Publicación de eThalamus

🔴¡Los hackers no se van de vacaciones!  La ciberdelincuencia no descansa en verano. Por el contrario: aumenta. Se estima que los #ciberataques se incrementan hasta en un 30% en esta época, siendo el #phishing, el fraude al CEO, el robo de identidad y el ransomware los más comunes.  Y es que, los ciberdelincuentes saben que en estos días de descanso podemos bajar la guardia, realizando determinados comportamientos que pueden poner en grave peligro nuestra seguridad digital.  📝Por eso hemos creado un super #checklist de "contraataque": en él encontrarás algunos tips y recomendaciones para evitar sufrir un ciberataque este verano y proteger tu información confidencial (y la de tu empresa). Pulsa el link para descargártelo⬇️ 🔗https://lnkd.in/dB7JbsQ4 #Ciberataques #Ciberdelincuencia #SeguridadDigital #SeguridadLaboral #SaludLaboral #PRL #RiesgosLaborales #EmpresaSegura #EmpresaSaludable #EmpresaCompetitiva

Aunque muchos habremos podido disfrutar un merecido descanso, los malos nunca descansan. Os hacemos el resumen de las noticias más importantes que se produjeron durante la pasada semana:   🏥 El servicio de salud nacional de Escocia (NHS) ha sido afectado por un ataque de tipo ransomware. El grupo criminal INC Ransom habría robado 3TB de información y están amenazando con publicarlos. El ataque habría sucedido el 15 de marzo, y podría haber afectado a información de trabajadores y pacientes por igual. Os dejamos el enlace al comunicado oficial, y a un perfil del grupo atacante:   https://lnkd.in/dQqMHWWW https://lnkd.in/dxHKzc4K   🥷 Proofpoint ha confirmado que múltiples empleados de compañías de Israel han recibido emails maliciosos como parte de una campaña que se asocia a un grupo avanzado relacionado con Irán (MuddyWaters). En concreto, estos usuarios recibieron correos PDFs adjuntos, que a su vez contenían enlaces a sitios de terceros. El objetivo último era engañar al usuario para que llegase a instalar una herramienta de acceso remoto, que permitiría al atacante acceder al equipo controlado. EEUU ya confirmó oficialmente en 2022 que este grupo está asociado con el Ministerio de Inteligencia y Seguridad Nacional de Irán, por lo que este acto formaría parte de la ciberguerra entre Irán e Israel.   https://lnkd.in/dPKZrtTj   🦠 El grupo de seguridad Black Lotus Labs confirma que el malware TheMoon llegó a superar los 40.000 equipos infectados, afectando hasta a 88 países. Durante la primera semana de marzo atacaron más de 6000 routers de la marca ASUS en menos de 72 horas. El objetivo general fueron routers y dispositivos IoT para uso doméstico o pequeñas empresas que estaban fuera de soporte. Los equipos infectados se estarían usando para alimentar un servicio de proxy utilizado por criminales. Un nuevo toque de atención a las compañías que mantienen productos desactualizados y fuera de soporte.   https://lnkd.in/gwyV69e3   🚀 CISA ha añadido numerosas vulnerabilidades a su catálogo de vulnerabilidades siendo atacadas activamente. Cuidado, que para algunas de ellas hay pruebas de concepto públicas.   https://lnkd.in/eyBiVt7P https://lnkd.in/dvyTKqEd https://lnkd.in/gS4jnUt https://lnkd.in/d2sxR3RR   🇩🇪 Alemania avisa de que se han detectado más de 14.000 servidores Exchange vulnerables en el país. En concreto, serían vulnerables a una de los fallos que ya comentamos en el pasado: CVE-2024-21410. Os adjuntamos la noticia traducida al español:   https://lnkd.in/diXkvHuK

Un estudio reciente de Check Point Research sobre los ciberataques a empresas durante el primer trimestre de 2024 revela que su frecuencia sigue aumentando con un promedio de 1.308 amenazas semanales, frente a las 1.258 del año pasado en el mismo periodo. 📈 Los sectores más afectados son educación e investigación, con un promedio de 2.454 ciberataques semanales, seguidos de la industria militar y el área de la salud con cerca de 1.600 ataques por organización. Cifras que ponen de relieve la gran vulnerabilidad en unos sectores clave para la sociedad. 🧩 Por ello, desde CIPHER, sabemos que es esencial que empresas e instituciones se esfuercen por reforzar su operativa y arsenal de respuesta, para así evitar ser víctimas de graves daños. 🔍 Lectura recomendable: https://ow.ly/yWz430sE5zV #Prosegur #CIPHER #Ciberseguridad #XMDR

En este contexto, las empresas pertenecientes al sector de la educación e investigación lideraron el ranking de industrias más afectadas, con un promedio de 2.454 ciberataques semanales. Seguida del sector militar, que recibió una media de 1.692 ataques, y del área de salud con 1.605 ataques por organización. Estas cifras han revelado una vulnerabilidad alarmante en sectores que son fundamentales para el funcionamiento de la sociedad.

