Categoría: Ciberseguridad Página 4 de 63

Desde roles de administración demasiado privilegiados hasta tokens de proveedores olvidados desde hace mucho tiempo, estos atacantes se están deslizando a través de las grietas de la confianza y el acceso. Así es como se desarrollaron cinco infracciones minoristas, y lo que revelan … En los últimos meses, los principales minoristas como Adidas, The North Face, Dior, Victoria’s Secret, Cartier, Marks & Spencer y Co -Op han sido violados. Estos ataques no fueron malware sofisticado o exploits de día cero. Estaban impulsados por la identidad, explotando el acceso demasiado privilegiado y las cuentas de servicio no supervisadas, y utilizaron la capa humana a través de tácticas como la ingeniería social. Los atacantes no necesitaban entrar. Se iniciaron sesión. Se movieron a través de aplicaciones SaaS inadvertidas, a menudo usando credenciales reales y sesiones legítimas. Y aunque la mayoría de los minoristas no compartían todos los detalles técnicos, los patrones son claros y recurrentes. Aquí hay un desglose de las cinco infracciones recientes de alto perfil en el comercio minorista: 1. Adidas: Explotación de confianza de terceros Adidas confirmó una violación de datos causada por un ataque a un proveedor de servicio al cliente de un tercero. La compañía dijo que los datos del cliente estaban expuestos, incluidos nombres, direcciones de correo electrónico y detalles del pedido. Sin malware. No hay violación de su lado. Solo el radio de explosión de un proveedor en el que confiaban. Cómo se desarrollan estos ataques en las identidades de SaaS: los tokens SaaS y las cuentas de servicio otorgadas a los proveedores a menudo no requieren MFA, no caducan y vuelan bajo el radar. Una vez que el acceso ya no es necesario pero nunca se revoca, se convierten en puntos de entrada silenciosos, perfectos para los compromisos de la cadena de suministro que asignan tácticas como T1195.002, dando a los atacantes una forma sin activar las alarmas. Takeaway de seguridad: no solo estás asegurando a tus usuarios. Estás asegurando el acceso que los proveedores también dejan atrás. Las integraciones de SaaS se quedan más tiempo que los contratos reales, y los atacantes saben exactamente dónde mirar. 2. La cara norte: desde la reutilización de la contraseña hasta el abuso de privilegios, el North Face confirmó un ataque de relleno de credencial (MITER T1110.004) donde los actores de amenaza usaban credenciales filtradas (nombres de usuario y contraseñas) para acceder a las cuentas de los clientes. Sin malware, sin phishing, solo higiene de identidad débil y sin MFA. Una vez dentro, exfiltraron los datos personales, exponiendo una brecha importante en los controles de identidad básicos. Cómo se desarrollan estos ataques en las identidades de SaaS: los inicios de sesión de SaaS sin MFA todavía están en todas partes. Una vez que los atacantes obtienen credenciales válidas, pueden acceder a cuentas directa y en silencio, sin necesidad de activar protecciones de punto final ni alertas de elevación. Takeaway de seguridad: el relleno de credenciales no es nada nuevo. Fue la cuarta violación basada en credenciales para North Face desde 2020. Cada uno es un recordatorio de que la reutilización de contraseña sin MFA es una puerta abierta. Y aunque muchas organizaciones aplican MFA para empleados, cuentas de servicio y roles privilegiados, muchas veces no se protegen. Los atacantes lo saben, y van donde están los huecos. ¿Quieres profundizar? Descargue la ‘Guía de seguridad de identidad SaaS’ para aprender a asegurar de manera proactiva cada identidad, humana o no humana, en su pila SaaS. 3. M & S & Co-OP: Según los informes, el incumplido de los minoristas de Ladered Trust UK Marks & Spencer y Co-op fueron atacados por el grupo de amenazas dispersado, conocido por los ataques basados en la identidad. Según los informes, utilizaron el intercambio de SIM y la ingeniería social para hacerse pasar por los empleados y engañar a los escritorios para restablecer las contraseñas y el MFA, sin pasar por alto el MFA, todo sin malware o phishing. Cómo se desarrollan estos ataques en las identidades de SaaS: una vez que los atacantes evitan el MFA, se dirigen a roles SaaS sobrevivilegiados o cuentas de servicio latentes para moverse lateralmente dentro de los sistemas de la organización, cosechar datos confidenciales o interrumpir operaciones en el camino. Sus acciones se combinan con el comportamiento legítimo del usuario (T1078), y con los reinicios de contraseña impulsados por la suplantación de la mesa de ayuda (T1556.003), en silencio obtienen persistencia y control sin generar ninguna alarma. Takeaway de seguridad: hay una razón por la cual se están extendiendo los ataques de identidad primero. Explotan lo que ya tiene confianza, y a menudo no dejan una huella de malware. Para reducir el riesgo, rastrear el comportamiento de identidad SaaS, incluida la actividad humana y no humana, y limite los privilegios de la mesa de ayuda a través de políticas de aislamiento y escalada. La capacitación específica para el personal de apoyo también puede bloquear la ingeniería social antes de que suceda. 4. Victoria’s Secret: cuando los administradores de SaaS se vuelven sin control, Victoria’s Secret retrasó su liberación de ganancias después de que un incidente cibernético interrumpió tanto el comercio electrónico como los sistemas en la tienda. Si bien se revelaron pocos detalles, el impacto se alinea con los escenarios que involucran una interrupción interna a través de sistemas SaaS que administran las operaciones minoristas, como el inventario, el procesamiento de pedidos o las herramientas de análisis. Cómo se desarrollan estos ataques en las identidades de SaaS: el riesgo real no solo se comprometió a las credenciales comprometidas. Es el poder no controlado de los roles SaaS sobreprivilizados. Cuando un administrador mal configurado o un token obsoleto es secuestrado (T1078.004), los atacantes no necesitan malware. Pueden interrumpir las operaciones centrales, desde la gestión de inventario hasta el procesamiento de pedidos, todo dentro de la capa SaaS. Sin puntos finales. Solo destrucción (T1485) a escala. Takeaway de seguridad: los roles SaaS son poderosos y a menudo olvidados. Una sola identidad sobrevivilizada con acceso a aplicaciones comerciales críticas puede desencadenar el caos, por lo que es crucial aplicar controles de acceso estrictos y monitoreo continuo a estas identidades de alto impacto antes de que sea demasiado tarde. 5. Cartier & Dior: El costo oculto de la atención al cliente Cartier y Dior revelaron que los atacantes accedieron a la información del cliente a través de plataformas de terceros utilizadas para CRM o funciones de servicio al cliente. Estos no eran hacks de infraestructura; Eran violaciones a través de plataformas destinadas a ayudar a los clientes, no exponerlos. Cómo se desarrollan estos ataques en las identidades de SaaS: las plataformas de atención al cliente a menudo se basan en SaaS, con tokens persistentes y claves API que las conectan silenciosamente a los sistemas internos. Estas identidades no humanas (T1550.003) rara vez giran, a menudo escapan de IAM centralizado y se convierten en victorias fáciles para los atacantes que se dirigen a los datos de los clientes a escala. Takeaway de seguridad: si sus plataformas SaaS tocan los datos del cliente, son parte de su superficie de ataque. Y si no está rastreando cómo las identidades de la máquina acceden a ellas, no está protegiendo las líneas delanteras. Pensamiento final: sus identidades SaaS no son invisibles. No están supervisados. Sus identidades SaaS no son invisibles; No están supervisados. Estas violaciones no necesitaban exploits elegantes. Solo necesitaban una confianza fuera de lugar, una credencial reutilizada, una integración sin control o una cuenta que nadie revisó. Si bien los equipos de seguridad han bloqueado los puntos finales y los inicios de sesión de SaaS endurecidos, las brechas reales se encuentran en esos roles SaaS ocultos, tokens latentes y pasadas por alto anuladas. Si estos todavía están volando debajo del radar, la violación ya tiene una ventaja. Wing Security fue construido para esto. La plataforma de múltiples capas de Wing protege continuamente su pila SaaS, descubriendo puntos ciegos, endureciendo las configuraciones y detectando amenazas de identidad SaaS antes de que se intensifiquen. Es una fuente de verdad que conecta los puntos a través de aplicaciones, identidades y riesgos, por lo que puede atravesar el ruido y detener las violaciones antes de que comiencen. 👉 Obtenga una demostración de seguridad del ala para ver lo que se esconde en su capa de identidad SaaS. ¿Encontró este artículo interesante? Este artículo es una pieza contribuida de uno de nuestros valiosos socios. Síganos en Twitter  y LinkedIn para leer más contenido exclusivo que publicamos.

