Últimas noticias y artículos sobre ciberseguridad
13 March 2023
GoBruteforcer, una nueva botnet basada en Golang, ha sido vista escaneando e infectando servidores web conocidos, incluidos FTP y MySQL, y despliega un bot IRC para comunicarse. En el momento del ataque, GoBruteforcer utiliza un bloque de enrutamiento entre dominios sin clases (CIDR) para escanear la red. La mejor manera de evitar las amenazas que se originan en los forzadores brutos es cambiar las contraseñas predeterminadas e implementar una política de contraseñas segura que incluya 2FA.
13 March 2023
BATLOADER, el notorio cargador de malware, fue visto explotando Google Ads para entregar cargas útiles secundarias como Vidar Stealer y Ursnif. En sus anuncios, los atacantes falsifican aplicaciones y servicios legítimos como Adobe, Tableau, ChatGPT, Spotify y Zoom. Otras muestras de BATLOADER muestran una capacidad mejorada para establecer persistencia dentro de redes comprometidas.
13 March 2023
Una operación cibernética maliciosa generalizada ha secuestrado miles de sitios web dirigidos a audiencias de Asia oriental para redirigir a los visitantes a contenido de temática adulta desde principios de septiembre de 2022.
13 March 2023
Se observó a UNC4540, un grupo de ciberdelincuentes vinculado a China, implementando una puerta trasera personalizada en un dispositivo SMA de SonicWall. Los atacantes muestran un conocimiento profundo del dispositivo y utilizan un conjunto de archivos maliciosos para obtener privilegios. El malware es capaz de extraer credenciales, lograr persistencia a través de actualizaciones de firmware y ejecutar código de forma remota.
13 March 2023
Las pérdidas totales por delitos cibernéticos para 2022 fueron estimadas en $10.3 mil millones por el IC3 del FBI en la parte posterior de casi 801,000 quejas. Aunque esta última cifra aumentó un 49% con respecto al total del año anterior, el número de quejas en realidad disminuyó en más de 46,000.
13 March 2023
Gert Auväärt, director del Centro Nacional de Seguridad Cibernética de Estonia (NCSC-EE), dijo a The Record que su equipo había estado en un "nivel de conciencia elevado durante dos semanas" durante la campaña, y que los intentos de ingresar al sistema electoral no tuvieron éxito.
13 March 2023
El desarrollador de tecnología médica Zoll Medical está notificando a aproximadamente un millón de personas que su información personal podría haberse visto comprometida en una violación de datos reciente.
13 March 2023
El frenesí en torno al colapso de SVB presenta una gran oportunidad para los ciberdelincuentes y crea un riesgo cibernético para miles de titulares de cuentas de SVB, sus clientes y proveedores.
13 March 2023
Una operación cibernética maliciosa generalizada ha secuestrado miles de sitios web dirigidos a audiencias de Asia oriental para redirigir a los visitantes a contenido de temática adulta desde principios de septiembre de 2022.
La campaña en curso implica inyectar código JavaScript malicioso en los sitios web pirateados, a menudo conectándose al servidor web de destino utilizando credenciales FTP legítimas que el actor de la amenaza obtuvo previamente a través de un desconocido
13 March 2023
Uno de los canales de distribución de malware más populares es YouTube, con CloudSEK presenciando un aumento del 200-300% mes tras mes en los videos que contienen enlaces a malware ladrón en la sección de descripción.
13 March 2023
Blackbaud acordó resolver los cargos de la SEC debido a información engañosa sobre el alcance de un ataque de ransomware que la compañía sufrió en 2020.
13 March 2023
El uso de ChatGPT se está convirtiendo en un problema grave en el espacio de trabajo, potencialmente puede causar la fuga de datos confidenciales y confidenciales. Compañías como JP Morgan y Verizon están bloqueando el acceso al chatbot por preocupaciones sobre datos confidenciales.
13 March 2023
Antoinette Hodes, Arquitecta de Soluciones Globales de Check Point para la región EMEA y Evangelista de la Oficina de Check Point del CTO. Ha trabajado como ingeniera en TI durante más de 25 años. Es una firme defensora del cliente, que conecta a las personas y los procesos con la tecnología al hacer coincidir las necesidades comerciales de los clientes […]
La publicación Los 2 mayores desafíos regulatorios para Internet de "cualquier" cosa (IoT) appeared first on CyberTalk.
13 March 2023
La operación Medusa comenzó en junio de 2021, pero tuvo una actividad relativamente baja, con pocas víctimas. Sin embargo, en 2023, la banda de ransomware aumentó en actividad y lanzó un 'Blog de Medusa' utilizado para filtrar datos de víctimas que se negaron a pagar un rescate.
13 March 2023
Los investigadores han logrado un avance significativo en la comunicación segura al desarrollar un algoritmo que oculta información confidencial de manera tan efectiva que es imposible detectar nada oculto.
13 March 2023
Según la empresa de ciberseguridad eSentire, los anuncios maliciosos se utilizan para falsificar una amplia gama de aplicaciones y servicios legítimos como Adobe, ChatGPT de OpenAPI, Spotify, Tableau y Zoom.
13 March 2023
Las contraseñas siguen siendo el eslabón más débil en la red de una organización, como lo demuestra el análisis de más de 800 millones de contraseñas violadas, según un estudio de Specops Software.
13 March 2023
Se ha descubierto que una extensión falsa del navegador Chrome con la marca ChatGPT viene con capacidades para secuestrar cuentas de Facebook y crear cuentas de administrador deshonestas, destacando uno de los diferentes métodos que los ciberdelincuentes están utilizando para distribuir malware.
"Facebook secuestra cuentas de negocios de alto perfil, el actor de amenazas crea un ejército de élite de bots de Facebook y un aparato malicioso de medios pagados", dice Guardio
13 March 2023
El Instituto Nacional de Estándares y Tecnología (NIST) es uno de los abanderados de la ciberseguridad global. El marco de ciberseguridad del instituto con sede en los Estados Unidos ayuda a las organizaciones de todos los tamaños a comprender, administrar y reducir sus niveles de riesgo cibernético y proteger mejor sus datos. Su importancia en la lucha contra los ciberataques no puede ser exagerada.
Mientras que el NIST no se ha desarrollado directamente
13 March 2023
Dark Pink, también llamado Saaiwc, fue perfilado por primera vez por Group-IB a principios de este año, describiendo su uso de herramientas personalizadas como TelePowerBot y KamiKakaBot para ejecutar comandos arbitrarios y extraer información confidencial.