Bienvenidos a nuestra selección de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y como este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.
Noticias y Casos de Estudio
- Aumento del malware en chino podría «desbancar» el dominio ruso del cibercrimen
- Simulaciones prácticas de amenazas: capacite a los equipos de ciberseguridad
- Informe revela 3 grupos distintos de ataques contra el gobierno del sudeste asiático
- ¿Está dispuesto a pagar el alto costo de las credenciales comprometidas?
- Ciberhigiene: la primera línea de defensa contra los ciberataques en evolución
- La prevención del fraude obliga a los estafadores a mejorar sus métodos
- SmishingTriad extiende su campaña de Phishing hacia los Emiratos Árabes Unidos
- Recuento de ataques MOVEit de Cl0p supera las 2.000 organizaciones víctimas
- Guía esencial para el cumplimiento de la ciberseguridad
Ciberataques e Incidentes
- Grupo NoEscape afirmó haber atacado a pacientes de cardiología de Nueva Jersey
- 0-day de Apple y Chrome explotados para hackear a un ex diputado con spyware Predator
- Criptoempresa Mixin dice que piratas informáticos robaron $ 200 millones en activos
- Ejército ucraniano es blanco de campaña de phishing que aprovecha manuales de drones
- Ciudad de Dallas detalla el impacto y los costos del ataque de ransomware sufrido
- Datos personales de 25.000 hongkoneses en riesgo después de un ataque cibernético
- Kuwait aísla algunos sistemas gubernamentales tras ataque a su Ministerio de Finanzas
- Grupo de ransomware RansomedVC confirma haber atacado todos los sistemas de Sony
- Actores de amenazas utilizan activamente herramientas RMM para implementar ransomware
- Grupo TAG-74 ataca organizaciones surcoreanas en una campaña de varios años
Vulnerabilidades
- CVE-2023-4236: fallas del sistema DNS BIND permiten a atacantes lanzar ataques DoS
- CISA agrega tres vulnerabilidades explotadas conocidas de Apple al catálogo
- Nueva falla crítica de JetBrains TeamCity podría exponer código fuente y permitir RCE
Malware
- Deadglyph by Stealth Falcon: nuevo backdoor utiliza avanzadas tácticas de malwares
- Nueva variante del troyano BBTok apunta a más de 40 bancos en LATAM
- Spyware EvilBamboo se dirige a tibetanos, uigures y taiwaneses
- Malware Xenomorph está de vuelta después de meses de pausa y amplía sus objetivos
- Lu0Bot: un malware nodo.js con capacidades casi ilimitadas
- Hackers ShadowSyndicate vinculados a múltiples operaciones de ransomware
Ransomware (nuevas víctimas publicadas)
🚨 En las últimas 48 horas, se han publicado 91nuevas víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp.
| Date | Title | Group |
|---|---|---|
| 2023-09-26 | Istituto Prosperius | rhysida |
| 2023-09-26 | Prestige Care | alphv |
| 2023-09-26 | Nordic Security Services | alphv |
| 2023-09-26 | Woody Anderson Ford | alphv |
| 2023-09-26 | C***** - * | bianlian |
| 2023-09-26 | Kramer Tree Specialists, Inc | bianlian |
| 2023-09-26 | N****** O*********** | bianlian |
| 2023-09-26 | P******* U********** | bianlian |
| 2023-09-26 | T****** H********** G**** | bianlian |
| 2023-09-26 | W***** C***** A******** D******* D***** | bianlian |
| 2023-09-26 | Lutheran Church and Preschool | bianlian |
| 2023-09-26 | Saint Mark Catholic Church | bianlian |
| 2023-09-26 | BestPack Packaging | alphv |
| 2023-09-26 | Arazoza Brothers | losttrust |
| 2023-09-26 | Popovici Niu Stoica & Asociaii | losttrust |
| 2023-09-26 | Procab | losttrust |
| 2023-09-26 | Hoosier Uplands Economic Development | losttrust |
