CleverTech.MX

  Stu Sjouwerman   Los empleados deben ajustar su mentalidad para defenderse de los ataques de ciberseguridad , según Jonathon Watson de Clio.  En un artículo para Dark Reading, Watson explica que la capacitación en seguridad debe enfatizar que los empleados deben desarrollar hábitos para seguir las prácticas de seguridad en su vida personal y profesional. “Además de las herramientas de seguridad y capacitación obligatorias y de rutina, la mejor manera de garantizar que los empleados estén atentos a los riesgos potenciales es ayudarlos a replantear su mentalidad en línea y alentarlos a aprovechar el pensamiento crítico para evaluar y defenderse contra amenazas internas y externas”, Watson. dice.  “Ayudar a los empleados a desarrollar una comprensión más saludable de lo que está en juego cuando interactúan en línea, y el valor de la información con la que interactúan una vez allí, puede fortalecer los hábitos digitales y desarrollar un pensamiento más consciente y pro...

  Stu Sjouwerman   Según Jeremy Fuchs de Avanan,  una campaña de  phishing se dirige a estudiantes universitarios con falsas oportunidades de trabajo a tiempo parcial.  Los correos electrónicos pretenden provenir del departamento de colocación laboral de las universidades y afirman: “Pagar la universidad no es fácil;  su ayuda financiera solo cubre algunos de los costos.  Ya sea que desee cubrir más la matrícula o desee tener algo de dinero de bolsillo para cada semana, un trabajo le brindará esa libertad financiera.  Existe una oportunidad de trabajo a distancia de acuerdo con las normas de trabajo y estudio de la Institución.” Fuchs señala que los correos electrónicos se envían desde una cuenta legítima comprometida, por lo que es más probable que pasen por alto los filtros de seguridad. “Este correo electrónico ofrece una oportunidad de trabajo remoto, a tiempo parcial, de $450”, escribe Fuchs.  “El correo electrónico proviene de un correo...

  Stu Sjouwerman   En un nuevo giro, los actores de amenazas usan un nombre de dominio con errores tipográficos para aumentar las posibilidades de que el público en general vea los datos robados después de no haber pagado el rescate. La mayoría de  los ataques de  ransomware (el último número fue el 86 % de ellos  ) utilizan alguna forma de exfiltración de datos para aumentar las posibilidades de que se pague el rescate.  Históricamente, cuando se publicaban los datos, se publicaban en un sitio web específico que solo estaba disponible en la red Tor y solo era realmente accesible para los piratas informáticos y la comunidad de seguridad de la información. Pero un ataque reciente de la banda de ransomware ALPHV (también conocida como BlackCat) da un giro muy peligroso.  Según BleepingComputer  , ALPHV copia el sitio web de la víctima (principalmente por su apariencia), lo modifica para que sea el caparazón de los datos robados publicados y luego us...

  Stu Sjouwerman   ¡Los nuevos datos muestran que las PYMES pueden ver claramente dónde tienen problemas de seguridad cibernética y están dando grandes pasos para destinar su presupuesto dedicado a tecnología y servicios de seguridad que realmente tienen la oportunidad de resolver el problema! Paso gran parte de mi tiempo cubriendo historias en las que las organizaciones simplemente no están preparadas para un ataque o se enfocan en áreas de ciberseguridad que claramente son menos riesgosas para la organización.  Por lo tanto, es un placer poder ver indicios de que las organizaciones, en particular las PYMES en este caso, tienen la cabeza bien puesta cuando se trata de prepararse para los ataques cibernéticos. En el  Informe de ciberseguridad para pymes para MSP  de Datto , es evidente que las pymes ahora están poniendo más énfasis en el gasto en TI y, en concreto, en el gasto en ciberseguridad.  Con el 42 % de las pymes planeando aumentar sus presupuestos ...

  Stu Sjouwerman   Los investigadores de Safeguard Cyber ​​describen una campaña de  phishing  que se hace pasar por una empresa japonesa de reserva de billetes de tren. “La campaña de phishing se hace pasar por Ekinet, una organización con sede en Japón que se utiliza para reservar boletos de tren”, escriben los investigadores.  “La campaña intenta atraer a las víctimas a un sitio web malicioso y luego les hace ingresar su tarjeta de crédito u otra información personal.  El Consejo de Anti-Phishing en Japón publicó una alerta a principios de 2022 detallando posibles estafas usando Ekinet.  De los correos electrónicos que hemos visto, el texto suele estar siempre en japonés y recientemente se informó un correo electrónico en la bandeja de entrada de una organización con sede en los Estados Unidos”. Una universidad japonesa se encontraba entre las organizaciones a las que se dirigía esta campaña.  Los atacantes utilizaron varias plantillas de corre...

  Stu Sjouwerman   Mandiant ha publicado un  informe  que describe los correos electrónicos de  phishing  que han violado organizaciones en el sector industrial.  Mandiant explica que la mayoría de los ataques de phishing no están dirigidos y son oportunistas.  La mayoría de los atacantes esperan para ver qué organizaciones pueden comprometer y luego deciden cómo monetizar sus ataques exitosos. “La mayor parte de la actividad de phishing que observamos en nuestras muestras de phishing de temática industrial se distribuyó en masa”, escriben los investigadores.  “Los intentos de phishing oportunistas a menudo usan métodos más débiles que los sistemas automatizados detectan y bloquean fácilmente, como las soluciones de escaneo de correo electrónico empresarial o el software de protección de puntos finales.  La mayoría de las veces, esta actividad está asociada con esquemas comunes de delitos financieros como BEC, phishing de credenciales, e...