Más del 64% de empresas españolas pagan los rescates exigidos por ciberdelicuentes
09/08/2022Según el nuevo informe de "Ciberpreparación de Hiscox 2022", más de la mitad de las empresas españolas concretamente hasta un 64% de compañías pagan los rescates exigidos por los ciberdelincuentes, con la esperanza de poder recuperar los datos encriptados y robados, a pesar de que en buena parte de los casos, esto no se produce sino que puede desencadenar un nuevo ataque. El 'ransomware' se ha convertido ya en el tercer tipo de ataque que más sufren las empresas españolas (22%), por detrás de los de Denegación de Servicio (38%) y el fraude financiero (32%), siendo el segmento de las pymes en el que más crecen. En 2020 este tipo de ataque representaba el 11% de los sufridos por las pymes y en 2021 ya era el 20%. Aún y así, pagar no es sinónimo de tranquilidad, según se desprende del informe que recoge que el 47% de las empresas que decidió pagar el rescate exigido por los ciberdelincuentes obtuvo como resultado un segundo ataque de 'ransomware', una cifra que se incrementa hasta el 50% en el caso de las pyme.
[ ... ]
Vodafone prueba la tecnología 5G en operaciones de emergencia y rescate
14/01/2021Vodafone de mano de la Universidad de Málaga ha participado en un simulacro de emergencia en el que se ha probado la aplicación de la tecnología 5G en las comunicaciones y coordinación de labores de emergencia y rescate. Durante la prueba, se emplearon diversos robots autónomos y teleoperados para mapeo, reconocimiento y localización, y equipos de intervención humanos, todos coordinados a través de la red 5G de Vodafone que, además, se utilizó para el control remoto de los sistemas robotizados empleados durante el simulacro de las intervenciones. La alta velocidad del 5G, su baja latencia y la posibilidad de conectar muchos elementos a la misma red sin que esto perjudique a las prestaciones del servicio ha resultado todo un éxito en la prueba. Vodafone confirma, así, la capacidad de su 5G para la teleoperación de vehículos en entornos difíciles y para transmitir, también, vídeos en ‘streaming’ y en alta definición a la vez que todos los equipos de un rescate están conectados y recibiendo la misma información en tiempo real. Este simulacro se enmarca en el proyecto ““Piloto 5G Andalucía”, promovido por el Ministerio de Asuntos Económicos y Transformación Digital.
[ ... ]
Detectada una campaña de FakeUpdates que ataca sitios web de Wordpress
20/03/2024En las últimas semanas se ha detectado una nueva campaña del malware FakeUpdates, conocido también como SocGholish, dirigido a sitios web de WordPress. Su objetivo es que los usuarios descarguen troyanos de acceso remoto, pasra así poder controlar sus equipos. Desde su aparición en 2017, FakeUpdates ha sido uno de los software maliciosos más recurrentes en el panorama de las amenazas en ciberseguridad y ha sido asociado previamente con grupos de cibercriminales, como Evil Corp, que monetiza su uso vendiendo acceso a los sistemas infectados. En esta nueva campaña, los ciberdelincuentes utilizan JavaScript para atacar páginas web de WordPress, comprometiendo cuentas de administrador vulneradas para introducir versiones alteradas de plugins de WordPress. Estas versiones maliciosas engañan a los usuarios para que descarguen troyanos de acceso remoto, lo que otorga a los atacantes control total sobre los dispositivos infectados. ¿Cuál es el malware más utilizado? Además del ataque de FakeUpdates, el índice de amenazas de Check Point Research, cuyos investigadores han alertado sobre este nuevo ataque, revela alrededor de 200 sitios web de contenido sospechoso dirigidos por grupos de ransomware, que utilizan tácticas de doble extorsión para presionar a las víctimas a pagar rescates inmediatos. Estos ataques han afectado a un gran número de empresas, siendo el ransomware Lockbit3 el más utilizado por los ciberdelincuentes, seguido por Play y 8base. Las vulnerabilidades más explotadas por los actores maliciosos incluyen la 'Web Servers Malicious URL Directory Traversal', 'Command Injection Over HTTP' y 'Zyxel ZyWALL Command Injection', afectando a un gran número de empresas a nivel mundial y permitiendo a los atacantes acceder y manipular archivos o ejecutar comandos en los sistemas comprometidos. En España, a pesar de una disminución del 7% en los ataques de malware en febrero, los malware más buscados incluyen FakeUpdates, Qbot y Pandora. En el caso de FakeUpdates, ha llegado a afectar al 11,9% de las empresas en España. Malware móvil En el ámbito de los dispositivos móviles, Anubis se mantiene como el malware más utilizado en España, seguido por AhMyth y Hiddad, todos diseñados para comprometer la seguridad y privacidad de los usuarios de dispositivos Android mediante la recopilación de información confidencial y la ejecución de acciones maliciosas
