Categoría: Ciberseguridad Página 2 de 66

La bulliciosa empresa del delito cibernético ha recibido un golpe significativo en una operación global que se basó en la experiencia de ESET y otras compañías de tecnología 22 de mayo de 2025 Una operación de interrupción global ha dado un golpe significativo a Lumma Stealer, una de las operaciones más prolíficas de malware como Servicio (MAAS). El esfuerzo de interrupción, dirigido por Microsoft e involucrando análisis técnico por parte de los investigadores de ESET, se dirigió a la infraestructura del infestador, incluidos todos los servidores C&C conocidos del año pasado, y finalmente la amenaza en gran medida inoperada. ¿Qué más hay que saber sobre la operación, así como sobre el funcionamiento interno del prolífico malware del robo de información, que persiguió todo tipo de datos confidenciales, incluidas las contraseñas, los números de tarjetas de crédito y la información de Cryptowallet, y se metió en los 10 principales infantes de infunteros detectados por los productos ESET en la segunda mitad de 2024? Mire el video con el evangelista de seguridad principal de Eset, Tony Anscombe, para averiguarlo y asegúrese de leer esta publicación de blog. Conéctese con nosotros en Facebook, X, LinkedIn e Instagram.

Las empresas de juego Paddy Power y Betfair han sufrido una violación de datos, después de que «un tercero no autorizado» obtuvo acceso a «información limitada de la cuenta de apuestas» relacionada con hasta 800,000 de sus clientes. ¿Qué estaba expuesto? Nombres de usuario, direcciones de correo electrónico, direcciones IP. Sin embargo, la empresa matriz Flutter dice que «no se afectaron las contraseñas, los documentos de identificación o la tarjeta utilizable o los detalles de pago». La palabra «utilizable» podría estar haciendo un poco de vida pesada allí, me pregunto si se expusieron algunos detalles de la tarjeta de pago parcial … El correo electrónico enviado a los clientes afectados de Paddy Power, una amenaza obvia son los ataques de phishing, dirigidos a los clientes de Betfair y Paddy Power, tal vez haciéndose pasar por mensajes de las compañías, en un intento de engañar a los usuarios para que entreguen más de sus detalles. ¡Así que estés en guardia! Flutter dice que está llevando a cabo una «investigación completa» para comprender la escala de la violación, y está trabajando con expertos en ciberseguridad externos. Los lectores con recuerdos largos recordarán que esta no es la primera vez que Paddy Power ha sufrido una violación de datos, aunque parece haber sido más proactivo al informar a sus clientes esta vez. Regístrese en nuestro boletín gratuito. Noticias, consejos y consejos de seguridad. ¿Encontró este artículo interesante? Siga a Graham Cluley en LinkedIn, Bluesky o Mastodon para leer más del contenido exclusivo que publicamos.

Los 16 miembros de la Junta Asesora de Internet de las cosas administradas por NIST (IoT) han completado su informe sobre las barreras a los Estados Unidos que reciben los beneficios de la adopción de IoT, junto con sus recomendaciones para superar esas barreras. Como Benson Chan (Presidente) y Dan Caprio (Vicepresidente) del Estado de la Junta Asesora de IoT en el informe: «Estados Unidos se encuentra en las primeras etapas de una transformación profunda, una impulsada por las innovaciones económicas, sociales y culturales provocadas por la IoT. Estas innovaciones entrelazan la conectividad y las innovaciones digitales con la oportunidad de impulsar una revolucionaria en todas las partes de nuestra nación de la nación de la nación». Hoy es falta de confianza en IoT. El informe de la Junta Asesora de IoT incluyó los siguientes hallazgos entre los 26 hallazgos totales sobre la adopción de IoT identificados en el informe: los trabajadores calificados insuficientes están disponibles para desarrollar, integrar, implementar, operar y mantener dispositivos IoT, sistemas y aplicaciones. Sistemas de EOTT Dependen de chips obtenidos a través de cadenas de suministro globales vulnerables. Las preocupaciones socavan la confianza en IoT y son una barrera significativa para la adopción en la escala de la escala de la redacción. Ciberseguridad, privacidad, interoperabilidad y estándares (ya sea en general o en abordar las preocupaciones específicas del sector), el tema de «establecer confianza» y «fomentar una fuerza laboral preparada para IoT» destacó estas áreas de manera fundamental. As the IoT Advisory Board report