Seguridad Cibernética B2B

Camaro Dragon esconde puerta trasera en enrutador TP-Link

17 de junio de 2023

Investigadores de Check Point Research (CPR) pudieron descubrir una serie de ataques cibernéticos por parte del grupo APT chino "Camaro Dragon". Se descubrió un firmware malicioso modificado para los enrutadores TP-Link, que incluye una puerta trasera personalizada llamada "Horse Shell". Recientemente, Check Point Research (CPR) investigó una serie de ataques cibernéticos dirigidos a agencias de asuntos exteriores europeas y los rastreó hasta un grupo APT patrocinado por el estado chino denominado "Camaro Dragon" por CPR. Estas actividades comparten una superposición de infraestructura significativa con actividades asociadas públicamente con "Mustang Panda"...

Más leído

La navaja suiza para los ciberdelincuentes

14 de mayo de 2023

| No hay comentarios

| Noticias cortas

Los investigadores de seguridad informan que los ciberdelincuentes venden herramientas que permiten a otros piratas eludir las restricciones de seguridad de ChatGPT. Ya en marzo de 2023, se descubrieron nuevas familias de malware utilizando el nombre de ChatGPT para engañar a los usuarios. Las estafas suelen ser aplicaciones móviles o extensiones de navegador que imitan las herramientas de ChatGPT. En algunos casos, las herramientas falsas incluso ofrecen algunas funciones de ChatGPT. Sin embargo, su objetivo final es robar las credenciales del usuario. Malware generado por IA Ya no es un secreto que los ciberdelincuentes usan ChatGPT para generar malware.

Más leído

Trampa de phishing: sitios web falsos de ChatGPT

10 de mayo de 2023

| No hay comentarios

| Noticias cortas

Los ciberdelincuentes y los atacantes de phishing están descubriendo la plataforma ChatGPT. Se ha encontrado en la web un aumento significativo de sitios web falsos que afirman estar afiliados o relacionados con ChatGPT. Así se realizan los intentos de phishing y los ataques de malware. Algunos estafadores incluso se hacen pasar directamente por el sitio web de ChatGPT para engañar a los usuarios para que descarguen archivos engañosos o revelen información confidencial. La frecuencia de estos intentos de ataque ha aumentado constantemente en los últimos meses. Al mismo tiempo, Check Point registra decenas de miles de intentos de acceder a estos sitios web maliciosos de ChatGPT. Desde principios de 2023 hasta finales de abril, desde…

Más leído

Grupo de hackers de Irán con nuevos métodos de ataque

8 de mayo de 2023

| No hay comentarios

| Stories

Los investigadores de seguridad han descubierto una nueva estafa vinculada al grupo Phosphorus APT. Este grupo de hackers tiene una amplia gama de habilidades, desde ransomware hasta spear phishing dirigido contra personas de alto perfil. Check Point Research (CPR) informa que están tras la pista de una nueva campaña de piratería. Este grupo de actividades se llamó Educated Manticore, en honor a la criatura mantícora de la mitología persa, con la que los investigadores de seguridad quieren dejar claro por el nombre qué nación sospechan que está detrás de la campaña. Los grupos de hackers estatales iraníes Sergey Shykevich, Gerente del Grupo de Amenazas en Check Point Software...

Más leído

Informe de seguridad 2023: malware más disruptivo y destructivo

13. Marzo 2023

| No hay comentarios

| Stories

Como muestra el Informe de seguridad de 2023 de Check Point, hay un aumento del 38 % en los ciberataques y más de 1.000 ataques semanales por organización. Los conflictos geopolíticos también están provocando un aumento de los ataques cibernéticos y la proliferación de malware "perturbador y destructivo". Check Point Research (CPR), la división de inteligencia de amenazas de Check Point® Software Technologies Ltd. (NASDAQ: CHKP), líder mundial en soluciones de ciberseguridad, ha publicado su Informe de seguridad de 2023. El informe repasa un tumultuoso 2022, con los ciberataques alcanzando un nuevo máximo en respuesta a la guerra ruso-ucraniana.

