Alerta de Check Point incluye el Top 10 de malware en Latam
Como la vacunación del Covid va mejor que la ciberpandemia, esta alerta de Check Point señala el Top 10 de malware y vulnerabilidades en la región.
No sólo el SAR-CoV2 en sus distintas variantes hace estragos en América Latina. La más reciente alerta de Check Point Research nos recuerda que los indicadores de la región están entre los peores del mundo pues el Home office ha superado los débiles perímetros de las empresas latinoamericanas. Cabe destacar que el índice de impacto global de amenazas de Check Point y su mapa de ThreatCloud funcionan con la inteligencia de ThreatCloud de Check Point, la red colaborativa más grande para combatir el ciberdelito que ofrece datos de amenazas y tendencias de ataques desde una red global de sensores de amenazas. La base de datos ThreatCloud inspecciona más de 3000 millones de sitios web y 600 millones de archivos a diario e identifica más de 250 millones de actividades de malware todos los días. Todo ello permite que cualquier alerta de Check Point Research merezca especial atención.Dicho esto…
El Top 10 de amenazas que nuestros equipos y/o asesores de seguridad deben tener en cuenta incluye CINCO (05) familias de malware y CINCO (05) vulnerabilidades a tener en cuenta:1. ↑ Trickbot
Trickbot es una botnet modular y un troyano bancario que se actualiza constantemente con nuevas capacidades, características y vectores de distribución. Esto permite que Trickbot sea un malware flexible y personalizable que se puede distribuir como parte de campañas multipropósito. Su impacto viene escalando tanto en la región como a nivel global.2. ↑ XMRig
Es un software de minería de CPU de código abierto que se utiliza para el proceso de minería de la criptomoneda Monero y que se vio por primera vez en estado salvaje en mayo de 2017.3.↑ Formbook
Este es un Infostealer que recopila:- Credenciales de varios navegadores web
- Capturas de pantalla
- Monitorea y registra las pulsaciones de teclas
- Y puede tanto descargar como ejecutar archivos de acuerdo con sus órdenes de C&C.
Principales vulnerabilidades explotadas
La “Divulgación de información del repositorio Git expuesto al servidor web” es la vulnerabilidad explotada más común, afectando al 48% de las organizaciones a nivel mundial, seguida de la “Ejecución remota de código de encabezados HTTP (CVE-2020-13756)” que afecta al 47,5% de las organizaciones en todo el mundo. “MVPower DVR Remote Code Execution” ocupa el tercer lugar en la lista de vulnerabilidades más explotadas, con un impacto global del 46%.1.↔ Web Server Exposed Git Repository Information Disclosure
Se ha informado de una vulnerabilidad de divulgación de información en Git Repository. La capitalización exitosa de esta vulnerabilidad podría permitir la divulgación involuntaria de información de la cuenta.2.↔ Ejecución remota de código de encabezados HTTP (CVE-2020-10826, CVE-2020-10827, CVE-2020-10828, CVE-2020-13756)
Los encabezados HTTP permiten que el cliente y el servidor pasen información adicional con una solicitud HTTP.
Kaspersky advierte sobre los mineros de criptomonedas
El ransomware no es la única amenaza del momento y Kaspersky Lab alerta sobre la multiplicación de los mineros en 2021.
Ataques a cadenas de suministros, la nueva amenaza del ransomware
Los métodos de los piratas informáticos son cada vez más sofisticados. Los nuevos ataques a cadenas de suministros equivalen a secuestros en masas.
¿Biden en guerra contra el ransomware? De nuevo Rusia en la mira
El mega ataque del fin de semana afectó inclusive a países como Suecia y llevó al presidente Biden a reforzar acciones de inteligencia.
Bizarro, el troyano brasileño que Kaspersky descubrió en Europa
La firma de seguridad Kaspersky encontró que el troyano bancario Bizarro ha atacado a bancos en Europa, superando la barrera deI cono Sur.
¿Qué tan seguras son las criptomonedas ante las amenazas cibernéticas?
Con el despegue masivo de las criptomonedas se espera crezcan los delitos cibernéticos. Para los nuevos inversores en estos activos digitales es tiempo de comenzar a pensar en ciberseguridad. Es probable que hayas oído hablar del Bitcoin y algunas otras criptomonedas.
Trickbot, el troyano bancario que más afecta a Latam
El más reciente informe de Check Point Research destraba a bonet Trickbot como la mayor amenaza en América Latina antes de que cierre el semestre.
Casa Blanca: 5 consejos de Lumu sobre llamado anti ransomware
La ciberpandemia ha llamado la atención de la Casa Blanca sobre la amenaza inmoviliznte del ransomware mientras Lumu propone algunas acciones.
Deuda técnica y las 7 formas en que aumenta el riesgo de seguridad
Los proyectos mal desarrollados e implementados pueden dejar una deuda técnica que hace vulnerable a su empresa frente a los ataques.
Proteger más allá del perímetro, la recomendación de Check Point
Para los especialistas de Check Point Research, proteger más allá del perímetro es la cibervacuna frente a los riesgos del trabajo remoto.