states, “Establishing trust in IoT is crucial for widespread adoption and public confidence. Secure, private, and reliable operation of interconnected devices is essential to achieve such trust… Trust is earned and kept when IoT devices and systems remain secure from unauthorized access, data is kept safe and used as intended, algorithms are accurate and explainable, and produced outcomes are safe, consistent, and reliable.” Las recomendaciones en este tema se centran en abordar la gama de desafíos de integridad cibernética, privacidad y de la cadena de suministro en todo el ecosistema IoT. El tema del tema «Fomentar una fuerza laboral de IoT Ready» llama a «integrar las necesidades de la fuerza laboral futura de IoT en las iniciativas y programas existentes, colaborando con la industria, la academia y los gobiernos estatales y locales para alinear los esfuerzos educativos y de capacitación con las demandas en evolución del sector IoT, garantizar una fuerza laboral bien preparada y adaptable». Como este informe estaba en desarrollo, la falta de una fuerza laboral calificada surgió como un desafío para la adopción de IoT en múltiples sectores de mercado (desde la fabricación hasta la implementación de comunidades inteligentes hasta la agricultura). Las recomendaciones del informe se centran en la necesidad de una fuerza laboral con ciberseguridad y experiencia en la privacidad y las habilidades necesarias para integrar y mantener productos IoT en entornos complejos. Este informe se ha entregado al Grupo de Trabajo Federal de IoT para su revisión y consideración, y NIST alienta a los interesados ​​en las posibilidades transformadoras de IoT a revisar el informe. ¡Agradecemos a la Junta Asesora de IoT por su arduo trabajo en los últimos dos años y esperamos un emocionante futuro habilitado para IoT!

El gigante de la ropa deportiva alemana Adidas ha confirmado un importante incidente de ciberseguridad que comprometió la información personal del cliente a través de un ataque a sus operaciones de servicio al cliente. La violación de los datos de contacto expuestos principalmente de los consumidores que habían interactuado previamente con el sistema de soporte de la mesa de ayuda de Adidas, aunque la compañía ha asegurado a los clientes que los datos financieros confidenciales, incluidas las contraseñas, los números de tarjetas de crédito y otra información de pago se mantuvieron seguros. Si bien reconoció la gravedad de la situación, Adidas enfatizó su inquebrantable compromiso con la privacidad y la seguridad del consumidor, expresando un arrepentimiento sincero por cualquier ansiedad o interrupción que el incidente haya causado su base de clientes. El incidente: lo que sucedió en Adidas el 27 de mayo de 2025, el gigante alemán de ropa deportiva Adidas reveló una violación de datos significativa que afecta a su base de clientes. La violación no se originó directamente en Adidas, sino a través de un proveedor de servicio al cliente de terceros comprometido, un escenario que se está volviendo cada vez más común en nuestro ecosistema comercial interconectado. Según la declaración oficial de Adidas, una «parte externa no autorizada obtuvo ciertos datos del consumidor a través de un proveedor de servicio al cliente de terceros». La compañía lanzó inmediatamente medidas de contención y comenzó a colaborar con los principales expertos en seguridad de la información para investigar el incidente. Afortunadamente, la información robada no incluía datos relacionados con el pago o contraseñas del cliente. Sin embargo, los atacantes obtuvieron acceso a la información de contacto del cliente, que aún puede presentar riesgos significativos para las personas afectadas. Por qué las violaciones de terceros son tan peligrosas que esta violación destaca una vulnerabilidad crítica en las operaciones comerciales modernas: la seguridad de la cadena de suministro. Las empresas de hoy confían en numerosos proveedores de terceros para diversos servicios, desde la atención al cliente hasta el procesamiento de datos. Cada proveedor representa un posible punto de entrada para los ciberdelincuentes. Lo que hace que estos incidentes sean particularmente preocupantes es la relación de confianza involucrada. Cuando proporciona información a Adidas, no solo confía en Adidas con sus datos. Estás confiando implícitamente en todas las empresas con las que trabajan. Esto crea una superficie de ataque ampliada que los consumidores a menudo no consideran. A