Noticias

Últimas noticias sobre ciberseguridad B2B >>> Agencias de relaciones públicas: agréguenos a su lista de correo - ¡ver contacto! >>> ¡Reserve un PartnerChannel exclusivo para sus noticias!

¿Llegará el próximo ataque tipo WannaCry en 2023?
¿Llegará el próximo ataque tipo WannaCry en 2023?

Los expertos de Kaspersky presentan sus predicciones en el área de Amenazas Persistentes Avanzadas (APTs) para el próximo año: temen ataques a tecnologías satelitales y servidores de correo, aumento de ataques destructivos y filtraciones, piratería vía drones y un ciberataque tipo WannaCry. epidemia. Según las observaciones de más de 900 grupos y campañas de APT, los cambios políticos de 2022 también tendrán un impacto en la seguridad cibernética en los próximos años, lo que dará lugar a ataques más complejos. Las previsiones anuales publicadas por Kaspersky se basan en investigaciones realizadas por el Equipo de análisis e investigación global de Kaspersky (GReAT) y...

Más leído

Cyber ​​​​Threat Report revela nuevas tácticas utilizadas por las bandas cibernéticas
Cyber ​​​​Threat Report revela nuevas tácticas utilizadas por las bandas cibernéticas

El informe de amenazas destaca cambios significativos en bandas de ransomware y campañas de malware. El Informe de amenazas cibernéticas de Deep Instinct insinúa tácticas desconocidas y nuevas víctimas en 2022. Deep Instinct ha publicado su Informe semestral de amenazas cibernéticas de 2022. La última edición del informe se centra en las principales tendencias y tácticas de malware y ransomware de la primera mitad de 2022, y proporciona información y pronósticos clave para el panorama de amenazas de seguridad cibernética en constante (y rápida) evolución. Hallazgos clave del informe Cambios en la estructura de los ciberdelincuentes Entre los más comunes…

Más leído

El grupo de hackers Polonium utiliza servicios en la nube para ataques
Eset_Noticias

El grupo de hackers POLONIUM (APT) ha atacado objetivos en Israel con puertas traseras y herramientas de espionaje cibernético previamente desconocidas. El grupo utiliza principalmente servicios en la nube para los ataques. Los investigadores de ESET han denominado al malware "Creepy". Se dice que el grupo está trabajando con Irán. Según el análisis de los investigadores del fabricante europeo de seguridad informática, los hackers han atacado a más de una decena de organizaciones desde al menos septiembre de 2021. La acción más reciente del grupo tuvo lugar en septiembre de 2022. Las industrias objetivo de este grupo incluyen ingeniería, tecnología de la información, legal, comunicaciones, marca y marketing, medios, seguros y servicios sociales. Grupo de hackers probablemente con conexiones con Irán según...

Más leído

Irán: aplicación de spyware espía a sus propios compatriotas
Eset_Noticias

Un grupo de hackers iraníes espía a sus propios compatriotas con la ayuda de una aplicación manipulada. El software espía FurBall, disfrazado como una aplicación de traducción, está dirigido a ciudadanos iraníes. Cualquiera que descargue aplicaciones en su teléfono inteligente o tableta Android debe tener instalado un software de seguridad si es posible. Especialmente cuando la aplicación de traducción deseada resulta ser una herramienta de espionaje y, de repente, los datos personales cambian de manos. Esto es exactamente lo que está sucediendo actualmente en Irán, según los investigadores del fabricante de seguridad informática ESET. Gatito doméstico del grupo APT-C-50 Aparentemente, el grupo iraní APT-C-50 "Gatito doméstico" está realizando una campaña de este tipo. En una aplicación de traducción, esconde una nueva versión del...

Más leído

BSI clasifica a Sophos como proveedor de respuesta APT calificado
Novedades de Sophos

Después de un examen intensivo, la Oficina Federal para la Seguridad de la Información (BSI) incluyó a Sophos en su lista de proveedores de servicios calificados en el área APT. La lista oficial de BSI facilita a los operadores de infraestructuras críticas la selección de empresas adecuadas en el campo de los servicios forenses de TI. Después de un extenso proceso de revisión, Sophos se encuentra ahora en la lista de proveedores de servicios de respuesta APT (Advanced Persistent Threat, o APT) calificados para las empresas de KRITIS. Esta descripción general ayuda a los operadores de infraestructuras críticas a identificar empresas de servicios adecuadas que puedan descubrir ataques cibernéticos camuflados que atacan una red o sistema durante un período de tiempo más largo sin mucho esfuerzo de investigación...

