Ciberseguridad

Un tercio de los correos electrónicos sospechosos informados por los empleados son phishing

Helsinki, Finlandia – 8 de septiembre de 2021: el 33% de los correos electrónicos que los empleados informan como phishing son maliciosos o altamente sospechosos, según una nueva investigación. El hallazgo proviene de un análisis de los correos electrónicos informados por empleados de organizaciones de todo el mundo durante la primera mitad de 2021 y destaca la […]

Ciberseguridad

Cómo la pandemia nos entregó al futuro de la ciberseguridad corporativa más rápido

William Gibson escribió una vez: “El futuro ya está aquí, simplemente no está distribuido de manera muy uniforme”. El incremento del “trabajo distribuido” —personas que trabajan desde todas partes, a todas horas del día— ha sido una parte normal de la cultura corporativa durante al menos la última década. Pero la urgencia por establecer lugares de trabajo […]

Ciberseguridad

Neurevt un troyano dirigido a los usuarios mexicanos

Resumen Cisco Talos descubrió una nueva versión del troyano Neurevt con capacidades de spyware y de backdoor en junio de 2021 utilizando la telemetría del producto Cisco Secure Endpoint. Esta versión de Neurevt parece estar dirigida a usuarios de instituciones financieras mexicanas. Esta amenaza demuestra varias técnicas dentro del  framework de MITRE ATT&CK, de las […]

Ciberseguridad

¡Grupo de Cibercriminales ESTA RECLUTANDO EMPLEADOS DE EMPRESAS para plantar RANSOMWARE!

Se ha observado que un grupo cibercriminal nigeriano ha estado intentando reclutar empleados ofreciéndoles pagar $ 1 millón en bitcoins para implementar el ransomware Black Kingdom en las redes de las empresas como parte de un esquema de amenazas internas. “El remitente pregunta al empleado que si es capaz de desplegar ransomware en un ordenador […]

Ciberseguridad

Ransomware Prometheus, responsable de ataques a diferentes organizaciones.,}

Durante los últimos meses se ha observado un incremento de ataques a causa del ransomware Prometheus. Los atacantes presionan con una doble extorsión,  publican datos robados y de la victima para su compra en su sitio de filtraciones. Afirman haber atacado a 30 organizaciones de la administración pública, los servicios financieros, la industria manufacturera, la […]