partir de nuestra experiencia, investigando incidentes similares, las violaciones de terceros a menudo no se detectan más tiempo que los ataques directos porque los controles de monitoreo y seguridad pueden ser menos estrictos en las ubicaciones de los proveedores. Este tiempo de permanencia extendido brinda a los atacantes más oportunidades para exfiltrar datos y potencialmente pivotar a otros sistemas. Los riesgos reales: más allá de la información de contacto justa, mientras que Adidas declaró que la información de pago no estaba comprometida, la exposición de la información de contacto crea varios riesgos que los consumidores deben entender: edificio de la base de robo de identidad: la información de contacto sirve como un bloque de construcción para el robo de identidad. Los delincuentes a menudo combinan datos de múltiples infracciones para crear perfiles integrales de víctimas. Campañas de phishing específicas: con su nombre, correo electrónico y potencialmente número de teléfono, los estafadores pueden crear mensajes de phishing muy convincentes que parecen provenir de adidas o servicios relacionados. Ataques de ingeniería social: armado con sus preferencias de compra y datos de contacto, los atacantes pueden hacerse pasar por los representantes de servicio al cliente para engañarlo para que revele información confidencial adicional. Compromiso de la cuenta secundaria: si usa el mismo correo electrónico para múltiples cuentas, esta violación podría ser el primer dominó en una cadena de compromisos. Pasos inmediatos que todo consumidor afectado debe tomar aquí es su plan de acción inmediata: 1. Suponga que está afectado incluso si aún no ha recibido notificación de Adidas, suponga que su información puede haber sido comprometida si ha sido un cliente de Adidas. Las empresas a menudo tardan semanas en identificar a todas las personas afectadas. 2. Cambie sus contraseñas Inmediatamente Comience con su cuenta Adidas, luego pase a cualquier cuenta que comparta la misma contraseña. Use contraseñas fuertes y únicas para cada cuenta. Esto no es negociable. En 2025, la reutilización de contraseñas es una de las formas más rápidas de convertir una sola violación en múltiples cuentas comprometidas. 3. Habilite la autenticación de dos factores en todas partes si aún no lo ha hecho, habilite la autenticación de dos factores (2FA) en todas las cuentas que lo admiten, comenzando con el correo electrónico, la banca y las cuentas de compras. Esto agrega una segunda capa crucial de seguridad. 4. Monitoree sus declaraciones bancarias de verificación de cuentas financieras, facturas de tarjetas de crédito y cuentas de inversión para cualquier actividad inusual. Configure alertas de cuentas si aún no lo ha hecho, muchas instituciones financieras ofrecen notificaciones de transacciones en tiempo real. 5. Revise sus informes de crédito con derecho a informes de crédito gratuitos de las tres oficinas principales anualmente. Considere espaciarlos durante todo el año para el monitoreo continuo, o utilice un servicio que proporcione actualizaciones más frecuentes. Las estrategias de protección a largo plazo implementan un enfoque de defensa en profundidad ninguna medida de seguridad única es perfecta. Coloque sus defensas combinando contraseñas seguras, 2FA, monitoreo regular y software de seguridad integral. Considere la congelación de crédito Una congelación de seguridad evita que los delincuentes abran nuevas cuentas a su nombre. Es gratuito, reversible y una de las herramientas de prevención de robo de identidad más efectivas disponibles. Manténgase informado sobre las tendencias de incumplimiento Marque el blog McAfee y otros servicios de notificación de incumplimiento. Cuanto más rápido sepa sobre los incidentes que afectan los servicios que usa, más rápido podrá responder. Cómo McAfee+ puede ayudar a protegerlo McAfee+ ofrece varias características específicamente diseñadas para ayudar a las personas a navegar las secuelas de las violaciones de datos: el servicio de monitoreo web oscuro de McAfee monitorea la web oscura para su información personal, incluidos el correo electrónico, las identificaciones gubernamentales, la información de la tarjeta de crédito y la cuenta bancaria, y más. Esto puede ayudar a mantener su información personal segura con alertas tempranas que le muestran si sus datos se encuentran en la web oscura, un promedio de 10 meses antes de servicios similares. Esto es crucial porque los datos robados