para empresas en un mundo digitalmente interconectado.
Julio de 2024 ha sido un mes especialmente intenso en el ámbito de la ciberseguridad. Varias amenazas y eventos han puesto en jaque a sistemas y organizaciones a nivel mundial, desde una actualización defectuosa de software de seguridad hasta ataques coordinados de grupos prorrusos y la proliferación de malware en aplicaciones populares de Android. A continuación, detallamos los incidentes más destacados y sus impactos.
El viernes 19 de julio de 2024 será recordado como un día de caos para millones de usuarios de Windows en numerosos países. Una actualización defectuosa del software de seguridad de Crowdstrike provocó pantallazos azules en millones de sistemas, dejándolos inoperativos durante horas y, en algunos casos, días.
Este incidente, considerado el más grave de su tipo hasta la fecha, causó serios problemas en infraestructuras críticas, incluyendo aeropuertos en plena temporada estival. Los problemas se resolvieron gradualmente con la colaboración entre Crowdstrike y Microsoft, quienes proporcionaron parches y medidas de mitigación.
El impacto fue significativo, llevándose a replantear muchos procedimientos de actualización. A pesar de la gravedad del incidente, los protocolos de despliegue de actualizaciones y las medidas de mitigación demostraron su importancia para minimizar daños en futuras incidencias.
La detención de tres activistas prorrusos por parte de la Guardia Civil, acusados de ataques de denegación de servicio (DDoS) a organizaciones españolas, desató una oleada de represalias. El grupo NoName057, responsable de estos ataques, incrementó sus actividades contra objetivos españoles, coordinando acciones con otros grupos hacktivistas.
El Centro Nacional de Inteligencia (CNI) tuvo que intervenir para coordinar una respuesta efectiva ante el aumento de estos ataques, que destacaron por su intensidad y número.
El sistema operativo Android, debido a su amplia base de usuarios, sigue siendo un objetivo atractivo para los delincuentes. En julio de 2024, se descubrieron vulnerabilidades significativas en aplicaciones populares como Telegram y WhatsApp.
Exploit en Telegram: Investigadores de ESET descubrieron un exploit zero-day en Telegram, denominado EvilVideo, que permitía a los atacantes compartir cargas maliciosas a través de canales y grupos. Este exploit afectaba a versiones de Telegram anteriores a la 10.14.4, destacando la importancia de mantener las aplicaciones actualizadas.
Vulnerabilidad en WhatsApp: Otra vulnerabilidad revelada en WhatsApp permitía camuflar aplicaciones maliciosas como archivos PDF. Aunque no se podían compartir apps maliciosas directamente, los atacantes podían engañar a los usuarios para que las descargaran.
El juego de Telegram Hamster Kombat también fue utilizado para propagar malware. A través de canales no oficiales y falsas tiendas de aplicaciones, los delincuentes distribuían amenazas como Lumma Stealer, subrayando los riesgos de descargar contenido de fuentes no verificadas.
La Eurocopa y la Copa América fueron eventos aprovechados por los delincuentes para llevar a cabo estafas. Suplantando a la UEFA y organizando concursos falsos, lograron robar datos personales y de tarjetas de crédito. Además, se detectaron canales de Telegram que ofrecían transmisiones falsas, redirigiendo a los usuarios a webs maliciosas.
Las campañas de infostealers continuaron siendo un problema, con correos electrónicos que se hacían pasar por facturas o pedidos, iniciando cadenas de infección que robaban credenciales de aplicaciones comunes como navegadores y clientes de email.
Los delincuentes también aprovecharon los millones de desplazamientos por carretera, utilizando SMS fraudulentos que informaban de supuestas multas de tráfico, redirigiendo a webs falsas para robar información personal y de tarjetas de crédito.
El mes de julio de 2024 destacó por una serie de ciberamenazas graves que afectaron tanto a usuarios individuales como a organizaciones en todo el mundo. Desde actualizaciones defectuosas hasta ataques coordinados y sofisticados métodos de phishing, estos eventos subrayan la necesidad constante de mejorar las medidas de seguridad y mantenerse alerta ante posibles amenazas.
Los mensajes RCS ofrecen muchas más posibilidades que los SMS, pero también abren la puerta…
Acompañará a las empresas en sus procesos de equipamiento, desde la elección del hardware hasta…
Juntos, trabajarán en la formación y la actualización de habilidades para que los consejeros impulsen…
Este dispositivo incluye entre sus especificaciones procesador Intel Core Ultra (Serie 2) y botón Copilot.
Ya cuenta en su poder con más del 90 % de las acciones del proveedor…
Los actuales consejeros delegados, Raphael Erb y Melissa Mulholland, se convertirán en co-CEOs de la…