Noticias

Últimas noticias sobre ciberseguridad B2B >>> Agencias de relaciones públicas: agréguenos a su lista de correo - ¡ver contacto! >>> ¡Reserve un PartnerChannel exclusivo para sus noticias!

Kapeka, nuevo malware ruso descubierto
Noticias cortas de seguridad cibernética B2B

Los expertos en seguridad de WithSecure han expuesto a Kapeka. El nuevo malware parece tener vínculos con el grupo de hackers ruso Sandworm. Varios factores indican claramente que el desarrollo y uso del malware están relacionados con la guerra entre Rusia y Ucrania: el momento, las ubicaciones y la probable conexión con el grupo ruso Sandworm. Los investigadores de inteligencia de amenazas de WithSecure™ (anteriormente F-Secure Business) han descubierto un nuevo malware que se ha utilizado en ataques a objetivos en Europa Central y del Este desde al menos mediados de 2022. El malware, llamado Kapeka, puede vincularse a un grupo llamado Sandworm. Gusano de arena...

Más leído

Vulnerabilidad XZ: escáner de puerta trasera XZ gratuito
Bitdefender_Noticias

Bitdefender Labs ofrece un escáner gratuito que las empresas pueden utilizar para comprobar sus sistemas de TI en busca de la vulnerabilidad CVE-29-2024 en la biblioteca de compresión de datos ampliamente utilizada XZ Utils, que se conoció el 2024 de marzo de 3094. El escáner gratuito Bitdefender XZ Backdoor busca específicamente esta vulnerabilidad. Programado en Go e inicialmente probado en Fedora, Debian y un contenedor Debian, ofrece varias ventajas: Portabilidad a varios sistemas Linux sin instalaciones de software adicionales Varios modos de escaneo: en el modo de escaneo rápido preestablecido, la herramienta busca sistemas de personas infectadas y se concentra en la biblioteca liblzma, que es el demonio SSH respectivo...

Más leído

2023: más de 400.000 nuevos archivos maliciosos al día
Kaspersky_noticias

Es solo un fabricante el que busca nuevo malware las 2023 horas del día: Kaspersky descubrió un promedio de 411.000 nuevos archivos maliciosos por día en 53; Esto corresponde a un aumento de casi el tres por ciento en comparación con el año anterior. Más de la mitad (40.000 por ciento) de los ataques involucraron Microsoft Office malicioso y otros tipos de documentos. También ha habido un aumento significativo de troyanos de puerta trasera que pueden controlar sistemas infectados: este año se realizaron 2023 descubrimientos cada día. Las soluciones de seguridad de Kaspersky descubrieron un promedio de 411.000 nuevos malware...

Más leído

Amenaza constante de ataques multimalware
Kaspersky_noticias

Desde abril de 2023, ha habido más de 10.000 ataques multimalware desde puertas traseras, registradores de pulsaciones de pulsaciones y mineros en más de 200 empresas. En abril de 2023, el FBI informó sobre una campaña multimalware en la que los ciberdelincuentes atacaban empresas con mineros, registradores de pulsaciones de teclas y puertas traseras. Los expertos de Kaspersky analizaron más a fondo la campaña y descubrieron que todavía está activa. Los ciberataques identificados por Kaspersky ocurrieron entre mayo y octubre de este año y se dirigieron principalmente a agencias gubernamentales, granjas y empresas mayoristas y minoristas. Según la telemetría de Kaspersky, los más de 10.000 ataques afectaron a más de 200 usuarios, la mayoría...

Más leído

Camaro Dragon esconde puerta trasera en enrutador TP-Link
Camaro Dragon esconde puerta trasera en enrutador TP-Link

Investigadores de Check Point Research (CPR) pudieron descubrir una serie de ataques cibernéticos por parte del grupo APT chino "Camaro Dragon". Se descubrió un firmware malicioso modificado para los enrutadores TP-Link, que incluye una puerta trasera personalizada llamada "Horse Shell". Recientemente, Check Point Research (CPR) investigó una serie de ataques cibernéticos dirigidos a agencias de asuntos exteriores europeas y los rastreó hasta un grupo APT patrocinado por el estado chino denominado "Camaro Dragon" por CPR. Estas actividades comparten una superposición de infraestructura significativa con actividades asociadas públicamente con "Mustang Panda"...

Más leído

Nuevo Troyano Pikabot
Noticias cortas de seguridad cibernética B2B

La puerta trasera maliciosa Pikabot es modular, con un cargador y un componente central que implementa la mayor parte de la funcionalidad. Se emplean varias técnicas antianálisis, lo que dificulta la detección de actividades maliciosas. El análisis encontró una similitud con Qakbot en términos de modo de distribución, campañas y comportamiento del malware, sin indicar si son los mismos autores de malware. Es capaz de recibir comandos de un servidor de comando y control, que inyecta cualquier shellcode, DLL o archivo ejecutable. Funcionalidad maliciosa después de…

Más leído

Versión infectada del programa VoIP 3CX entrega backdoor
Kaspersky_noticias

Los expertos de Kaspersky analizaron el ataque a la cadena de suministro llevado a cabo a través del popular programa VoIP 3CXDesktopApp e instalaron un ladrón de información o puerta trasera. Durante el análisis, encontraron una biblioteca de enlaces dinámicos (DLL) sospechosa en una computadora, que se cargó en el proceso 3CXDesktopApp.exe infectado. Los expertos de Kaspersky iniciaron una investigación sobre un caso relacionado con esta DLL el 21 de marzo, aproximadamente una semana antes del descubrimiento del ataque a la cadena de suministro. Esta DLL se usó en implementaciones de la puerta trasera "Gopuram" y Kaspersky la ha observado desde 2020....

Más leído

Lazarus: Nueva puerta trasera contra objetivos en Europa 
Eset_Noticias

El grupo APT Lazarus, conocido por muchos ataques, también está utilizando un nuevo malware de puerta trasera contra objetivos en Europa. Según los investigadores de ESET, los usos previstos son el espionaje y la manipulación de datos. Los investigadores de malware del fabricante de seguridad de TI ESET han descubierto un nuevo malware peligroso del notorio grupo APT Lazarus (Amenaza Persistente Avanzada). El aumento de la incidencia en Corea del Sur, el código y el comportamiento de la puerta trasera "WinorDLL64" sugieren que es la banda de hackers aliada con Corea del Norte. Sin embargo, la puerta trasera también se usa para ataques dirigidos en el Medio Oriente y Europa. En las instalaciones de investigación de ESET...

Más leído

Puerta trasera: grupo de hackers chinos ataca Europa
Noticias cortas de seguridad cibernética B2B

El grupo de piratas informáticos chino Mustang Panda está intensificando sus ataques contra objetivos en Europa, Australia y Taiwán. Los investigadores del fabricante de seguridad de TI ESET descubrieron una campaña que aún se está ejecutando en la que se utiliza la puerta trasera MQsTTang recientemente desarrollada. Esto permite a los atacantes ejecutar cualquier comando en la computadora de la víctima. La atención se centra en las organizaciones políticas y estatales, sobre todo una institución gubernamental en Taiwán. Mustang Panda ha incrementado significativamente sus actividades desde que Rusia invadió Ucrania. MQsTTang: evidencia del ciclo de desarrollo rápido MQsTTang es una puerta trasera simple que permite a los atacantes…

Más leído