Samsung presenta los nuevos portátiles Galaxy Book4 ultracompactos de gama alta que no te dejarán indiferente, equipados con los nuevos procesadores Intel® Core™ 7 de nueva generación con certificación Intel®  EVO™ que garantizan una experiencia premium.    Ya están disponibles en la tienda online de Telefónica Empresas los nuevos modelos Galaxy Book4: Samsung Galaxy Book4  y Samsung Galaxy Book4 Pro desde 31,80€/mes. Son portátiles equipados con prestaciones superiores y tecnología muy avanzada que facilitarán la jornada laboral de los empleados en tu negocio. ¡Elige el que más te interese!   Los nuevos Galaxy Book4, se presentan con un diseño y experiencia de usuario mejorada. La serie Galaxy Book4 ofrece un grado superior de protección en seguridad para las empresas.           Samsung Galaxy Book4 Pro  Por 40,2 €/mes (36 meses)    Insuperable en movilidad y rendimiento   El Galaxy Book4 Pro es el equipo perfecto para trabajar en movilidad. Con un chasis fino y ligero, una pantalla sobresaliente optimizada para una visualización perfecta incluso en exteriores y la última tecnología de Intel® para un rendimiento insuperable en su categoría.      Lleva la movilidad del PC al siguiente nivel   Con un diseño elegante delgado es un potente portátil ligero, el Galaxy Book4 Pro redefine la movilidad. Su grosor de menos de 12 milímetros y su peso de apenas 1,2 Kg hace que sea fácil de llevar, permitiéndote trabajar en cualquier lugar.     Potencia para trabajar en cualquier lugar   Galaxy Book4 Pro es un portátil potente que incorpora procesador ultrarrápido Intel ® Core™ Ultra 7, con certificación Intel ® EVO que garantizan un portátil potente no solo en potencia sino también en conectividad y autonomía. Un equipo ultracompacto sin renunciar a las mejores prestaciones. Con procesadores Intel ® Core™ Ultra 7 con hasta 16 núcleos es el equipo perfecto incluso para las aplicaciones más exigentes. Su nueva arquitectura de GPU ofrece un 90% de mejora en gráficos.     Pantalla táctil antirreflejos   Probablemente, la mejor pantalla en su categoría. La tecnología Dynamic AMOLED 2X con resolución 3K proporciona una experiencia inmersiva con colores vivos, según la tarea que realices. Su frecuencia de actualización de 120Hz ofrece una respuesta rápida y una experiencia fluida, perfecta la creación de contenido.     Es el primer portátil Galaxy Book con Samsung Knox   Ofrece máxima seguridad con funciones como:   Protección avanzada contra las últimas amenazas de seguridad. Nuevo chip dedicado que permite a Knox aplicar protección multicapa para el arranque y administración del Sistema. Recuperación automática de datos críticos para el Sistema si se detectan amenazas.       Además, ahora si compras un Galaxy Book4, llévate de regalo de lanzamiento unos Galaxy Buds2 Pro. Más información y detalle del portátil Galaxy Book4 en nuestro post.   Todos los Galaxy Book ofrecen 3 años de garantía con la empresa Zeleris (empresa del grupo Telefónica) y cuentan con una web de soporte exclusivo.   ... Mostrar más

¿Y si el sol pudiera convertir el calor en frío? Hoy estamos en Málaga, en plena Costa del Sol, dónde hace mucho sol, visitando empresas que ya han descubierto las grandes ventajas de pasarse a la energía solar. En esta ocasión desde la empresa Manipulae, una empresa especializada en manipulados y distribución postal con más de 20 años de experiencia, que ya ha descubierto las ventajas de pasarse a la energía solar.         ¿Qué aporta la Energía Solar a la empresa Manipulae?   Telefónica Empresas junto a Solar 360 nos presentó una solución de autoconsumo para rentabilizar nuestro negocio con la máxima eficiencia. A continuación, resumimos algunas de las razones más importantes que nos hizo decantarnos por la solución Solar 360.   Sostenible: minimiza la generación de residuos, reduciendo las emisiones de Carbono CO2 a la atmósfera y beneficiando al medioambiente. Ahorro: al reducir al máximo el consumo de energía eléctrica permite ahorrar en la factura desde el primer día. Confianza: Acompañamiento y asesoramiento personalizado en todo momento que ofrece Telefónica Empresas.   