Este reporte corresponde a una selección de las últimas noticias, alertas de seguridad, vulnerabilidades, ataques y casos de estudio observados durante las últimas horas. Esta información ha sido recopilada para entregar un panorama general de las amenazas más importantes del momento. El objetivo principal es dar visibilidad rápida sobre los cambios en la tendencia y la evolución del cibercrimen para generar conciencia y estrategias de protección en base a estos riesgos emergentes.
Noticias y Casos de Estudio
- Informe de información sobre ciberseguridad de AT&T 2023: ecosistema de borde
- Metodologías refinadas de ataques de ransomware
- Google notifica a los usuarios sobre la exposición a la DarkNet
- Dragos bloquea el ataque de ransomware y deja de lado el intento de extorsión
- La Agencia Nacional del Crimen del Reino Unido gana un importante desafío legal por el hackeo de Encrochat
- La grandeza del phishing como servicio amenaza a los usuarios de Microsoft 365
- Seis años de prisión para un ex miembro del personal de Ubiquiti que robó datos e intentó extorsionar millones de dólares
- La IA está a punto de estar en todas partes: ¿dónde estarán los reguladores?
- Las víctimas de ransomware del Reino Unido «cada vez más preocupadas» mantienen los incidentes en secreto
Ciberataques e Incidentes
- Las tasas de cifrado de ransomware alcanzan nuevas alturas
- El Departamento de Justicia incauta 13 dominios utilizados por el Hezbolá libanés y sus afiliados
- Billy Corgan pagó a un hacker que amenazó con filtrar nuevas canciones de Smashing Pumpkins
- Las universidades de Tennessee y Georgia responden a los ataques cibernéticos a medida que concluye el año escolar
- La multinacional tecnológica ABB golpeada por el ataque de ransomware Black Basta
- Bl00dy Ransomware Gang golpea el sector educativo con vulnerabilidad crítica de PaperCut
- Registros de empleados expuestos en violación de datos de Ambulance Victoria
- Toyota: Datos de localización de coches de 2 millones de clientes expuestos durante diez años
Vulnerabilidades
- Microsoft lanza una solución para el problema parcheado de Outlook explotado por piratas informáticos rusos
- La nueva falla del kernel de Linux NetFilter permite a los atacantes obtener privilegios de root
- CISA y FBI publican aviso conjunto en respuesta a la explotación activa de la vulnerabilidad de PaperCut
- Nueva falla en el plugin de WordPress utilizado por más de un millón de sitios bajo explotación activa
- Las fallas de los routers Netgear exponen a los usuarios a malware, ataques remotos y vigilancia
Malware
- Nueva campaña de malware DownEx apunta a Asia Central
- Versión más sigilosa del malware Linux BPFDoor visto en la naturaleza
- Anuncios maliciosos de herramientas de IA utilizados para entregar Redline Stealer
- Una fuga de código fuente de ransomware generó al menos 10 imitadores ‘Babuk’, dicen los investigadores
Ransomware (nuevas víctimas publicadas)
🔒 Desde el 10 de mayo hasta el día de hoy, se ha confirmado la cantidad de 32 organizaciones comprometidas por un Ransomwares.
| Fecha de Publicación | Título de la Publicación | Actor de Amenazas |
|---|---|---|
| 2023-05-12 | Peachtree Orthopedics | karakurt |
| 2023-05-12 | Schottenstein Proper ty Group | akira |
| 2023-05-12 | Sterling Solutions | blackbyte |
| 2023-05-12 | weberweber.at | lockbit3 |
| 2023-05-12 | prolinerrescue.com | lockbit3 |
| 2023-05-12 | Libyana was hacked. A company with an enormous amount of vulnerabilities has allowed its c | alphv |
| 2023-05-12 | pwlawfirm.com | abyss |
| 2023-05-11 | DATALAN | vicesociety |
| 2023-05-11 | ResultsCX - The result of many unknown breaches? | alphv |
| 2023-05-11 | Ipleiria Student Bra nch | akira |
| 2023-05-11 | *******, ***. | bianlian |
| 2023-05-11 | Vascular Center of Intervention | bianlian |
| 2023-05-11 | A****** ********* **o***** | bianlian |
| 2023-05-11 | Allergy Services | bianlian |
| 2023-05-11 | BandR Eckel's Transport | bianlian |
| 2023-05-11 | DA Alexander Company INC | bianlian |
| 2023-05-11 | Hermes Medical Solutions | bianlian |
| 2023-05-11 | North Shore Medical Labs | bianlian |
| 2023-05-11 | Gregory Poole Equipm ent Company | akira |
| 2023-05-11 | CSD Network Services Ltd | monti |
| 2023-05-11 | wuppermann.com | lockbit3 |
| 2023-05-11 | vuteq.mx | lockbit3 |
| 2023-05-11 | viseg.com | lockbit3 |
| 2023-05-11 | tec-mex.com.mx | lockbit3 |
| 2023-05-11 | metronottevigilanza.it | lockbit3 |
| 2023-05-11 | Unique Imaging | trigona |
| 2023-05-11 | ASL 1 - Avezzano Sulmona L'Aquila *UPD 05-11* | monti |
| 2023-05-11 | Axiom Professional Solutions | trigona |
| 2023-05-11 | insurance-providers-group | ragroup |
| 2023-05-11 | wealth-enhancement-group | ragroup |
| 2023-05-11 | bisco-industries | ragroup |
| 2023-05-11 | eyegene | ragroup |
Ingeniero en Ciberseguridad por la Universidad Tecnológica de Chile, Speaker, Analista de Ciberinteligencia, Investigador y Redactor para CronUp Ciberseguridad.
