Bienvenidos a Tecnogus

Etiqueta: Ransomware

Blindaje y última línea de defensa: Claves para las empresas ante ataques de Ransomware

Blindaje y última línea de defensa: Claves para las empresas ante ataques de Ransomware

Noticias, Tecnología
Resulta incuestionable el valor de los datos en el mundo de hoy. Se han vuelto tan relevantes que, si antes se decía que eran comparables en valía al petróleo, especialistas en tecnologías ya sostienen que los datos estarían equiparándose a la plusvalía del agua, desde un punto de vista estratégico de negocios. Y la razón es simple: sin los datos, las organizaciones no tendrían posibilidad de sobrevivir. “Cualquier industria que podamos imaginar basa sus operaciones en la cantidad, calidad y disponibilidad de sus datos. Lamentablemente, son cada vez más los flancos de ataques que buscan vulnerabilidades en la ciberseguridad de las organizaciones”, señala David Cerón, Chief Technology Officer (CTO) de Hitachi Vantara Latinoamérica. Sólo en 2023, a nivel mundial el Ransomware alca...
Nuevo ransomware utiliza la herramienta de seguridad de Microsoft para cifrar datos corporativos

Nuevo ransomware utiliza la herramienta de seguridad de Microsoft para cifrar datos corporativos

Noticias, Tecnología
Kaspersky identificó nuevos ataques de ransomware que utilizan BitLocker, una herramienta legítima de Microsoft, para intentar cifrar archivos corporativos. Los estafadores eliminan las opciones de recuperación, lo que impide que se restauren los archivos, y utilizan un script malicioso con una nueva característica: adaptarse a diferentes versiones de Windows. El objetivo de los ciberdelincuentes son las empresas del sector industrial, de fabricación de vacunas y organizaciones gubernamentales. Estos ataques conocidos como “ShrinkLocker” se detectaron en México, Indonesia y Jordania. BitLocker es una herramienta de seguridad de Microsoft incluida en el sistema operativo de Windows. Su función principal es proteger los datos almacenados en el disco duro del ordenador, impidiendo que pers...
RansomHub ocupa el primer puesto global como grupo de ransomware más prevalente en junio

RansomHub ocupa el primer puesto global como grupo de ransomware más prevalente en junio

Noticias, Tecnología
Check Point® Software Technologies Ltd. (NASDAQ: CHKP), proveedor líder en soluciones de ciberseguridad en la nube basadas en IA, publica su Índice Global de Amenazas del mes de junio de 2024. El mes pasado, los investigadores han observado un cambio en el panorama del Ransomware-as-a-Service (RaaS), con el relativamente recién llegado RansomHub que ha desbancado a LockBit3 para convertirse en el grupo más prevalente. Mientras tanto, se ha identificado una puerta trasera de Windows apodada BadSpace, que implica sitios web de WordPress infectados y falsas actualizaciones del navegador. El mes pasado, RansomHub fue el grupo RaaS más prevalente después de que la acción de las fuerzas de seguridad contra LockBit3 en febrero le hiciera perder lealtad entre sus afiliados. Como resultado, Lock...
Ransomware: Los actores de amenazas se cuadruplicaron en la región

Ransomware: Los actores de amenazas se cuadruplicaron en la región

Noticias, Tecnología
Desde la perspectiva de la amenaza, el año 2023 tuvo menos espectacularidad que años anteriores, pero esto no significa que haya sido seguro. Por el contrario, la presencia del ransomware o secuestro de datos se volvió casi endémica, consolidando la normalización de esta amenaza como un hecho cotidiano. A nivel global, en 2023 se observó un aumento de 43,74% en brechas de seguridad con respecto al 2022. Este incremento se debió principalmente al aumento del ransomware del 71% en 2023. Los secuestros de datos representaron, además, el 73% de las brechas de seguridad informática el último año. Sudamérica se ubicó como la cuarta región del mundo con mayor actividad cibercriminal, por detrás de Norteamérica, Europa y Asia, y por delante de Oceanía y África. Todos estos datos surgen del repo...
1 de cada 3 incidentes cibernéticos graves son de ransomware

1 de cada 3 incidentes cibernéticos graves son de ransomware

Noticias, Tecnología
Por tercer año consecutivo, el secuestro de archivos (acción característica de los ataques de ransomware) ha sido el ciber incidente más prevalente, afectando a 1 de cada 3 empresas, según el Informe de Respuesta a Incidentes de Kaspersky. Pero ¿Cómo se pueden evitar este tipo de ataques? Los expertos de la compañía señalan que la solución es sencilla: actualizar todos los programas y adoptar políticas más estrictas para evitar el robo de cuentas corporativas. Aunque estas medidas tienen un efecto inmediato en la mejora de la seguridad corporativa, a menudo, las empresas las descuidan. Esta conclusión se desprende del informe de Kaspersky sobre los orígenes (vectores iniciales de infección) de los ataques de ransomware, el cual muestra que el 42.9% de ellos fueron causados por programas...
Rafel RAT: un malware que ataca Android pasando por el espionaje hasta operaciones de ransomware

