El ransomware Fog surgió en abril de 2024 con
operaciones dirigidas a sistemas Windows y Linux. Fog es una operación
de extorsión de múltiples frentes que aprovecha un Dedicated Leak Sites (DLS).
basado en TOR para enumerar a las víctimas y al…
La policía rusa ha detenido y acusado al conocido afiliado del ransomware
Mikhail Pavlovich Matveev (también conocido como Wazawaka, Uhodiransomwar, m1x
y Boriselcin) por desarrollar malware y su participación en varios grupos de
…
Schneider Electric confirmó que está investigando una brecha de seguridad,
ya que un grupo de ransomware, Hellcat, afirma haber robado más de 40 GB de
datos comprimidos
y exigió a la empresa multinacional francesa de gestión energética que…
Un reciente incidente de ciberseguridad ha revelado una alianza entre el grupo de hackers norcoreano Jumpy Pisces (también conocido como Andariel, APT45, entre otros) y la red de ransomware Play. Este equipo desplegó el ransomware Play entre mayo y septiembre de 2024, lo que sugiere una tendencia creciente de grupos patrocinados por estados a colaborar con actores criminales para obtener ganancias financieras. Según un informe de Palo Alto Networks, esta colaboración es la primera de su tipo y representa una nueva amenaza en el panorama de la ciberseguridad.
La entrada Ciberdelincuentes norcoreanos y ransomware Play: nueva amenaza se publicó primero en Una Al Día.
En septiembre de 2024, Cencora Inc., una de las principales distribuidoras
farmacéuticas del mundo, se convirtió en la víctima de un
ciberataque perpetrado por el grupo de ransomware conocido como Dark Angels.
Este incidente ha encendido ala…
Una
operación policial internacional
condujo al arresto de cuatro personas vinculadas al grupo de ransomware
LockBit, incluido un desarrollador.
Europol, el Reino Unido y las autoridades policiales de EE.UU. anunciaron una
nueva operació…
Los actores de amenazas vinculados al grupo de ransomware RansomHub han
cifrado y exfiltrado datos de al menos 210 víctimas desde su inicio en febrero
de 2024.
Las víctimas abarcan varios sectores, incluidos agua y aguas residuales,
tecnol…
El
Informe de Radar de Ransomware, Rapid7 Labs compartió la observación de que
en la primera mitad de 2024, surgieron 21 grupos de ransomware nuevos o
renombrados.
El grupo de ransomware Lynx fue identificado en julio de 2024 y hasta la fec…
Los delincuentes informáticos están apuntando a los servidores Oracle WebLogic
para infectarlos con un nuevo
malware de Linux llamado «Hadooken», que lanza un criptominero y una herramienta para ataques distribuidos de
denegación de servicio (…
Los creadores del ransomware BlackByte se han unido al creciente número de
ciberdelincuentes que atacan una reciente vulnerabilidad de omisión de
autenticación en VMware ESXi para comprometer la infraestructura central de
las redes empresarial…
