Kaspersky bloquea más de 664 millones de ciberataques en el segundo trimestre de 2024

Kaspersky ha publicado recientemente un informe, ‘Evolución de las amenazas informáticas en el segundo trimestre de 2024’, que pone de relieve un preocupante incremento en la cantidad y sofisticación de los ciberataques a nivel global, tanto en dispositivos móviles como no móviles. Con especial énfasis en ransomware, ataques a dispositivos IoT y amenazas móviles, las soluciones de Kaspersky lograron bloquear más de 664 millones de ataques procedentes de diversas fuentes de Internet en todo el mundo. España encabeza la lista del top 10 de países y territorios por porcentaje de usuarios atacados a nivel geográfico de amenazas para macOS.

Sigue leyendo

Nuevos ataques de puerta trasera a empresas mediante una aplicación falsa de ChatGPT

El Equipo Global de Investigación y Análisis (GReAT) de Kaspersky ha descubierto recientemente una nueva campaña maliciosa que involucra al troyano PipeMagic, que ha pasado de tener como objetivo entidades de Asia a ampliar su alcance a organizaciones de Arabia Saudí. Los atacantes están utilizando como señuelo una aplicación falsa de ChatGPT, desplegando una puerta trasera que extrae datos confidenciales y permite el acceso remoto completo a los dispositivos comprometidos. Este malware también funciona como una vía de entrada para la introducción de malware adicional y el lanzamiento de nuevos ataques a través de la red corporativa.

Sigue leyendo

Casi dos millones de dólares por un exploit de día cero en Microsoft Outlook

Entre enero de 2023 y septiembre de 2024, los expertos de Kaspersky Digital Footprint Intelligence identificaron 547 anuncios para comprar y vender exploits dirigidos a vulnerabilidades de software. Estos anuncios se publican en varios foros de la dark web y en canales clandestinos de Telegram, y la mitad involucra vulnerabilidades de día cero o un día. Sin embargo, es difícil confirmar si estos exploits son funcionales, ya que el mercado negro está plagado de estafas.

Sigue leyendo

Detectan más de un millón de intentos de rastreo web a diario

El último análisis de Kaspersky, ‘Informe de rastreo web: Quién vigiló más las actividades online de los usuarios en 2023-2024’, analiza los 25 servicios de rastreo web más utilizados, incluidos los servicios de Google, New Relic y Microsoft. El estudio revela que, en 2024, se registraron más de 38 mil millones de instancias de rastreadores web, recopilando datos sobre el comportamiento de los usuarios, con una media diaria de un millón de detecciones.

Sigue leyendo

Nueva campaña global de minería de criptomonedas que abusa de un agente SIEM de código abierto

Kaspersky ha descubierto una campaña global de criptominería que explota software SIEM de código abierto para evadir detección y mantener persistencia en los dispositivos infectados. Esta campaña, activa desde 2022, distribuye malware disfrazado de software legítimo a través de diversas plataformas online, y aunque se enfoca principalmente en usuarios rusos, ha afectado a víctimas a nivel global. Los atacantes emplean tácticas como el abuso del agente Wazuh y envenenamiento SEO para propagar el malware.

Sigue leyendo

Abuso de imágenes, stalkerware y deepfakes: tres amenazas clave en las relaciones personales

Con motivo del Mes Europeo de la Ciberseguridad 2024, Kaspersky advierte sobre los riesgos que la tecnología plantea en las relaciones personales. Entre las amenazas clave destacan el abuso de imágenes íntimas, el uso de stalkerware y los deepfakes, problemas que afectan cada vez más a los usuarios. Kaspersky subraya la importancia de la alfabetización digital y la necesidad de protegerse contra estas amenazas en un mundo cada vez más conectado.

Sigue leyendo

España, el país más afectado de Europa por el troyano Necro

Los expertos de Kaspersky han descubierto una nueva versión del troyano Necro que logró infiltrarse en aplicaciones de Google Play, afectando a hasta 11 millones de usuarios: España ocupa la primera posición del ranking de Europa entre los países que experimentaron el mayor número de ataques, y la séptima a nivel mundial. Este troyano descarga otros componentes maliciosos en dispositivos infectados, permitiendo a los ciberdelincuentes redirigir tráfico, mostrar anuncios invisibles y suscribir a usuarios a servicios de pago.

Sigue leyendo

El estreno de ‘Joker: Folie à Deux’ desata la locura de los ciberdelincuentes

El estreno de ‘Joker: Folie à Deux’, al igual que otros grandes estrenos cinematográficos, ha captado la atención de los ciberdelincuentes. Aprovechando la expectación de los fans, Kaspersky advierte de que se han incrementado las estafas como webs de venta de entradas falsos, códigos fraudulentos de acceso anticipado y enlaces con descargas ilegales.

Sigue leyendo

El troyano SambaSpy ahora baila con los usuarios italianos

El equipo global de investigación y análisis (GReAT) de Kaspersky ha descubierto una sofisticada campaña de malware que apunta exclusivamente a usuarios italianos. No obstante, han identificado que la infraestructura utilizada en la campaña se ha vinculado a otros ataques en España y Brasil. La campaña involucra la distribución de un nuevo troyano de acceso remoto (RAT, por sus siglas en inglés) denominado SambaSpy. Este malware cuenta con capacidades como la gestión del sistema de archivos, control de la cámara web, robo de contraseñas y gestión de escritorio remoto.

Sigue leyendo

Kaspersky identifica una nueva versión peligrosa de Loki backdoor lanzada mediante phishing

Kaspersky ha descubierto en un reciente análisis, ‘Loki: un nuevo agente privado para el popular framework Mythic’, una nueva versión del backdoor utilizada en ataques dirigidos contra empresas rusas de sectores como la ingeniería y la salud. Este malware se propaga mediante correos de phishing con archivos adjuntos maliciosos y ofrece amplias funcionalidades de control a los ciberatacantes.

Sigue leyendo