¡Comenzando con un taller del 4 de diciembre, NIST está revisando y revisando actividades de ciberseguridad fundamental para fabricantes de dispositivos IoT, NIST IR 8259!

En mayo de 2020, NIST publicó actividades fundamentales de ciberseguridad para fabricantes de dispositivos IoT (NIST IR 8259), que describe las actividades recomendadas de ciberseguridad que los fabricantes deben considerar realizar antes de que sus dispositivos IoT se vendan a los clientes. Estas actividades fundamentales de ciberseguridad pueden ayudar a los fabricantes a disminuir los esfuerzos relacionados con la ciberseguridad que los clientes necesitan, lo que a su vez puede reducir la prevalencia y la gravedad de los compromisos del dispositivo IoT y los ataques realizados utilizando dispositivos comprometidos. En los casi cinco años transcurridos desde que se lanzó este documento, se ha publicado en tres idiomas (inglés, español y portugués), descargado más de 40,000 veces, y fue felicitado por dos entradas adicionales en la serie: Capacidad de capacidad cibernética IoT Cibersecurity Baseline (NIST IR 8259A) e IoT no technical de soporte de soporte básico (Bas base NIST IR 8259B). NIST IR 8259A y NIST IR 8259B Complemento Las actividades descritas en NISTIR 8259 con capacidades técnicas específicas y actividades de apoyo no técnicas que los fabricantes deben considerar en sus diseños de productos y soporte para ayudar a garantizar que se aborden la preparación de los clientes y las necesidades de ciberseguridad y los objetivos NIST IR 8259 introducidos a los conceptos para ayudar a los fabricantes y a los clientes a los clientes que tienen la propiedad de los clientes de los centros de cibersidad de los objetivos de la red. o sistema para funcionar. Sin embargo, los conceptos de IoT adicionales han llamado la atención a través de los esfuerzos de NIST para construir sobre los fundamentos de la serie NIST IR 8259 que pueden ser útiles para agregar a NIST IR 8259. NIST busca discusiones y comentarios de la comunidad a medida que comenzamos el esfuerzo de actualizar NIST IR 8259 en nuestra próxima serie de talleres de diciembre … ¡y más allá! Elabore la ciberseguridad para varios sectores y casos de uso (por ejemplo, casos de uso de la agencia federal y la marca de fideicomiso cibernético de EE. UU.). NIST IR 8259 sirve como un documento fundamental para todas estas publicaciones, lo que proporciona la base conceptual y contextual para su orientación. Pero en su extensión de la guía, estas publicaciones posteriores también introducen nuevos conceptos. Estas publicaciones incluyen: Guía de seguridad cibernética del dispositivo IoT para el gobierno federal (NIST SP 800-213): una aplicación de la serie NIST IR 8259 al gobierno federal, incorporando ciberseguridad del producto en la guía de gestión de riesgos del sistema de información de NIST. Este documento analiza la relación entre la ciberseguridad del producto y la evaluación de riesgos. Además, el catálogo de requisitos de seguridad cibernética del dispositivo IoT (NIST SP 800-213A) proporciona la lista más detallada de capacidades que podrían ser necesarias de los dispositivos y sus fabricantes para hacer que esos dispositivos sean seguros. Este catálogo proporciona muchas capacidades adicionales, que van mucho más allá de las líneas de base, incluida una nueva capacidad técnica (es decir, seguridad del dispositivo). Este documento de línea de base del consumidor llevó a la expansión explícita de conceptos a considerar directamente un producto y todos sus componentes necesarios, como una aplicación móvil, puerta de enlace o backend remoto. Requisitos de ciberseguridad recomendados para productos de enrutador de grado consumidor (NIST IR 8425A): este informe incluye resultados de seguridad cibernética para productos de enrutador de grado consumidor y requisitos asociados de las normas del enrutador, demostrando cómo las normas y otras orientaciones pueden proporcionar la base para los requisitos que demuestren la satisfacción de la capacidad de ciberseguridad o los estados de resultados de los resultados de los resultados de los resultados (conceptos (conceptos (conceptos (los conceptos de los conceptos de la capacidad de la satisfacción de la satisfacción o los conceptos de la capacidad de los productos de la capacidad de los conceptos o los conceptos de los conceptos (los conceptos de los conceptos (los conceptos de la capacidad de los productos. CSWP 33). Una discusión de conceptos importantes para desarrollar e implementar productos de IoT seguros para cualquier sector o caso de uso, incluida la arquitectura de productos de IoT, la implementación, los roles y las perspectivas de seguridad cibernética. NIST propone revisar NIST IR 8259 para alinearse mejor con los conceptos introducidos en estas publicaciones. Además, algunos temas han aparecido constantemente en nuestras discusiones con la comunidad que consideramos áreas potenciales para agregar a un NIST IR 8259 revisado, que incluyen: ampliar las discusiones de un enfoque en dispositivos IoT individuales a consideraciones de productos de IoT enteros (y productos conectados) para reflejar mejor la amplia variedad de aplicaciones y casos de uso que existen. Desarrollar la relación entre la evaluación de riesgos y las actividades de modelado de amenazas. Aborde las diferentes consideraciones de seguridad cibernética entre TI, IoT, OT e IOT identifican ideas, consideraciones, enfoques, etc. para IoT basado en el marco de privacidad NIST, los sistemas físicos Cyber Cyber/marco de IoT, el marco de seguridad cibernética NIST 2.0 y el marco de desarrollo de software NIST. tecnologías más directamente (es decir, tecnología inmersiva, inteligencia artificial). Descubra cualquier relación que pueda existir entre la reparabilidad de los productos conectados y la seguridad cibernética. Aproveche la orientación sobre el equilibrio 8259 podría incorporar o expandirse en una revisión. Estamos en las primeras etapas de este esfuerzo y buscamos pensamientos y comentarios de la comunidad. Si desea interactuar con el equipo o compartir sus ideas, envíenos un correo electrónico a iotsecurity [at] nist.gov (iotsecurity[at]nist[dot]Gobierno). ¿Aprender a aprender más? Únase a nosotros el 4 de diciembre de 2024 en el Centro de Excelencia NIST National CyberSecurity (NCCOE) para discutir estos temas en un evento durante todo el día. La mañana consistirá en un coloquio de oradores del sector público y privado, mientras que la tarde consistirá en sesiones guiadas para facilitar las discusiones interactivas entre los asistentes. Registre aquí antes del viernes 22 de noviembre para asistir a la persona.