de infracciones como Adidas a menudo terminan a la venta en los mercados web oscuros. La detección temprana puede ayudarlo a tomar medidas de protección antes de que los delincuentes tengan la oportunidad de usar su información. Limpieza de datos personales El servicio de limpieza de datos personales de McAfee puede escanear algunos de los sitios de corredores de datos más riesgosos y mostrarle cuáles están vendiendo su información personal. También proporciona orientación sobre cómo puede eliminar sus datos de esos sitios y, con productos seleccionados, incluso administre la eliminación para usted. Los corredores de datos recopilan y venden información personal a cualquier persona dispuesta a pagar, incluidos estafadores y ladrones de identidad. La reducción de su exposición a través de estos servicios limita la información disponible para los delincuentes que podrían intentar combinarla con datos de la violación de Adidas. Monitoreo y restauración de identidad El plan avanzado de McAfee proporciona monitoreo de identidad, eliminación de datos, restauración de identidad y seguro de robo de identidad. Su monitoreo cubre hasta 60 tipos únicos de información personal e incluye hasta $ 2 millones en cobertura de robo de identidad con especialistas en recuperación profesional. El detector de estafas de McAfee Protection McAfee de AI le alertará sobre mensajes de texto y correos electrónicos sospechosos que recibe. Esto es particularmente valioso después de una violación cuando los delincuentes a menudo lanzan campañas de phishing dirigidas utilizando información de contacto robada. Monitoreo financiero integral Los servicios de protección financiera incluyen monitoreo de transacciones; Cuenta financiera y monitoreo de préstamos de día de pago; monitoreo de la adquisición de la cuenta bancaria; Tarjetas seguras. Esto ayuda a detectar el uso no autorizado de sus cuentas financieras, lo que podría ocurrir si los delincuentes combinan información de múltiples infracciones. La violación de Adidas no será la última de su tipo. A medida que nuestro ecosistema digital se vuelve más interconectado, estos incidentes probablemente se volverán más frecuentes. La clave es construir una resiliencia personal y organizacional a través de medidas de seguridad proactivas en lugar de respuestas reactivas. Para los consumidores, esto significa adoptar una mentalidad de seguridad primero en todas las interacciones digitales. Suponga que las violaciones ocurrirán, se prepararán en consecuencia y mantendrán herramientas y servicios que puedan ayudarlo a detectar y responder a las amenazas rápidamente. La Ley de recomendaciones finales de McAfee rápidamente: no espere la notificación oficial de Adidas. Si es cliente, tome medidas de protección ahora. Invierta en protección integral: servicios como McAfee+ proporcionan múltiples capas de protección que trabajan juntas para abordar diferentes aspectos del panorama de amenazas posteriores a la violación. Manténgase vigilante: monitoree sus cuentas regularmente y sea escéptico de las comunicaciones no solicitadas, especialmente aquellas que afirman ser de adidas o relacionadas con este incidente. Aprenda y adapte: use este incidente como motivación para mejorar su postura general de ciberseguridad. Revise sus hábitos digitales y realice mejoras necesarias. Recuerde, en la ciberseguridad, no existe la protección perfecta, solo grados de reducción de riesgos. El objetivo es convertirse en un objetivo más difícil mientras mantiene las herramientas y el conocimiento necesarios para responder rápidamente cuando ocurren incidentes. La violación de Adidas sirve como otro recordatorio de que en nuestro mundo interconectado, su seguridad es tan fuerte como el eslabón más débil de la cadena. Al tomar medidas proactivas y aprovechar los servicios de protección integrales, puede reducir significativamente su riesgo e impacto de estos incidentes cada vez más comunes. \ x3cimg height = «1» width = «1» style = «Display: None» src = «https://www.facebook.com/tr?id=766537420057144&ev=pageview&noScript=1″/> \ x3c/noscript> ‘);

Readación de la lectura de cicloContinue en el CISO Den »

