En un intercambio de información sobre amenazas, los analistas de Kaspersky Lab recibieron algo que parecía ser una muestra desconocida de malware Android. A primera vista, el malware no parecía ser nada serio, sino una herramienta de ciberespionaje técnicamente muy simple y directa. Sin embargo, el nombre del archivo no era habitual: Refrendum Kusdistan.apk. Los analistas decidieron investigar más a fondo y descubrieron una versión mucho más reciente y sofisticada de la misma app.
Sigue leyendo
Archivo de la categoría: Kaspersky
Kaspersky Lab apuesta por los eSports, como partner tecnológico del equipo Vodafone Giants
En los últimos 15 años, el mundo de los eSports se ha convertido en una nueva forma de ocio para los más jóvenes. La gran evolución de las competiciones de videojuegos ha tenido una gran acogida, encontrándose, actualmente, en su punto álgido. De hecho, los datos demuestran el gran fenómeno de los videojuegos: de los 36,1 millones de internautas españoles, más de 23 millones son jugadores, gastando una media de 130,65 euros al año* (*Datos del primer Observatorio del Deporte Electrónico, elaborado por Arena Media).
Sigue leyendo
Las redes industriales de energía y las empresas de integración ICS sufrieron más ciberataques que cualquier otro sector durante los últimos 6 meses de 2017
El 38,7% de los sistemas de control industrial (ICS) en empresas del sector energético recibieron ataques por malware al menos una vez durante los últimos seis meses de 2017, seguidos de cerca por el 35,3% de las redes de ingeniería e integración ICS, según el informe de Kaspersky Lab. Otros sectores vieron cómo eran atacados entre el 26% y el 30% de sus equipos ICS. La gran mayoría de los ataques tuvieron lugar de forma accidental.
Sigue leyendo
Legálitas y Kaspersky Lab aúnan fuerzas para combatir el cibercrimen en las empresas
Legálitas, compañía española con más de 20 años de experiencia especializada en seguros y servicios jurídicos para particulares, autónomos y empresas, ha elegido a Kaspersky para complementar sus soluciones jurídicas en materia de Ciberseguridad, aumentando la protección prestada a las pymes frente a los crecientes riesgos y amenazas de la red que ponen en jaque los sistemas informáticos de las empresas, provocando una vulneración de datos personales de terceros que pueden incluso interrumpir su actividad, entre otras muchas consecuencias. Kaspersky Small Office Security se integrará en este servicio para ofrecer esa ciberseguridad preventiva a las pequeñas y medianas empresas.
Sigue leyendo
Kaspersky Lab identifica la infraestructura de Crouching Yeti, conocido por sus ataques a compañías industriales
Crouching Yeti es un grupo de habla rusa de amenazas persistentes avanzadas (APT) al que Kaspersky Lab lleva siguiendo desde 2010. Es muy conocido por dirigirse contra industrias de todo el mundo, con un interés prioritario por las instalaciones de energía, con el objetivo de robar datos valiosos de los sistemas. Una de las técnicas que el grupo utiliza es la de los ataques “watering hole” (los atacantes inyectan en una web un enlace que redirige a los visitantes a un servidor malicioso).
Sigue leyendo
Los ciberdelincuentes se aprovechan de rumores de una Oferta Inicial de Monedas de Telegram para hacerse con miles de euros
A finales de 2017 comenzaron a circular historias acerca de que el servicio de mensajería de Telegram estaba lanzando una oferta inicial de monedas (Initial Coin Offering), para financiar una plataforma blockchain basada en su tecnología TON (Telegram Open Network). La documentación técnica no verificada se publicó online, pero al parecer, Telegram no realizó ninguna confirmación. Esta confusión parece haber permitido a los ciberdelincuentes aprovecharse del interés de los inversores, creando webs falsas y haciéndose con importantes sumas de dinero.
Sigue leyendo
Millones de apps corren el riesgo de dejar a la vista datos personales a causa de un código de terceros
Al analizar las aplicaciones populares de citas, los expertos de Kaspersky Lab descubrieron que algunas, al utilizar el protocolo inseguro HTTP, transmiten datos de usuario sin cifrar, con el peligro de dejarlos a la vista. Esto sucede porque algunas aplicaciones utilizan SDK (Software Development Kit) publicitario “ready-to-go” y forman parte de algunas de las redes de anuncios más populares. Las aplicaciones examinadas se han instalado en miles de dispositivos en todo el mundo y un error de seguridad grave significa que los datos privados pueden llegar a ser interceptados, modificados y utilizados en ataques futuros, dejando a muchos de sus usuarios indefensos.
Sigue leyendo
Asia y Oriente Próximo, semillero de nuevos ciberagentes de amenazas
En el primer trimestre de 2018, los analistas de Kaspersky Lab han detectado ciberacciones llevadas a cabo por grupos APT de habla rusa, china, inglesa y coreana entre otras. Y aunque algunos de los actores ya conocidos no tuvieron ninguna actividad digna de mención, sí se detectó un número creciente de operaciones APT y de nuevos actores en Asia. Este aumento se explica en parte por el ataque del malware Olympic Destroyer contra los Juegos Olímpicos de Pieonchang (Corea del Sur).
Sigue leyendo
Gestión integral de riesgos de ciberseguridad con la última versión de Kaspersky Endpoint Security for Business
Las últimas tendencias en el cibercrimen son de mayor alcance y complejidad que nunca: exploits avanzados en ataques masivos de ransomware, spam creativo y ataques de phishing en temas de actualidad, ataques que dependen en gran medida de la ingeniería social e incluso del software legítimo utilizado como ciberarmas. La acelerada evolución de las ciberamenazas exige a su vez que la ciberseguridad evolucione. El nuevo Kaspersky Endpoint Security for Business es un punto de referencia en ese viaje: detección de nueva generación con aprendizaje dinámico automático, mayor visibilidad y controles de seguridad granulares, que incluyen gestión de vulnerabilidades, protección de credenciales e integración con EDR.
Sigue leyendo
No hay lugar para la cibercomplacencia: una cuarta parte de las víctimas de ataques DDoS en España no eran el objetivo final
Más de una cuarta parte de las empresas (28%) afectadas por ataques de denegación de servicio distribuido (DDoS) en España no era el objetivo de los ciberdelincuentes*, lo que sugiere que todas las empresas están en la líneas de fuego, incluso cuando no son el objetivo de ataque.
La continua amenaza de sufrir ataques DDoS y el valor que aportan a quienes los lanzan, desde detener las operaciones de la compañía hasta acceder a información confidencial, o exigir un rescate, significa que todas las empresas son objetivos potenciales. A pesar de esto, las organizaciones todavía muestran bastantes signos de cibercomplacencia, con un 29% confirmando que no utilizan protección especializada anti-DDoS porque creen poco probable ser blanco de este tipo de ataques.
Sigue leyendo