Cómo mejorar la seguridad de la red informática para su

Independientemente del tamaño o la industria, todas las empresas están expuestas a posibles amenazas cibernéticas. La digitalización ha traído innumerables beneficios al mundo actual, pero a medida que la tecnología ha evolucionado, también lo han hecho las estrategias utilizadas por los ciberdelincuentes para acceder y comprometer los datos y operaciones de la compañía. La implementación de la seguridad de la red informática se ha convertido en imprescindible. En los últimos años, los ataques cibernéticos han aumentado exponencialmente, lo que representa un riesgo grave para la seguridad organizacional. Para combatir efectivamente cualquier tipo de amenaza de red, las soluciones de ciberseguridad deben ser adaptativas. La seguridad de la red abarca un conjunto de procesos y herramientas destinados a proteger la infraestructura de servidores, sistemas de comunicación, sistemas de TI, bases de datos, archivos y todo tipo de dispositivos tecnológicos. Esta protección se centra en abordar cuatro amenazas principales: robo de datos y secuestro, vandalismo y destrucción de datos, fraude e robo de identidad e invasión de privacidad. ¿Cómo se puede mejorar la seguridad informática? Para reducir la probabilidad de ataques que afectan la integridad, la disponibilidad y la confidencialidad de los datos, estas son algunas de las medidas más efectivas para salvaguardar la información de su negocio: 1. Entrena a tus equipos de acuerdo con el último informe de riesgos mundiales, la mayoría de los problemas de ciberseguridad se originan en el error humano.[1] Por lo tanto, capacitar a su personal es esencial para prevenir y mitigar los daños y mejorar la protección de la red. 2. Use la seguridad de red óptima antivirus, antimalware y protección de la nube en la nube también requiere mantener todos los dispositivos tecnológicos actualizados con soluciones como antivirus, antimalware y firewalls. Un buen firewall protege su red del acceso no autorizado, mientras que el software antivirus detecta y elimina el malware antes de que pueda causar daño. Además, el cifrado de datos asegura que incluso si alguien gana acceso a su información, no puede entenderla sin la clave correcta. Las soluciones de seguridad en la nube proporcionan una capa adicional de protección al almacenar datos de forma segura con acceso controlado. 3. Utilice una VPN una red privada virtual (VPN) permite una conexión segura entre un servidor privado y dispositivos de cliente a través de las redes públicas. Esto significa que, al navegar por Internet, los datos enviados y recibidos están encriptados para que los terceros no puedan leerlos o robarlos. 4. Implemente políticas de seguridad sólidas Una de las piedras angulares de proteger la información de su empresa es la creación de políticas de seguridad claras y consistentes. Esto implica definir protocolos específicos con respecto a quién puede acceder a ciertos datos y cómo se puede usar. Dos técnicas clave para respaldar esto incluyen: control de acceso basado en roles (RBAC): asigna permisos de acceso basados en el papel de cada empleado, lo que limita el acceso a información confidencial solo a aquellos que lo necesitan para realizar su trabajo. Sistemas de autenticación: Implemente sistemas de verificación de identidad para controlar el acceso a la información digital. La autenticación multifactor agrega una capa adicional de seguridad, lo que dificulta el acceso no autorizado. 5. Archivos de escaneo de puntos finales de protección de punto final a medida que ingresan a la red, lo que permite a los profesionales de ciberseguridad controlar de forma remota la seguridad de cada dispositivo. Esta solución puede impulsar las actualizaciones a los puntos finales, autenticar los intentos de inicio de sesión de cada dispositivo y administrar políticas corporativas desde una sola ubicación. Las plataformas de punto final pueden detectar rápidamente malware y amenazas más avanzadas, administrar el uso de aplicaciones, bloquear a otros y usar el cifrado para ayudar a prevenir la pérdida de datos. 6. Realice copias de seguridad regulares Las copias de seguridad son esenciales para garantizar que, en caso de un ataque, los datos puedan recuperarse y no perderse permanentemente. La copia de seguridad regular de todos los datos críticos protege a su negocio de incidentes inesperados. Además, esta herramienta de respaldo basada en la nube es extremadamente útil en casos de equipos robados, cortocircuitos, incendios o cualquier otro evento que pueda dañar sus sistemas y dispositivos. 7. Realizar pruebas de vulnerabilidad Estas evaluaciones implican simular ataques planificados en sus sistemas de ciberseguridad para detectar debilidades, vulnerabilidades y riesgos. Esto permite la implementación de servicios de seguridad de red que pueden mejorar la seguridad digital de su empresa contra los ataques cibernéticos. 8. Busque asesoramiento experto, puede parecer obvio, pero la mejor manera de garantizar que sus sistemas estén constantemente listos para cualquier eventualidad es consultar a los expertos en ciberseguridad. En LevelBlue, gestionamos el riesgo y manejamos la seguridad de su empresa para que pueda concentrarse en lo que mejor hace. Áreas vulnerables: ¿Cuáles son los puntos más expuestos? No todos los sistemas o sus etapas son igualmente seguros. Algunas áreas de redes son más vulnerables a los ataques cibernéticos debido a sus características específicas.[2] La mayor cantidad de fallas incluye: compartir archivos siempre conlleva el riesgo de infección por malware o intercepción por parte de los piratas informáticos. Correo electrónico, un canal importante para difundir malware. Es un vector común para el phishing, el robo de datos y la transmisión del virus a través de adjuntos y enlaces. Los lenguajes de programación anticuados, los sistemas operativos y el software aumentan el riesgo de infecciones por malware. Extensiones ocultas en archivos descargados y abiertos supuestamente seguros. Las plataformas de mensajería y los chatbots también pueden transmitir malware a través de archivos adjuntos y enlaces. Siempre asegúrese de conocer a su destinatario antes de compartir información confidencial. Aumente su defensa cibernética al siguiente nivel en el paisaje actual, los ataques cibernéticos no solo son más frecuentes sino también cada vez más sofisticados, lo que hace que sea crucial que las organizaciones de todos los tamaños adopten medidas de seguridad proactivas. Una idea errónea común es que la actividad maliciosa solo se dirige a grandes corporaciones y compañías multinacionales. La verdad es que, cada organización, independientemente de su tamaño o industria, está expuesta a amenazas cibernéticas y debe prepararse en consecuencia. Por lo tanto, es esencial tener una estrategia integral y adaptativa de seguridad informática y de red. En LevelBlue, nos especializamos en proporcionar una protección integral para mantener sus redes y dispositivos seguros en todo momento. Lograr la seguridad de la red óptima no es una tarea simple, requiere una orientación experta, una evaluación continua e implementación estratégica de herramientas y servicios personalizados que se adapten a sus necesidades comerciales. Adaptarse a una amenaza en evolución del paisaje cibernético no es una solución única. El panorama de amenazas está en constante evolución, y también deben sus defensas. Esto significa mantenerse informado sobre las últimas tendencias en malware, ransomware, técnicas de phishing y tácticas de violación de datos. Las auditorías de seguridad regulares y las herramientas de monitoreo en tiempo real ayudan a identificar anomalías temprano y contienen amenazas antes de que puedan aumentar en incidentes importantes. En LevelBlue, vamos más allá de los protocolos estándar para ofrecer soluciones escalables que crecen con su negocio. Nuestro equipo de expertos analiza constantemente amenazas emergentes para mejorar su protección. Desde la defensa de punto final hasta las copias de seguridad basadas en la nube y la capacitación de los empleados, nuestro enfoque holístico asegura que no se expuse parte de su infraestructura. Referencias1. Foro Económico Mundial. (2024, enero). Informe de riesgos globales 2024. Foro Económico Mundial. 2. CSO en línea. (2023, 2 de octubre). Los puntos de entrada más comunes para ataques cibernéticos. CSO en línea. El contenido proporcionado en este documento es solo para fines informativos generales y no debe interpretarse como asesoramiento legal, regulatorio, de cumplimiento o ciberseguridad. Las organizaciones deben consultar a sus propios profesionales legales, de cumplimiento o ciberseguridad sobre obligaciones específicas y estrategias de gestión de riesgos. Si bien las soluciones de detección y respuesta de amenazas administradas de LevelBlue están diseñadas para respaldar la detección y respuesta de amenazas en el nivel de punto final, no son un sustituto para el monitoreo integral de la red, la gestión de vulnerabilidades o un programa completo de seguridad cibernética.

Un viaje a la mayor madurez de ciberseguridad: rendimiento, parte 9

Lectura de gestión de actividades que contiene en el CISO Den »

El nuevo spyware de Batavia se dirige a las empresas industriales rusas – Fuente: SecurityAffairs.com

