Noticias

Últimas noticias sobre ciberseguridad B2B >>> Agencias de relaciones públicas: agréguenos a su lista de correo - ¡ver contacto! >>> ¡Reserve un PartnerChannel exclusivo para sus noticias!

El grupo APT Red Stinger atacó Ucrania-KRITIS 
Noticias cortas de seguridad cibernética B2B

Los expertos de Malwarebytes han nombrado al nuevo grupo APT Red Stinger. El grupo llevó a cabo operaciones de espionaje contra Ucrania, apuntando específicamente a las áreas de KRITIS. El equipo de inteligencia de amenazas de Malwarebytes ha publicado investigaciones sobre un nuevo grupo de amenazas persistentes avanzadas (APT), Red Stinger, que ha estado realizando operaciones de espionaje en Ucrania, algunas de las cuales tenían como objetivo monitorear organizaciones gubernamentales. Los ataques a las investigaciones de Ucrania-KRITIS Malwarebytes comenzaron en septiembre de 2022. En general, los ataques del grupo APT se identificaron desde finales de 2020. El grupo APT recién descubierto apunta a instalaciones en la región del conflicto ruso-ucraniano...

Más leído

Informe de ransomware: LockBit en modo de ataque
Informe de ransomware: LockBit en modo de ataque

LockBit continúa dando forma a la escena del ransomware. El grupo de ransomware vuelve a encabezar la lista de grupos que venden ransomware como servicio (RaaS). En febrero de 2023, LockBit reportó un total de 126 víctimas en su página de filtraciones, según un análisis realizado por el equipo de inteligencia de amenazas de Malwarebytes. No en vano, el equipo de inteligencia de amenazas de Malwarebytes nombró a LockBit como una de las cinco amenazas cibernéticas más grandes para las empresas en 2023 en su informe "Estado del malware de 2023". grupo de ransomware activo. Según Malwarebytes, fue responsable de casi un tercio de todos los…

Más leído

Emotet maneja los archivos adjuntos de Microsoft OneNote
Emotet maneja los archivos adjuntos de Microsoft OneNote

Emotet vuelve a abrir nuevos caminos e infecta documentos de Microsoft OneNote. El cuaderno digital, tan popular en las empresas, es por tanto un peligro para muchos usuarios. De hecho, desde el verano pasado, Microsoft lanzó su iniciativa para bloquear automáticamente las macros de los documentos descargados. Esto ha obligado a los delincuentes a reconsiderar cómo quieren propagar el malware a través del spam. Un cambio notable ha sido el uso de documentos de Microsoft OneNote por parte de otras bandas criminales. Ahora le toca a Emotet seguir esta estrategia. Documentos peligrosos de OneNote El archivo OneNote es simple pero efectivo para los usuarios de ingeniería social con un ...

Más leído

Desarrollo 2022: cibercrimen, guerras, ransomware
Desarrollo 2022: cibercrimen, guerras, ransomware

En su informe “2023 State of Malware”, el experto en seguridad Malwarebytes recopila los desarrollos del año 2022: Cibercrimen geopolítico, ransomware y nuevas tecnologías de autenticación en respuesta a muchas amenazas. El 71 por ciento de las empresas de todo el mundo se vieron afectadas por ransomware en 2022. A fines de noviembre, se agregaron más de 22.500 2023 nuevas vulnerabilidades y brechas de seguridad a la base de datos global CVE (Common Vulnerability and Exposures), un diez por ciento más que el año anterior. El año pasado estuvo marcado por numerosos ataques cibernéticos diferentes. Esta es la conclusión a la que llegan los analistas de inteligencia de amenazas de Malwarebytes en su informe "XNUMX State of...

Más leído

Informe de ransomware: LockBit sigue liderando

No son buenas noticias del informe de ransomware de Malwarebytes de febrero: LockBit vuelve al número 1. Al igual que en 2022, el grupo de ransomware vuelve a encabezar la lista de grupos que venden ransomware como servicio (RaaS) en 2023. El equipo de inteligencia de amenazas de Malwarebytes atribuyó 51 ataques a LockBit en enero (frente a los 55 ataques de diciembre de 2022). En segundo lugar se encuentra ALPHV con 23 ataques, seguido de cerca por Vice Society con 22 y Royal con 19 ataques. Ransomware: EE. UU. más afectado En lo que respecta a la distribución de ataques de ransomware por país, en enero de 2023 EE. UU.…

