El grupo ruso Fighting Ursa continua sus ciberataques utilizando anuncios de venta de coches diplomáticos como señuelo

La unidad de investigación Unit 42 de Palo Alto Networks, líder mundial en ciberseguridad, ha identificado una nueva campaña de ciberataques dirigida a diplomáticos y llevada a cabo por el grupo de amenazas persistentes avanzadas (APT) conocido como Fighting Ursa. Este grupo, también identificado como APT28, Fancy Bear, y Sofacy, está asociado con la inteligencia militar rusa.

Sigue leyendo

Los Juegos Olímpicos de París 2024: el evento deportivo más expuesto a ciberataques de la historia

Los eventos deportivos masivos, como los Juegos Olímpicos, se han convertido en un objetivo especialmente atractivo para los ciberdelincuentes. Mientras los atletas de todo el mundo se preparan para ganar una de las ansiadas medallas de estos juegos, París está siendo masivamente ciberatacado desde distintos puntos del mundo.

Entre las principales motivaciones para atacar este tipo de encuentros están la desestabilización política o social, las ganancias económicas y la repercusión mediática.

Sigue leyendo

Los Juegos Olímpicos de este verano son un blanco atractivo para los ciberataques

La celebración de los Juegos Olímpicos durante este verano, no sólo sirve como celebración de proezas atléticas, sino que también pueden convertirse en el objetivo principal de ciberamenazas. Por ello, la Unit 42 de Palo Alto Networks ha orquestado un programa de cibervigilancia para proteger a las empresas implicadas en la organización y el despliegue de los Juegos. Esta unidad de investigación de Palo Alto Networks analiza tendencias emergentes, así como anteriores incidentes, para poder ofrecer una visión práctica de las amenazas específicas a las que se enfrentarán los Juegos Olímpicos este verano.

Sigue leyendo

Una campaña de ciberespionaje chino utiliza herramientas inusuales para atacar entidades gubernamentales en Medio Oriente, África y Asia

La Unit 42 de Palo Alto Networks, empresa líder del sector de la ciberseguridad en todo el mundo, presenta un nuevo informe que detecta y detalla la actividad de un grupo chino de amenazas persistentes avanzadas (APT por sus siglas en inglés). Este grupo lleva a cabo una campaña en curso que se ha denominado Operation Diplomatic Specter. Según la Unit 42, esta operación ha estado dirigida a entidades políticas en Medio Oriente, África y Asia desde finales de 2022.

Sigue leyendo

Unit 42 identifica un aumento de las tácticas de ransomware del grupo Medusa

La Unit 42, división de investigación de Palo Alto Networks, compañía líder en ciberseguridad, identifica una escalada en las actividades maliciosas del ransomware del grupo Medusa y un cambio hacia tácticas de extorsión a principios de 2023 y caracterizadas por la web dedicada a filtraciones (DLS) denominada Medusa Blog.

Sigue leyendo

Unit 42 identifica amenazas dirigidas a empresas estadounidenses y asociadas con Corea del Norte

Unit 42 de Palo Alto Networks, líder mundial en ciberseguridad, ha publicado hoy una investigación que aporta nuevas pruebas sobre los esfuerzos en curso de actores maliciosos norcoreanos contra empresas estadounidenses. La investigación explora concretamente dos campañas, «Contagious Interview» y «Wagemole», dirigidas a actividades sobre búsqueda de empleo y vinculadas a atacantes patrocinados por Corea del Norte.

Sigue leyendo

Unit 42 rastrea la operación EleKtra-leak, activa durante más de dos años

Los investigadores de la Unit 42 identifican una campaña activa denominada EleKtra-Leak, capaz de realizar una segmentación automatizada de las credenciales de administración de identidades y accesos (IAM) de AWS y expuestas dentro de los repositorios públicos de GitHub. Como resultado, el actor malicioso asociado con la campaña pudo crear múltiples instancias de AWS Elastic Compute (EC2) que utilizaron para operaciones de cryptojacking de amplio alcance y larga duración. El equipo de la Unit 42 considera que estas operaciones han estado activas durante al menos dos años y siguen activas hoy en día.

Sigue leyendo

El estudio más reciente de la Unit 42 revela que el 80% de los riesgos de seguridad están presentes en entornos cloud

La Unit 42 de Palo Alto Networks, líder mundial en ciberseguridad, ha publicado hoy su último informe sobre las amenazas a la superficie de ataque (Attack Surface Threat Report) de 2023. El estudio contrasta la naturaleza dinámica de los entornos de nube con la velocidad a la que los actores de amenazas actúan. Según los datos expuestos, los ciberdelincuentes explotan nuevas vulnerabilidades a las pocas horas de hacerse públicas, y, por tanto, para las organizaciones resulta más complicado gestionar sus superficies de ataque a la velocidad y escala necesarias para lograr combatir la automatización de sus atacantes.

Sigue leyendo

Palo Alto Networks revela cómo el grupo cibercriminal ruso, Cloaked Ursa, ataca misiones diplomáticas en Ucrania

El grupo de investigación Unit 42 de Palo Alto Networks ha publicado un nuevo descubrimiento sobre una campaña del Servicio de Inteligencia Exterior de Rusia (SVR) dirigida a misiones diplomáticas en Ucrania. Unit 42 ha bautizado a este grupo como Cloaked Ursa (alias APT29).

Sigue leyendo

Palo Alto Networks revela que la explotación de vulnerabilidades ha aumentado un 55%

Unit 42, la división de investigación de Palo Alto Networks, líder mundial en ciberseguridad, presenta el Informe de Tendencias sobre Amenazas de Red, centrado en las últimas tendencias de malware y en la evolución del panorama de amenazas. Este informe proporciona a los equipos de seguridad una mejor comprensión sobre el futuro del malware y recomendaciones para que las organizaciones mejoren dicha seguridad.

Sigue leyendo