CleverTech.MX

Stu Sjouwerman         Interpol ha emitido un aviso que describe una táctica de estafa popular en las aplicaciones de citas. El esquema es una mezcla de una estafa romántica y un fraude de inversiones, aprovechando la soledad de las víctimas y su deseo de ganar dinero. “En las etapas iniciales, se establece un romance artificial a través de una aplicación de citas”, dice Interpol. “Una vez que la comunicación se vuelve regular y se establece un cierto nivel de confianza, los delincuentes comparten consejos de inversión con sus víctimas y las animan a unirse a un plan. “Las víctimas descargan una aplicación comercial y abren una cuenta, compran varios productos financieros y se abren camino en la llamada cadena de inversión, todo bajo la atenta mirada de su nuevo" amigo ". Se les hace creer que pueden alcanzar el estado Gold o VIP. Los estafadores hacen todo lo posible para manipular a sus víctimas y hacerles creer que la artimaña es auténtica....

  Stu Sjouwerman       Un estudio de Avanan ha descubierto que los usuarios tienden a confiar en las herramientas de comunicación en el lugar de trabajo, como Microsoft Teams, Slack y Google Hangouts, aunque estas plataformas están sujetas a muchos de los mismos riesgos que el correo electrónico tradicional. Por ejemplo, si un atacante suplanta las credenciales de Office 365 de un usuario, puede acceder a la cuenta de Teams del usuario y enviar mensajes a los contactos de la víctima. El director ejecutivo de Avanan, Gil Friedrich, dijo a SC Media que muchas organizaciones tienen socios externos vinculados a su entorno de Teams, lo que aumenta el nivel de riesgo. “Debería tener más cuidado en esos entornos con los datos que comparte, así como con las cosas que descarga, etc., porque realmente no puede controlar la seguridad de sus socios”, dijo Friedrich. El informe de Avanan describe un incidente en el que un atacante obtuvo acceso a la cuenta de Team...

  Stu Sjouwerman       Al celebrar su cumpleaños de dos años este mes, los expertos analizan en detalle el ransomware Phobos ( puertos RDP (Protocolo de escritorio remoto)   y ofrecen sugerencias sobre cómo evitar la infección. En lugar de usar este artículo para cubrir una historia del cifrado masivo de alguna empresa en algún lugar, quería detenerme y tomarme un momento para simplemente mirar algunos detalles nuevos proporcionados por los investigadores de seguridad del proveedor de software de ciberseguridad Heimdal, quien recientemente cubrió el ransomware Phobos detalle . Una de las características más notables de la organización ciberdelincuente detrás de Phobos es que han decidido centrarse en empresas más pequeñas probablemente porque todos los demás están centrados en los rescates multimillonarios recaudados de empresas. Según Heimdal, el rescate promedio exigido como parte de un ataque a empresas más pequeñas e...

  Stu Sjouwerman         Después de 10 años de expansión continua en el espacio de la conciencia de seguridad y de proporcionar nuestra plataforma a decenas de miles de clientes, hemos observado un cierto progreso en la conciencia de seguridad organizacional a lo largo del tiempo.  La velocidad de este progreso es diferente según el tamaño de la organización, la ubicación geográfica y la industria, pero vemos que este mismo patrón regresa una y otra vez. En ciertos casos, se omiten algunos pasos. En otros casos, se toman algunos pasos al mismo tiempo. Sin embargo, en última instancia, la mayoría de las organizaciones ven el mismo escenario ideal. Repasemos estas 10 fases y podrá determinar dónde se encuentra en su propia organización en este proceso. 1) Mayor conocimiento técnico para Infosec y profesionales de TI Infosec y los profesionales de TI sienten el dolor primero. Las estaciones de trabajo infectadas y los ataques d...

Stu Sjouwerman Google descubrió una cantidad récord de sitios de phishing en 2020, según investigadores de AtlasVPN. Los investigadores citan el Informe de transparencia de Google, que dice que el gigante de las búsquedas detectó 2,11 millones de dominios de phishing el año pasado. Eso es un 25% más que los 1,69 millones de sitios de phishing descubiertos en 2019. En promedio, Google marcó más de 40.000 sitios de phishing cada semana en 2020. Los investigadores señalan que la cantidad de sitios maliciosos ha aumentado constantemente durante los últimos cinco años.       "Volviendo a 2010, Google detectó un promedio de 317 sitios peligrosos por día", escribe AtlasVPN. “El año pasado, el número saltó a 5789 sitios web por día, lo que representa un aumento del 1726% en una década. Si se analiza la última década año tras año, el volumen de portales de phishing creció un 43% en promedio. En resumen, los ciberdelincuentes han inten...

      Stu Sjouwerman Los nuevos datos del proveedor de ciberseguridad CrowdStrike muestran que tener tecnologías de seguridad implementadas no evitará uno ... y mucho menos dos ... ciberataques. Es una creencia de larga data que las organizaciones deberían considerarse víctimas de un ciberataque como un caso de  cuándo  y no   si  .  Lo último del Informe de primera línea cibernética de CrowdStrike Services de CrowdStrike proporciona información sobre el por qué y el cómo de los ciberataques en los últimos 12 meses. Tenga en cuenta que esto está escrito por la perspectiva del equipo de servicios de CrowdStrike, por lo que algunos de los datos que contiene giran en torno a la muestra de la organización que tiene el software y los servicios de CrowdStrike empleados. Hay algunos temas que señalan las razones por las que los dos malos están trabajando con tanta diligencia para comprometer su red y por qué están teniendo ...