
En un intento por informarse sobre las últimas ciberamenazas que se están desatando en la ‘dark web’, un estudio de Kaspersky revela que más de la mitad de los directivos de las grandes empresas españolas confía en las noticias, los blogs del sector y las redes sociales para obtener información sobre ciberamenazas. Sin embargo, solo un 39,5% contrata a expertos externos que sean capaces de interpretar esos datos.
Sigue leyendo

Eugene Kaspersky es un experto pionero y emprendedor de renombre mundial en ciberseguridad. Pero el fundador de Kaspersky también tiene una afición, que se ha convertido en su estilo de vida: es un viajero apasionado y un devoto de la naturaleza salvaje y el turismo de aventura. Eugene viaja por todo el mundo, pero sobre todo disfruta explorando su Rusia natal y visitando las joyas ocultas del país.
Las tecnologías automatizadas de Kaspersky Lab han detectado una vulnerabilidad en Microsoft Windows desconocida hasta ahora. La ha utilizado un grupo cibercriminal desconocido en un intento de hacerse con el control total de un dispositivo concreto. El ataque se lanzó contra el centro del sistema, su núcleo, utilizando un backdoor construido a partir de un elemento esencial del sistema operativo Windows.
La actividad maliciosa en ordenadores ICS se considera una de las amenazas más peligrosas ya que puede de causar pérdidas materiales y, al mismo tiempo, obligar a paralizar la actividad de las instalaciones industriales. En 2018, la proporción de ordenadores ICS que las sufrió subió hasta el 47,2% desde el 44% de 2017, clara señal de que las ciberamenazas van en aumento.
El pasado 6 de marzo, el diputado del Parlamento Europeo Gerolf Annemans envió una petición oficial al presidente del Consejo Europeo, al Consejo, a la Comisión y al vicepresidente de la Comisión/Alto Representante de la Unión para que respondiera a una serie de preguntas relacionadas con el contenido de la Resolución del Parlamento Europeo adoptada el 13 de junio de 2018. Entre otras cosas, la Resolución calificó los productos de Kaspersky Lab de ‘peligrosos’ o incluso ‘maliciosos’.
El sistema anti-phishing de Kaspersky Lab evitó en 2018 más de 482 millones de intentos de visitar páginas web fraudulentas, más del doble que en 2017, cuando se bloquearon 236 millones de intentos similares. En los últimos años se ha observado crecimiento en el número de ataques, pero el correspondiente a 2018 muestra un aumento significativo en su uso y popularidad, según se desprende del nuevo informe Spam y phishing in 2018 de Kaspersky Lab.
Los analistas de Kaspersky Lab han descubierto un framework de ciberespionaje técnicamente sofisticada y activa desde al menos 2013. No parece tener conexión alguna con cualquier otro actor de amenazas conocido. Esta estructura, a la que los investigadores han bautizado como TajMahal, cuenta con aproximadamente 80 elementos maliciosos e incluye unas nuevas funcionalidades nunca vistas anteriormente en una amenaza avanzada persistente (APT), como la capacidad de robar información de las mismas colas de impresión y la de poder capturar archivos visualizados desde un dispositivo USB en una reconexión. Hasta el momento, Kaspersky Lab solo ha identificado una víctima, una sede diplomática ubicada en un país de Asia central, pero es bastante probable que haya más afectados.
En 2018, Gaza Cybergang, que comprende varios grupos con diferentes niveles de sofisticación, lanzó una campaña de ciberespionaje contra usuarios y organizaciones con intereses políticos en Oriente Medio. La campaña, llamada SneakyPastes, utilizó direcciones de correo desechables para extender la infección mediante phishing y descargar el malware en varias etapas encadenadas y desde múltiples sitios gratuitos. Esta aproximación efectiva y de bajo coste permitió al grupo afectar a unas 240 víctimas de alto nivel en 39 países, incluyendo desde entidades políticas, diplomáticas, y medios de comunicación hasta ONGs, entre otros. Kaspersky Lab compartió su investigación con las autoridades policiales, originando el desmantelamiento de una parte importante de la infraestructura de ataque.