ESET revela una investigación sobre ataques a sitios web vinculado al software espía Candiru

#ESET   #ataques  #investigación El equipo de investigación de ESET, compañía líder en detección proactiva de amenazas, identificó una campaña de compromiso de sitios web estratégicos (watering hole) contra sitios web de alto perfil en el Medio Oriente, con un fuerte enfoque en Yemen. Los ataques están vinculados a Candiru, una empresa que vende herramientas de software ofensivas de última generación y servicios relacionados a agencias gubernamentales. Los sitios web victimizados pertenecen a medios de comunicación en el Reino Unido, Yemen y Arabia Saudita, así como a Hezbollah; a instituciones gubernamentales en Irán (Ministerio de Relaciones Exteriores), Siria (incluido el Ministerio de … Continúa leyendo ESET revela una investigación sobre ataques a sitios web vinculado al software espía Candiru

Ataques a dispositivos móviles, la pandemia de internet

#SolucionesSeguras    #Ataques    #DispositivosMóviles La transición al trabajo remoto masivo durante la pandemia ha llevado a las organizaciones a depender de la conectividad para continuar con sus actividades diarias, y los dispositivos móviles se han convertido en una herramienta fundamental de los empleados para acceder a los sistemas corporativos y realizar labores críticas. Este nuevo panorama ha abierto nuevas oportunidades para los ciberdelincuentes donde la superficie de ataque se ha ampliado enormemente y ha hecho que el dispositivo móvil sea más susceptible que nunca a las amenazas cibernéticas. De acuerdo con los investigadores de Check Point, en el 2020 el 97% … Continúa leyendo Ataques a dispositivos móviles, la pandemia de internet

Los ataques dirigidos a organizaciones de salud aumentan, como resultado de la pandemia

#ataques   #hospitales   #cibercriminales Los hospitales, centros de salud y farmacéuticas se han convertido en el blanco preferido de los cibercriminales en los últimos meses, que utilizan nuevas e innovadoras tácticas para obtener desde expedientes médicos hasta patentes de las vacunas contra el virus COVID-19. Estas amenazas han empeorado en el último trimestre. Desde principios de noviembre de 2020, ha habido un aumento adicional del 45% en los ataques dirigidos a organizaciones sanitarias en todo el mundo. Esto es un incremento de más del doble de ataques cibernéticos generales en todos los sectores de la industria en todo el mundo visto … Continúa leyendo Los ataques dirigidos a organizaciones de salud aumentan, como resultado de la pandemia

En 2020 se duplicaron las detecciones de ataques de ingeniería social en Latinoamérica

#ESET    #ataques   #IngenieríaSocial Investigadores de ESET, compañía líder en detección proactiva de amenazas, analizaron las detecciones de ataques de ingeniería social del pasado año e identificaron un importante crecimiento de este tipo de amenazas con respecto a 2019. En 2020 se duplicaron las detecciones de ataques de ingeniería social en Latinoamérica con Perú, Brasil y México como los países que se registraron la mayor cantidad de detecciones de ataques. Ingeniería social refiere a intentos de ataque en los que actores maliciosos utilizan el nombre de una marca, organización para hacerle creer al usuario que se trata de un correo o mensaje verdadero. … Continúa leyendo En 2020 se duplicaron las detecciones de ataques de ingeniería social en Latinoamérica

Sophos lanza su nuevo servicio de gestión y respuesta ante amenazas

#Sophos    #MTR    #Ciberseguridad Sophos (LSE: SOPH), líder mundial en seguridad de redes y terminales, anunció el lanzamiento de Sophos Managed Threat Response (MTR), un servicio de administración integral de búsqueda, detección y respuesta ante amenazas. Este servicio de reventa proporciona a las organizaciones un servicio dedicado de seguridad 24/7 para neutralizar las amenazas más sofisticadas y complejas. Esta clase de amenazas incluyen atacantes activos, los cuales aprovechan ataques sin archivos y herramientas de administrador como PowerShell para escalar privilegios, filtrar datos y difundirlos lateralmente -como se explica en el artículo de SophosLabs Uncut sobre el malware Lemon_Duck PowerShell-. Atentados como … Continúa leyendo Sophos lanza su nuevo servicio de gestión y respuesta ante amenazas