Más leído

Ataque cibernético al proveedor de servicios de TI de Frankfurt Elabs
Noticias cortas de seguridad cibernética B2B

Ya el 08.08.2022 de agosto de 08.08.2022, el proveedor de servicios de TI Elabs en Frankfurt/Main tuvo que cerrar sus sistemas debido a un ciberataque. Nuevamente, un proveedor alemán fue atacado. No se sabe si los datos fueron encriptados o si se exigió un rescate. El proveedor de servicios de TI Elabs inmediatamente comentó sobre el ciberataque y publicó un informe: “El XNUMX de agosto de XNUMX, personas desconocidas llevaron a cabo un ciberataque en la red de TI de la empresa Elabs. Todos los sistemas de red de TI de la sede se apagaron y desconectaron de la red de acuerdo con el plan de emergencia. El equipo de crisis de Elabs AG ha informado a las autoridades de seguridad y actualmente está trabajando con expertos en TI bajo alta presión para...

Más leído

Víctima de ransomware: fabricante de productos electrónicos Semikron de Nuremberg
Noticias cortas de seguridad cibernética B2B

Como anunció el Grupo Semikron el 01 de agosto de 2022, fue víctima de un ataque cibernético por parte de un grupo de piratas informáticos profesionales. Según Semikron, los sistemas estaban parcialmente encriptados. Todavía no estaba claro quién estaba exactamente detrás del ataque y si se exigía o pagaba un rescate. Continúa la alta tasa de ataques a grandes empresas o medianas empresas poderosas. En particular, el hecho de que grandes grupos de APT ofrezcan su ransomware como RaaS, ransomware como servicio, provoca un mayor número de ataques cibernéticos. Ahora también cuenta con el fabricante con sede en Nuremberg…

Más leído

Experto en detección y respuesta de Kaspersky Endpoint
Experto en detección y respuesta de Kaspersky Endpoint

La nueva solución Kaspersky EndpointDetection and Response Expert ofrece una mejor detección e investigación y se puede utilizar de forma local o a través de la nube. La solución está destinada a brindar más protección contra ataques APT y combina alertas individuales en un solo incidente. Kaspersky está actualizando su solución Endpoint Detección y Respuesta, dirigida a organizaciones con procesos de seguridad de TI maduros. Bajo el nuevo nombre de Kaspersky EndpointDetection and Response Expert, la solución ofrece a las empresas protección adicional contra ataques avanzados similares a APT. Para una mejor investigación y respuesta a incidentes, las alertas ahora se fusionan automáticamente en incidentes y escaneo basado en reglas con YARA...

Más leído

El troyano de acceso remoto PingPull también ataca a instituciones financieras
Noticias cortas de seguridad cibernética B2B

Nuevos conocimientos de Unit 42 Research: Un nuevo troyano de acceso remoto difícil de detectar llamado PingPull fue identificado recientemente como utilizado por GALLIUM, un grupo APT (Advanced Persistent Threat). Su objetivo son las telecomunicaciones, el gobierno y las finanzas. La Unidad 42 monitorea activamente la infraestructura de varios grupos APT. Uno de estos grupos, GALLIUM (también conocido como Operation Soft Cell), se ha hecho un nombre al apuntar a empresas de telecomunicaciones en el sudeste asiático, Europa y África. El enfoque geográfico, el enfoque de la industria y su destreza técnica, junto con el uso de conocidos programas maliciosos, tácticas, técnicas y procedimientos chinos...

Más leído

El malware WinDealer se propaga a través de ataques man-on-the-side

Los investigadores de Kaspersky han descubierto que el malware WinDealer está siendo distribuido por el actor APT de idioma chino LuoYu a través de ataques humanos. Los investigadores de Kaspersky han descubierto un nuevo método utilizado por los actores para distribuir el malware WinDealer. Utilizan un ataque de persona para leer el tráfico e insertar nuevos mensajes. El…

Más leído