Los modelos de idiomas grandes (LLM) todavía se están quedando cortos en la realización de tareas de descubrimiento y explotación de vulnerabilidades. Por lo tanto, muchos actores de amenaza siguen siendo escépticos sobre el uso de herramientas de IA para tales roles. Esto es de acuerdo con una nueva investigación realizada por Foresout Research: Vedere Labs, que probó 50 modelos de IA actuales de fuentes comerciales, de código abierto y subterráneo para evaluar su capacidad para realizar investigaciones de vulnerabilidad (VR) y el desarrollo de explotación (ED). Las tareas de realidad virtual tenían como objetivo identificar una vulnerabilidad específica en un fragmento de código corto. Las tareas de ED buscaban generar una hazaña de trabajo para un binario vulnerable. Las tasas de falla fueron altas en todos los modelos. Alrededor de la mitad (48%) falló la primera tarea de realidad virtual, y el 55% falló el segundo. Alrededor de dos tercios (66%) fallaron la primera tarea ED, y el 93% falló el segundo. Ningún modelo único completó todas las tareas. La mayoría de los modelos eran inestables, a menudo producían resultados inconsistentes en las ejecuciones y ocasionalmente encontrando tiempos de espera o errores. En varios casos de DE, generar una exploit de trabajo requirió múltiples intentos durante varias horas. Incluso cuando los modelos completaron las tareas ED, requerían una guía sustancial del usuario, como interpretar errores, depurar la salida o dirigir manualmente el modelo hacia rutas de explotación viables. «Todavía estamos lejos de los LLM que pueden generar exploits completamente funcionales», señalaron los investigadores. Los ciberdelincuentes siguen siendo escépticos sobre las capacidades de IA El estudio, publicado el 10 de julio, también analizó varios foros subterráneos para ver cómo las comunidades cibercriminales ven el potencial de la IA. Los actores de amenaza experimentados tendían a expresar escepticismo o precaución, con muchos de sus comentarios minimizando la utilidad actual de LLM. El entusiasmo por la explotación asistida por AI-AI tendió a provenir de usuarios menos experimentados. «A pesar de las recientes afirmaciones de que LLM puede escribir código sorprendentemente bien, todavía no hay evidencia clara de actores de amenaza real que los usen para descubrir y explotar de manera confiable nuevas vulnerabilidades», escribieron los investigadores. Muchos actores de amenazas resaltaron la efectividad de los LLM en la realización de asistencia técnica, como generar código básico y otras tareas básicas de automatización de software. Las capacidades varían en los diferentes modelos de IA, la investigación de Forescout encontró que los modelos de código abierto eran los más poco confiables para la realidad virtual y la DE, con los 16 modelos probados que funcionan mal en todas las tareas. Estos modelos estaban disponibles en la plataforma Huggingface, que proporciona miles de modelos de IA previamente capacitados para su comunidad. «En general, esta categoría sigue siendo inadecuada incluso para la investigación básica de vulnerabilidad», señalaron los investigadores. Los modelos subterráneos son multados sintonizados para uso malicioso en foros web oscuros y canales de telegrama. Estos incluyen herramientas personalizadas desarrolladas a partir de modelos disponibles públicamente, como WORMGPT y GHOSTGPT. Si bien se desempeñaron mejor que los modelos de código abierto, estas herramientas se vieron obstaculizadas por problemas de usabilidad, que incluyen acceso limitado, comportamiento inestable, formato de producción deficiente y longitud de contexto restringido. Los modelos comerciales de propósito general de los principales proveedores de tecnología como ChatGPT, Gemini y Copilot, ofrecieron el mejor rendimiento, aunque algunos ocasionalmente estaban limitados por salvaguardas de alineación. Incluso en esta categoría, solo tres modelos lograron producir una hazaña de trabajo para los casos de prueba más difíciles. Las capacidades de IA crecerán a pesar de los hallazgos, el estudio observó que la IA generativa mostró mejoras rápidas tanto en VR como en la ED en la ventana de prueba de tres meses. «Estos resultados sugieren que la IA generativa aún no ha transformado cómo los actores de amenaza descubren y explotan las vulnerabilidades, pero eso puede estar a punto de cambiar. La edad de ‘piratería de vibos’ se acerca y los defensores deberían comenzar a prepararse ahora», agregaron los investigadores. Foresout dijo que es probable que la IA resulte en que las hazañas se vuelven más frecuentes pero no más sofisticadas. Por lo tanto, las medidas de ciberseguridad básicas, como el menor privilegio, la segmentación de red y la confianza cero, siguen siendo igual de relevantes para mitigar tales ataques.

