El ransomware apunta a sistemas de virtualización y servidores Linux

A menudo, las estaciones de trabajo de Windows, los servidores de Active Directory y otros productos de Microsoft son los principales candidatos, una estrategia que suele estar justificada. Pero debemos tener en cuenta que las tácticas de los ciberdelincuentes están en constante evolución y que ya se están desarrollando herramientas maliciosas para servidores Linux y sistemas de virtualización.

Fuente:

VirusTotal Code Insight: análisis de amenazas mediante IA

El pasado 24 de abril VirusTotal informaba a sus usuarios de la incorporación de Code Insight a su catálogo de funcionalidades. Basada en Sec-PaLM, Code Insight es capaz de generar resúmenes comprensibles para los usuarios desde el punto de vista de una IA especializada en ciberseguridad y malware.
Fuente:

https://unaaldia.hispasec.com/2023/04/virustotal-code-insight-analisis-…

Mayores grupos de ransomware activos

Durante el último año, las pandillas de ransomware se han disuelto y reformado, pero una cosa es segura: siguen reagrupándose y regresando. A pesar de todos los esfuerzos, el problema del ransomware continúa creciendo, con un informe de la empresa de seguridad Zscaler que registra un aumento del 80% en los ataques de ransomware año tras año.

Fuente:

El ciudadano ruso que ayudó al grupo de ransomsware Ruyk a lavar dinero no irá a la cárcel

Ayudar a los ciberdelincuentes no siempre sale caro. El crypto broker ruso Denis Mihaqlovic Dubnikov se ha declarado recientemente culpable de cargos relacionados con el lavado de dinero para el conocido grupo de ransomware Ruyk.

Fuente:

https://www.escudodigital.com/ciberseguridad/ciudadano-ruso-grupo-ranso…

Servidores Microsoft SQL hackeados para implementar Trigona ransomware

Los atacantes están pirateando servidores Microsoft SQL (MS-SQL) mal protegidos y expuestos internamente para implementar cargas útiles de ransomware Trigona y cifrar todos los archivos. Los servidores MS-SQL están siendo violados a través de ataques de fuerza bruta o diccionario que aprovechan las credenciales de cuenta fáciles de adivinar.

Fuente:

El FBI advierte sobre el "Juicejacking", los riesgos de usar cargadores USB públicos

Ese USB disponible en el transporte público o en el lobby de aeropuertos, cafeterías u hoteles puede parecer una herramienta útil para recargar rápidamente tu celular, pero también puede representar un gran riesgo. Tanto es así que el FBI pidió explícitamente a la gente que dejara de usar este tipo de entradas al alcance de todos, prefiriendo los puntos de venta convencionales y los cargadores que vienen con los smartphones.

Fuente:

Facebook pagará una multa estratosférica por Cambridge Analytica, y usuarios podrán reclamar su parte

Si eres usuario de Facebook en EE.UU., tienes chance de reclamar una parte de la multa millonaria que tendrá que pagar la red social. Son, en total, $725 millones de dólares. Meta, la casa matriz de la red social, responderá así a una demanda colectiva por violar la privacidad de millones de personas.

Fuente:

https://hipertextual.com/2023/04/facebook-multa-cambridge-analytica-usu…