Rafel RAT: un malware que ataca Android pasando por el espionaje hasta operaciones de ransomware

Noticias, Tecnología
Cuando se trata de dispositivos móviles, Android es el sistema operativo más popular y utilizado con más de 3.900 millones de usuarios activos en más de 190 países. Tres cuartas partes de todos los dispositivos móviles funcionan con Android. Sin embargo, su adopción generalizada y su entorno abierto conllevan el riesgo de actividad maliciosa. El malware para Android, un software malicioso diseñado para atacar dispositivos Android, representa una amenaza importante para la privacidad, la seguridad y la integridad de los datos de los usuarios.  Estos programas maliciosos se presentan en diversas formas, incluidos virus, troyanos, ransomware, spyware y adware, y pueden infiltrarse en los dispositivos a través de múltiples vectores, como descargas de aplicaciones, sitios web maliciosos...
Colombia en el Top 5 de los países de Latinoamérica más afectados por ransomware en el primer trimestre de 2024

Colombia en el Top 5 de los países de Latinoamérica más afectados por ransomware en el primer trimestre de 2024

Noticias, Tecnología
Mañana 17 de mayo se celebra el Día Mundial de Internet y, en este contexto, la multinacional de ciberinteligencia y ciberseguridad S2 Grupo presentó los resultados de su ‘Informe Ransomware 2024’, del que se extrae que Colombia es el cuarto país de Latinoamérica más afectado por este tipo de ciberataques en los tres primeros meses del año. Como señala S2 Grupo, el ransomware es uno de los tipos de malware que más ha contribuido a la acción cibercriminal en los últimos años y particularmente el RaaS, que es un modelo de negocio de la ciberdelincuencia en el que los desarrolladores de este malware lo venden a otros ciberatacantes. El objetivo principal del RaaS es el beneficio económico. Según se extrae del informe, Colombia es el cuarto país de Latinoamérica más afectado po...
Ransomware y teletrabajo: claves para evitar el secuestro de datos

Ransomware y teletrabajo: claves para evitar el secuestro de datos

Noticias, Tecnología
Apenas el 19% de los trabajadores latinoamericanos cumple sus tareas de forma 100% presencial: el 71% lo hace de manera híbrida y un 10%, de forma completamente remota, según la consultora JLL. Por otro lado, el Reporte Global de Ransomware asegura que en 2023 las organizaciones de la región sufrieron un promedio de tres brechas de seguridad cada una. ¿Cómo se combinan ambas estadísticas? El ransomware, o secuestro de datos, es el formato de ciberataque que más activo se está mostrando a nivel global. Consiste en secuestrar y bloquear archivos a través de encriptación que se “liberarán" ante el pago de un rescate. Como el secuestrador accede a partir de phishing o de software no deseado que engaña a los usuarios y como los colaboradores hoy trabajan desde cualquier lug...
Uno de cada tres incidentes cibernéticos fue ocasionado por ransomware: Kaspersky

Uno de cada tres incidentes cibernéticos fue ocasionado por ransomware: Kaspersky

Noticias, Tecnología
En el marco del Día Mundial Anti-Ransomware, que se celebra el 12 de mayo, la última investigación de Kaspersky reveló una tendencia preocupante en el panorama mundial de ciberseguridad, ya que los ataques de ransomware representaron uno de cada tres incidentes cibernéticos en 2023. Esta investigación, que abarca 2022 y 2023, reveló una escalada en los grupos de ransomware dirigidos. Los datos indicaron un impresionante aumento del 30% a nivel mundial en el número de estos grupos en comparación con 2022, acompañado de un aumento del 71% en las víctimas conocidas de sus ataques. A diferencia de los ataques aleatorios, estos grupos dirigidos enfocan su atención en agencias gubernamentales, organizaciones prominentes y personas específicas dentro de las empresas. A medida que los ciberdeli...
Ransomware: El antes, durante y después

Ransomware: El antes, durante y después

Noticias, Tecnología
Los ataques de ransomware representan una amenaza creciente para individuos y organizaciones en todo el mundo. Según el Informe de Tendencias de Protección de Datos de 2024 de Veeam, el 77% de las empresas admitió haber experimentado al menos un ataque de este tipo en el año 2023. Ante esta realidad, es crucial comprender su funcionamiento y contar con un plan de acción efectivo para hacerles frente. El inicio de un ataque de ransomware Estos ataques no ocurren de inmediato; no se limitan a un enlace malicioso seguido de un bloqueo. Por el contrario, pueden extenderse durante años, desde las primeras observaciones y robos hasta la declaración del rescate. La fase del rescate es la única parte visible del proceso, pero puede transcurrir años entre bastidores. En primer lugar, los a...