Las víctimas de ransomware han pagado (al menos) 459.800.000 dólares a
ciberdelincuentes en el primer semestre de 2024, preparando el terreno para un nuevo récord este año si los pagos de rescate
continúan a este nivel.
Se espera que…
Según un
nuevo aviso de CISA
y el FBI, el
ransomware BlackSuit (ex Royal)
ha exigido hasta 500 millones de dólares en rescates hasta la fecha, y una
demanda de rescate individual alcanzó los 60 millones de dólares.
«Los actores de Blac…
Varios grupos de ransomware han explotado activamente una falla de seguridad
recientemente corregida que afecta a los hipervisores VMware ESXi para obtener
permisos elevados e implementar malware y ransomware.
Los ataques implican la explota…
En junio de 2024, se descubrió un grupo de amenazas que utilizaba el
ransomware Akira dirigido a una aerolínea latinoamericana. El actor de
amenazas accedió inicialmente a la red a través del protocolo Secure Shell
(SSH) y logró extraer datos …
La operación de ransomware SEXi, conocida por apuntar a servidores VMware
ESXi, ha cambiado su nombre a APT INC y se ha dirigido a numerosas
organizaciones en ataques recientes.
Los actores de amenazas comenzaron a atacar organizaciones en f…
En marzo surgió un nuevo ransomware como servicio (RaaS) llamado Eldorado y
viene con variantes de cifradores para VMware ESXi y Windows. Esta pandilla ya
se ha cobrado 16 víctimas, la mayoría de ellas en Estados Unidos, en los
sectores inmobi…
VMware ha emitido un aviso de seguridad que aborda las vulnerabilidades
críticas en vCenter Server, incluida la ejecución remota de código y fallas de
escalamiento de privilegios locales.
VMware vCenter Server es una plataforma de administra…
El FBI está instando a las víctimas del grupo de ransomware Lockbit a que
denuncien después de que los agentes obtuvieran miles de claves de descifrado
que pueden permitir la recuperación de datos que han permanecido inaccesibles
durante m…
Según muestran nuevos hallazgos,
los ataques de ransomware dirigidos a la infraestructura VMware ESXi siguen
un patrón establecido,
independientemente del malware de cifrado de archivos implementado, .
«Las plataformas de virtualización …
La operación Black Basta Ransomware-as-a-Service (RaaS) se ha dirigido a más
de 500 entidades de la industria privada y de infraestructura crítica en
América del Norte, Europa y Australia desde su aparición en abril de 2022.
En un
aviso …