Desde marzo de 2025, los correos electrónicos de contratos falsos han difundido el software de espía de Batavia en ataques específicos contra organizaciones rusas. Desde marzo de 2025, una campaña de phishing dirigida contra las organizaciones rusas ha utilizado correos electrónicos falsos con temas de contratos para difundir el spyware de Batavia, un nuevo malware diseñado para robar documentos internos. El ataque, en curso desde julio de 2024, comienza con enlaces a archivos maliciosos .vbe disfrazados de contratos o archivos adjuntos. El malware incluye un script VBA y dos ejecutables, detectados por Kaspersky como variantes de Trojan. Batavia. «Desde principios de marzo de 2025, nuestros sistemas han registrado un aumento en las detecciones de archivos similares con nombres como договор-2025-5.vbe, приложение.vbe y dodovor.vbe (traducción: contrato, apego) entre los empleados de varias organizaciones rusas». Lee el informe publicado por la firma rusa de ciberseguridad Kaspersky. «El ataque objetivo comienza con correos electrónicos de cebo que contienen enlaces maliciosos, enviados con el pretexto de firmar un contrato». Al hacer clic en el enlace incluido en los mensajes de phishing, descarga un script VBE que recopila información del sistema y recupera un archivo de malware (webView.exe) del dominio del atacante. El script verifica la versión del sistema operativo para decidir cómo ejecutar la carga útil y envía datos al servidor de comando y control (C2). El ataque utiliza parámetros a medida por correo electrónico para administrar las etapas de infección y evadir la detección. En la segunda etapa de la cadena de ataque, el malware webView.exe (escrito en Delphi) descarga y muestra un contrato falso, luego comienza a espiar el sistema infectado. Recopila registros del sistema, documentos de oficina y captura periódicamente capturas de pantalla, enviándolas a un nuevo servidor C2. Para evitar cargas duplicadas, hashas cada archivo. También descarga una nueva etapa de malware (javav.exe) y establece un atajo de inicio para iniciarlo en reinicio, continuando el ciclo de infección. En la última etapa de la cadena de ataque, el malware javav.exe, escrito en C ++, se expande en etapas anteriores al dirigir más tipos de archivos (por ejemplo, imágenes, correos electrónicos, presentaciones, archivos) y exfiltrándolos a un servidor C2 utilizando una ID de infección actualizada (2HC1 –…). Ahora puede cambiar su dirección C2 y descargar/ejecutar nuevas cargas útiles (Windowsmsg.exe) utilizando un bypass UAC a través de ComputerDefaults.exe. La comunicación con el C2 está encriptada, y el malware continúa evitando cargas duplicadas mediante archivos hash. Según Kaspersky, esta etapa introduce flexibilidad y persistencia para facilitar una mayor actividad maliciosa. Los investigadores notaron que las víctimas de la campaña de spyware de Batavia eran empresas industriales rusas. Los datos de telemetría de Kaspersky muestran que más de 100 usuarios de varias docenas de organizaciones recibieron los mensajes de phishing. «También vale la pena señalar que el vector de infección inicial en esta campaña son los correos electrónicos de cebo. Esto resalta la importancia de la capacitación regular de los empleados y la sensibilización sobre las prácticas de seguridad cibernética corporativa». concluye el informe. Sígueme en Twitter: @SecurityAffairs y Facebook y Mastodon Pierluigi Paganini (SecurityAffairs-Hacking, Batavia Spyware) Publicación original URL: https://securityaffairs.com/179699/uncorized/new-batavia-spyware–russian-industrial-entustrial.enterrises. Uncategorized, Batavia Spyware, Cibercime, Hacking, Hacking News, Information Security Security, Malware, Pierluigi Paganini, Rusia, Asuntos de Seguridad, Noticias de seguridad – Uncategorized, Batavia Spyware, Cybercrime, Hacking, Hacking, Information Security News, TI Security, Malware, Pierluigi Paganini, Russia, Affairs de seguridad, Asuntos de Seguridad, Asuntos de Seguridad, Asuntos de Seguridad, Asuntos de Seguridad, Asuntos de Seguridad, Asuntos de Seguridad, Asuntos de Seguridad, Asuntos de Seguridad, Asuntos de Seguridad, Asuntos de Seguridad, Asuntos de Seguridad, Asuntos de Seguridad, Asuntos de Seguridad, Asuntos de Seguridad, Asuntos de Seguridad, Asuntos de Seguridad.

Para aumentar sus perspectivas laborales tecnológicas, aprenda sobre AI | por Teri Radichel | Seguridad en la nube | Jun, 2025

