La empresa de logística DHL fue la marca más suplantada por los ciberdelincuentes en el tercer trimestre de 2022, con un 22 % de los intentos de phishing registrados en todo el mundo.

Es la conclusión a la que llegó Check Point Research, la división de Inteligencia de Amenazas Check Point Software Technologies, que publicó recientemente su informe Brand Phishing Report para el tercer trimestre de 2022.

Este informe destaca las marcas más imitadas por los ciberdelincuentes en sus campañas de phishing durante el tercer trimestre del año actual, que se correspondería con los meses de julio, agosto y septiembre.

Desde la compañía recordaron que LinkedIn fue la marca más imitada en los dos trimestres previos de este año, sin embargo, la empresa de transportes y mensajería DHL se ha hecho con ese primer puesto de la lista.

«Es importante que los usuarios hagan las comprobaciones de sus envíos directamente en la web oficial de la empresa. No hay que confiar en ningún correo electrónico, especialmente en los que piden que se comparta información», comentó el director del Grupo de Investigación de Datos de Check Point Software, Omer Dembinsky.

A DHL le siguen Microsoft, que ocupa el segundo lugar de este listado (con el 16 % de estos intentos), y Linkedin, con un 11 %, porcentaje que le sitúa en el tercer puesto de los más suplantados.

Check Point indicó que los datos correspondientes a esta última compañía en el tercer trimestre del año distan mucho de los que se dieron en el primer trimestre, cuando la plataforma de búsqueda de empleo online tuvo un 52 % del total. La diferencia también es destacada si se compara con el tercer trimestre, con un 45 % de los intentos de estafa.

La compañía de ciberseguridad recuerda que la propia DHL emitió un comunicado a finales de junio en el que indicaba que estaba siendo el objetivo de «un importante ataque global de estafa y phishing» y que estaba trabajando «para bloquear los sitios web y correos electrónicos fraudulentos y eliminarlos de internet».

Haga clic en el enlace para suscribirse gratis a nuestro grupo de medios y noticias en Telegram: https://t.me/G_ELSUMARIO_New

Fuente: dpa

La entrada DHL, en el top de las marcas más suplantadas apareció primero en Bitfinance.

La cuenta en Instagram de Bored Ape Yacht Club, comunidad de tokens no fungibles (NFT) propiedad de Yuga Labs, fue víctima de un ciberataque que se ha saldado con el robo de varios activos valorados en 2,8 millones de dólares.

Yuga Labs, matriz de Bored Ape Yacht Club, está investigando un ataque de «phishing» que dejó al perfil en Instagram de esta colección de NFT sin varias de sus piezas, tal y como reconoció a través de su cuenta oficial de Twitter.

El atacante usó la técnica del phishing para, después de hackear el acceso a la cuenta de Bored Ape Yacht Club en Instagram, publicar un anuncio sobre un falso Airdrop, técnica según la cual las empresas envían gratis tokens recién acuñados para potenciar su compromiso con alguna causa.

Este prometía el acceso a un próximo proyecto de Bored Ape, para lo cual pedía a los usuarios conectar sus carteras de MetaMask. Una vez hecho, el sitio sustrajo sus activos digitales, que finalmente fueron transferidos a la cartera del atacante.

La cuenta, que ya ha sido identificada, llegó a tener un total de 91 NFT, de los cuales solo algunos eran de Bored Ape, según el medio especializado The Block. Zerion, agregador de DeFi para inversores de criptodivisas, estima que el valor total de los NFT sustraídos es de 2,8 millones de dólares basados en el precio mínimo de las respectivas colecciones.

Fuente: dpa

La entrada Roban colección NFT valorada en 2,8 millones de dólares apareció primero en Bitfinance.

El monedero propiedad de ConsenSys, Metamask, emitió una advertencia con respecto a ataques de robo de identidad que se están presentando en Apple iCloud.

Según indica la empresa, el problema de seguridad se relaciona a la configuración por defecto del dispositivo en el que la frase de siembra de un usuario o la «bóveda de Metamask cifrada con contraseña» está almacenada en iCloud si el usuario ha habilitado las copias de seguridad automáticas para sus datos de la aplicación.

A través de las redes sociales, Metamask explicó que si las contraseñas no son lo suficientemente fuertes, se corre el riesgo que puedan perder sus fondos gracias a un atacante que suplante su identidad.

La advertencia del monedero se produjo en respuesta a los informes de un coleccionista de NFT que se hace llamar «revive_dom» en Twitter, que declaró el 15 de abril que todo su monedero, que contenía 650.000 dólares en activos digitales y nft, fue borrado a través de este problema de seguridad específico.

K. Tovar

Fuente: Cointelegraph

La entrada Metamask emite advertencia sobre phishing en iCloud apareció primero en Bitfinance.

