Noticias de seguridad informática más destacadas de agosto 2023

¡Atención! Si eres una persona interesada en la seguridad en línea, no te puedes perder lo que ha sucedido en el mundo de la ciberseguridad durante el mes. Te lo resumimos:

• El phishing por correo electrónico sigue siendo la principal vía para los hackers: Un estudio publicado por el proveedor de seguridad y servicios web Cloudflare, que analizó 250 millones de mensajes de correo electrónico maliciosos enviados entre mayo de 2022 y mayo de 2023, encontró que los enlaces engañosos representaban más de un tercio de todas las amenazas detectadas: el 35,6%.
• Caimán Manipulado, el grupo que hackea a cuentahabientes de MéxicoPerception Point detectó que una campaña masiva de phishing contra individuos y organizaciones que son clientes de cinco de los bancos más grandes en México. El objetivo final de esta campaña de hacking era acceder a las cuentas bancarias de las víctimas. Han sido ya más de 4 mil los afectados.
• Solo 79 minutos: es el tiempo que tardan los ciberdelincuentes en acceder a la información sensible de una empresa.El 62% del total de intrusiones se realizó desde cuentas válidas, mientras que se ha observado un crecimiento del 160% en los intentos de obtener claves secretas y otras credenciales a partir de API con metadatos de instancias cloud. Otro dato alarmante es que los anuncios de intermediarios de acceso en foros clandestinos aumentaron en 147%.
• Google advierte a los usuarios de Gmail de nuevas alertas de seguridad: configura 2FA ahora. Si el usuario no completa el ‘desafío’ de verificación, o si una acción no válida hace que falle, se enviará una notificación de alerta de seguridad crítica a todos los dispositivos confiables enumerados para esa cuenta. Esto luego le da al usuario otra oportunidad de confirmar que era él o de tomar las medidas pertinentes para proteger su cuenta.
• Aumentan los ataques a cuentas cloud de Microsoft 365 de empresas:Los investigadores de Proofpoint han observado un alarmante aumento en los ataques dirigidos a altos ejecutivos de grandes empresas para tomar el control de sus cuentas cloud de Microsoft 365. En los últimos seis meses han sido atacadas más de 100 organizaciones de todo el mundo mediante el envío de unos 120.000 emails de phishing.

Si quieres mantenerte al día en todo lo que respecta a la seguridad en línea con TBSEK, nuestro boletín informativo y el blog informativo son ideales para ti; recuerda, semana a semana. ¡No te lo pierdas!