Además, Telefónica Empresas se ocupa de todo, desde trámites administrativos, gestión de ayudas o subvenciones hasta la financiación. Nos acompañan en todo el proceso.   ¿Qué os motivo a instalar la solución de autoconsumo Solar 360?   Miguel Ángel explica que estudiaron la posibilidad de instalar paneles solares y descubrieron que les daba mucha confianza hacerlo con Solar 360 y Telefónica Empresas. Ya con la puesta en marcha de Solar 360 hemos conseguido, ahorro en la factura energética, rápida amortización de la inversión y, sobre todo, el impacto positivo a nivel medioambiental que vamos a generar, siendo su cuidado una de las claves para mejorar el futuro de todos.   En cuanto a la sostenibilidad hemos encontrado ventajas en la generación de residuos porque hemos conseguido reducir nuestra huella de carbono permitiéndonos disponer del certificado ISO 14001 y así, aportar nuestro granito de arena al planeta.     ¿Qué ventajas ofrece la app de monitorización?   Miguel Ángel explica que disponer de una app que permite monitorizar desde cualquier lugar, ver la generación de energía solar, el autoconsumo, los excedentes…resulta de gran utilidad. Todo esto ha mejorado la eficiencia en el proceso de producción y manipulación, lo que ha supuesto reducir hasta el 40% nuestra factura de electricidad. Y no solo eso, además en menos de 3 años podremos amortizar nuestra inversión.               Convierte el sol en tu mejor aliado con Solar 360 y Telefónica Empresas.     ... Mostrar más

Si necesitas configurar el router de tu negocio, te contamos cómo hacerlo. A partir de ahora deja de estar disponible el portal Alejandra.     ¿Cómo configurar el router de tu empresa?   Para configurar el router de tu empresa, existe la posibilidad de hacerlo de manera "local" o bridge a través de la IP http://192.168.1.1 asignada como puerta de acceso para todos los routers.   Se trata de una web general del fabricante del router, desde donde siempre se pueden modificar características del dispositivo. Para acceder, solo necesitas la contraseña que puedes encontrarla en la pegatina del propio router.           A continuación, te dejamos un vídeo explicativo para mostrarte cómo acceder a la configuración de tu router con la dirección IP 192.168.1.1         Si necesitas más información de configuración de router accede al detalle de este post.  ... Mostrar más

      Noticias de ciberseguridad   A continuación, hemos seleccionado las noticias de seguridad a nivel mundial más relevantes.   554 millones de cookies españolas ya están en la Dark Web   Un estudio reciente realizado por NordVPN ha descubierto que más de 54 000 millones de cookies están en circulación en la dark web, con España encabezando la lista como el primer país europeo con 554 millones de cookies filtradas. Los investigadores examinaron un conjunto de datos de cookies y sus listados disponibles en la web oscura para determinar cómo fueron obtenidas y los riesgos de seguridad y privacidad que representan, así como el tipo de información que contienen. Los ciberdelincuentes lograrían adquirir esos millones de cookies principalmente a través de malware, como ladrones de información, troyanos y keyloggers. Cuando las cookies, que funcionan como claves digitales para sesiones en línea y datos personales, quedan expuestas, se convierten en un activo valioso para los ciberdelincuentes. Esta vulnerabilidad puede dar lugar al robo de información personal y financiera, así como al robo de identidad y transacciones no autorizadas. Accede a la noticia completa en https://nordvpn.com/es/research-lab/     Malware desarrollado por el grupo de ciberespionaje Earth Hundun   El actor malicioso Earth Hundun ha desarrollado una nueva versión del malware Waterbear que ha sido denominada Deuterbear. De acuerdo con un análisis publicado por Trend Micro, el grupo de ciberespionaje Earth Hundun llevaría actualizando el backdoor Waterbear desde 2009 y lo habría empleado en ataques contra entidades de los sectores tecnológico y gubernamental de