Los expertos en ciberseguridad de Trend Micro alertaron sobre un aumento récord de amenazas, con los sectores críticos; gobierno, banca y salud; como principales objetivos de los criminales. En concreto, precisan que se trata de un incremento de 42 % interanual en 2021, hasta superar los 94.000 millones de ciberataques detectados.

Así lo pone de manifiesto su último estudio, en el que se advierte de la espiral de riesgos para la infraestructura digital y los trabajadores remotos. «Los atacantes siempre están trabajando para aumentar su número de víctimas y sus beneficios, ya sea a través de la cantidad o de la eficacia de los ataques», explica Jon Clay, vicepresidente de Inteligencia de Amenazas de Trend Micro.

Los atacantes de ransomware están cambiando su enfoque hacia empresas e industrias críticas con más probabilidades de pagar, y las tácticas de doble extorsión les garantizan el beneficio. Además, los expertos detectaron que hay cibercriminales que ofrecen campañas de ransomware como servicio, lo que abre el mercado a atacantes con conocimientos técnicos limitados.

Los actores de amenazas también están mejorando a la hora de explotar los errores humanos para comprometer la infraestructura de la nube y los trabajadores remotos. Trend Micro Cloud App Security (CAS) detectó y evitó 25,7 millones de amenazas de correos electrónicos en 2021, en comparación con 16,7 millones en 2020, mientras que el volumen de intentos de phishing bloqueados casi se duplicó durante el período.

La investigación muestra que los empleados que trabajan en su domicilio suelen ser propensos a correr más riesgos que los que trabajan en la oficina, lo que hace que el phishing sea un riesgo especial. Los ataques con mensajes vinculados a la Covid-19 siguen siendo una amenaza, aunque su intensidad se ha reducido respecto a 2020.

En la nube, los sistemas mal configurados son «una plaga» para las organizaciones, añaden los expertos. Cuando los servicios cuentan con tasas relativamente altas de configuración incorrecta se exponen a ataques de grupos de cibercriminales como TeamTNT, que despliegan malware de minería de criptomonedas en los sistemas afectados.

Fuente: dpa

La entrada Trend Micro alerta sobre incremento de amenazas de seguridad apareció primero en Bitfinance.

Meta, matriz de Facebook, anunció que lanzó una demanda contra un grupo de estafadores involucrados en una estafa de «phishing» con la que han creado hasta 39.000 páginas web falsas que hacen pasar por el inicio de sesión de sus plataformas.

Según mencionó la compañía en un comunicado, con esta denuncia, presentada ante un tribunal federal en California (Estados Unidos), busca emprender acciones legales contra los ataques de phishing «diseñados para engañar a las personas para que compartan sus credenciales de inicio de sesión en páginas de inicio de sesión falsas de Facebook, Messenger, Instagram y WhatsApp».

Para proceder a estos ataques, se crean sitios web en apariencia legítimos en los que se persuade a las víctimas para que ingresen datos personales y otro tipo de información confidencial, como una contraseña o una dirección de correo electrónico.

En este comunicado Meta reveló que «los informes de ataques de han ido en aumento en toda la industria», motivo por el que la compañía ha tomado la decisión de demandar estas prácticas «para descubrir las identidades de las personas detrás el ataque y detener su conducta dañina».

Fuente: dpa

La entrada Meta anuncia demanda contra estafadores por «phishing» apareció primero en Bitfinance.

Cada 9 de febrero se celebra el Día de la Internet Segura. Este año en particular cabe recordar que la red se encuentra gravemente amenazada desde hace varios años, particularmente el 2020 donde se vivieron distintos tipos de retos.

Virus, gusanos, troyanos, pshising, ataques de distintos tipos, y todo esto sumado a la crisis del coronavirus, fueron varias de las situaciones vividas durante el período anterior.

Por otra parte, cabe resaltar al aumento del fenómeno de la desinformación y la manipulación de Internet, lo cual pone en riesgo la tranquilidad y la estabilidad de muchos sectores dentro y fuera de la red.

Con todo ello en mente, está claro que es necesario impulsar cambios positivos y concienciar en ciberseguridad, como pretende el Día de Internet Segura 2021. Este evento anual va más lejos de crear una Internet más segura y pretende conseguir una mejor dinámica, para convertirla en un espacio en el que todos hagamos uso de la tecnología de manera responsable, respetuosa, crítica y creativa.

Esta jornada es aprovechada además para hacer un llamado a la creación de una serie de medidas proactivas, que invitan a mejorar la seguridad en Internet para todos sus usuarios, desde niños hasta los más mayores, es necesario que empresas y gobiernos mundiales tomen en consideración cualquier tipo de acción en pro de mejorar esta herramienta.

K. Tovar

Fuente: Mycomputer

La entrada Este 9F se celebra el Día de la Internet Segura apareció primero en Bitfinance.