Noticias

Últimas noticias sobre ciberseguridad B2B >>> Agencias de relaciones públicas: agréguenos a su lista de correo - ¡ver contacto! >>> ¡Reserve un PartnerChannel exclusivo para sus noticias!

Descubierta campaña mundial contra autoridades gubernamentales 
Noticias cortas de seguridad cibernética B2B

Los expertos de Kaspersky han descubierto una campaña de ciberespionaje dirigida a agencias gubernamentales de todo el mundo. Como parte de la campaña, se utilizan más de 30 muestras de droppers de malware, algunas con cambios de texto para que las muestras sean más difíciles de detectar. La nueva campaña de ciberespionaje DuneQuixote apunta a entidades gubernamentales de todo el mundo. Los investigadores de Kaspersky han descubierto una campaña maliciosa en curso dirigida inicialmente a una entidad gubernamental en el Medio Oriente. Una investigación más profunda reveló que en esta campaña se utilizaron activamente más de 30 muestras de droppers de malware y, según se informa, el grupo de víctimas se expandió a APAC, Europa y América del Norte. Droppers disfrazados como primer ataque Los primeros droppers del malware…

Más leído

Los piratas informáticos estatales de Corea del Norte confían en nuevas tácticas de espionaje
Noticias cortas de seguridad cibernética B2B

Primero hablar, luego hackear: el grupo de hackers norcoreano TA427 intenta acercarse de una forma nada espectacular a expertos en política exterior para conocer su posición sobre las sanciones. Mucha información se obtiene con identidades falsas. Los investigadores de Proofpoint observan numerosos grupos de hackers patrocinados o apoyados por agencias gubernamentales. Uno de ellos es TA427, también conocido como Emerald Sleet, APT43, THALLIUM o Kimsuky. Se trata de un grupo aliado de la República Popular Democrática de Corea (RPDC o Corea del Norte) que apoya a la Oficina General de Reconocimiento. Es particularmente conocido por sus exitosas campañas de phishing por correo electrónico dirigidas a expertos...

Más leído

La herramienta de espionaje global amenaza a miles de millones de usuarios
La herramienta de espionaje global amenaza a miles de millones de usuarios

Antes sólo existía el miedo del "internauta transparente", ahora es una realidad: según ICCL, la herramienta de espionaje Patternz evalúa millones de datos RTB y, por tanto, amenaza la seguridad de personas, de muchas empresas e incluso de gobiernos. Según ICCL, lo que parece una herramienta de análisis publicitario se utiliza con fines peligrosos. No sólo suena aterrador: es lo que ha descubierto el Consejo Irlandés para las Libertades Civiles (ICCL). El sistema llamado Real-Time Bidding (RTB) tiene como objetivo orientar la publicidad online en todo el mundo, ya que envía anuncios a...

Más leído

China: las empresas deben informar las vulnerabilidades; los piratas informáticos ya están esperando
Noticias cortas de seguridad cibernética B2B

Según la ley, las empresas en China, incluidas las extranjeras, están obligadas a informar inmediatamente a una agencia gubernamental sobre vulnerabilidades en los sistemas y errores en los códigos. Sin embargo, los expertos advierten que China utiliza piratas informáticos controlados por el Estado y podría utilizar la información sobre las vulnerabilidades para obtener un acceso casi sin obstáculos a los sistemas de las empresas. El grupo de expertos Atlantic Council ha publicado un informe que analiza la nueva regulación china que exige que las empresas informen sobre vulnerabilidades de seguridad y errores en el código al Ministerio de Industria y Tecnología de la Información (MIIT) del gobierno en un plazo de 48 horas.

Más leído

APT41: Se detectó software chino de monitoreo de Android
Noticias cortas de seguridad cibernética B2B

El software de vigilancia de Android atribuido al grupo chino APT41 ha sido descubierto recientemente, según los expertos de Lookout. Los ataques de grupos de piratas informáticos como APT41, que se enfocan en dispositivos móviles, muestran que los terminales móviles son objetivos de alto valor con datos codiciados. WyrmSpy y DragonEgg son las dos nuevas variantes peligrosas del software de vigilancia de Android descubiertas por Lookout. Estas aplicaciones de espionaje se atribuyen al conocido grupo de amenazas chino APT41. Aunque el gobierno de EE. UU. ha presentado múltiples acusaciones por los ataques del grupo a más de 100 empresas públicas y privadas en EE. UU. y en todo el mundo...

