El phishing cobra diferentes formas. Una de sus vías de ataque es a través de la adulteración de códigos QR en lo que se conoce como quishing. La compañía de seguridad Check Point Software comunica que se está produciendo un incremento de los ataques de quishing. Los investigadores de Harmony Email alertan sobre una campaña en la […]Leer más
La capacitación sobre concientización en seguridad y los ejercicios de simulación de phishing ayudan a reducir los riesgos de ciberseguridad. “La ingeniería social, especialmente la que se presenta por email, mensajes de texto, la web y llamadas telefónicas, está involucradas en la amplia mayoría de los ataques de ciberseguridad. No hay otro método inicial de […]Leer más
Kaspersky ha publicado su Informe Anual de Amenazas Financieras para 2023, ofreciendo un análisis detallado del panorama en evolución de las ciber amenazas en este sector. El informe revela aumentos significativos en el malware de banca móvil y el phishing relacionado con criptomonedas, señalando crecientes amenazas a los activos financieros digitales. En los últimos 12 […]Leer más
Los ataques de phishing van en aumento. El año pasado crecieron cerca de un 60 %, en parte por la popularización de la inteligencia artificial (IA) generativa y la proliferación de esquemas impulsados por la misma. El conocido como vhishing o phishing de voz y el phishing mediante deepfakes cobran fuerza. “El phishing sigue siendo una amenaza persistente y, a menudo, subestimada dentro del panorama de la ciberseguridad, volviéndose […]Leer más
El creciente número de ciberataques dirigidos a los sectores de retail, construcción y financiero ha creado un entorno de vulnerabilidad y riesgo continuo. Estas industrias se enfrentan a amenazas comunes, tales como el phishing, malware, ransonware y la ingeniería social, que ponen en peligro la seguridad de sus datos y operaciones comerciales de manera constante. […]Leer más
IBM lanzó el X-Force Threat Intelligence Index 2024 resaltando una crisis emergente de identidad global a medida que los cibercriminales están explotando las identidades de los usuarios para comprometer a las empresas en todo el mundo. De hecho, el 71% de los ciberataques fueron causados por la explotación de la identidad a nivel mundial. De […]Leer más
Kaspersky ha descubierto una nueva campaña de phishing dirigida a las pequeñas y medianas empresas. El ataque aprovecha al proveedor de servicios de email marketing SendGrid para infiltrarse en las listas de correo de clientes y emplea credenciales robadas para enviar correos electrónicos de phishing, engañando así a los destinatarios. Los ciberdelincuentes suelen atacar las […]Leer más
El phishing no es algo nuevo. Esta táctica de ingeniería social ha formado parte de la caja de herramientas de los atacantes por décadas, en ella los actores se hacen pasar por algún contacto de confianza para lanzar el ataque dirigido hacia una víctima distraída, a través de correos o mensajes de texto para poder […]Leer más
El equipo de investigación de ESET descubrió una campaña masiva de phishing activa desde al menos abril de 2023, destinada a recolectar credenciales de cuenta de usuarios de Zimbra Collaboration. La campaña se está difundiendo masivamente y sus objetivos son una variedad de pequeñas y medianas empresas, como también entidades gubernamentales. Zimbra Collaboration es una plataforma colaborativa […]Leer más
Así como el chatbot de OpenAI sigue sumando adeptos, también es usada por los cibercriminales para engañar con aplicaciones, sitios, o extensiones falsas que sólo buscan robar información sensible para cometer estafas. El equipo de investigación de ESET, detectó una nueva campaña de un sitio de phishing que está activa a la espera de usuarios […]Leer más