Asia-Pacífico. Waterbear tiene la capacidad de usar técnicas para evitar ser detectado por soluciones de seguridad, así como de descarga y despliegue de un Remote Access Trojan (RAT). Por otro lado, Deuterbear ha sido clasificado como una entidad diferente a Waterbear y no una variante de este, debido a las diferencias en la estructura de configuración y el flujo de descifrado. Accede a la noticia completa en https://www.trendmicro.com/en_us/research/     Técnicas en SharePoint permiten la descarga masiva de archivos sin dejar rastro   Investigadores de Varonis Threat Labs han identificado dos técnicas que permiten a los atacantes eludir medidas de seguridad y filtrar datos de SharePoint sin activar detecciones estándar. La primera técnica aprovecha la función "Abrir en la aplicación", que no registra eventos de descarga, permitiendo a los atacantes acceder y descargar archivos sin dejar rastro. La segunda técnica manipula la cadena User-Agent para que las descargas parezcan sincronizaciones, evitando ser examinadas por equipos de seguridad. Ambas técnicas pueden ser ejecutadas manualmente o mediante scripts de PowerShell, facilitando la filtración masiva de archivos sin ser detectados. Varonis expuso estos fallos en noviembre de 2023 a Microsoft, que los incluyó en una lista de parches pendientes para su corrección en futuras actualizaciones. Accede a la noticia completa en https://www.varonis.com/blog/sidestepping-     Raspberry Robin: campaña de malware se extiende mediante archivos WSF   Raspberry Robin, un gusano diseñado para el sistema operativo Windows, presenta la capacidad de descargar y ejecutar cargas adicionales, sirviendo como una plataforma para los actores de amenazas en la distribución de archivos maliciosos. Este malware ha sido empleado para la entrega de varias familias, entre las cuales se incluyen SocGholish, Cobalt, Strike, IcedID, BumbleBee y Truebot, además de ser considerado como un precursor del ransomware. En marzo, el equipo de investigación de amenazas de HP detectó un cambio en la estrategia de propagación empleada por los actores maliciosos que utilizan Raspberry Robin. Ahora, el malware se distribuye mediante Archivos de Script de Windows (WSF); el proceso de descarga a través de WSF está altamente ofuscado y emplea múltiples técnicas de análisis que dificultan su detección y ralentizan su análisis. Aunque su método de propagación más conocido involucra unidades USB, los actores de amenazas que utilizan Raspberry Robin están diversificando sus vectores de infección, incluyendo descargas web, con el fin de alcanzar sus objetivos. Accede a la noticia completa en https://threatresearch.ext.hp.com/     Variante de ataques Spectre afecta a procesadores Intel y Arm   Los investigadores de VUSec han descubierto una nueva variante del ataque Spectre v2, a la que han denominado Spectre Branch History Injection (BHI). Spectre v2, también conocido como Branch Target Injection (BTI), es una vulnerabilidad que afecta a procesadores y que permitiría a los actores maliciosos filtrar información sensible mediante el abuso de errores de predicción de bifurcaciones. Sin embargo, las mitigaciones provistas para Spectre v2 no protegen de esta nueva variante del fallo, ya que el historial de bifurcaciones global puede ser manipulado desde el espacio del usuario para influir en las predicciones de bifurcaciones. Los investigadores destacan que, aunque mediante ataques BHI un atacante no podría inyectar directamente objetivos de las bifurcaciones, sí tendría la capacidad de manipular el historial global. Spectre BHI parece afectar a múltiples modelos de procesadores Intel y Arm, aunque los procesadores AMD no parecen resultar vulnerables. Accede a la noticia completa en https://www.vusec.net/projects/     Los virus y el malware evolucionan continuamente y cada vez son más peligrosos. Para no correr riesgos innecesarios, te recomendamos que protejas tu empresa y evites ser víctima de un ciberataque.   Si tu empresa ha sido víctima de un ataque, puedes llamar al teléfono 017, es una línea gratuita que el Instituto Nacional de Ciberseguridad (INCIBE) pone a tu disposición.   ¡Hasta pronto!  ... Mostrar más

