Phishing
La operación Royal Ransomware utiliza ataques de phishing con un señuelo de llamada perdida
octubre 7, 2022Se detectaron nuevas operaciones del ransomware Royal. Los actores maliciosos exigen una cantidad de rescate de $250.000 a 2 millones de dólares, apuntando principalmente a entidades corporativas. La operación de ransomware se observó por primera vez en enero de 2022.
Evilproxy, una campaña de phishing as-a-service capaz de eludir MFA detectado en la dark web
septiembre 6, 2022Tras el reciente ataque a la compañía de servicios en la nube ”Twilio”, que condujo a la filtración de códigos 2FA (OTP), los ciberdelincuentes continúan actualizando su arsenal de ataques para orquestar campañas de phishing avanzadas dirigidas a todo tipo de usuarios alrededor del mundo.
Ataques de ”adversario en el medio” apunta a servicios de correo electrónico para eludir MFA
agosto 10, 2022Se detectó una campaña de phishing a gran escala que utiliza técnicas Adversary in the Middle (AitM) para eludir las protecciones de seguridad. El objetivo es comprometer cuentas de correo corporativas y lograr explotarlas.
Nueva campaña de phishing Adversary-in-the-Middle observada recientemente
julio 20, 2022Microsoft reveló detalles de una extensa campaña de phishing que no solo sustrajo las contraseñas de las víctimas, sino que también pudo eludir MFA. Los atacantes utilizaron una táctica conocida como Adversary-in-the-Middle (AiTM).
El malware para teléfonos está avanzando rápidamente, advierte Microsoft
julio 7, 2022La compañía tecnológica ha advertido sobre el malware de fraude telefónico que permite la suscripción automática a servicios premium. Esta es una de las amenazas más frecuentes en los dispositivos Android.
Al menos 14 fabricantes de automóviles alemanes en el punto de mira de una campaña de malware
mayo 17, 2022Los expertos han descubierto una campaña de phishing que ha estado ocurriendo durante más de un año. ¿Su objetivo? La industria automotriz alemana. Lo que intentan hacer los actores de amenazas es infiltrar malware que roba contraseñas en los sistemas de las víctimas.
La marca de LinkedIn toma la delantera como la más suplantada en los ataques de phishing
abril 19, 2022Una nueva investigación advierte que LinkedIn se ha convertido en la marca más suplantada en ataques de phishing, representando más del 52% de todos estos incidentes a nivel mundial.
Los kits de phishing evolucionan y eluden la detección
marzo 29, 2022Los ataques de phishing son un problema que aumenta a pasos agigantados y últimamente ha habido un aumento en este tipo de ataques debido a que los ciberdelincuentes están desarrollando sus propios kits de phishing para evadir la detección.
