NoName057(16), el grupo de hackers prorrusos que lanza ataques DDoS a sitios web de Ucrania y de otros países

Desde el 1 de junio de 2022, Avast, líder mundial en seguridad digital y privacidad, ha rastreado la actividad de un grupo de hackers prorruso llamado NoName057(16). El grupo responde a la evolución de la situación política, atacando a empresas e instituciones proucranianas, tanto en Ucrania como en países vecinos, como Estonia, Lituania, Noruega y Polonia. Según la investigación de Avast, el grupo tiene una tasa de éxito del 40%, de forma que las empresas con una infraestructura bien protegida pueden resistir sus intentos de ataque. La investigación también ha evidenciado que el 20% de los éxitos reivindicados por el grupo podrían no ser obra suya.

Sigue leyendo →

El robo de credenciales sigue en auge

Las amenazas que más temen las empresas españolas son aquellas relacionadas con el robo, cifrado y difusión de información confidencial, debido al daño económico y reputacional que pueden llegar a causar. Sin embargo, para que estas amenazas tengan efecto, primero han de acceder a las redes corporativas y, por ese motivo, desde hace meses venimos observando como aquellas amenazas relacionadas con el robo de credenciales siguen estando en los primeros puestos del ranking de detección en España.

Sigue leyendo →

Palo Alto Networks refuerza su protección para aplicaciones SaaS y refuerza ZTNA 2.0 con nuevas capacidades

Con el trabajo híbrido establecido como norma para los trabajadores en la post-pandemia y grandes cantidades de datos sensibles almacenados ahora en aplicaciones SaaS, el riesgo de una mala configuración de SaaS supone una grave amenaza de seguridad para las empresas. Según Statista, a partir de 2021 la empresa media tiene más de 110 aplicaciones SaaS (apps) que deben ser protegidas. Las malas configuraciones en las apps SaaS son un problema común. Para solucionarlo, Palo Alto Networks ha anunciado hoy nuevas innovaciones en Prisma® SASE que permiten a los clientes identificar y remediar los errores de configuración en las apps SaaS utilizando las capacidades de SaaS Security Posture Management (SSPM).

Sigue leyendo →

“Configurar port 587” Curioso caso de phishing usado para robar credenciales corporativas

Aunque la mayoría de correos de phishing tratan de ir directos al grano para generar una sensación de urgencia y alarma que haga bajar la guardia al usuario, en un caso reciente detectado en nuestro laboratorio nos ha sorprendido ver que se utilizaba cierta terminología técnica, a la cual los usuarios en empresas no suelen estar acostumbrados.

Sigue leyendo →

Hacktivismo o cómo enmascarar la ciberdelincuencia en la red

Cada cierto tiempo los titulares de los periódicos se hacen eco de noticias que hablan sobre ciberataques tildados como “acciones benéficas” o comúnmente conocidos como ataques “Robin Hood”, como el caso de los ciberataques a petroleras antes de manifestaciones de Greenpeace o el ransomware Goodwill.

Sigue leyendo →

De Tinder a Grindr: Cómo ligar con seguridad en las aplicaciones de citas

Con la gran oferta de aplicaciones existentes en el mercado, la mayoría de nosotros ya ha olvidado cómo encontrar una cita offline – y eso no es un problema. Los tiempos han cambiado y muchos son los que prefieren buscar a su media naranja en las aplicaciones de citas online. Y aunque resulten muy cómodas y fáciles de usar, es importante cuidar a la seguridad cuando decidimos conocer a una persona a través de una aplicación de dating online.

Sigue leyendo →

Informe sobre amenazas del segundo trimestre de 2022: Aumenta el ransomware

Avast, líder global en seguridad digital y privacidad, ha publicado su Informe de Amenazas Q2/2022, revelando un aumento significativo de los ataques globales de ransomware, un 24% más que en el Q1/2022. Los investigadores también descubrieron un nuevo exploit de día cero en Chrome, así como señales de cómo los ciberdelincuentes se están preparando para alejarse de las macros como vector de infección.

Sigue leyendo →

La evolución del phishing dirigido a empresas: ESET te ayuda a reconocerlo y a no caer en la trampa

A pesar de que muchos usuarios siguen pensando que el phishing sigue consistiendo en emails pobremente redactados y que quien cae en esta trampa se lo merece por no haberse fijado lo suficiente, la realidad es que los delincuentes han estado perfeccionando las campañas de phishing desde hace años para hacerlas más creíbles y conseguir así nuevas víctimas.

Sigue leyendo →

Ciberestafas vacacionales en el extranjero: los timos más frecuentes

El mes de agosto es sinónimo de vacaciones, calor y playa. Es la temporada del año por antonomasia, con los picos más altos de turismo. Desde luego es un periodo para relajarse, pero es conveniente ser precavido y llevar a cabo una hoja de ruta en materia de ciberseguridad cuando viajes al extranjero. Mientras uno piensa que ha llegado la época de relax, divertimento y ocio; los cibercriminales aprovechan para ponerse a trabajar al máximo.

Sigue leyendo →

Facebook, Twitter, Instagram o TikTok: cuál es la red social que más expone a los usuarios

En nuestro país se estima que el 85% de la población internauta es usuaria de redes sociales, lo que representa a 28 millones de personas que invierten una media de 1h 10 minutos al día en estas plataformas, tal y como recoge el último estudio de redes sociales de IAB. Pese a que la desconexión es una de las máximas aspiraciones en vacaciones, una gran mayoría de la población reconoce utilizar el teléfono móvil con más frecuencia desde junio a septiembre. En concreto, la intensidad de la actividad puede llegar a duplicarse y las horas de uso incrementan hasta un 30%, según algunos estudios.

Sigue leyendo →