ESET alerta que los ataques de ransomware descienden en número, pero son ahora más efectivos

Los ataques de ransomware, diseñados para secuestrar la información de las víctimas y pedirles un rescate económico para recuperarla, han vuelto a la actualidad con fuerza, tras el ciberataque a la empresa Kaseya producido durante la semana pasada y que tuvo víctimas en varios países del mundo, incluida España. Según el último infome de ESET, la mayor empresa europea de ciberseguridad, en el primer cuatrimestre de 2021, este tipo de ciberataque ha descendido un 27 % respecto al último cuatrimestre del año pasado. Sin embargo, tal y como alertan los expertos de la organización, este descenso en número ha venido acompañado por la evolución de estos ciberataques que los ha hecho más efectivos.

Sigue leyendo

ESET alerta de una campaña de spam que utiliza el ciberataque a Kaseya como gancho

El ataque de ramsonware REvil, perpetrado contra el software Kaseya VSA, ya demostró estos últimos días la importancia y el peligro de este tipo de amenazas dirigidas eminentemente a la cadena de suministro. Este ciberataque se aprovechó de una vulnerabilidad en el software previamente mencionado, y utilizado por miles de empresas a nivel global, para cifrar información de las mismas y pedir un rescate a cambio.

Sigue leyendo

¿Cerrado por vacaciones? 7 consejos para mantener tu negocio a salvo de ciberataques

Recargar pilas desde el mar, la montaña, el pueblo o la sierra es imprescindible para afrontar a pleno rendimiento el resto del año. Pero los ciberdelincuentes no descansan en verano, sino que intentan pillarnos con la guardia baja para entrar en nuestros sistemas y robarnos dinero o información sensible. Antes y durante nuestra estancia fuera de casa es fundamental aplicar algunas sencillas medidas de seguridad que nos eviten cualquier sobresalto que pueda estropearnos las vacaciones.

Sigue leyendo

Así ‘blanquean’ dinero a través de los videojuegos

La industria de los videojuegos comienza a ser uno de los sectores más lucrativos del mundo, superando ya a los grandes pilares del ocio como el cine y la televisión. El año pasado, este imperio digital movió más de 147.000 millones de euros, un 20% más que en 2019, según la consultora de deportes electrónicos Newzoo. Teniendo en cuenta que el cine venía generando más de 41.000 millones de dólares, es normal que los cibercriminales hayan visto en los videojuegos un filón para cometer sus fechorías. En concreto, lavar dinero. Por su carácter digital, los juegos online son la herramienta preferida para el blanqueamiento de capitales, por parte de delincuentes de bajo perfil y organizaciones delictivas.

Sigue leyendo

ESET Research descubre la nueva campaña de espionaje Bandidos

ESET Research, el laboratorio global de inteligencia sobre amenazas de ESET, ha descubierto una nueva campaña aún activa que utiliza versiones más avanzadas del antiguo crimeware Bandook para espiar a sus víctimas. La campaña en curso tiene como objetivo las redes corporativas en los países de habla hispana, con el 90 % de las detecciones de telemetría de ESET en Venezuela. Los investigadores de ESET han encontrado nuevas funcionalidades y cambios en Bandook y, debido al malware utilizado y a la región a la que va dirigido, han decidido denominarla con el nombre “Bandidos”.

Sigue leyendo

ESET concluye que el ataque del ransomware REvil a usuarios de Kaseya vuelve a demostrar el peligro de los ataques de cadena de suministro

El pasado 2 de julio, un ataque masivo del ransomware REvil afectó a compañías en países de todo el mundo, incluida España. La amenaza fue dirigida a Kaseya, una empresa de gestión de software TI que cuenta con más de 40 000 clientes a nivel global, y ha sido detectada -y continúa bajo investigación- por diferentes empresas de ciberseguridad.

Sigue leyendo

Qualys informa sobre el ataque masivo del ransomware REvil a Kaseya

El pasado viernes 2 de julio se conocía el ataque masivo del ransomware REvil del que se sabe afecta ya a más de 1.000 empresas en todo el mundo. Este ransomware, también denominado Sodinokibi, se ejecutó como un ataque a la cadena de suministro de un MSP (Proveedor de Servicios Administrados), concretamente, de la compañía Kaseya y utilizando Kaseya VSA, una plataforma que permite a proveedores de todo el mundo realizar la administración servicios TI en remoto, como la gestión de parches o monitorización para sus clientes.

Sigue leyendo

ESET analiza las principales ciberamenazas producidas en junio de 2021

Vulnerabilidad crítica en Windows

A finales de junio se reveló una vulnerabilidad crítica que afecta a diferentes versiones de Windows (tanto versiones de escritorio como servidores) y que afectaba al servicio de la cola de impresión. Inicialmente se pensó que esta vulnerabilidad estaba relacionada con otra solucionada a mediados de mes y que había sido calificada con una gravedad menor que la se merecía, pero tras un estudio más detallado, se comprobó que se trataba de un 0-day o vulnerabilidad para la cual no se dispone de parche de seguridad que la corrija.

Sigue leyendo

Veritran y Veridas firman una alianza para liderar la seguridad digital y la prevención del fraude en Europa y Latam

Veritran, compañía líder en el desarrollo Low-Code, y Veridas, empresa española líder mundial desarrolladora de software biométrico, han firmado una alianza de colaboración tecnológica. El objetivo de este acuerdo es liderar la seguridad digital en los ecosistemas bancarios, pagos virtuales, altas de clientes digitales en empresas y administraciones públicas en el mercado europeo.

Sigue leyendo