¿Qué es Ailock? Ailock es una operación de ransomware como servicio (RAAS) que salió a la luz por primera vez en marzo de 2025. Los investigadores de seguridad de ZScaler señalaron que habían identificado un grupo cibercriminal que extorsionaba los rescates de las organizaciones a través de amenazas. Supongo que la amena ¿verdad? Bueno, había eso. Pero los delincuentes revelaron otra amenaza en la nota de rescate (llamado readMe.txt) que quedó en cada directorio impactado en los sistemas de las víctimas. ¿Cuál fue? Ailock dice que si no acepta ceder ante sus demandas, los reguladores serán informados sobre la violación de datos y los competidores serán informados por correo electrónico y redes sociales. Todos los países tienen sus propias regulaciones PDPL (ley de protección de datos personales). En el caso de que no esté de acuerdo con nosotros, se publicarán información relacionada con sus empresas y los datos de los clientes de su empresa en Internet, y se informará la autoridad de uso de datos personales del país respectivo. En otras palabras, están jugando por el temor de una empresa de que puedan caer de la ley … sí, o que los rivales comerciales hagan que el capital fuera de la violación de la ciberseguridad de una víctima. Lo suficientemente malo como para que sus datos confidenciales (y potencialmente los de sus clientes y socios comerciales) puedan ser liberados en la Web Dark para que cualquiera lo descargue, peor aún, si se encuentra en otro pepinillo financiero y lucha para recuperar la reputación de su empresa en el mercado. Ailock continúa diciendo que las víctimas tienen solo 72 horas para responder a la comunicación inicial, y luego tendrá cinco días para pagar. «Si no lo hace, sus datos se publicarán y la herramienta de recuperación destruida». Pero si sí paga? Si se confirma a las demandas de rescate de Ailock. fortalezca la infraestructura de TI de su empresa contra las amenazas futuras. «¿Qué tan generoso de su parte (!) Se puede confiar en que se puede confiar? ¿Qué tan confiable consideraría a alguien que esté preparado para romper la ley al piratear su camino en un sistema informático, encriptando los datos que encuentran y exigiendo dinero con amenazas? Buen punto. Thoughugs, obviamente, es un mal sentido comercial para que una operación de sansomware no sea compensada. Después de todo, quien alguna vez pagaría un rescate si se convirtiera en un conocimiento común que entregar una gran pila de criptomonedas no resultó en recibir instrucciones sobre cómo descifrar su red o no impedía que los atacantes publiquen datos confidenciales en la red oscura de todos modos. Los operadores de ransomware como Ailock están motivados por el dinero. Aunque nunca puede estar 100% seguro de que pagar a una pandilla de ransomware se apegará a sus promesas, no tiene sentido financiero a largo plazo para ellos si no lo hacen. ¿Cómo sabré si mi computadora ha sido golpeada por el ransomware Ailock? Aparte de la nota de rescate que queda en cada directorio impactado, los archivos encriptados habrán cambiado su extensión de archivo «. El papel tapiz cambiado al logotipo de Ailock de un cráneo angular similar a un robot, en un contexto de las líneas radiantes de circuito rojo y rosa. ¿Cómo pueden mi empresa protegerse a sí misma? Deshabilite el acceso RDP o VPN no utilizado por completo, y use las listas de IP o Geofencing cuando sea posible. Además, recomendamos que todas las compañías sigan nuestros consejos generales para defender contra los ataques de ransomware, que incluyen consejos como: hacer copias de seguridad fuera del sitio seguras. así como habilitar la autenticación de múltiples factores. Entrar datos confidenciales siempre que sea posible. Reducir la superficie de ataque al deshabilitar la funcionalidad que su empresa no necesita. Educar e informar al personal sobre los riesgos y los métodos utilizados por los cibercriminales para lanzar ataques y robar datos. Nota del editor: Las opiniones expresadas en esto y otros artísticos de los autores invitados son solos de los contribuyentes y no lo hacen necesariamente los que no se reflexionan.