Noticias

Últimas noticias sobre ciberseguridad B2B >>> Agencias de relaciones públicas: agréguenos a su lista de correo - ¡ver contacto! >>> ¡Reserve un PartnerChannel exclusivo para sus noticias!

Código QR: ¿estrella del marketing o trampa de seguridad?

Los códigos QR en envases, carteles o barras te tientan a simplemente acercar tu teléfono inteligente a ellos. A pesar de las muchas ventajas para las empresas y sus clientes, Chester Wisniewski, profesional de seguridad de Sophos, recomienda precaución en una entrevista. Es bien sabido que los humanos tendemos a sentirnos cómodos. ¿Por qué preocuparse por el navegador con la pequeña pantalla del teléfono inteligente? Un código QR es lo ideal. La información que se necesita inmediatamente está rápidamente a mano. Cada vez más empresas aprovechan estas ventajas, por ejemplo para ofrecer a los clientes información adicional sobre los productos o su uso. Códigos QR: Si el código distribuido…

Más leído

Quishing: Phishing con códigos QR
Quishing: Phishing con códigos QR Imagen: Bing - AI

Siguiendo a Albert Einstein, se podría decir que el ingenio criminal de las personas es infinito. La última tendencia, el quishing, demuestra una vez más que los ciberdelincuentes no pierden ninguna oportunidad. Los expertos de Sophos X-Ops analizaron más de cerca las últimas novedades sobre la infiltración mediante códigos QR. Cuando los ciberdelincuentes combinan sus métodos de phishing con códigos QR realmente inofensivos, esto se denomina "quishing". Esta nueva táctica se ha vuelto tan popular que ya existen campañas enteras al respecto. Los analistas de Sophos X-Ops acaban de descubrir un golpe en el que un…

Más leído

Phishing de códigos QR con caracteres ASCII
Phishing de códigos QR con caracteres ASCII

Los investigadores de seguridad de Check Point han descubierto un nuevo tipo de phishing con códigos QR (llamado quishing) que los atacantes utilizan para eludir inteligentemente los sistemas OCR. Al enviar los códigos QR contaminados en sus correos electrónicos de phishing en lugar de como archivos de imagen como de costumbre, los autores intelectuales recrean los característicos mosaicos negros de los códigos QR disponibles comercialmente utilizando caracteres ASCII. Estos son difíciles de distinguir de los códigos QR legítimos a primera vista, pero pueden escanearse como códigos normales y convertirse en URL recuperables (y en este caso contaminadas). El objetivo es el análisis de seguridad OCR Reconocimiento óptico de caracteres (OCR), es decir, reconocimiento óptico de texto digital,...

Más leído

Gran aumento de ataques de phishing con malware, BEC y códigos QR
Gran aumento de ataques de phishing con malware, BEC y códigos QR Imagen de Elchinator en Pixabay

El último informe sobre el panorama de amenazas de correo electrónico de Trend Micro muestra un fuerte aumento en los ataques de phishing con malware, BEC y códigos QR en las organizaciones. La seguridad del correo electrónico basada en la nube de Trend Micro bloqueó 45,2 millones de ataques el año pasado. El último informe sobre el panorama de amenazas del correo electrónico de Trend Micro destaca los cambios recientes en el panorama de las amenazas cibernéticas. Entre otras cosas, los ciberdelincuentes recurren cada vez más a enlaces en archivos adjuntos de correo electrónico y códigos QR para suplantar los datos de inicio de sesión. Como principal medio de comunicación de una empresa, el correo electrónico sigue siendo el vector de ataque más utilizado. Por eso es aún más importante estar atentos a estos acontecimientos y reaccionar si es necesario. Obstruido:…

Más leído

Informe: El ransomware se dirige cada vez más a las industrias de TI y de la construcción
Informe: El ransomware se dirige cada vez más a las industrias de TI y de la construcción - Imagen de Panumas Nikhomkhai en Pixabay

Los grupos de ransomware se dirigen especialmente a las industrias de TI y de la construcción. Así lo demuestra el nuevo Informe Threat Intelligence, que ha recopilado información de alrededor de 600.000 puntos finales. Según el informe, las industrias de TI y de la construcción representan casi el 50 por ciento de todos los ataques de ransomware. El experto en detección y respuesta extendida administrada (MXDR) Ontinue ha publicado su primer informe de inteligencia sobre amenazas. El informe ofrece, entre otras cosas, una visión completa de la situación actual de las amenazas en el ciberespacio y muestra qué ataques de piratas informáticos afectan con mayor frecuencia a diferentes sectores. Un hallazgo central del informe: La industria de TI y la construcción...