Más leído

Espionaje: grupo de hackers bielorruso ataca a diplomáticos
Noticias cortas de seguridad cibernética B2B

El grupo de hackers MustachedBouncer de Bielorrusia está espiando varias embajadas extranjeras en Bielorrusia. Los ataques tienen como objetivo los datos de diplomáticos y empleados de embajadas. Los especialistas de ESET descubrieron los ataques. MoustachedBouncer, un grupo de ciberespionaje previamente desconocido descubierto recientemente por ESET Research, ha estado espiando embajadas extranjeras en Bielorrusia desde al menos 2014. Ella opera en conjunto con otro grupo llamado Winter Vivern. Los ataques se basan en el método Adversary-in-the-Middle (AitM). Los expertos de ESET sospechan que los piratas informáticos están realizando sus ataques al nivel del proveedor de servicios de Internet (ISP). Los autores intelectuales detrás de MoustachedBouncer tienen como objetivo hacer computadoras a partir de...

Más leído

APT GoldenJackal: Espionaje en instalaciones diplomáticas
Kaspersky_noticias

El grupo APT GoldenJackal fue descubierto por Kaspersky, pero ha estado activo desde 2019. Como muestra la investigación, el grupo se dirige principalmente a instituciones gubernamentales y diplomáticas. GoldenJackal explota la vulnerabilidad de Follina como vector de infección. Kaspersky ha estado monitoreando las actividades del habilidoso y moderadamente discreto actor de amenazas desde mediados de 2020. El grupo APT se caracteriza por un conjunto de herramientas especial que le permite controlar las computadoras de las víctimas, distribuirse en los sistemas usando unidades extraíbles y extraer archivos específicos de allí. Las funcionalidades indican que…

Más leído

¿TikTok es una amenaza para los dispositivos móviles de los trabajadores del gobierno? 
Noticias cortas de seguridad cibernética B2B

El Senado de los EE. UU. aprobó una ley para prohibir que los empleados federales usen TikTok en dispositivos estatales. ¿Es el operador chino de TikTok, ByteDance, un peligro? ¿Posiblemente también para funcionarios y empleados gubernamentales europeos o alemanes? La votación es la acción más reciente de los legisladores estadounidenses para tomar medidas enérgicas contra la empresa china ByteDance en medio de los temores de las agencias de seguridad nacional de que Beijing pueda hacer un mal uso de la aplicación TikTok implementada en los dispositivos móviles de los funcionarios para espiar a los estadounidenses. Un comentario de Akhilesh Dhawan, director sénior de soluciones de seguridad en Lookout. ¿Quieres espiar TikTok también?...

Más leído

Detecte stalkerware con la herramienta de código abierto TinyCheck

Stalkerware no solo se usa para el seguimiento privado de personas. Esto también se puede usar para espiar los teléfonos inteligentes de los empleados. La herramienta de código abierto TinyCheck ayuda a comprobar los dispositivos móviles. La herramienta de código abierto de Kaspersky para detectar stalkerware, 'TinyCheck', tendrá un centro donde se presentarán los últimos desarrollos y cambios en el uso. El sitio web también ayuda a fortalecer aún más la comunidad de todos los involucrados en el desarrollo de la herramienta y la lucha contra el stalkerware y el spyware. Stalkerware para espiar TinyCheck se lanzó en 2019 después de un...

Más leído

Informe de amenazas: Ciberguerra en Ucrania
Informe de amenazas: Ciberguerra en Ucrania

El fabricante de seguridad europeo ESET ha publicado su actual "Informe de amenazas T1 2022". En él, los especialistas resumen las estadísticas más importantes de los sistemas de detección de ESET y muestran ejemplos destacados de la investigación en ciberseguridad. La última edición del Informe de amenazas de ESET informa sobre varios ciberataques relacionados con la invasión rusa de Ucrania que fueron detectados o repelidos por los investigadores de ESET. Esto también incluye el regreso del notorio malware Industroyer. Este malware estaba destinado a paralizar subestaciones en Ucrania. La ciberguerra en Ucrania está cambiando el panorama de las amenazas La telemetría de ESET también registró otros cambios...

Más leído