| 2023-09-26 | Oasys Technologies | losttrust |
| 2023-09-26 | Merced City School District | losttrust |
| 2023-09-26 | Morgan School District | losttrust |
| 2023-09-26 | Ferguson Wellman | losttrust |
| 2023-09-26 | TORMAX | losttrust |
| 2023-09-26 | Brown and Streza | losttrust |
| 2023-09-26 | Bit | losttrust |
| 2023-09-26 | Glassline | losttrust |
| 2023-09-26 | SydganCorp | losttrust |
| 2023-09-26 | Alexander City, Alabama | losttrust |
| 2023-09-26 | SPEC Engineering | losttrust |
| 2023-09-26 | Jersey College | losttrust |
| 2023-09-26 | JSM Group | losttrust |
| 2023-09-26 | Key Construction | losttrust |
| 2023-09-26 | Leiblein & Kollegen Steuerberatungsgesellschaft | losttrust |
| 2023-09-26 | Liberty Lines | losttrust |
| 2023-09-26 | LoopLoc | losttrust |
| 2023-09-26 | Reload SPA | losttrust |
| 2023-09-26 | Ananda Temple | losttrust |
| 2023-09-26 | Omniatel | losttrust |
| 2023-09-26 | Paradise Custom Kitchens | losttrust |
| 2023-09-26 | Specialty Process Equipment | losttrust |
| 2023-09-26 | The WorkPlace | losttrust |
| 2023-09-26 | Professional Moving Company - Mackie Group | losttrust |
| 2023-09-26 | Mexican Government | losttrust |
| 2023-09-26 | Central Trenching | losttrust |
| 2023-09-26 | Immanuel Christian School | losttrust |
| 2023-09-26 | Cullum Services | losttrust |
| 2023-09-26 | Gold Coin Restaurant | losttrust |
| 2023-09-26 | Marlboro Township Public School | losttrust |
| 2023-09-26 | Carmocal | losttrust |
| 2023-09-26 | Johnson Boiler Works | losttrust |
| 2023-09-26 | EnCom Polymers | losttrust |
| 2023-09-26 | Ambrosini Holding | losttrust |
| 2023-09-26 | Colors Dress | losttrust |
| 2023-09-26 | THEATER LEAGUE INC | losttrust |
| 2023-09-26 | GI Medical Services | losttrust |
| 2023-09-26 | Gordon Law Firm | losttrust |
| 2023-09-26 | Contraband Control Specialists | losttrust |
| 2023-09-26 | I&Y Senior Care | losttrust |
| 2023-09-26 | EWBizservice | losttrust |
| 2023-09-26 | Center Township Trustee | losttrust |
| 2023-09-26 | Garlick & Markison | losttrust |
| 2023-09-26 | Double V Construction | losttrust |
| 2023-09-26 | Swann's Furniture & Design | losttrust |
| 2023-09-26 | Gateseven Media Group | losttrust |
| 2023-09-26 | Asia Vegetable | losttrust |
| 2023-09-26 | Carnelutti Law Firm | losttrust |
| 2023-09-26 | Foundation Professionals of Florida | losttrust |
| 2023-09-26 | Pond Security | alphv |
| 2023-09-26 | ecco.bg | ransomed |
| 2023-09-26 | districtshoes.bg | ransomed |
| 2023-09-26 | footshop.bg | ransomed |
| 2023-09-26 | Punto.bg | ransomed |
| 2023-09-26 | bnm.bg | ransomed |
| 2023-09-26 | SONY.COM | ransomed |
| 2023-09-26 | NTT Docomo - Japan 1st Mobile Operator | ransomed |
| 2023-09-26 | SUD TRADING COMPANY | 8base |
| 2023-09-26 | WEBBER RESTAURANT GROUP | 8base |
| 2023-09-25 | ZZColdstores | alphv |
| 2023-09-25 | zzcoldstores.com | alphv |
| 2023-09-25 | Nusmiles Hospital | knight |
| 2023-09-25 | Ministry Of Finance (Kuwait) | rhysida |
| 2023-09-25 | Stratesys Full data leak | ragnarlocker |
| 2023-09-25 | PRETZEL-STOUFFER | alphv |
| 2023-09-25 | mango.bg | ransomed |
| 2023-09-25 | ebag.bg | ransomed |
| 2023-09-25 | popolo.bg | ransomed |
| 2023-09-25 | andrews.bg | ransomed |
| 2023-09-25 | ardes.bg | ransomed |
| 2023-09-25 | myshoes.bg | ransomed |
| 2023-09-25 | Springer Eubank | 8base |
| 2023-09-25 | J.T. Cullen Co., Inc. | 8base |
| 2023-09-25 | Praxis Arndt und Langer | 8base |
Imagen: CronUp Ciberseguridad
Alerta Temprana de Riesgos Cibernéticos (ATRc®)
Attack Surface Management
Cyber Threat Intelligence
