Kaspersky descubre StripeFly: un sofisticado malware minero con capacidades para espiar

Los expertos de Kaspersky han descubierto StripeFly, un malware muy sofisticado y desconocido hasta la fecha. Su alcance es global y ya ha atacado, como mínimo, a más de un millón de víctimas desde 2017. Comenzó como un minero de criptomonedas pero se ha transformado en un malware mucho más complejo.

Sigue leyendo →

Kaspersky descubre una peligrosa campaña APT contra gobiernos de todo el mundo

La amenaza compromete un tipo concreto de unidad USB dedicada al almacenamiento seguro de datos. Llamada ‘TetrisPhantom‘, el objetivo de esta campaña son las entidades gubernamentales de la región de Asia-Pacífico (APAC), pero tiene potencial para atacar a gobiernos de todo el mundo y no muestra parecido con ninguna amenaza conocida. Estos y otros hallazgos se desgranan en el nuevo informe trimestral sobre el panorama de amenazas APT elaborado por Kaspersky.

Sigue leyendo →

Kaspersky revela nuevos detalles sobre Operation Triangulation, dirigida a dispositivos iOS

El Equipo Global de Investigación y Análisis de Kaspersky (GReAT) ha hecho público su proceso de investigación sobre la famosa Operation Triangulation en su reciente Cumbre de Analistas de Seguridad (SAS). Así, la compañía ha compartido nuevos detalles sobre las vulnerabilidades y exploits de iOS que permiten este ataque.

Sigue leyendo →

Kaspersky lanza un plan de formación en ciberseguridad para directivos

Kaspersky ha lanzado Cybersecurity for Executives Online Training, una nueva capacitación online de ciberseguridad para ejecutivos. Se trata de una formación crucial para los negocios y emprendedores digitales, cada vez más expuestos a las ciberamenazas. El programa permite afrontar con garantías estos riesgos y tomar las mejores decisiones ante incidentes de seguridad.

Sigue leyendo →

Ciberdelincuentes utilizan webs falsas de WormGPT para estafar a sus víctimas

Los expertos de Kaspersky Digital Footprint Intelligence han descubierto sitios en la darknet que estarían vendiendo falsos accesos al bot malicioso de Inteligencia Artificial WormGPT, herramienta que permite generar malware automáticamente. Se trata de webs con diferentes diseños, precios y que en ocasiones solicitan un adelanto para disponer de la versión de prueba.

Sigue leyendo →

Cómo proteger una marca contra la suplantación de identidad en cinco pasos

El último informe de spam y phishing de Kaspersky revela que las páginas que se hacen pasar por servicios de entrega en 2022 fueron las que registraron el mayor porcentaje de clics en enlaces maliciosos. Un 27,38% de los ataques bloqueados por Kaspersky eran URLs de este tipo. Las tiendas online ocuparon el segundo puesto (15,56%). Sistemas de pago (10,39%) y bancos (10,39%) se alzaron con el tercer y cuarto lugar.

Sigue leyendo →

Zanubis consigue suplantar la identidad de agencias tributarias gubernamentales

Los expertos de Kaspersky han analizado la reciente actividad de Zanubis, un troyano bancario que se caracteriza por su habilidad para suplantar aplicaciones legítimas. La investigación también arroja luz sobre el cryptor/loader AsymCrypt y el stealer Lumma, poniendo de manifiesto la necesidad de mejorar la ciberseguridad.

Sigue leyendo →

IoT, alerta máxima: las amenazas crecen exponencialmente

Kaspersky ha detectado un rápido crecimiento de las amenazas contra dispositivos IoT (Internet de las Cosas). Los equipos con esta tecnología superarán los 29.000 millones en 2030 en todo el mundo. La investigación desvela información crítica sobre cómo se realizan los ataques, actividades en la darknet y el malware predominante.

Sigue leyendo →

Ojo con los correos de recursos humanos: pueden ser phishing que busca el robo de datos

Kaspersky descubre una campaña de correos de suplantación de identidad que ataca a empleados mediante un falso correo del departamento de recursos humanos en el que se solicita una autoevaluación a los trabajadores. El objetivo es el robo de información confidencial.

Las grandes empresas piden a sus empleados evaluaciones de desempeño generalmente una vez al año, pero muchos de esos empleados quieren comunicarse más a menudo con la dirección, algo que es utilizado por los ciberdelincuentes.

Sigue leyendo →