El grupo de
ransomware Ghost (aka Cring), respaldado por China, ha acumulado víctimas en más de 70
países desde 2021, al atacar sistemas vulnerables conectados a Internet, a
menudo pasando rápidamente del acceso inicial al ataque en un so…
Se ha observado que los actores de amenazas detrás del esquema de ransomware
como servicio (RaaS) RansomHub aprovechan las fallas de seguridad ahora
parcheadas en Microsoft Active Directory y el protocolo Netlogon para escalar
privilegios y ob…
El
panorama del ransomware experimentó cambios significativos en 2024, y las criptomonedas siguieron desempeñando un papel central en la
extorsión. Sin embargo,
el volumen total de pagos de rescate disminuyó interanualmente en
aproximadame…
Según un nuevo
informe del Instituto Ponemon, el 88% de las organizaciones fueron atacadas por ransomware en 2024 y
el 58% de las organizaciones afectadas se vieron obligadas a cerrar sus
operaciones para recuperarse.
Esto representa un …
Ransomware MAKOP
Los operadores del
ransomware Makop
comenzaron su negocio delictivo en 2020, aprovechando una nueva variante del
famoso ransomware Phobos. La mayoría de las intrusiones son manejadas por
«delincuentes que utilizan el teclado…
Grupos de ransomware y actores de amenazas están utilizando técnicas de «vivir
fuera de la tierra» y utilizando herramientas nativas como SSH para establecer
un túnel SOCKS entre sus servidores C2 y el entorno comprometido.
«Los dispositivos…
Según el último
informe Threat Pulse de NCC Group, el mayor volumen mensual de ataques de ransomware a nivel mundial jamás
registrado se produjo en diciembre de 2024.
La empresa de seguridad detectó 574 ataques de ransomware durante el mes, …
El ransomware Fog surgió en abril de 2024 con
operaciones dirigidas a sistemas Windows y Linux. Fog es una operación
de extorsión de múltiples frentes que aprovecha un Dedicated Leak Sites (DLS).
basado en TOR para enumerar a las víctimas y al…
La policía rusa ha detenido y acusado al conocido afiliado del ransomware
Mikhail Pavlovich Matveev (también conocido como Wazawaka, Uhodiransomwar, m1x
y Boriselcin) por desarrollar malware y su participación en varios grupos de
…
Schneider Electric confirmó que está investigando una brecha de seguridad,
ya que un grupo de ransomware, Hellcat, afirma haber robado más de 40 GB de
datos comprimidos
y exigió a la empresa multinacional francesa de gestión energética que…
