Los ciberdelincuentes utilizan ViperSoftX para robar más de 100.000 dólares en criptomonedas

Los investigadores de Avast, líder mundial en seguridad digital y privacidad, han publicado un análisis en profundidad de ViperSoftX, un ladrón de información utilizado, principalmente, para robar criptomonedas. Este ladrón infeccioso suele instalar una extensión del navegador, que el equipo Avast ha denominado VenomSoftX, con el fin de obtener acceso completo a los navegadores Chromium. ViperSoftX se propaga principalmente a través de versiones de software crackeadas de Adobe Illustrator, Corel Video Studio y Microsoft Office, que se distribuyen habitualmente a través de torrents. La compañía ha bloqueado a más de 93.000 intentos de infección de ViperSoftX en todo el mundo desde enero de 2022, entre los cuales s el foco principal ha estado en India, Estados Unidos e Italia. Avast también ha protegido a más de 1.000 usuarios españoles de este ladrón de información.

Sigue leyendo →

Cuatro consejos para evitar que las compras online sean arruinadas por los hackers esta Navidad

Tristemente, una festividad que se repite cada año se convierte en la única forma que tienen las empresas de ciberseguridad para advertir a los consumidores sobre la ciberdelincuencia mientras éstos se apresuran en hacer sus compras online.

Con el lanzamiento de la campaña Cyber Aware de este año, Palo Alto Networks, líder mundial de ciberseguridad, comparte algunos consejos prácticos para mantenerse seguro al hacer compras navideñas desde los dispositivos de trabajo y hogar:

Sigue leyendo →

La violencia digital se convierte en uno de los grandes problemas en la red

Mañana miércoles 30 de noviembre se conmemora el Día Internacional de la Seguridad de la Información. En este contexto, desde la empresa S2 Grupo, especializada en ciberseguridad y gestión de entornos críticos, se ha destacado que la violencia digital se ha convertido en uno de los grandes problemas en la red y es necesario erradicarlo para que todos, especialmente las personas más vulnerables como pueden ser mujeres víctimas de la violencia de género o niños, puedan estar protegidos tanto en el plano físico como en el digital.

Sigue leyendo →

Las autenticaciones multi-factor crecen un 42% en España

Las organizaciones siguen apostando por incorporar nuevos métodos de acceso seguro para los usuarios. La autenticación multifactor, tecnologías sin contraseña como WebAuthn y el uso de ciber-inteligencia mantienen su tendencia al alza, sumándose a la seguridad basada en el uso exclusivo de contraseñas tradicionales.

Sigue leyendo →

La identidad digital, de nuevo en riesgo de usurpación masiva

El reciente y polémico sistema implantado en Twitter, que permitió durante apenas unas horas a aquellos usuarios dispuestos a pagar 8 dólares conseguir el verificado azul para confirmar su identidad digital real, fue aprovechado de inmediato por los ciberdelincuentes para llevar a cabo una serie de ciberataques en los que suplantaron la identidad de varias compañías y personalidades reconocidas.

Sigue leyendo →

¿Qué podemos esperar de 2023, en materia de ciberseguridad?

Lejos de la connotación negativa que acompaña a la pandemia, para el sector de la ciberseguridad, esta situación se ha convertido en un nuevo detonante de todo tipo de proyectos de defensa, actualización y modernización de sus recursos de seguridad, en gran medida por la generalización del teletrabajo.

Sigue leyendo →

Alza del número de ciberataques a medios de comunicación

La coyuntura socioeconómica de determinados países, inscritos en un entorno de inestabilidad política y de seguridad, no hace otra cosa que acrecentar el riesgo de sufrir ataques internos y globales. De hecho, por la influencia que tienen los medios de comunicación en la opinión pública hace que la generación de contenidos falsos como los deep fakes o las fake news, que tanto proliferaron durante el confinamiento y los meses iniciales de la pandemia, ponen de manifiesto que son un ‘pastel muy suculento para los grupos organizados de cibercriminales’.

Sigue leyendo →

El modelo zero trust logra reducir los ciberataques en empresas con modelo de trabajo híbrido

Los ciberataques han aumentado de forma considerable, con el ransomware como principal amenaza. Solo en el apartado de accesos y según los datos de Cisco Duo Security, los intentos maliciosos de acceso remoto crecieron un 240% desde el inicio de la pandemia, y aún se mantienen elevados.

Sigue leyendo →

ESET alerta del SMS que suplanta a Correos para robar los datos de tarjetas de crédito

La utilización de mensajes de texto dirigidos a usuarios de móviles en las campañas preparadas por los delincuentes ya es algo habitual desde hace tiempo. Amenazas que incluyen desde troyanos bancarios a suplantaciones de identidad son algunas de las que más utilizan este vector de ataque, que trata de proporcionar legitimidad a este tipo de mensajes.

Sigue leyendo →

Avast bloquea más de 70.000 ataques de correos de citas estafa

Los investigadores de Avast, marca de seguridad y privacidad digital de Gen™, han identificado un creciente número de estafas de correo electrónico vinculadas con citas que engañan a los usuarios para que les envíen dinero. Este tipo de estafas ya llevan existiendo 15 años, pero han evolucionado con el tiempo logrando no ser detectadas por los filtros de spam. Este fraude aparece en forma de correo electrónico, normalmente con un archivo PDF adjunto. Cuando el usuario abre el correo electrónico, suele contener imágenes de una mujer, un mensaje «de ella» y un enlace para que el usuario pueda «hablar con ella». Esta campaña utiliza una solución creativa para eludir los filtros de spam que consiste en enviar una invitación de Google Classroom con el mismo contenido del correo electrónico. En cualquiera de los dos casos, una vez que se hace clic en el enlace, el correo electrónico redirige a un sitio web que solicita su dirección de correo electrónico y termina pidiendo al usuario que pague una suscripción de 39,99 € (en Europa), para hablar con la «mujer de sus sueños». Aun así, las personas víctimas de esta estafa han informado de que, una vez pagada la cuota de suscripción, nunca recibieron ningún mensaje de la mujer del correo electrónico.

Sigue leyendo →