Con los sistemas de identidad bajo ataque, Duo IAM replantea la gestión de accesos en la era de la Inteligencia Artificial (IA).
Esta nueva solución propone un modelo integral de seguridad con enfoque Zero Trust y resistencia activa al phishing.
Cisco Talos ha descubierto un actor de amenazas con motivaciones financieras, activo desde 2022, observado recientemente distribuyendo una variante del ransomware MedusaLocker.
Este atacante lleva activo al menos desde finales de 2022 y tiene como objetivo organizaciones de todo el mundo. El número de víctimas fue superior a la media en países de la UE hasta mediados de 2023 y, desde entonces, en países sudamericanos, incluido México.
Según Cisco Talos, la amenaza del spyware comercial salió a la luz inicialmente en 2015, pero adquirió nueva notoriedad con la información pública sobre NSO Group.
En junio de 2023, el pleno del Parlamento Europeo votó una investigación en curso sobre el uso ilícito de Pegasus de NSO y otros programas espía.
Los ataques de la nueva campaña del bonet identificado por Cisco Talos como Harabot van en aumento.
Con casi tres años de duración, la mayoría de éstos se dirigen, principalmente, a usuarios en México.
El ecosistema de ransomware ha cambiado significativamente en 2022, con los atacantes pasando de grandes grupos que dominaban el panorama a operaciones más pequeñas de ransomware como servicio (RaaS) en busca de más flexibilidad y atrayendo menos la atención de las fuerzas del orden.
La principal recomendación para las organizaciones durante este trimestre es que implementen la autenticación multifactor (MFA) en todos los servicios críticos.
En Cisco Talos hemos constatado que los delincuentes, especialmente los cibercriminales, son oportunistas: si un tema determinado utilizado como señuelo va a aumentar las posibilidades de que una víctima potencial caiga en su trampa, lo van a utilizar.
Esperamos que este tipo de comportamiento continúe y, probablemente, aumente en los siguientes días y semanas.
En 2016, las operaciones de secuestro y rescate de datos a través de ataques ransomware superaron los mil millones de dólares. Si la cifra anterior le resulta escandalosa, perdidas por mil millones de dólares tras los ataques ransomware, lo preocupante para cualquier CIO es que son las empresas el foco más preciado por los delincuentes…
