Siendo MidJourney una de las herramientas de IA generativa más populares junto a Sora, DALL-E o ChatGPT (entre otras), no es de extrañar que los delincuentes traten de aprovecharse de su popularidad para preparar campañas con las que conseguir nuevas víctimas. De hecho, es algo que ya hemos visto con anterioridad hace unos meses usando, por ejemplo, anuncios de Facebook como gancho para atraer a los usuarios.
Sigue leyendo
Palo Alto Networks, líder mundial en ciberseguridad, presenta los datos de su último informe sobre el ‘Estado de la seguridad nativa de la nube’. Este estudio señala las prácticas, herramientas y tecnologías de seguridad que empresas de todo el mundo emplean para aprovechar los servicios en la nube. Por primera vez en la historia, los encuestados de este estudio respondieron de forma unánime en todo el mundo asegurando que se encuentran en plena adopción de codificación asistida por IA para el desarrollo de aplicaciones.
Sigue leyendo
Si en una ocasión anterior analizábamos una campaña maliciosa que se iniciaba con una llamada, en esta ocasión vemos como los estafadores nos escriben directamente a nuestro WhatsApp y nos ofrecen la oportunidad de ganar dinero cómodamente, tan solo a cambio de dar “Me gusta” a ciertos vídeos de YouTube que nos indican.
Sigue leyendo
Con motivo del Día de Internet, el 17 de mayo, Zscaler, Inc., empresa líder en seguridad en la nube, subraya la dependencia de las empresas a estar permanentemente conectadas a Internet, así como la necesidad de adoptar infraestructuras tecnológicas fiables y seguras para proteger el entorno digital, cada vez más evolucionado y, en consecuencia, expuesto a infinidad de riegos cibernéticos.
Sigue leyendo
Seguridad de doble factor, de triple factor y ahora, ciberseguridad de múltiple factor. Es una realidad: cuanto más nos protejamos en el mundo digital, más probabilidades tendremos de que nuestra información esté a salvo. Aun así, a medida que evolucionan los sistemas de seguridad, los ciberdelincuentes mejoran sus técnicas de ataque. Tanto es así, que desde que la Inteligencia Artificial generativa se ha hecho mainstream, los vectores de ataque se han multiplicado. Es por ello que la autenticación multifactor (por sus siglas en inglés, MFA) se vuelve más necesaria.
Sigue leyendo
ESET Research ha publicado hoy su investigación en profundidad sobre una de las campañas de malware más avanzadas orientada a servidores, que sigue creciendo y ha visto cientos de miles de servidores comprometidos en su operación de al menos 15 años de duración. Entre las actividades del infame grupo y red de bots Ebury a lo largo de los años ha estado la propagación de spam, redireccionamientos de tráfico web y robo de credenciales. En los últimos años, el grupo se ha diversificado hacia el robo de tarjetas de crédito y criptomonedas. Además, Ebury se ha desplegado como puerta trasera para comprometer casi 400.000 servidores Linux, FreeBSD y OpenBSD; más de 100.000 seguían comprometidos a finales de 2023. En muchos casos, los operadores de Ebury pudieron obtener acceso completo a grandes servidores de ISP y conocidos proveedores de alojamiento.
Sigue leyendo
Algunas de las campañas de correos recientes que hemos estado analizando en nuestro laboratorio tienen como protagonistas a dos empresas sobradamente conocidas en España como son CaixaBank y Endesa. No es extraño que los delincuentes suplanten la identidad de estas empresas ya que, si revisamos campañas similares anteriores, vemos como se han hecho pasar repetidas veces tanto por la entidad financiera como por la comercializadora de energía.
Sigue leyendo
Avast, la empresa líder en seguridad digital y privacidad y marca de Gen™, ha informado de que las amenazas de ingeniería social -aquellas que se basan en la manipulación humana- representan la mayoría de las ciberamenazas a las que se enfrentarán las personas en 2024. Según el último informe trimestral Avast Threat Report, que analiza el panorama de amenazas entre enero y marzo de 2024, las estafas, el phishing y el malvertising representaron el 90% de todas las amenazas en dispositivos móviles y el 87% de las amenazas en ordenadores de sobremesa. Además, en la investigación de estas amenazas se descubrió un pico significativo de estafas que aprovechan tácticas sofisticadas como el uso de tecnología deepfake, sincronización de audio manipulado por IA y secuestro de YouTube y otros canales sociales para difundir contenido fraudulento.
Sigue leyendo
Zscaler, Inc., empresa líder en seguridad en la nube, ha anunciado innovaciones revolucionarias, ZDX Copilot, Hosted Monitoring y Data Explorer, para su servicio ZDX Copilot. Se trata de un asistente de Inteligencia Artificial (IA) que analiza al instante y aprovecha el conocimiento de más de 500 billones de puntos de datos diarios a través de usuarios, dispositivos, redes y aplicaciones, para proporcionar a los equipos de operaciones de TI el rendimiento y la seguridad necesaria para una buena experiencia digital. Los profesionales de la seguridad pueden preguntar y hablar con Copilot, gracias al uso de IA generativa, para obtener conocimientos específicos y procesables.
Sigue leyendo
En un mundo cada vez más digitalizado, la incidencia de fraudes y estafas online ha crecido de forma exponencial en los últimos meses. Según el Centro de Investigaciones Sociológicas (CIS), más de la mitad de los españoles (52%) ha sido víctima de algún tipo de estafa o intento de estafa a través de sus dispositivos electrónicos en el último año. Este alarmante fenómeno se ve exacerbado por el uso cada vez más sofisticado de la Inteligencia Artificial por parte de los ciberdelincuentes.
Sigue leyendo