Esto es lo que debe saber y cómo comenzar y lo que necesita saber para usarlo, apropiadamente ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~. El código.. AI Automatización. El código.🔒 Historias relacionadas: CyberSecurity | Pruebas de penetración💻 Contenido gratuito en trabajos en ciberseguridad | ✉️ Regístrese en la lista de correo electrónico ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ cuando el primer Hit de la moda de AI le dije a las personas que no lo usé porque no se ajusta a mi uso individual. He cambiado mi investigación para concentrarme en la IA porque hay lugares donde puede ser útil, con muchas advertencias. La gente usará AI, como esta o no, en el futuro. Justo cuando predije que la gente usaría la nube cuando todo el tiempo de seguridad me dijo que la gente me dijo que nunca sucedería. Pero aquí está la trampa: debe entender cómo y cuándo usarlo. AI no va a quitarle trabajo, pero puede ayudarlo a hacer su trabajo más rápido, al igual que una búsqueda en Google de la pila de desbordamiento. No puede creer o usar todo lo que aprende allí, pero puede ayudarlo a encontrar la pepita de información que necesita para completar la tarea en cuestión. Cuando use fuentes en Internet, debe saber cuándo el consejo es bueno o malo. A algunos atacantes les gusta plantar fragmentos de código malicioso, código fuente y vectores de ataque de la cadena de suministro en postes de desbordamiento de pila, contenedores, bibliotecas y repositorios de código fuente. Lo mismo puede suceder con el contenido generado por IA que salió mal. Puede ser intencional o involuntario, pero el resultado puede ser el mismo. Este es un fragmento de mi presentación reciente en AWS Re: Inforce en Filadelfia: ¿Sabes cuándo ves esto en las redes sociales donde la gente te dice que escribas una frase en tu teléfono y tú eres lo que surge después? Está prediciendo lo que quieres escribir a continuación. Y la misma predicción no ocurre para cada usuario en el teléfono. De hecho, a veces, si regresa más tarde y escribe esas mismas palabras, obtendrá una respuesta diferente. ¿Por qué? Depende de las entradas utilizadas (además de la frase que escribió) y el modelo se usa para adivinar lo que va a escribir a continuación. Digamos que escribe algunos mensajes de texto más y luego escriba la frase nuevamente. ¿Está utilizando sus mensajes de texto anteriores para generar su predicción? ¿Qué pasa si su teléfono se actualiza y el software cambia? ¿Cómo cambiará eso la predicción? Eso es lo que hacen los modelos de IA. Les da un aviso y predicen lo que desea e intentan proporcionarlo. A veces tienen razón. A veces están muy equivocados. A veces solo están equivocados en una manera sutil que no se da cuenta. Es una predicción. Por lo tanto, cuando elige usar IA por cualquier razón, tiene que comprender esta premisa básica y luego usarla en consecuencia. En mi presentación, estaba hablando de trabajos por lotes y específicamente sobre los trabajos por lotes que escribí por los bancos que harían cosas como calcular todos los dividendos adeudados para los titulares de valores en un banco de inversión en el fin de la época. Proporcionó algunos consejos sobre ese tema, ya que creo que son una excelente manera de generar ingresos adicionales, a la larga: cuando escribí un trabajo por lotes para procesar dividendos, tuve que asegurarme de que a todos los inversores se les pagara lo que se les debía por los valores que pagaban un dividendo a sus accionistas ese día. Los inversores deberían obtener el dividendo que se les debe en todos los casos, no más, nada menos. Los resultados tuvieron que ser precisos. Exacto. En otras palabras, no una predicción. Cuando recibo mi extracto bancario, no quiero que la compañía prediga lo que creen que debería estar en mi extracto bancario. Quiero que sea correcto. Uso de la IA para generar extractos bancarios, o cualquier otra cosa que tenga que ser preciso, es una mala idea. Ese no es un caso de uso apropiado para la IA, a menos que tenga supervisión humana para corregir cualquier problema con la salida. En el caso de un sistema de banca back office, tomaría mucho más tiempo tratar de encontrar y arreglar las discrepancias que si simplemente hubiera escrito un programa que utiliza una lógica determinista para escribir saldos de calculación en primer lugar. Confía en mí, lo sé, después de tratar de encontrar esa aguja en un problema de pajar en un montón de datos y arreglos de programas con errores de reconciliación. ¿Qué bueno es la IA? Bueno, al igual que una búsqueda en Google, puede ayudarlo a encontrar una respuesta mucho más rápido de lo que podría resolverlo con su propio cerebro, dependiendo del problema. Este es en lo que encuentro IA particularmente bueno en este momento. Si tiene una línea de código difícil que tiene un alto potencial para errores de sintaxis, pídale a AI que escriba esa sola línea para usted. Luego pruebe para asegurarse de que sea correcto. Alternativamente, haga que AI escriba su código una línea a la vez, pruebe cada línea a medida que avanza. O tal vez un par de líneas a la vez. La IA parece ser buena para hacer cosas pequeñas, no grandes cosas complejas. Pero puede dividir las cosas complejas grandes en pequeños bits. Lo estoy haciendo en todas mis publicaciones de blog de IA recientes si no está seguro de lo que quiero decir con eso y tengo una muestra, el código de trabajo como resultado del proceso. Puede escribir programas complejos que deben ser precisos con la IA, utilizando ese método. Valida cada pequeña parte de la aplicación a medida que avanza. Para hacerlo de manera efectiva: debe saber cuándo la IA ha tomado una mala decisión. En las publicaciones de mi blog muestro dónde ha producido la IA y la solución demasiado compleja o dónde el código es problemático: crear un problema de seguridad o ocultar errores necesarios para la resolución de problemas. Así que al final, si desea ser bueno para usar IA, aún querrá ser bueno para programarse. El código producido por AI tendrá problemas. Está prediciendo el código que desea escribir. Está entrenado en el código que tiene problemas. No es bueno en la arquitectura de aplicaciones complejas. Pero aún puede ayudarlo a escribir código. Hay un documento de Apple que explica cómo la IA básicamente no es todo lo que se exhaga que sea, y no, no es realmente «pensar». El punto interesante aquí es que es más lento en las tareas muy simples, sobresale en tareas ligeramente más complejas y luego se cae en tareas demasiado complejas. Entrada de nuevo. Como pequeños bloques de código. Y como expliqué, es por eso que mi método de escribir plantillas de CloudFormation de AWS para cada recurso individual podría ser una buena estrategia al usar AI para escribirlas. Así que aprende la IA. No, no tiene que saber exactamente cómo funciona un modelo o cómo crear el suyo propio, aunque es posible que desee seguir esa ruta en algún momento si es necesario. Principalmente puede aprovechar los modelos que ya son bastante buenos para comenzar. En muchos casos, eso es todo lo que necesitará. Los modelos en sí están mejorando constantemente y algunos están sintonizados para casos de uso específicos. Claude es particularmente bueno para los programadores. Ahora no se olvide de la seguridad de los datos. ¿A dónde van sus datos cuando lo ingresa en un bot de chat y cómo se usa? Si está trabajando en código patentado o trabajando con datos confidenciales, lea la letra pequeña. O use Amazon Bedrock que tiene protecciones de seguridad de datos integradas: tengo algunas publicaciones sobre cómo usar eso y el desarrollador Q (para codificar) si está tratando de descubrir cómo comenzar. Todo esto mejorará de manera rápida y dramática, esa es mi predicción. Así que comience a aprenderlo ahora. Si no puede usarlo en el trabajo, haga lo que hice cuando quería usar AWS y mi compañía (Capital One) no me deja, abrir su propia cuenta de AWS. Pero tenga en cuenta los costos, ya que pueden sumar rápidamente si no sabe lo que está haciendo. Si no le preocupa los datos confidenciales o el procesamiento de muchos datos, puede usar el nivel gratuito del desarrollador de Amazon Q. Pero tenga en cuenta las limitaciones que mencioné. Es fácil comenzar. Tengo otras publicaciones sobre cómo hacerlo si necesita instrucciones más explícitas. ¡Hazlo hoy! Sigue para obtener actualizaciones. TERI RADICHEL | © 2nd Sight Lab 2025aut Teri Radichel: ~~~~~~~~~~~~~~~~~~~~~~ ⭐️ Autor: Libros de seguridad cibernética ⭐️ Presentaciones: Presentaciones de Teri Radichel⭐️ Reconocimiento: SANS Award, AWS Security Hero, IIANS Faculty⭐️ Certificaciones: Sans ~ GSE 240⭐️ Educación: BA Business, Master de Master of InfoSeing Hero, IISC, facultador. Pruebas de penetración, evaluaciones, consultoría telefónica ~ 2nd Sight LabCloud, SaaS y pruebas de penetración de aplicaciones ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ esto: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Mastodon: @Teriradichel @infosec.exchange❤ fue Facebook: 2nd Sight Lab❤️ YouTube: @2ndSightLab

