El estreno de ‘Joker: Folie à Deux’, al igual que otros grandes estrenos cinematográficos, ha captado la atención de los ciberdelincuentes. Aprovechando la expectación de los fans, Kaspersky advierte de que se han incrementado las estafas como webs de venta de entradas falsos, códigos fraudulentos de acceso anticipado y enlaces con descargas ilegales.
El equipo global de investigación y análisis (GReAT) de Kaspersky ha descubierto una sofisticada campaña de malware que apunta exclusivamente a usuarios italianos. No obstante, han identificado que la infraestructura utilizada en la campaña se ha vinculado a otros ataques en España y Brasil. La campaña involucra la distribución de un nuevo troyano de acceso remoto (RAT, por sus siglas en inglés) denominado SambaSpy. Este malware cuenta con capacidades como la gestión del sistema de archivos, control de la cámara web, robo de contraseñas y gestión de escritorio remoto.
Kaspersky ha descubierto en un reciente análisis, ‘Loki: un nuevo agente privado para el popular framework Mythic’, una nueva versión del backdoor utilizada en ataques dirigidos contra empresas rusas de sectores como la ingeniería y la salud. Este malware se propaga mediante correos de phishing con archivos adjuntos maliciosos y ofrece amplias funcionalidades de control a los ciberatacantes.
El Equipo Global de Investigación y Análisis (GReAT) de Kaspersky ha descubierto una nueva campaña de amenaza persistente avanzada (APT, por sus siglas en inglés) llevada a cabo por el grupo Tropic Trooper. Esta operación ha estado dirigida contra una entidad gubernamental en Medio Oriente durante más de un año, con el objetivo de realizar ciberespionaje. Para obtener acceso no autorizado y mantener la persistencia en la red objetivo, los atacantes están explotando la shell web China Chopper, según descubrieron los expertos de GReAT en un servidor web de código abierto público.
El número ciberataques dirigidos a usuarios jóvenes que utilizan videojuegos online populares aumentó un 30% en los primeros seis meses de 2024, en comparación con el segundo semestre de 2023, según un informe de Kaspersky sobre delitos cibernéticos dirigidos a jóvenes jugadores, ‘Amenazas detrás de la pantalla: cómo los ciberdelincuentes atacan a los jugadores jóvenes’. Los analistas estudiaron los riesgos de los videojuegos para jóvenes jugadores y descubrieron que más de 132.000 usuarios fueron objetivo de ataques.
Mientras Apple se prepara para lanzar el iPhone 16, los ciberdelincuentes ya están dirigiendo estafas para aprovecharse del entusiasmo de los usuarios por hacerse con este último modelo de la marca. Los analistas de Kaspersky han descubierto que los actores maliciosos están atrayendo a los usuarios a través de páginas web convincentes con falsas preventas, ofertas para los primeros compradores y soporte técnico fraudulento.
Según una reciente investigación de Kaspersky que analiza 25 empresas globales de renombre, Google, Facebook y Amazon son las marcas que sufren con mayor frecuencia ataques de phishing. Asimismo, entre las empresas analizadas por la compañía, el Banco Santander ocupa la decimotercera posición del ranking, con un aumento del 67% en este tipo de ataques durante el primer semestre de 2024, respecto al 2023. Los ciberdelincuentes también persiguen intensamente las contraseñas y datos de otras marcas, con un aumento de los ataques de casi 1,5 veces en comparación con el año anterior.
La directiva NIS 2, en vigor desde el 16 de enero de 2023, tiene como objetivo reforzar la ciberseguridad en las industrias clave de la UE. Los Estados miembros deben implementarla antes del 17 de octubre de 2024, pero un nuevo informe de Kaspersky, ‘Ciberseguridad empresarial y amenazas crecientes en la era de la IA: ¿saben los directivos saben lo que están haciendo?’, pone en duda la comprensión de los directivos sobre las legislaciones relacionadas con la ciberseguridad, como WP.29, NIS-2 y la directiva de la UE sobre la cadena de suministro.
Kaspersky ha detectado siete vulnerabilidades en los proyectos de código abierto Suricata y FreeRDP, dos de las cuales permiten la ejecución de código arbitrario. Estas brechas fueron escubiertas durante pruebas de seguridad de productos basados en KasperskyOS. La compañía insta a los usuarios a actualizar con la versión más reciente sus sistemas para estar protegidos.
Un reciente estudio de Kaspersky, ‘Superstición e inseguridad: cómo se relacionan los usuarios españoles con el mundo digital’, revela que el 64% de los españoles creen que las identidades de los fallecidos son particularmente vulnerables al robo de identidad. En cuanto a la recreación de la presencia online de una persona utilizando Inteligencia Artificial (IA), el 32% de los encuestados españoles lo considera aceptable, mientras que una mayor porción (42%) está en desacuerdo, lo que resalta los problemas no resueltos de privacidad y respeto en el ámbito digital. Según el ‘Informe Global Digital 2024’ realizado por Kepios, el 95% de los usuarios de Internet usan las redes sociales cada mes, con 282 millones de nuevas identidades uniéndose entre julio de 2023 y julio de 2024. A medida que más personas interactúan online y sus huellas digitales se expanden, las preocupaciones sobre la privacidad, el legado y el uso ético de las identidades digitales se vuelven cada vez más relevantes.