CleverTech.MX

 Por  Javier Jiménez         El correo electrónico es un medio de comunicación muy utilizado. Esto es algo que forma parte del día a día tanto de usuarios particulares como también de empresas. Ahora bien, el hecho de que algo sea tan popular también abre la puerta a que los piratas informáticos lo utilicen. Pueden enviar adjuntos por e-mail con el objetivo de robar información, infectar nuestros sistemas y robar contraseñas. Vamos a explicar qué archivos no debemos descargar de un e-mail que recibamos. Archivos peligrosos por e-mail Constantemente se actualizan los ciberdelincuentes para buscar nuevas estrategias y métodos para llevar a cabo sus ataques. Buscan cómo llegar a nuestros sistemas, robar claves de acceso y comprometer la privacidad. Pero si hay algo que utilizan mucho para lograrlo es el correo electrónico. Simplemente con enviar un correo con algún documento malicioso podría infectar nuestro equipo. Esto dejaría vía libre a los ...

  Stu Sjouwerman   Los nuevos datos muestran que no solo están aumentando las amenazas transmitidas por correo electrónico, sino que las actuales soluciones integradas de seguridad de correo electrónico en la nube hacen poco para detectar y detener las amenazas avanzadas basadas en correo electrónico. Si ha estado prestando atención a los ataques cibernéticos en los últimos años, es muy consciente de que el arte del ataque ha ido evolucionando, y los delincuentes cibernéticos han mejorado en su oficio para evadir la detección, utilizando la ingeniería social para lograr acceder y lograr sus objetivos maliciosos, ya sea encriptando o robando datos para pedir rescate, BEC, fraude cibernético, etc. Los nuevos datos encontrados en el Informe de tendencias de seguridad del correo electrónico 2022  de Abnormal Security  muestran que las organizaciones definitivamente están sintiendo esta tendencia.  Según el informe, la friolera de 92% de las empresas lidiaron con...

  Stu Sjouwerman   Una nueva investigación de IBM muestra cuatro razones por las que los ataques de  phishing  siguen siendo efectivos y siguen siendo el principal vector de ataque en el 41 % de los ciberataques. El phishing ha existido desde la década de 1990 y, sin embargo, todavía funciona en la actualidad.  Y a pesar de que las soluciones de seguridad bloquean la mayoría de los correos electrónicos de phishing, los que llegan a la bandeja de entrada siguen siendo una herramienta eficaz para los atacantes. ¿Pero por qué? Iré directo al grano: funciona.  Los ciberdelincuentes de hoy siguen la regla simple de "si no está roto, no lo arregles".  En otras palabras, apégate a lo que funciona. Según IBM Security  , hay cuatro razones por las que el phishing sigue prevaleciendo en la actualidad: El trabajo remoto aumenta el uso del correo electrónico como medio de comunicación principal. Los ciberdelincuentes utilizan el correo electrónico junto con l...

  Stu Sjouwerman   A medida que se acerca el Amazon Prime Day, la investigación de Checkpoint envía una advertencia de que las estafas de Amazon Prime Day aumentarán muy pronto. Según Checkpoint, "  el año pasado, durante el mes de Amazon Prime Day (junio de 2021), presenciamos un aumento del 86 % en los correos electrónicos de phishing relacionados con el evento y un aumento del 16 % en las URL de phishing en comparación con el mes anterior".  Checkpoint también descubrió que había casi 2000 dominios nuevos relacionados con 'amazon'.  Hace unas semanas compartimos  consejos de ciberseguridad  para mantenerse a salvo del Amazon Prime Day.  Asegúrese de avisarles a sus usuarios que deben pensar antes de hacer clic.  Enviaría a sus empleados, amigos y familiares algo como lo siguiente.  Siéntase libre de copiar/pegar/editar. "Es posible que reciba un correo electrónico de phishing para obtener una buena 'oferta'. Tenga cuidado con todo lo ...

  Stu Sjouwerman       Las organizaciones en los EE. UU. perdieron $ 2.4 mil millones debido a estafas de compromiso de correo electrónico comercial (BEC) (también conocido como  fraude de CEO  ) el año pasado, según Alan Suderman en  Fortune  . “Los estafadores de BEC usan una variedad de técnicas para piratear cuentas de correo electrónico comerciales legítimas y engañar a los empleados para que envíen pagos electrónicos o realicen compras que no deberían”, escribe Suderman.  "Los correos electrónicos de phishing  dirigidos  son un tipo común de ataque, pero los expertos dicen que los estafadores han adoptado rápidamente nuevas tecnologías, como "  falso profundo  " generado por inteligencia artificial para hacerse pasar por ejecutivos de una empresa y engañar a los subordinados para que envíen dinero". Suderman cita un caso de San Francisco, donde una organización sin fines de lucro perdió más de medio millón de dólares...