[ ... ]
Ransomwhere, nueva plataforma para rastrear pagos de ciberataques
13/07/2021Esta semana se ha dado a conocer a Ransomwhere, una nueva plataforma de datos colaborativos que nace con la intención de poder realizar el seguimiento de los pagos de rescates de 'ransomware' hasta la carteras de los ciberdelincuentes. La plataforma lanzada por el investigador de ciberseguridad Jack Cable, permite que los datos se introduzcan en la página web de Ransomwhere con un formato abierto y transparente, de modo qu, los usuarios pueden informar fácilmente sobre las carteras de criptomonedas utilizadas en sus pagos por ataques de 'ransomware', frecuentemente incluidas en las notas de rescate de los ataques, y a través de estos datos se obtiene la cifra obtenida en pagos de extorsiones a cibercriminales. Como estos pagos se realizan con criptomonedas, las transacciones se pueden rastrear ya que son abiertas por el uso de la cadena de bloques o Blockchain. Según los primeros datos obtenidos en estas primeras semanas de funcionamiento, Ransomwhere ha comunicado que ya ha registrado más de 33 millones de dólares pagados este último año en rescates y acumula datos de cerca de 28 millones más satisfechos con anterioridad. De esta información se extrae además, que los 'ransomware', que mayores ingresos ha conseguido hasta el momento son Netwalker, con más de 27 millones de dólares ingresados, seguidos de REvil / Sodinokibi, con más de 11 millones.
[ ... ]
Vodafone y Accenture se alían para acelerar la implantación del 5G en España
15/04/2021Vodafone y Accenture han firmado un acuerdo para acelerar la implantación del 5G en el territorio español. La colaboración supone un esfuerzo conjunto para que esta nueva tecnología pueda ser utilizada en el desarrollo de smarts cities en España, con nuevos modelos de negocio vinculados a internet de las cosas; servicios automatizados (riego, iluminación, residuos y tráfico, entre otros), servicios de turismo inteligente (realidad virtual) o servicios de emergencias avanzados (búsqueda y rescate con drones), entre otros muchos sectores. Destacan, por ejemplo, los proyectos en el ámbito del comercio, donde ambos socios están convencidos de las ventajas y nuevas oportunidades que plantea el 5G. Esta nueva tecnología, explican, permitirá conocer mejor los comportamientos de los clientes que entran en los establecimientos, lo cual, apuntan, derivará en un nuevo tipo de comunicación, más directa, personalizada y, también, más efectiva. Además, entre los planes de las tecnológicas está el desarrollo herramientas de soporte omnicanal para comercios, y la creación de recursos para la gestión y monitorización del stock en tiempo real con los que tener mayor control del stock y optimizar procesos, además de mejorar la experiencia del cliente. Para llevar a cabo estos y todos los proyectos relacionados con esta nueva entente, Vodafone y Accenture utilizarán sus centros de innovación, Vodafone Business Experience Center, Vodafone LAB, Accenture Liquid Studios, y Digital Hub.
[ ... ]
Vodafone prueba una tecnología de rastreo hiperpreciso de posicionamiento de vehículos
19/02/2021Tras diferentes pruebas sobre la aplicación del 5G a tareas de emergencia y rescate, Vodafone amplía su oferta de tecnologías 'Telco as a Service' y está probando, ahora, una nueva tecnología de posicionamiento preciso que permitiría rastrear a distancia un vehículo a solo diez centímetros de su ubicación, lo que permitiría asegurar la conducción autónoma, agilizar el trabajo a los servicios de emergencia con drones o ubicar vehículos autónomos, entre otras ventajas. Esta nueva tecnología, según fuentes de la operadora, supone una mejora de más de tres metros en comparación con los sistemas estándar actuales basados en satélites. Vodafone destaca que esta precisión milimétrica es "fundamental" para la adopción masiva de vehículos autónomos no solo en la carretera, sino también en fábricas, aeropuertos, astilleros y cualquier lugar donde las máquinas estén en movimiento y apunta que esto ofrece a las empresas, por ejemplo, un posicionamiento "hiperpreciso" que pueden utilizar para garantizar un entorno seguro para sus empleados, sus clientes, el público y sus máquinas. Además, combinada con video y diagnósticos a bordo, la tecnología también permitirá a los operadores de vehículos realizar inspecciones remotas sensibles a la ubicación e incluso parar máquinas como cortadoras de césped cuando se encuentren con personas, ha explicado la operadora en un comunicado.Asimismo, agregan que también permitirá que un camión autónomo tenga en cuenta a otros usuarios de la carretera, incluidos los ciclistas, cuyas bicicletas eléctricas pueden transmitir automáticamente su posición y dirección de viaje prevista.
[ ... ]