Las bases de datos conteniendo miles (incluso millones) de direcciones de correos electrónicos son muy jugosas para los ciberdelincuentes, especialmente cuando esas direcciones de email se corresponden con usuarios corporativos. Esto es debido a que son el vector favorito para los ciberataques, especialmente para phishing y malware.
De esta forma se ha detectado un mercado de compraventa clandestina de estas bases de datos con correos corporativos procedentes tanto de empresas como de organismos gubernamentales en el que pueden encontrarse proveedores dedicados (XLeet, Odin, Xmina… Lufix) que facilitan a los ciberdelincuentes grandes cantidades de estas direcciones a precios muy asequibles.
Estos correos pueden encontrarse incluso en canales de Telegram con cientos de suscriptores en los que aparecen actualizaciones con nuevos compradores, vendedores y listados de webmails disponibles.
Los modos más frecuentes para quebrantar la seguridad de las cuentas de correo electrónico son los siguientes:
Para evitar este tipo de ataques se recomienda a empresas y organismos públicos formar y educar a sus empleados, clientes y proveedores además de proceder a sustituir las contraseñas por otras nuevas con cierta periodicidad además de permanecer alerta para descubrir nuevas tendencias y ciberamenazas.
Sin las medidas de protección necesarias, un almacén puede convertirse en el eslabón más débil…
Adyen publica los resultados de su estudio "Estrategias para reducir el coste total de pagos",…
Del porcentaje global del 21 % se baja a un 18 % en el caso…
Entrevistamos a John Shier, CTO Field de Sophos, que hace repaso de las principales amenazas…
Desde fibratel comparten una serie de pautas para orientar la construcción de centros de datos…
Dell Technologies compara estos ámbitos y habla de "purificar la materia original", "combinar elementos", una…