Malware

Sophos ha publicado su informe anual de amenazas de Sophos 2024. En este informe, se destaca la creciente ciberdelincuencia dirigida a las pequeñas y medianas empresas (pymes). Según el informe, en 2023, casi el 50% de los programas maliciosos detectados en las pymes eran keyloggers, spywares y stealers, utilizados por los ciberatacantes para robar datos y credenciales. Estos datos robados se utilizan posteriormente para obtener acceso no autorizado, extorsionar a las víctimas y desplegar ransomware.

2022 ha sido otro año crítico para la ciberseguridad de las empresas en España. El informe de Ciberpreparación 2023 de Hiscox revela que el costo promedio de los ciberataques a las empresas españolas ha aumentado un 43% en comparación con el año anterior. Este aumento se suma al incremento experimentado en 2021, cuando el costo se duplicó en comparación con el año 2020.

Según el reporte anual de Kaspersky Managed Detection and Response, las empresas subcontratan expertos externos en ciberseguridad debido a la eficacia que demuestran en el uso de soluciones de seguridad y su conocimiento especializado. Además, el informe revela que en el año 2022 se registraron más de tres eventos altamente graves por día, los cuales fueron descubiertos por Kaspersky MDR en un promedio de 43,8 minutos después de haber ocurrido. Este tiempo es un 6% mayor al del año anterior, y se debe al aumento de la participación humana en los ataques.

La herramienta de seguridad de la red de Movistar, Conexión Segura, ha logrado bloquear más de 270 millones de amenazas, protegiendo a 1,2 millones de usuarios durante el 2022.

Microsoft ha lanzado Microsoft Security Copilot, una herramienta programada para detectar y responder ante las ciberamenazas y entender mejor este campo. Security Copilot ayudará a los profesionales de la Seguridad a través de un asistente de IA muy sencillo de utilizar.

El último informe trimestral de HP, HP Wolf Security Threat Insights, refleja que los hackers están diversificando sus métodos de ataque, incluyendo un aumento de las campañas de phishing mediante códigos QR. “Gracias a su tecnología de aislamiento, HP Wolf Security tiene una visión específica de las últimas técnicas utilizadas por los ciberdelincuentes, conociendo las amenazas que han evadido las herramientas de detección y han llegado a los endpoints de los usuarios. Hasta la fecha, aquellos clientes que cuentan con HP Wolf Security han hecho clic en más de 25.000 millones de archivos adjuntos de correo electrónico, páginas web y descargados sin que se haya informado de ninguna infracción”, así lo ha recalcado HP en un comunicado.

Los despliegues de IoT masivosse enfrentan a diferentes problemas para llevarse a buen puerto debido a que son demasiado complejas de implementar. Una de las principales causas de esta complejidad es la necesidad de utilizar múltiples tecnologías de conectividad, lo cual plantea un desafío para muchas plataformas de IoT empresariales que no admiten múltiples tecnologías de conectividad.

Según la Organización Mundial del Comercio, las pequeñas y medianas empresas representan más del 90% del negocio de todo el mundo. Sin embargo, estas entidades se tienen que enfrentar a los ataques cibernéticos que provocan pérdidas de información confidencial y financieras y devalúan el valor de mercado de la empresa, mientras los delincuentes tratan de alcanzar sus objetivos. Siguiendo esta línea, las pymes creen que los incidentes de ciberseguridad son el tipo de crisis que implica más desafíos.

HP ha publicado su informe HP Wolf Security Threat Insights del tercer trimestre del año, que señala que los archivos ZIP y RAR son el tipo de archivo más común para la distribución de malware, superando a los archivos de Office por primera vez en tres años. En este informe, la compañía ofrece un análisis de los ciberataques del mundo real, ayudando a las organizaciones a mantenerse al día de las últimas técnicas que los ciberdelincuentes utilizan para evadir la detección y vulnerar la seguridad de los usuarios.

La investigación de Ivanti revela que la alta dirección tiene cuatro veces más probabilidades de ser víctima de un ataque de phishing u otro delito informático en comparación con el resto de empleados.

El informe anual de investigación de seguridad, Security Navigator 2023, de Orange Cyberdefense, ha registrado 99 506 incidentes potenciales que fueron investigados y clasificados por sus equipos de CyberSOC, un aumento del 5% con respecto al informe de 2022.

EfficientIP ha obtenido la patente de su tecnología especializada en detectar ataques de dominios maliciosos de día cero. Para contextualizar, EfficientIP es el único especialista del mercado que proporciona esta protección a nivel de DNS, que se incorpora directamente en su gama de soluciones de seguridad DNS Guardian. Siguiendo esta línea, el “Informe Global de Amenazas DNS 2022” de IDC patrocinado por EfficientIP, data que el 88% de las organizaciones a nivel mundial sufrió el año pasado más de un ataque DNS. Esto les ha supuesto a las empresas españolas un coste extra que ronda los 399.000 euros por ataque.

Desde principios de febrero, los investigadores de Proofpoint han detectado un crecimiento del 500% en los intentos de envío de malware para móviles en Europa. Este crecimiento va en consonancia con la tendencia observada en los últimos años, en la que el abuso de la mensajería móvil ha aumentado de forma constante, con un incremento en los intentos de smishing (phishing a través de SMS/mensajes de texto) y el envío de malware a dispositivos móviles.

Eset, la compañía especializada en ciberseguridad acaba de lanzar NetProtect, su nueva solución DNS para las Telcos/ISPs. Además, la nueva solución tiene como objetivo proporcionar un nivel adicional de seguridad para los usuarios, mediante la filtración y reportando el acceso a los dominios.

La compañía de ciberseguridad ha anunciado Kaspersky Takedown Service, un servicio que es capaz de garantizar la protección eficaz de los servicios online de las empresas y su reputación ante el constante aumento de los sitios web maliciosos.