Phishing, ataques falsos y de malware profundos ahora usando AI

A medida que se desarrollan y perfilan nuevas tecnologías, los actores de amenaza aprenden rápidamente que pueden usarse para infiltrarse y robar información y datos personales y comerciales valiosos. Si bien los beneficios de la IA (inteligencia artificial) cubren muchas industrias, hay tantos que están utilizando IA para fines nefastos. Esta puede ser una espada de doble filo, ya que aquellos que son profesionales en seguridad cibernética también están aprendiendo a usar IA en defensa cibernética. Ai comenzó a mostrarse en las falsificaciones profundas que aparecieron. En algunos casos, estos están tan bien hechos que solo aquellos con software de alta gama pueden detectar que son falsas profundas. El phishing ha sido una herramienta muy exitosa utilizada por los ladrones cibernéticos y, con la adición de IA, pueden disfrazar los contactos para que parezcan reales y con personas con su dinero e identificaciones personales. El malware sigue siendo uno de los más utilizados por los ciberdelincuentes, con el ransomware que tiene la mayor ganancia. Este software malicioso hace uso de alguien que abre un archivo que descarga el software, bloquea el sistema informático/red a través del cifrado y exige el pago para desbloquear. Los informes muestran que los ataques de malware han aumentado más del 50% año tras año. Los ciberdelincuentes han estado expandiendo su lista de víctimas para incluir a muchas organizaciones vulnerables, como industrias médicas, escuelas y firmas legales. Sin embargo, los profesionales de seguridad cibernética también están utilizando AI para combatir estos ataques. Se han desarrollado programas de IA para analizar grandes cantidades de datos y reconocer patrones y anomalías. La sofisticación del software permite al sistema predecir factores de riesgo potenciales antes de que ocurran. Históricamente, los expertos en seguridad cibernética han hecho uso de lo que se llama la «pirámide» o la red como el foco del análisis de seguridad. La nueva actitud es ver la identidad, que es un cambio de enfoque. Usando múltiples puntos de verificación, pueden confirmar que las personas correctas tienen acceso a los datos apropiados en el momento adecuado. Las herramientas RMM (monitoreo y gestión remota) han sido otro cambio realizado por los ciberdelincuentes. En este caso, hacen uso de las herramientas que pueden acceder al sistema de una víctima en lugar de requerir la entrega de malware. Los equipos de seguridad cibernética están utilizando IA para detectar estos puntos de acceso para detener el proceso. El panorama de la amenaza cibernética continúa aumentando a medida que los actores de amenaza usan la IA para dirigirse a áreas como IO (operaciones de inteligencia) y procesos electorales. Los expertos reconocen que estos delincuentes se están expandiendo más allá de su lista normal de víctimas y en la ingeniería social. Las organizaciones y las empresas se están dando cuenta de la comprensión de que necesitan incorporar profesionales de seguridad cibernética, como la ciberseguridad davinci para identificar vulnerabilidades y realizar los cambios necesarios para proteger los datos patentados. Las técnicas de intrusión interactiva continúan siendo un pilar utilizado por los ciberdelincuentes. En estos casos, la amenaza de los actores usan acciones a mano para lograr sus objetivos. Confían en un usuario legítimo para darles acceso, y al hacerlo, hacen que sea difícil detectar. Las principales industrias donde la intrusión interactiva ha tenido los ataques más grandes incluyen: tecnología, consultoría y servicios profesionales, fabricación, venta minorista, servicios financieros, atención médica, telecomunicaciones, gobierno, industrial y académico. «A medida que las amenazas cibernéticas continúan evolucionando la ciberseguridad de Davinci, mantiene el conocimiento de nivel superior para informar y ayudar a proteger a los clientes. Como profesionales, reconocemos la necesidad de ajustar y elevar nuestros métodos de protección para frustrar los ataques cibernéticos». Sharon Knowles, CEO Davinci CyberSecurity Fuente: https://go.crowdstrike.com https://www.investec.com/en_za/focus/money/cybersecurity-in-south-frica-2024.html