Un estudio reciente de Check Point Research sobre los ciberataques a empresas durante el primer trimestre de 2024 revela que su frecuencia sigue aumentando con un promedio de 1.308 amenazas semanales, frente a las 1.258 del año pasado en el mismo periodo. 📈 Los sectores más afectados son educación e investigación, con un promedio de 2.454 ciberataques semanales, seguidos de la industria militar y el área de la salud con cerca de 1.600 ataques por organización. Cifras que ponen de relieve la gran vulnerabilidad en unos sectores clave para la sociedad. 🧩 Por ello, desde CIPHER, sabemos que es esencial que empresas e instituciones se esfuercen por reforzar su operativa y arsenal de respuesta, para así evitar ser víctimas de graves daños. 🔍 Lectura recomendable: https://ow.ly/5NAI30sCuy1 #Prosegur #CIPHER #Ciberseguridad #XMDR

Inician las vacaciones y los ciberatacantes aprovechan. Ransomware Los grupos de ransomware nunca han adoptado un enfoque único para todos. Los métodos de ataque, la victimología e incluso la forma en que se atribuyen el mérito de los ataques, históricamente han sido diferentes en todos los ámbitos.   A medida que la información y las herramientas están más disponibles, no sólo es más fácil comenzar, sino que hay más personas jóvenes que se involucran en actividades de piratería. Los hackers no sólo son cada vez más jóvenes, sino que también son más competitivos. En los casos recientes, existe una mayor motivación para que se le atribuyan ataques a las grandes marcas. Esto lo demuestran las principales corporaciones destacadas públicamente en las páginas de víctimas de grupos de ransomware notables. Esto crea una sensación adicional de urgencia para que la víctima pague el rescate o enfrente las consecuencias de que se haga pública información confidencial. Esto crea una sensación adicional de urgencia para que la víctima pague el rescate o enfrente las consecuencias de que se haga pública información confidencial. Es de esperar una cosa: esperar siempre lo inesperado. Entre los ataques dirigidos a hospitales y otras áreas de infraestructura crítica, ahora más que nunca, las organizaciones deben ser conscientes de estas dinámicas cambiantes a través de un programa integral de inteligencia de amenazas de espectro completo. Fuente: Adam Darrah, DR

Según un reciente estudio de la Agencia de Ciberseguridad de la Unión Europea, el 53% de los incidentes cibernéticos han apuntado a proveedores de servicios sanitarios, con los hospitales como principal objetivo. 🚨 Nuestra x63 Unit trabaja exhaustivamente para descubrir cuáles son los APT del sector salud, identificar sus herramientas y analizar las vulnerabilidades de las que se nutren. Esta información la embebemos en nuestra plataforma #xMDR para anticiparnos y actuar de forma proactiva ante los posibles ataques. Hemos analizado cerca de un centenar de vulnerabilidades que han explotado los cibercriminales en el sector de la salud y hemos identificado, en un informe, quiénes son los principales actores responsables de los ataques cibernéticos en el sector durante los últimos años. No puedes no leerlo. 👇 Accede al artículo completo ➡︎ https://lnkd.in/dNi6nqdr Accede al informe ➡︎ https://lnkd.in/dy2hZuc9 #cipher #sectorsalud #xMDR #healthcare

Un estudio reciente de Check Point Research sobre los ciberataques a empresas durante el primer trimestre de 2024 revela que su frecuencia sigue aumentando con un promedio de 1.308 amenazas semanales, frente a las 1.258 del año pasado en el mismo periodo. 📈 Los sectores más afectados son educación e investigación, con un promedio de 2.454 ciberataques semanales, seguidos de la industria militar y el área de la salud con cerca de 1.600 ataques por organización. Cifras que ponen de relieve la gran vulnerabilidad en unos sectores clave para la sociedad. 🧩 Por ello, desde CIPHER, sabemos que es esencial que empresas e instituciones se esfuercen por reforzar su operativa y arsenal de respuesta, para así evitar ser víctimas de graves daños. 🔍 Lectura recomendable: https://ow.ly/xLA130sCwN8 #Prosegur #CIPHER #Ciberseguridad #XMDR

Inician las vacaciones y los ciberatacantes aprovechan. Ransomware Los grupos de ransomware nunca han adoptado un enfoque único para todos. Los métodos de ataque, la victimología e incluso la forma en que se atribuyen el mérito de los ataques, históricamente han sido diferentes en todos los ámbitos.   A medida que la información y las herramientas están más disponibles, no sólo es más fácil comenzar, sino que hay más personas jóvenes que se involucran en actividades de piratería. Los hackers no sólo son cada vez más jóvenes, sino que también son más competitivos. En los casos recientes, existe una mayor motivación para que se le atribuyan ataques a las grandes marcas. Esto lo demuestran las principales corporaciones destacadas públicamente en las páginas de víctimas de grupos de ransomware notables. Esto crea una sensación adicional de urgencia para que la víctima pague el rescate o enfrente las consecuencias de que se haga pública información confidencial. Esto crea una sensación adicional de urgencia para que la víctima pague el rescate o enfrente las consecuencias de que se haga pública información confidencial. Es de esperar una cosa: esperar siempre lo inesperado. Entre los ataques dirigidos a hospitales y otras áreas de infraestructura crítica, ahora más que nunca, las organizaciones deben ser conscientes de estas dinámicas cambiantes a través de un programa integral de inteligencia de amenazas de espectro completo. Fuente: Adam Darrah, DR

🚨 Aumento drástico de ataques en el sector de la salud 🚨 Los ataques de ransomware dirigidos a organizaciones de salud han alcanzado cifras alarmantes este año, afectando gravemente la seguridad de los pacientes y la continuidad de los servicios médicos. Los delincuentes se aprovechan de las vulnerabilidades en las redes de hospitales y centros médicos, exigiendo grandes sumas de dinero a cambio de liberar los sistemas secuestrados. 🔐 El sector sanitario necesita reforzar urgentemente sus medidas de ciberseguridad para proteger datos sensibles y la vida de sus pacientes. #Ciberseguridad #Ransomware #Salud #ProtecciónDeDatos #Seguridad