Los ataques de ransomware han vuelto a aumentar este verano tras una breve disminución, liderados principalmente por grupos ya conocidos dentro del modelo ransomware-as-a-service (RaaS). Según datos de NCC Group, el grupo Lockbit fue con gran diferencia el más activo en julio, con 62 ataques registrados, diez más que en junio y más del doble que los dos siguientes grupos combinados. Los investigadores advierten que Lockbit 3.0 sigue siendo la mayor amenaza en el panorama actual del ransomware.
Continue readingRANSOMWARE
El FBI avisa: el ransomware Medusa está poniendo en jaque la ciberseguridad mundial y así actúa
Como ya contamos, es uno de los 10 grupos de ransomware más activos del mundo. El ransomware Medusa se ha consolidado como una de las amenazas más sofisticadas y su `poder´es tal que incluso el FBI acaba de lanzar una alerta global.
Continue reading
Grupos de ransomware priorizan el acceso repetible, sobre la explotación masiva de vulnerabilidades
Según el último Informe de Ciberamenazas de Travelers, los grupos de ransomware han dejado de lado los eventos de compromiso masivo mediante la explotación de vulnerabilidades y se han inclinado por métodos fiables y repetibles para acceder a las redes de las víctimas.
Continue reading
Nuevo ransomware utiliza la herramienta de seguridad de Microsoft para cifrar datos corporativos
Kaspersky identificó nuevos ataques de ransomware que utilizan BitLocker, una herramienta legítima de Microsoft, para intentar cifrar archivos corporativos. Los estafadores eliminan las opciones de recuperación, lo que impide que se restauren los archivos, y utilizan un script malicioso con una nueva característica: adaptarse a diferentes versiones de Windows. El objetivo de los ciberdelincuentes son las empresas del sector industrial, de fabricación de vacunas y organizaciones gubernamentales. Estos ataques conocidos como “ShrinkLocker” se detectaron en México, Indonesia y Jordania.
Continue reading
Los pagos de ransomware caen a un mínimo histórico del 28%, en el primer trimestre de 2024
Los actores del ransomware han tenido un comienzo difícil este año, ya que las estadísticas de la firma de ciberseguridad Coveware muestran que las empresas se niegan cada vez más a pagar las demandas de extorsión, lo que lleva a un mínimo histórico del 28% de empresas que pagan rescates en el primer trimestre de 2024.
Continue reading