      Noticias de ciberseguridad   A continuación, hemos seleccionado las noticias de seguridad a nivel mundial más relevantes.   Campaña de phishing utilizando archivos de OneNote   El equipo de investigadores de The Dfir Report han publicado los resultados de una investigación sobre una campaña maliciosa de phishing que utiliza archivos de Microsoft OneNote como vector de entrada. Los actores maliciosos tras estos hechos dirigieron su actividad contra empresas del sector industrial, tecnología, energía, retail y seguros. En cuanto al vector de entrada, el ataque consiste en la remisión de correos con un archivo adjunto de OneNote que al ejecutarlo aparece una pantalla con un botón abrir, el cual al ejecutarse comienza a descargarse una dll del software malicioso IcedID. Según los expertos, este tipo de campañas remarca como los atacantes explotan la confianza en las aplicaciones de uso común para eludir las medidas de seguridad tradicionales y comprometer a sus víctimas. Accede a la noticia completa en https://thedfirreport.com/2024/04/01/     UNAPIMON: malware utilizado para evadir soluciones de seguridad   El equipo de investigadores de Trend Micro ha publicado una investigación en la que señalan que una filial de APT41, denominada Earth Freybug, ha utilizado un nuevo malware llamado UNAPIMON en sus operaciones para evadir las soluciones de seguridad. UNAPIMON se trata de un malware escrito en C+ y está equipado para evitar que los procesos secundarios sean monitoreados aprovechando una biblioteca de código abierto de Microsoft llamada Detours para desconectar funciones API críticas, evadiendo así la detección en entornos sandbox que implementan el monitoreo de API a través de enlaces. En cuanto a su vector de entrada, Earth Freybug utiliza un ejecutable legítimo asociado con VMware Tools ("vmtoolsd.exe") para crear una tarea programada usando "schtasks.exe " e implementar un archivo llamado "cc.bat" en el equipo, si bien se desconoce cómo se inyectó el código malicioso en vmtoolsd.exe, se sospecha que puede haber implicado la explotación de servidores externos. Accede a la noticia completa en https://www.trendmicro.com/en_us/     Atomic stealer se distribuye a través de anuncios y webs maliciosas   Los investigadores de Jamf Threat Labs han publicado un nuevo análisis sobre el malware Atomic stealer, cuyos ataques están siendo principalmente dirigidos a usuarios de macOS. En concreto, se detallan dos tipos de ataques cuyo objetivo es la distribución de este infostealer. En el primero de ellos, los atacantes emplean anuncios maliciosos que dirigen al usuario a una página web que se hace pasar por Arc Web Browser y a la que solo se puede acceder por medio del link, con el objetivo de evitar ser detectada. Por otro lado, en el otro ataque los actores maliciosos también emplean otro sitio web, en este caso la plataforma Meethub, para distribuir Atomic stealer. Los investigadores destacan que este malware presenta la capacidad de sustraer credenciales de buscadores, datos de tarjetas de crédito y billeteras de criptomonedas, incluyendo Ledger y Trezor. Accede a la noticia completa en https://www.jamf.com/blog/     Vulnerabilidad en Magento aprovechada por actores maliciosos   El equipo de investigadores de Sansec ha publicado una investigación en la que señala que actores maliciosos han aprovechado una vulnerabilidad en Magento para implementar puertas traseras en sitios web de comercio electrónico. En concreto, el fallo de seguridad aprovechado sería el registrado como CVE-2024-20720, CVSSv3 de 9.1 según fabricante, el cual podría producir una ejecución de código arbitrario y destaca por no requerir la interacción del usuario para su explotación. Según los investigadores de Sansec, descubrieron una plantilla de diseño especialmente diseñada en la base de datos, que se utilizó para inyectar un skimmer con el fin de exfiltrar datos bancarios. Los expertos instan a los administradores de sitios web de comercio electrónico