos que sin duda ha atraído a millones de personas alrededor del mundo, Revolut, ha sufrido una brecha de seguridad de relevancia. La propia compañía ha informado de un ciberataque en sus sistemas que dio acceso a un tercero a la información de miles de clientes.

¿Cuánto cuestan los datos robados en la Dark Web?

La Dark Web es una capa de la Red en la que operan ciberdelincuentes que buscan comprar, vender y compartir datos robados y herramientas de hacking. Pero, ¿cuánto valen tus datos en la Dark Web? Los análisis de varias firmas de ciberseguridad apuntan a que con sólo 1.005 euros se puede comprar suficiente información personales para robar la identidad de una persona.

Samsung confirma un hackeo que pone en riesgo los datos de sus usuarios

La compañía recomienda a los clientes que estén atentos a correos electrónicos, mensajes o llamadas telefónicas no solicitadas, pues se podrían tratar de una estafa.

Vulnerabilidades críticas encontradas en las unidades de distribución de energía de Dataprobe

La Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (CISA), publicó una advertencia de aviso de sistemas de control industrial (ICS) de siete vulnerabilidades en el producto de la unidad de distribución de energía iBoot-PDU de Dataprobe, que se usa principalmente en entornos industriales y centros de datos.

Ataques inalámbricos en OT

En la actualidad las redes inalámbricas están presentes en todo tipo de industrias. Sin duda es uno de los cambios más notables que ha traído la Industria Inteligente debido a que han incrementado la productividad y reducen los costes. Sin embargo, en varios escenarios se ha demostrado que este tipo de redes no generan unas condiciones de seguridad que puedan considerarse óptimas.