Más leído

La plataforma Nebula protege los vectores de amenazas en la nube
La plataforma Nebula protege los vectores de amenazas en la nube

La funcionalidad de escaneo de almacenamiento en la nube (CSS) se agrega a la plataforma de detección y remediación de amenazas Nebula (Detección y respuesta de punto final, EDR). Las nuevas características ayudan a reducir los vectores de ataque de manera fácil y efectiva La plataforma de protección cibernética en tiempo real de Nebula se expande con capacidades adicionales de prevención de amenazas diseñadas específicamente para organizaciones con recursos limitados para reducir los posibles vectores de ataque a través de una interfaz de usuario simple basada en la nube. Con la función de escaneo de almacenamiento en la nube (CSS), los activos críticos para el negocio almacenados en la nube se pueden proteger de manera efectiva contra el malware y otras amenazas digitales. Gestión basada en la nube de EPP y EDR La plataforma Nebula basada en la nube...

Más leído

Nuevo MDR: solución de detección y respuesta gestionada
Nuevo MDR: solución de detección y respuesta gestionada

Malwarebytes lanza un nuevo producto: con la detección y respuesta administradas ("MDR") de Malwarebytes, la compañía ofrece una solución combinada que reúne la tecnología EDR moderna y la experiencia en ciberseguridad humana. Esto permite a las organizaciones identificar, monitorear y responder continuamente a las amenazas cibernéticas. Dada la escasez de profesionales capacitados en seguridad cibernética, muchas organizaciones carecen del tiempo y la experiencia para monitorear y revisar las alertas de seguridad sobre posibles ataques cibernéticos las XNUMX horas del día, los XNUMX días de la semana. Muchos administradores de seguridad de TI no pueden explotar todo el potencial de las herramientas de análisis proporcionadas por sus plataformas EDR. Como resultado, las amenazas ocultas y críticas a menudo pasan desapercibidas.

Más leído

Informe de ransomware: LockBit sigue siendo el más peligroso

LockBit sigue siendo el líder entre los grupos que venden ransomware como servicio (RaaS) en octubre. Esto es lo que muestra el informe de ransomware Malwarebytes de octubre. Ni siquiera los peligrosos grupos Black Basta o ALPHV atacan a las empresas de forma tan masiva. El equipo de inteligencia de amenazas de Malwarebytes atribuyó 59 ataques al grupo de ransomware LockBit en el último mes (en comparación con 109 ataques en septiembre de 2022 y 62 ataques en agosto de 2022). Karakurt y ALPHV ocupan el segundo lugar en octubre, con 28 ataques cada uno. Black Basta ocupa el tercer lugar con 25 ataques. LockBit reemplaza a Conti que...

Más leído

Informe de ransomware: LockBit, con mucho, el más activo

Como en los meses anteriores, LockBit siguió siendo, con mucho, el ransomware más activo en agosto. Solo entonces sigue la triple extorsión: el ataque con DDoS además del cifrado y el chantaje. Al menos eso es lo que muestra el informe actual de ransomware de agosto de Malwarebytes. El equipo de inteligencia de amenazas de Malwarebytes atribuyó 2022 ataques al grupo de ransomware en agosto de 62 (en comparación con 61 ataques en julio de 2022 y 44 ataques en junio de 2022). Sin embargo, para REvil, Malwarebytes solo notó un ataque en agosto. RansomEXX reporta su primera víctima en cuatro meses y Snatch reporta después de 40 días...

Más leído

Informe de ransomware: LockBit, Black Basta e incluso REvil
Informe de ransomware: LockBit, Black Basta e incluso REvil

El informe de ransomware de julio de 2022 de Malwarebytes muestra pocas novedades. LockBit y Black Basta siguen liderando las estadísticas de ataques. Lo nuevo, sin embargo, es la aparición del ransomware REvil (también conocido como Sodinokibi), que se creía muerto. Como en meses anteriores, LockBit sigue siendo, con mucho, el ransomware más activo. El equipo de inteligencia de amenazas de Malwarebytes atribuyó 2022 ataques al grupo de ransomware en julio de 61 (en comparación con 44 ataques en junio de 2022 y 73 ataques en mayo de 2022). Black Basta, una variante de ransomware relativamente nueva que apareció por primera vez en abril de 2022, sigue a LockBit con 35...

Más leído