Más leído

Muchas empresas son vulnerables al phishing con códigos QR
Noticias cortas de seguridad cibernética B2B

Con el aumento de los ataques de phishing con códigos QR, los nuevos datos de un informe reciente arrojan luz sobre cuán poco preparadas están realmente las organizaciones para mitigar y detectar estos ataques entre dispositivos. 3 de cada 4 empresas ya han sido atacadas de esta forma. Uno de los desafíos de defenderse contra los ciberataques es que a menudo se depende de soluciones de seguridad que buscan indicadores de actividad sospechosa. El contenido de un correo electrónico, la ubicación a la que apunta un enlace y el contenido de un archivo adjunto pueden indicar posibles intenciones maliciosas. Los escáneres a menudo no detectan códigos QR maliciosos...

Más leído

Ataques mediante enrutamiento de códigos QR
Noticias cortas de seguridad cibernética B2B

Un proveedor de soluciones de ciberseguridad ya había descubierto que la frecuencia del phishing con códigos QR como estafa aumentó un 2023 por ciento entre agosto y septiembre de 587. Ahora los hackers están intensificando su juego: los ataques ahora funcionan como enrutamiento condicional, lo que significa que se adaptan automáticamente al dispositivo, navegador y tamaño de pantalla del usuario. Pero se basa en la vieja técnica de quishing, es decir, código contaminado. En el caso descubierto recientemente, los usuarios deben consultar la descripción general de la publicación y leer el código QR con el supuesto enlace. Dado que durante años la mayoría de los ciberataques han sido...

Más leído

Phishing, vishing y quishing
Phishing, vishing y quishing

Al principio, los ataques de phishing solían ser muy simples y utilizaban fuentes legítimas de comunicación escrita, como el correo electrónico, para obtener acceso a datos confidenciales. En la era de la IA, resulta tentador considerar cómo los atacantes están modernizando sus métodos de phishing. Con la creciente popularidad de las herramientas GenAI, los ataques de phishing basados ​​en voz (también conocidos como “vishing”) se han convertido en la nueva norma y la evolución de los métodos de ataque continúa. El phishing como trampolín Para comprender la importancia del phishing en la industria del malware, es útil observar la anatomía de un...

Más leído

Aumento de los ataques con códigos QR por correo electrónico
Aumento de los ataques con códigos QR por correo electrónico

Los investigadores de seguridad de Check Point están observando un nuevo tipo de ataque de phishing que utiliza un código QR peligroso. El nuevo "quishing" se está volviendo cada vez más frecuente a medida que muchos usuarios escanean los códigos sin dudarlo. La nueva variante del phishing con códigos QR se está volviendo cada vez más popular: el quishing o phishing con códigos QR. Los códigos QR, en realidad inofensivos, son ideales para disfrazar intenciones maliciosas. Una imagen de código QR común puede ocultar un enlace malicioso, que apenas es visible. Dado que los usuarios están acostumbrados a los códigos QR, un código de este tipo en un correo electrónico a menudo no se reconoce como una amenaza. Fuera de…

Más leído

Códigos QR y phishing: ataques de quishing
Noticias cortas de seguridad cibernética B2B

Cómo los ciberdelincuentes abusan de los códigos QR para realizar phishing. El uso de la tecnología evoluciona constantemente para hacer la vida personal y profesional más cómoda, como lo demuestra el código de respuesta rápida. Por ejemplo, este código de barras bidimensional permite a los usuarios compartir rápida y fácilmente las URL de sitios web e información de contacto o realizar pagos. Sin embargo, esta tecnología también ha abierto nuevas oportunidades para los ciberdelincuentes. Los ataques de phishing con códigos QR, también conocidos como quishing, están en aumento y representan una amenaza importante tanto para los usuarios como para las empresas.

Más leído