Noticias

Últimas noticias sobre ciberseguridad B2B >>> Agencias de relaciones públicas: agréguenos a su lista de correo - ¡ver contacto! >>> ¡Reserve un PartnerChannel exclusivo para sus noticias!

Es probable que Lockbit regrese
Noticias cortas de seguridad cibernética B2B

Es de fundamental importancia que Lockbit vuelva a ser visible rápidamente. Es de suponer que las víctimas estén menos dispuestas a pagar mientras existan rumores de que el grupo ya no está operativo. “Ahora se sabe que Lockbit, contrariamente a sus propias declaraciones, no elimina los datos robados. Un motivo más para mantenerse firme y no pagar en caso de chantaje. Han creado un nuevo sitio de fugas de .onion. El grupo afirma allí que las autoridades investigadoras utilizaron una vulnerabilidad PHP para la eliminación. Esta es una campaña de relaciones públicas. Lockbit quiere poner en perspectiva el daño del derribo y mostrar fuerza...

Más leído

Clasificación de la ruptura LockBit
Noticias cortas de seguridad cibernética B2B

Las autoridades policiales europeas y americanas lograron arrestar a dos miembros del famoso grupo LockBit. Este importante ataque contra el grupo de ransomware representa un importante paso adelante en la lucha contra el cibercrimen organizado. LockBit es uno de los actores de amenazas más conocidos que, a diferencia de muchos de sus competidores, ataca descaradamente hospitales y las propias infraestructuras críticas. Con el arresto de dos personas y la investigación en curso contra los desarrolladores y socios del grupo, las autoridades policiales envían un mensaje claro a otros operadores de malware: el cibercrimen tiene consecuencias importantes. Los grupos de ciberdelincuentes están cada vez más expuestos El arresto actual...

Más leído

FBI, Europol, NCA: ¡El grupo APT LockBit destrozado!

Según las autoridades, Europol, el FBI y la NCA británica han desmantelado el grupo APT LockBit. Al menos tiene todos los sitios de filtración de la darknet bajo control y probablemente ya esté distribuyendo herramientas de descifrado. Las autoridades incluso utilizaron el sistema de sitios de filtración para distribuir información y herramientas. Suena demasiado bueno para ser verdad: una red mundial de autoridades como el FBI, Eruopol, la NCA y muchas más han logrado asestar un duro golpe al grupo APT LockBit. Oficialmente, la red del grupo ha sido desmantelada, los servidores tomados, los códigos fuente y los documentos confiscados y...

Más leído

Comentarios sobre la eliminación de la red de ransomware Hive
Red de ransomware Hive destrozada

Investigadores de Alemania, EE. UU. y los Países Bajos han desmantelado la red global de ransomware "Hive". Los fiscales alemanes afirmaron que de los más de 1.500 ciberataques a organizaciones en todo el mundo, 70 ataques se produjeron en Alemania. Los expertos Kimberly Goody y John Hultquist comentaron sobre la red Hive y las posibles consecuencias del desmantelamiento: “En nuestras encuestas de respuesta a incidentes de 2022, Hive fue la más activa de todas las familias de ransomware observadas: Hive fue responsable de más del 15 por ciento de los ataques de ransomware responsables. a lo que hemos respondido. Los afectados provienen de un gran número de países. El más grande…

Más leído

FBI, BKA y Europol destruyen la red de ransomware Hive
FBI, BKA y Europol destruyen la red de ransomware Hive

El FBI se infiltró en secreto en la red Hive y, además de los servidores clave y las claves de descifrado, incluso se hizo cargo de la página de fugas del grupo Hive en la dark web. Al hacerlo, el FBI, la BKA alemana, la policía de Baden-Württemberg y Europol frustraron demandas de rescate de más de 130 millones de dólares estadounidenses. El Departamento de Justicia de EE. UU. anunció que su campaña de interrupción de un mes contra el grupo de ransomware Hive ha dado sus frutos. El grupo de ransomware fue responsable de más de 1.500 víctimas en más de 80 países. Incluyendo hospitales, distritos escolares, empresas financieras e infraestructura crítica (KRITIS). La acción fue un esfuerzo conjunto del FBI, la BKA alemana, la…

Más leído

La red VPN Gangster VPNLab.net cerrada por la policía
Noticias cortas de seguridad cibernética B2B

Cualquiera que acceda a la página VPNLab.net solo recibe un "Este dominio ha sido incautado": esta página ha sido confiscada. Se enrutaron varios ataques de ransomware y se distribuyó malware a través de la red VPN, como Ryuk. La red VPN especial con dos servidores en cascada administrados por más de 12 agencias policiales internacionales en la Operación Cyborg. El lunes 17.01.2022 de enero de XNUMX, los investigadores del departamento de policía de Hannover y la fiscalía de Verden lograron desconectar varios servidores de VPNLab.net, desde los cuales operan los grupos ciberdelincuentes (lo que se conoce como "eliminación"). Varias agencias de aplicación de la ley de todo el mundo participaron en la operación a gran escala...

Más leído

Se dice que las autoridades rusas han desmantelado el grupo REvil
Noticias cortas de seguridad cibernética B2B

Según lo informado por Tageschau.de, las autoridades rusas afirman que localizaron y aplastaron al grupo de hackers REvil. Se dice que los piratas informáticos del grupo REvil están detrás de miles de ataques de ransomware, como en el proveedor de servicios de TI estadounidense Kaseya y sus 40.000 clientes comerciales. Como informa Tageschau.de, EE. UU. ha preguntado a las autoridades rusas si los informes sobre la disolución del grupo de hackers REvil son ciertos. Según sus propias declaraciones, los investigadores rusos ahora han disuelto la infraestructura REvil. El servicio secreto doméstico FSB anunció que las actividades ilegales de los miembros habían sido aplastadas. Durante allanamientos en 14 lugares de residencia, se encontraron dinero y equipos...

Más leído

Comentario de Sophos sobre el cierre de Emotet
Novedades de Sophos

"Definitivamente, el mundo será un lugar más seguro ahora que Emotet ha sido neutralizado temporalmente, pero desafortunadamente no es la solución final al problema. Parece que el pez gordo detrás de la operación Emotet no ha sido atrapado. Un comentario de Chester Wisniewski, científico investigador principal de Sophos. Es muy probable que los patrocinadores no descubiertos establezcan una nueva infraestructura y, tarde o temprano, reanuden sus maquinaciones como de costumbre. Teniendo en cuenta las ganancias masivas asociadas con sus actividades pasadas de ciberdelincuencia, también podrían optar por...

Más leído