Más leído

Cybergangsters: los bots de Telegram eluden las restricciones de ChatGPT

12. Marzo 2023

| No hay comentarios

| Noticias cortas

Los investigadores de seguridad de Check Point Research (CPR) descubrieron que los ciberdelincuentes utilizan los bots de Telegram para eludir las restricciones de ChatGPT en los foros clandestinos. Los bots usan la API de OpenAI para crear correos electrónicos o códigos maliciosos. Los creadores de bots de chat actualmente ofrecen hasta 20 consultas gratuitas, pero luego cobran $ 5,50 por cada 100 consultas. Por lo tanto, CPR advierte sobre los esfuerzos continuos de los ciberdelincuentes para eludir las restricciones de ChatGPT con el fin de utilizar OpenAI con fines maliciosos. Telegram ChatGPT Bot-as-a-Service CPR encontró anuncios de bots de Telegram en foros clandestinos. Los bots usan la API…

Más leído

Ataques a la cadena de suministro con paquetes de códigos infectados

7. Marzo 2023

| No hay comentarios

| Noticias cortas

Los piratas informáticos utilizan cada vez más sus propios paquetes de código para los ataques o insertan líneas de comando maliciosas en paquetes de código distribuidos a través de repositorios en línea y administradores de paquetes. La estafa se está volviendo cada vez más popular entre los piratas informáticos. El aumento de 2021 a 2022 ya superó el 600 por ciento, según Check Point. Check Point Research (CPR), el departamento de investigación de Check Point Software Technologies, advierte a todas las fuerzas de seguridad de TI sobre los paquetes de códigos fraudulentos. ThreatCloud encontró varios objetos maliciosos. Esta estafa se puede contar entre los ataques a la cadena de suministro y los ataques a la cadena de valor, que han aumentado significativamente. Los paquetes de códigos de confianza se contaminan Los ciberdelincuentes intentan…

Más leído

EDR: el servicio antiguo abre la puerta a Emotet, REvil & Co

3. Marzo 2023

| No hay comentarios

| Noticias cortas

Check Point Research ha descubierto un servicio de software que ha estado ayudando a los piratas informáticos a eludir la protección EDR (Detección y respuesta de punto final) durante más de seis años. El servicio de software sirve como puerta de entrada para Emotet, REvil, Maze y otros programas maliciosos. Los beneficiarios del servicio TrickGate incluyen malware conocido como Cerber, Trickbot, Maze, Emotet, REvil, Cobalt Strike, AZORult, Formbook, AgentTesla: un colorido desfile de los principales programas maliciosos que Check Point lanza mensualmente. El antiguo servicio aprovecha EDR TrickGate es transformador y cambia regularmente, lo que ayudó a mantenerlo...

Más leído

Paquetes de código como puerta de enlace

7. Febrero 2023

| No hay comentarios

| Noticias cortas

Los investigadores de seguridad destacan otra estafa que se ha vuelto popular entre los piratas informáticos en los últimos años. Los paquetes de código infectados con líneas de comando maliciosas sirven como tropas de choque. El departamento de investigación de Check Point Software advierte a todo el personal de seguridad de TI sobre los paquetes de códigos fraudulentos. Esta estafa se puede contar entre los ataques a la cadena de suministro y los ataques a la cadena de valor, que han aumentado significativamente. Los ciberdelincuentes intentan penetrar en los sistemas de empresarios y particulares de diversas formas, y los paquetes de códigos son el nuevo vehículo de los piratas informáticos. Paquetes de código como vehículos En los últimos años, los delincuentes los han usado cada vez más para sus fines: ya sea contrabandeando líneas de comando maliciosas...

Más leído

Etiqueta: punto de control

Camaro Dragon esconde puerta trasera en enrutador TP-Link

La navaja suiza para los ciberdelincuentes

Trampa de phishing: sitios web falsos de ChatGPT

Grupo de hackers de Irán con nuevos métodos de ataque

Informe de seguridad 2023: malware más disruptivo y destructivo

Cybergangsters: los bots de Telegram eluden las restricciones de ChatGPT

Ataques a la cadena de suministro con paquetes de códigos infectados

EDR: el servicio antiguo abre la puerta a Emotet, REvil & Co

Paquetes de código como puerta de enlace

¿A qué grupo de usuarios perteneces? (¡Sin seguimiento!)

Enlaces importantes

Últimos artículos y noticias

Luego se buscó

Redes Sociales