¿Computadora tan lenta como un caracol? Aprenda por qué y cómo solucionarlo

¿Computadora tan lenta como un caracol? Aprenda por qué y cómo solucionarlo es el icono de carga que gira constantemente en su sistema y lo hace sentir mareado? ¿Su computadora toma años para responder? ¿Se siente el cambio entre las pestañas que intenta hacer malabarismos con las sandías? Si esto suena como tu lucha diaria y abrir tu PC se siente como una pesadilla, es hora de descubrir qué lo hace más lento que nunca. ¿Es un virus? ¿Te estás quedando sin espacio de almacenamiento? ¿O demasiadas aplicaciones de inicio lo están empantanando? Si se enfrenta a cualquiera de estos problemas (o más), es hora de que tome medidas y arregles su sistema para un mejor rendimiento. Porque en este mundo de alta gama, experto en tecnología, la velocidad y el tiempo lo son todo. No quieres dejar que esto se prolongue para siempre. Es hora de dar su próximo paso y hacer que su sistema se ejecute como nuevo. Aquí hay seis causas comunes que podrían estar ralentizando su computadora o computadora portátil, y lo que puede hacer para arreglarlas. 1. Bajo RAM RAM de la RAM de su computadora (memoria de acceso aleatorio) es como la memoria a corto plazo: ayuda a ejecutar programas sin problemas. Cuantas más aplicaciones o pestañas del navegador use, más RAM necesitará. En 2025, la mayoría del software moderno exige que al menos 8 GB de RAM se ejecute de manera eficiente. Sin embargo, según un informe de 2023 de Statista, casi el 30% de los usuarios indios aún operan en sistemas con 4 GB de RAM o menos, lo que lleva a retrasos y accidentes. Si está en la misma página y ejecuta su sistema en 4 GB de RAM, su computadora portátil/computadora necesita seriamente una actualización. Lo que puede hacer: en primer lugar, verifique las especificaciones de su sistema y actualice su RAM según el requisito. Para uso casual, apunte a al menos 8 GB; Pero si tiene un gran trabajo y realiza tareas más pesadas como la edición de video o los juegos, 16 GB es ideal. 2. Bloatware y las descargas de software gratuitas de software innecesarias a menudo vienen inclinadas con herramientas adicionales que no solicitó: barras de herramientas, rastreadores y prueba de pruebas que comen en silencio el espacio. En 2023, un negocio con sede en Pune notó problemas de rendimiento en todas las PC de oficina. El culpable era múltiples descargadores gratuitos y aplicaciones preinstaladas que consumían silenciosamente el espacio y hacían que el sistema sea lento y lento. Lo que puede hacer: también puede ser lo mismo para su sistema. Sin siquiera dar un aviso sobre el software y las aplicaciones que se ejecutan al comienzo de su sistema. En Windows, puede verificar yendo a Configuración> Aplicaciones> Aplicaciones instaladas. Busque aplicaciones desconocidas, versiones de prueba o aplicaciones duplicadas que puedan no ser necesarias. Para la desinstalación de este software preinstalado, diríjase a Panel de control → Programas → Desinstalar un programa y borrar el desorden. También puede usar Task Manager para Windows para controlar las aplicaciones/software que se ejecutan en segundo plano y cuánto espacio están consumiendo. La bloatware a menudo consume recursos incluso cuando no se usa activamente. 3. Demasiadas aplicaciones de inicio Si su sistema tarda una eternidad en iniciarse, las aplicaciones de inicio pueden ser la culpa. Estos programas se lanzan tan pronto como enciende su computadora, ya sea que los necesite o no, están allí en su servicio. Lo que puede hacer: para abrir el administrador de tareas, presione Ctrl + Shift + ESC. En la pestaña de inicio, deshabilite aplicaciones que no necesitan ejecutarse automáticamente. Una encuesta de 2022 Techradar India encontró que deshabilitar las aplicaciones de inicio innecesarias redujo los tiempos de arranque hasta en un 47% en las máquinas más antiguas. Entonces, si está buscando aumentar la velocidad de su computadora/computadora portátil, mantenga sus aplicaciones de inicio y software deshabilitada. 