Ciberseguridad en español

Las pérdidas anuales por ciberdelincuencia alcanzaron casi los 20.9 mil millones de dólares en 2025, representando un aumento del 26% con respecto a 2024, según informó el Centro de Quejas de Delincuencia en Internet (IC3) del FBI en su informe anual publicado el martes. Este incremento refleja un empeoramiento del entorno delictivo digital y un aumento alarmante de las pérdidas financieras. Las pérdidas anuales por ciberdelincuencia alcanzaron casi los 20.9 mil millones de dólares en 2025, representando un aumento del 26% con respecto a 2024, según informó el Centro de Quejas de Delincuencia en Internet (IC3) del FBI en su informe anual publicado el martes. El estudio exhaustivo expone un entorno delictivo digital que empeora, impulsando pérdidas financieras, con un impulso en la dirección equivocada y un aumento alarmante. Las pérdidas anuales por ciberdelincuencia han aumentado casi un 400% desde los 4.2 mil millones de dólares en 2020, y las pérdidas acumuladas en ese período de c...

El Departamento de Justicia de EE. UU. (DoJ) ha anunciado oficialmente la interrupción de la operación de ransomware BlackCat y ha publicado una herramienta de desencriptación que más de 500 víctimas afectadas pueden utilizar para recuperar el acceso a los archivos bloqueados por el malware. Los documentos judiciales muestran que el Buró Federal de Investigaciones (FBI) de EE. UU. reclutó la ayuda de una fuente humana confidencial (CHS) para actuar como afiliado del grupo BlackCat y obtener acceso a un panel web utilizado para gestionar las víctimas de la banda, en lo que es un caso de hackear a los hackers. El esfuerzo de confiscación involucró la colaboración y asistencia de múltiples agencias policiales de EE. UU., Alemania, Dinamarca, Australia, Reino Unido, España, Suiza y Austria. BlackCat, también conocido como ALPHV, GOLD BLAZER y Noberus, surgió por primera vez en diciembre de 2021 y desde entonces se ha convertido en la segunda variante de ransomware como servicio más prolíf...

La Agencia de Seguridad de Ciberseguridad e Infraestructura (CISA) se representa con su emblema en su sede en Arlington, Virginia. (DHS) El FBI y la Agencia de Seguridad de Ciberseguridad e Infraestructura (CISA) han publicado un Aviso de Ciberseguridad Conjunto (CSA) para compartir indicadores conocidos de compromiso (IOCs), tácticas, técnicas y procedimientos (TTPs), y métodos de detección asociados con la variante de ransomware AvosLocker, identificada a través de investigaciones del FBI hasta mayo de 2023. Las organizaciones de infraestructura crítica de EE. UU. en varias industrias, incluyendo el gobierno, servicios financieros y manufactura crítica, han sido blanco de la operación de ransomware AvosLocker como servicio (RasS). El aviso de la semana pasada actualizó el Aviso CSA conjunto del 17 de marzo de 2022, publicado por el FBI, CISA y la Red de Cumplimiento de Delitos Financieros del Departamento del Tesoro. La actualización incluyó IOCs y TTPs que no se encontraban en el av...

Una operación del gobierno de los Estados Unidos ha desmantelado la infraestructura del notorio malware Qakbot, que las autoridades afirman causó "cientos de millones" de dólares en daños en todo el mundo. En un anuncio el martes, el FBI dijo que había "interrumpido y desmantelado" con éxito el malware Qakbot y había identificado más de 700,000 computadoras infectadas en todo el mundo, incluyendo más de 200,000 en los Estados Unidos. El Departamento de Justicia también anunció la incautación de más de $8.6 millones en criptomonedas de la organización cibercriminal Qakbot, que ahora estará disponible para las víctimas. La operación, realizada en colaboración con agencias de aplicación de la ley en Francia, Alemania, los Países Bajos, Rumania, Letonia y el Reino Unido, se describe como la mayor interrupción financiera y técnica liderada por Estados Unidos de una infraestructura de botnet utilizada por cibercriminales para cometer ransomware, fraudes financieros y otra...

Póster de los más buscados del FBI para el ciberdelincuente ruso Mikhail Pavlovich Matveev. A principios de este año, el gobierno de los Estados Unidos acusó al hacker ruso Mikhail Matveev, también conocido por sus seudónimos en línea "Wazawaka" y "Boriselcin", de ser un "prolífico afiliado de ransomware" que llevó a cabo "ataques significativos" contra empresas e infraestructura crítica en los Estados Unidos y en otros lugares. Las autoridades también lo acusaron de ser una "figura central" en el desarrollo y despliegue de variantes de ransomware notorias como Hive, LockBit y Babuk. Matveev es un ciberdelincuente tan destacado que el FBI lo designó como uno de sus hackers más buscados. Matveev, quien el FBI cree que sigue en Rusia, es poco probable que enfrente la extradición a los Estados Unidos. Sin embargo, la vida de Matveev parece ir tan bien que ahora se burla de las autoridades haciendo una camiseta con su propio póster de los m...

WASHINGTON, 29 de agosto (Reuters) - Las autoridades estadounidenses dijeron el martes que una operación internacional de aplicación de la ley había desmantelado la notoria plataforma de malware "Qakbot", utilizada ampliamente por ciberdelincuentes en diversos delitos financieros. Descubierto por primera vez hace más de una década, Qakbot se propaga comúnmente a través de correos electrónicos maliciosos enviados a víctimas desprevenidas. El Departamento de Justicia de EE. UU. dijo que la operación, apodada Duck Hunt, involucró al FBI, así como a Francia, Alemania, Países Bajos, Gran Bretaña, Rumania y Letonia. El fiscal estadounidense Martin Estrada dijo que la acción contra Qakbot fue la operación tecnológica y financiera más significativa jamás liderada por el departamento contra una botnet. El término botnet se usa para referirse a una red interconectada de computadoras infectadas que los piratas informáticos utilizan para propagar virus. "Juntos hemos derribado Qakbo...

Los investigadores de seguridad han detectado un aumento del 178% en los correos electrónicos de sextorsión entre la primera mitad de 2022 y el mismo período de este año, destacando la categoría como una de las principales amenazas por correo electrónico. ESET indicó que los correos electrónicos de sextorsión ocuparon el tercer lugar entre todas las amenazas por correo electrónico en el primer semestre de 2023. Por lo general, llegan sin ser solicitados y afirman tener imágenes o videos comprometedores de la víctima, tomados a través de su cámara web, que serán compartidos con amigos y contactos si no se paga un rescate. "Hoy estamos viendo un claro aumento en correos electrónicos que afirman haber obtenido material personal y sexual sin que la víctima lo sepa. Como puedes imaginar, recibir un correo de esta naturaleza crea miedo y ansiedad de que algunos de los momentos más íntimos o personales de la víctima hayan sido capturados y corran el riesgo de ser compartidos con amigos y...