Noticias de ciberseguridad
A continuación, hemos seleccionado las noticias de seguridad a nivel mundial más relevantes.
Te llaman de recursos humanos y te ofrecen un trabajo
Se han identificado múltiples intentos de fraude en los que los estafadores se hacen pasar por departamentos de recursos humanos de empresas, ofreciendo empleos con condiciones muy atractivas y altos salarios.
Los delincuentes digitales emplean diversas formas de comunicación, como correos electrónicos, mensajes o llamadas telefónicas, con el fin de obtener información personal. No se descarta que en algunas de estas campañas también busquen obtener un beneficio económico.
Si te han contactado con una oferta de trabajo dudosa, como con la excusa de ofrecerte una oportunidad laboral, es importante que mantengas precaución y evites compartir información personal si no estás completamente seguro de la autenticidad de la propuesta.
No respondas a la oferta bajo ninguna circunstancia. Borra el mensaje, bloquea al remitente o márcalo como spam, y avisa a tus compañeros. Además, informa a las autoridades competentes. Accede a la noticia completa en
https://www.incibe.es/empresas/avisos
Estafa del SMS que suplanta la suscripción a Netflix
El proceso comienza con un SMS que parece completamente legítimo, informando al usuario sobre un supuesto problema con la renovación de su suscripción. El mensaje generalmente dice algo como: «Este es el último aviso antes de suspender su cuenta. Accede al enlace para actualizar tu método de pago».
El mensaje contiene un enlace que lleva a una página falsa, diseñada para replicar la apariencia del sitio oficial de Netflix.
Creyendo que está solucionando un inconveniente con su cuenta, el usuario accede al enlace sin sospechar, cayendo en una técnica de phishing, donde los estafadores intentan obtener su información personal y bancaria a través de sitios falsos que imitan a la web auténtica. Accede a la noticia completa en https://unaaldia.hispasec.com/
13 tipos de amenazas de correo electrónico
Protege tu empresa de las principales amenazas de correo electrónico, incluidas las más avanzadas que intentan evadir la puerta de enlace de seguridad. En este artículo tienes un análisis detallado sobre la amplia variedad de amenazas de correo electrónico en constante evolución, sus riesgos y el impacto que pueden tener en las organizaciones. Descubre cómo la bandeja de entrada basada en API puede cubrir las brechas en la seguridad del correo electrónico y ofrecer una protección completa frente a los ataques. Accede a la noticia completa en https://www.barracuda.com/reports/
GoldenJackal: APT de ciberespionaje con capacidad para robar información en redes con air gap
Investigadores de ESET descubrieron una serie de ataques a una organización gubernamental en Europa utilizando herramientas capaces de atacar sistemas con air gap. La campaña, que atribuimos a GoldenJackal, un grupo APT de ciberespionaje dirigido a entidades gubernamentales y diplomáticas, tuvo lugar entre mayo de 2022 y marzo de 2024.
Al analizar el conjunto de herramientas desplegadas por el grupo, pudimos identificar un ataque que GoldenJackal llevó a cabo anteriormente, en 2019, contra una embajada del sur de Asia en Bielorrusia que, una vez más, se dirigió a los sistemas de protección aérea de la embajada con herramientas personalizadas. Accede a la noticia completa en:
https://www.welivesecurity.com/es/
Si tu empresa ha sido víctima de un ataque, puedes llamar al teléfono 017, es una línea gratuita que el Instituto Nacional de Ciberseguridad (INCIBE) pone a tu disposición.
¡Hasta pronto!