4. Disco duro fragmentado (para usuarios de HDD) cada vez que crea, elimina o mueve archivos, su disco duro almacena datos en diferentes ubicaciones. Con el tiempo, esta fragmentación hace que sea más difícil para su sistema acceder a archivos rápidamente. Se recomienda que descargue el software de borrado de datos para eliminar todos los datos que ya no necesita y que está obstruyendo su espacio. Siempre se recomienda mantener limpio su disco duro para que su sistema funcione sin problemas. Lo que puede hacer: use la herramienta de desfiguración de disco incorporada (para HDDS, no SSD): Inicio → Panel de control → Herramientas administrativas → Desfrague su disco duro. 5. Cryptoywacking, su PC podría extraer silenciosamente la criptomoneda, y es posible que ni siquiera lo conozca. Cryptojacking utiliza su potencia de CPU sin permiso, a menudo a través de sitios web infectados o extensiones de navegador malicioso. No quieres que esto le suceda a tu sistema. Siempre use un software de seguridad total autenticado que bloquee el malware en tiempo real y evite que los piratas informáticos atacen su PC. Lo que puede hacer: instalar un antivirus confiable que detecte guiones criptojacking. En 2024, CERT-In (Agencia de Ciberseguridad de la India) marcó más de 11,000 incidentes de criptojacking, muchos de los sistemas personales y de PYME sin protección. 6. Infecciones de malware El malware no se trata solo de robo de datos. Muchas formas de malware, incluidos el spyware, el ransomware y los gusanos, ejecutan tareas de fondo no deseadas que ralentizan su sistema para que se arrastre. Según ET, India enfrentó 370 millones de ataques de malware, promediando 702 detecciones por minuto. Las detecciones de ransomware excedieron 1 millón. Lo que puede hacer: use un software antivirus de varias capas robusto que bloquee los sitios web maliciosos, escanee las amenazas en tiempo real y aísla archivos sospechosos antes de causar daños. También puede elegir antivirus protegente, un antivirus de protección de nubes fácil de usar, rápido de instalar y avanzado con la recuperación de datos. Cómo la seguridad total protegida puede ayudar a su PC no necesita un viaje al Scrapyard: necesita protección inteligente. Así es como la seguridad total protegida ayuda a prevenir todos los problemas enumerados anteriormente: Protección de ransomware: protege su sistema de los piratas informáticos que intentan bloquear, cambiar o robar sus archivos, asegurando que sus recuerdos y documentos sigan siendo seguros. Control de los padres: deje que sus hijos exploren Internet de manera segura restringiendo sitios web y aplicaciones inapropiados, brindándole tranquilidad mientras navegan. Seguridad de protección en la nube: mantiene sus archivos importantes seguros con la protección en tiempo real contra el ransomware, el malware y el robo en línea, incluso cuando se almacenan en la nube. Firewall avanzado: bloquea el acceso no autorizado y las comunicaciones sospechosas con otras computadoras, una fuerte barrera contra los intentos de piratería remota. Recuperación de datos proactivos: ofrece una capa adicional de seguridad al garantizar la resiliencia del sistema de los ataques de malware fatales, lo que permite la recuperación cuando sea necesario. Control web: restringe el acceso a sitios web arriesgados o maliciosos y evita los intentos de phishing, el robo de identidad y las estafas en línea. Características adicionales del 30%: en comparación con otros productos globales, obtiene una protección más integral, que cubre la seguridad de los datos, el rendimiento del sistema y el control del usuario en una suite. Transacción segura: salvaguardar sus actividades de banca por Internet, compras en línea y pago con cifrado avanzado y monitoreo de transacciones. Protección avanzada de malware: detiene virus, troyanos, spyware y ransomware antes de infectar su sistema, manteniendo su PC funcionando sin problemas y de forma segura. Optimizador del sistema: acelera su PC limpiando archivos basura, administrando programas de inicio y reduciendo automáticamente el tiempo de arranque. Detección de amenazas en tiempo real: utiliza el análisis basado en el comportamiento para evitar que las amenazas emergentes incluso antes de que las herramientas antivirus tradicionales las reconozcan. Informes y alertas de uso: Obtenga actualizaciones semanales sobre la salud, los consejos de rendimiento y las alertas de seguridad de su PC para mantenerse a la vanguardia de los posibles problemas. Características de bonificación para usuarios indios: incluye herramientas localmente útiles como escaneo de dispositivos USB, protección por correo electrónico y prevención de pérdidas de datos, ideal para entornos compartidos de hogares u oficina. Los pensamientos finales no esperan hasta que su sistema se congele durante una tarea crítica. Si su computadora se arrastra como un caracol, es hora de tomar medidas. Comience con una verificación de rendimiento, limpie los programas innecesarios y, lo más importante, asegure su sistema con seguridad total protegida. Porque en el mundo digital, la protección no es opcional, ¡es esencial!

Detección de amenazas con IA por criptobind