Los ciberdelincuentes están preparados para el Prime Day de Amazon. Check Point ha detectado la creación de más de 1.000 dominios maliciosos o sospechosos asociados a Amazon.

Los ciberdelincuentes están preparados para el Prime Day de Amazon. Check Point ha detectado la creación de más de 1.000 dominios maliciosos o sospechosos asociados a Amazon.
Hornetsecurity destaca a España como uno de sus mercados de mayor crecimiento, impulsado por nuevas soluciones tecnológicas y una sólida estrategia en el canal de distribución.
Brand Spoofing Prevention avanza en la propuesta de motor preventivo con el foco puesto en el aprendizaje y la incriminación.
Check Point Software alerta sobre la capacidad de los ciberdelincuentes para crear código QR con HTML y caracteres ASCII.
Cisco Talos apunta a las credenciales comprometidas de cuentas válidas como acceso inicial más común.
Los nuevos ataques se apoyan en esquemas impulsados por la inteligencia artificial, como el 'vhishing' o los deepfakes.
Casi 4 de cada 10 ataques de phishing vienen camuflados tras una supuesta comunicación de Microsoft. Le siguen Google y LinkedIn.
La mayoría realiza acciones peligrosas como reutilizar y compartir contraseñas o pinchar en enlaces que provienen de remitentes desconocidos.
En enero se crearon 18.171 dominios de este tipo y 1 de cada 8 era malicioso.
El phishing mejorado a través de tecnología de inteligencia artificial afecta ya a 9 de cada 10 organizaciones.
Durante 2023 su presencia se disparó un 144 %, aunque el 'phishing' sigue siendo la amenaza más común.
Microsoft, Amazon y Google configuran actualmente el top 3 de marcas más suplantadas.
También figuran en el top 10 del 'phishing' de marca otras compañías como Google, Amazon, Apple, LinkedIn y Netflix.
Trend Micro advierte sobre los grandes modelos lingüísticos, capaces de eliminar indicadores de amenaza como los errores gramaticales.
Fortalecer sus defensas y apostar por la seguridad en la nube es una prioridad para un 44,2 % de las compañías, según datos que maneja Secure&IT.
Check Point afirma que debemos prepararnos para una “tormenta de inteligencia artificial, hacktivismo y falsificaciones armadas” que amenazará la seguridad en 2024.
Los atacantes se han hecho pasar por más de 1.000 organizaciones distintas en más de 1.000 millones de intentos de suplantación de identidad
Una colaboración entre Interpol y la compañía de seguridad Trend Micro ha puesto fin a las operaciones de un sitio que causó más de 70.000 víctimas en 43 países distintos.
Otras dos famosas compañías tecnológicas implicadas en suplantaciones de identidad por parte de los ciberdelincuentes son Google y Apple.
Ransomware, phishing, spear phising y vulnerabilidades en software y sistemas son las principales ciberamenazas con las que se enfrentan las empresas españolas
El phishing y la falta de parches son las dos grandes preocupaciones en esta área.
Este protocolo permite comprobar la identidad del remitente de un correo antes de que su mensaje llegue al destinatario. Así, protege los nombres de dominio de un mal uso.
Los delincuentes intensifican el uso de archivos adjuntos con 'malware' desconocido.
Casi el 70% de los directivos españoles tienen la ciberseguridad en su agenda, pero alrededor de un tercio de ellos no saben qué es un ataque de phishing, el malware o el ransomware.
Mediante el phishing los delincuentes se hacen pasar por entidades o empresas legítimas para engañar a los usuarios y obtener información confidencial
Si preguntamos a ChatGPT si un determinado enlace puede ser phishing, ofrece una tasa de detección en torno al 90%. Sin embargo, presenta una elevada tasa de falsos positivos.
Una de las formas más comunes de utilizar caracteres invisibles es a través de la homografía utilizando caracteres que se asemejan visualmente a otros diferentes
Esta herramienta permite neutralizar páginas de 'phishing' y tiendas online falsas antes de que el ataque se ponga en marcha.
Walmart es la marca más imitada por los ciberdelincuentes en sus intentos de robo de información personal o credenciales de pago a nivel mundial
Entelgy Innotec Security explica cómo sortear las campañas de suplantación de identidad de la Agencia Tributaria.