Como se ha podido comprobar en los últimos días con el ransomware dirigido al SEPE, los ciberataques no dejan de causar estragos en cientos de instituciones y empresas cada día. De hecho, el 87% de las empresas ha sufrido un intento de ataque a una vulnerabilidad ya conocida, según el Security Report 2021, elaborado por Check Point® Software Technologies Ltd., proveedor líder especializado en ciberseguridad a nivel mundial.
Investigadores de Check Point Research, la División de Inteligencia de Amenazas de Check Point® Software Technologies Ltd., proveedor líder especializado en ciberseguridad a nivel mundial, ha detectado un aumento del número de candidatos que ofrecen ayuda a los ciberdelincuentes en la darknet y en los foros de hacking. La darknet es una parte de Internet que no es visible para los motores de búsqueda y requiere el uso de navegadores anónimos para poder acceder a ella. En ella, los cibercriminales comercian con números de tarjetas de crédito robadas, ciberarmas y software malicioso.
Aunque el despliegue mundial de las vacunas contra la COVID-19 sigue acelerándose, hay que recordar que sólo alrededor del 1% de la población mundial ha recibido el ciclo completo de inyecciones. Todavía hay miles de millones de personas esperando su primera dosis, lo que hace que inevitablemente se pregunten cuándo la van a recibir exactamente. Además, hay que tener en cuenta que a nivel internacional se están haciendo planes para que las personas que se han vacunado, o que pueden demostrar que han dado negativo en una prueba reciente, para que tengan la libertad de viajar a otros países, asistir a eventos a gran escala, aceptar un nuevo trabajo, etc.
Esta semana se cumple un año de la llegada de la COVID-19, cuando miles de empresas se vieron obligadas a trasladar los puestos de trabajo de sus empleados, situando a las nuevas oficinas en cientos de puntos diferentes. Este cambio de paradigma obligó a las empresas a implantar nuevas herramientas que facilitaran el desarrollo del teletrabajo, siendo la principal protagonista la migración de sus servicios a la cloud. Check Point® Software Technologies Ltd., proveedor líder especializado en ciberseguridad a nivel mundial, quiere destacar los principales cambios en ciberseguridad que se han llegado a producir durante este periodo y que marcan la actualidad en la mayoría del mundo y las consecuencias de la implantación del teletrabajo:
Check Point Research, la división de Inteligencia de Amenazas Check Point® Software Technologies Ltd., proveedor líder especializado en ciberseguridad a nivel mundial, ha registrado cientos de intentos de explotación de vulnerabilidades contra empresas de todo el mundo relacionados con las cuatro vulnerabilidades Zero-days que actualmente afectan a Microsoft Exchange Server. Sólo en las últimas horas, CPR ha observado que el número de intentos de explotación en las empresas que rastrea se duplican cada dos o tres horas.
Check Point Research, la división de Inteligencia de Amenazas Check Point® Software Technologies Ltd., proveedor líder especializado en ciberseguridad a nivel mundial, ha publicado su último Índice Global de Amenazas de febrero. Los investigadores de la compañía destacan que el troyano Trickbot ha liderado el informe por primera vez, escalando desde la tercera posición en enero.
Investigadores de Check Point Research, la División de Inteligencia de Amenazas de Check Point® Software Technologies Ltd., proveedor líder especializado en ciberseguridad a nivel mundial, ha descubierto un nuevo dropper -un programa malicioso diseñado para introducir otro malware en el terminal de la víctima- que se está propagando en la Play Store de Google. Apodado «Clast82» por los investigadores, el dropper ejecuta un malware de segunda fase que proporciona al ciberdelincuente un acceso intrusivo a las cuentas bancarias de las víctimas, así como el control total de sus móviles. CPR encontró Clast82 dentro de 10 apps, que abarcaban funciones como la grabación de pantalla o la VPN.
Microsoft pide a todos sus clientes que instalen urgentemente los parches de emergencia para protegerse de un grupo de ciberdelincuentes altamente cualificados que están explotando activamente cuatro vulnerabilidades de día cero en Exchange Server.
El fabricante de software ha declarado que los cibercriminales que trabajan en nombre del gobierno chino han estado utilizando estos exploits, hasta ahora desconocidos, para piratear el software de Exchange Server local que está totalmente parcheado. Hasta ahora, Hafnium, como llama Microsoft a este grupo de ciberdelincuentes, es el único que se ha aprovechado de estas vulnerabilidades, pero la empresa afirma que esto podría llegar a cambiar.
Check Point Research, la División de Inteligencia de Amenazas de Check Point® Software Technologies Ltd., proveedor líder especializado en ciberseguridad a nivel mundial, ha realizado una investigación para detectar página web fraudulentas relacionadas con la vacuna del COVID-19. Esta ha revelado que se ha producido un aumento del 300% en los registros de dominios relacionados con las vacunas en los últimos 8 meses. El aumento es consecuencia de la aceleración en el proceso de vacunación del COVID-19, con unos 250 millones de dosis ya administradas en todo el mundo. Sin embargo, a pesar de que este programa de vacunación mundial tiene un alcance sin precedentes, en este momento ni siquiera el 1% de la población mundial ha recibido el ciclo completo de la vacuna. Actualmente, son miles de millones las personas que siguen esperando su primera dosis, lo que lleva a querer obtener información sobre cuándo la recibirán, qué vacuna de todas las disponibles les tocará, cuáles son los posibles efectos secundarios, etc.
La tecnología cloud lleva presente en el día a día de muchas empresas desde hace años, pero con la irrupción del coronavirus ha aumentado su uso drásticamente. Este cambio hacia un modelo de negocio casi 100% remoto en un corto espacio de tiempo ha provocado que el 75% de las empresas se muestren preocupadas o muy preocupadas por la seguridad en la nube, tal y como se desprende del Cloud Security Report 2020 de Check Point® Software Technologies Ltd., proveedor líder especializado en ciberseguridad a nivel mundial. Para ayudar a las empresas a mejorar su estrategia de seguridad en este tipo de entornos, la compañía desvela de los mitos más comunes sobre la seguridad en la nube: