Seguridad

Desde servicios avanzados de desinformación hasta el robo de identidades digitales, vulnerabilidades en dispositivos smart para el hogar y ataques de ingeniería social creados con IA. Estos son los temas clave que se discuten actualmente en los foros de la web oscura (dark web). Cada diciembre, los expertos de NordVPN intentan prever los riesgos de ciberseguridad para el próximo año. Y en esta ocasión, se han asociado con los investigadores de NordStellar Analytics, para analizar los foros más importantes de la web oscura e identificar los temas más discutidos sobre las nuevas amenazas emergentes. «Si bien las predicciones del año pasado siguen siendo relevantes, …

La protección de las infraestructuras críticas o los ataques a las cadenas de suministro, entre los principales desafíos en ciberseguridad para 2025 A la hora de afrontar estos retos, la IA sin duda jugará un papel muy importante en los próximos años, ofreciendo herramientas eficientes, eficaces y con el menor coste en recursos, para la defensa de los activos digitales de una empresa, dada su gran capacidad de análisis de comportamiento e identificación de patrones. La ciberseguridad supone un gran desafío global. Actualmente el coste de los ciberataques ya representa el 1,5% del PIB mundial. Concretamente en España, según datos …

Aumenta un 89% la creación de páginas web relacionadas con Black Friday: Check Point Research alerta del incremento de ciberestafas en estas fechas Check Point Research detecta nuevos sitios web creados en las dos semanas previas al Black Friday y aproximadamente el 3% están clasificados como de riesgo o directamente maliciosos, y prácticamente ninguno está clasificado como «seguro». Check Point Research, la división de Inteligencia de Amenazas Check Point® Software Technologies Ltd. (NASDAQ: CHKP), pionero y líder global en soluciones de ciberseguridad, ha descubierto que la cantidad de nuevos sitios web creados en las dos semanas previas al Black Friday …

Cisco Talos advierte de la mayor dificultad para detectar e-mails y textos fraudulentos generados con IA De enero a junio de este año se han registrado más de 200.000 estafas informáticas en España (un 8% más que el mismo período del año anterior), mientras en todo 2023 superaron las 427.000, según los últimos datos sobre cibercriminalidad del Ministerio del Interior. Con la llegada de la temporada de e-commerce más importante del año -Black Friday, Cyber Monday y Navidades- proliferan los ciberataques que pretenden robar información personal, contraseñas y números de tarjetas bancarias. También se multiplican los timos (scam), sorteos inexistes y …

El malware más buscado de junio de 2024: RansomHub ocupa el primer puesto como grupo de ransomware más prevalente tras el descenso de LockBit3 El Índice Global de Amenazas de Check Point Software pone de relieve un cambio en el panorama del ransomware como servicio (RaaS). Los investigadores identificaron una campaña BadSpace Windows backdoor propagada a través de falsas actualizaciones del navegador Check Point® Software Technologies Ltd. (NASDAQ: CHKP), proveedor líder en soluciones de ciberseguridad en la nube basadas en IA, publica su Índice Global de Amenazas del mes de junio de 2024. El mes pasado, los investigadores han observado un cambio …

Los ciberatacantes apuntan a cuentas empresariales de Facebook a través de Meta Kaspersky ha identificado un nuevo esquema de phishing que afecta a cuentas empresariales de Facebook. Los ciberdelincuentes utilizan la infraestructura legítima de la plataforma para enviar correos electrónicos engañosos que amenazan con la suspensión de las cuentas. Estos mensajes, procedentes de la plataforma, advierten de una supuesta revisión necesaria en un plazo de 24 horas. Kaspersky ha descubierto un nuevo esquema de phishing dirigido a cuentas comerciales de Facebook, utilizando la infraestructura legítima de la plataforma para enviar correos electrónicos engañosos con amenazas de suspensión de cuentas. Los …

Kaspersky identifica un nuevo ransomware que utiliza BitLocker para cifrar datos corporativos Los expertos de Kaspersky han identificado ataques de un ransomware, denominado ‘ShrinkLocker’, que utiliza BitLocker de Microsoft para intentar cifrar archivos corporativos. Los ciberatacantes eliminan las opciones de recuperación para evitar que los archivos sean restaurados y usan un script malicioso con una nueva característica: puede detectar versiones específicas de Windows y habilitar BitLocker según la versión de Windows. Los autores apuntaron a empresas de fabricación de acero y vacunas, así como a una entidad gubernamental. Los ciberatacantes están utilizando VBScript, un lenguaje de programación utilizado para automatizar …

Descarga falsa herramienta de IA usada para propagar malware que roba información La descarga de la aplicación Siendo MidJourney una de las herramientas de IA generativa más populares junto a Sora, DALL-E o ChatGPT (entre otras), no es de extrañar que los delincuentes traten de aprovecharse de su popularidad para preparar campañas con las que conseguir nuevas víctimas. De hecho, es algo que ya hemos visto con anterioridad hace unos meses usando, por ejemplo, anuncios de Facebook como gancho para atraer a los usuarios. En este tipo de campañas maliciosas, tras conseguir llamar la atención de los usuarios mediante una …

Hoy destacamos para tu seguridad el lanzamiento de la nueva tienda de ExpressVPN, donde Aircove y Aircove Go estarán disponibles directamente para clientes en España. En Frikipandi hicimos hace poco un análisis de unos de los routers con VPN Aircove Go de ExpressVPN. Ya puedes comprar router con VPN Aircove Go y Aircove en España con la nueva tienda de ExpressVPN con un 10% de descuento. Con el lanzamiento de esta tienda, ExpressVPN brinda a clientes de todo el mundo una nueva plataforma conveniente y segura para explorar y comprar productos Aircove. Esta oferta también tiene como objetivo proporcionar a los clientes más opciones …

BYOD, el gran desafío de ciberseguridad en la era del trabajo híbrido y remoto La creciente generalización los protocolos para integrar dispositivos personales en el trabajo, el modelo BYOD o “Bring Your Own Device” por sus siglas en inglés, ha puesto de manifiesto los grandes riesgos asociados a su uso. ESET desvela las seis estrategias fundamentales para proteger la información corporativa ante las vulnerabilidades asociadas al uso de dispositivos personales en el entorno laboral.  El trabajo remoto, inicialmente adoptado como respuesta a la disrupción causada por la pandemia, ha consolidado su arraigo, evolucionando frecuentemente hacia un modelo híbrido. Con la …