Entradas

Mostrando las entradas con la etiqueta Seguridad Empresarial

'Uno de los grupos criminales financieros más peligrosos' responsable del ciberataque a MGM

Imagen
Scattered Spider, también conocido como Octo Tempest, 0ktapus y UNC3944, responsable del ataque de septiembre por $100 millones a MGM Resorts. Scattered Spider, la banda de amenazas responsable de los recientes ataques contra MGM International y Caesars Entertainment, entre otros, ha sido descrita por Microsoft como "uno de los grupos criminales financieros más peligrosos". En una publicación del 25 de octubre , el equipo de inteligencia de amenazas de Microsoft detalló lo que describe como el "extenso rango" de tácticas, técnicas y procedimientos (TTPs) de Scattered Spider , diciendo que la banda "cruza límites para facilitar la extorsión, el cifrado y la destrucción". Las capacidades destructivas de Scattered Spider estuvieron a la vista en Las Vegas en septiembre cuando paralizó múltiples sistemas de TI en varias propiedades de MGM en un ataque que expuso datos de clientes y costó a la empresa alrededor de $100 millones. Rastreado por Microsoft como Oct...

Microsoft: Octo Tempest es uno de los grupos de piratería financiera más peligrosos

Imagen
Los piratas informáticos de Octo Tempest utilizan técnicas avanzadas de ingeniería social y amenazas violentas para extorsionar a las organizaciones Microsoft ha publicado un perfil detallado de un actor de amenazas de habla inglesa con capacidades avanzadas de ingeniería social, al que sigue bajo el nombre de Octo Tempest, que se enfoca en empresas para extorsionar datos y llevar a cabo ataques de ransomware. Los ataques de Octo Tempest han evolucionado constantemente desde principios de 2022, ampliando su objetivo a organizaciones que brindan servicios de telecomunicaciones por cable, correo electrónico y tecnología, y asociándose con el grupo de ransomware ALPHV/BlackCat. Desde el robo de cuentas hasta el ransomware Inicialmente, se observó que el actor de amenazas vendía cambios de SIM y robaba cuentas de personas influyentes con activos de criptomonedas. A finales de 2022, Octo Tempest pasó a la suplantación de identidad, la ingeniería social, el restablecimiento masivo de contras...

Ransomware: El secuestro digital que amenaza a empresas y particulares

Imagen
El ransomware es una forma de malware que cifra los archivos de un usuario y exige un rescate para desbloquearlos. Este tipo de ataque ha ganado notoriedad en los últimos años, afectando tanto a empresas como a individuos. Veamos cómo funciona y cómo podemos protegernos. 1. ¿Qué es el Ransomware? El ransomware es un software malicioso que, una vez instalado en un sistema, cifra archivos y demanda un pago, generalmente en criptomonedas, para liberarlos. 2. ¿Cómo se propaga el Ransomware? Correos electrónicos de phishing: Los atacantes envían correos electrónicos con archivos adjuntos o enlaces maliciosos. Exploits de seguridad: Los ciberdelincuentes aprovechan vulnerabilidades en el software para infiltrar sistemas. Descargas maliciosas: Algunos sitios web ofrecen descargas que contienen ransomware oculto. 3. Cómo protegerte del Ransomware: Copias de seguridad: Mantén copias de seguridad actualizadas de tus archivos importantes. Actualizaciones de software: Mantén tu sistema y aplicacio...