basados ​​en Magento a actualizar a las versiones 2.4.6-p4, 2.4.5-p6 o 2.4.4-p7 lo antes posible para evitar una posible afectación. Accede a la noticia completa en https://sansec.io/research/     Vulnerabilidad en routers de Cisco se queda sin actualización   Cisco ha emitido una advertencia sobre una vulnerabilidad de gravedad media en los routers de la serie RV para pequeñas empresas. El problema, identificado como CVE-2024-20362 CVSSv3 6.1 según fabricante, permite que un atacante remoto no autenticado realice un ataque de scripting (XSS) contra un usuario de la interfaz basada en web del router. Cisco ha declarado que estos dispositivos ya están al final de su vida útil y no lanzará actualizaciones de software para solucionar el problema. No hay soluciones conocidas para esta vulnerabilidad. Se recomienda desactivar la gestión remota en los routers RV320 y RV325 para mitigar el riesgo. En los routers RV016, RV042, RV042G y RV082, se recomienda deshabilitar la gestión remota y bloquear el acceso a los puertos 443 y 60443. Accede a la noticia completa en https://sec.cloudapps.cisco.com/security/     Descubierta vulnerabilidad en dispositivos NAS D-Link   El investigador de amenazas conocido como Netsecfish recientemente reveló la existencia de un fallo de seguridad en los dispositivos NAS D-Link, identificando un backdoor codificado y una inyección de comando arbitrario. La vulnerabilidad, identificada como CVE-2024-3273 y con una puntuación CVSSv3 de 7.3 según VulDB, permite a los atacantes ejecutar comandos remotamente mediante una solicitud HTTP GET en el script '/cgi-bin/nas_sharing.cgi', lo que permitiría acceder a información confidencial, alterar la configuración del sistema y realizar una denegación de servicio. Además, según indica Netsecfish, más de 92 000 dispositivos NAS D-Link en línea son vulnerables. Los dispositivos afectados incluyen los modelos DNS-340L, DNS-320L, DNS-327L y DNS-325. Accede a la noticia completa en https://github.com/netsecfish/     Los virus y el malware evolucionan continuamente y cada vez son más peligrosos. Para no correr riesgos innecesarios, te recomendamos que protejas tu empresa y evites ser víctima de un ciberataque.   Si tu empresa ha sido víctima de un ataque, puedes llamar al teléfono 017, es una línea gratuita que el Instituto Nacional de Ciberseguridad (INCIBE) pone a tu disposición.   ¡Hasta pronto!  ... Mostrar más

El uso de la inteligencia artificial agiliza procesos, reduce costos y ofrece y un análisis de datos avanzados muy valiosos para impulsar la innovación. Además, permite personalizar mejores experiencias, mejorar la eficiencia operativa y anticipar las necesidades de los usuarios, generando ventajas competitivas significativas en un mundo digitalmente impulsado.   La incorporación de la IA permite automatizar tareas repetitivas, adaptarse a cambios rápidos en el mercado y brindar soluciones personalizadas, lo que aumenta la competitividad y la agilidad empresarial en un entorno cada vez más dinámico. En última instancia, su adopción continua refleja la creciente necesidad de tecnologías que potencien la productividad.   La inteligencia artificial aplicada en las aplicaciones de Microsoft 365, como Teams, Outlook, Word, Excel y PowerPoint, transforma la manera en que trabajamos actualmente.           Copilot para Microsoft 365 ofrece desde sugerencias de creación de contenido hasta automatización de tareas repetitivas. Gracias a la aplicación de IA agrega un nivel de inteligencia que mejora la productividad y la calidad del trabajo, con funciones como los resúmenes de reuniones e hilos de correo, la corrección gramatical avanzada, el análisis de datos en Excel, la organización automática de correos electrónicos en Outlook y la generación de diseños creativos en PowerPoint. El uso de estas herramientas resulta más intuitivas y eficientes, permitiendo a los usuarios enfocarse en lo que realmente importa.   ¿Qué es Copilot para Microsoft 365?   Es una herramienta de productividad con tecnología de inteligencia artificial que coordina modelos de lenguaje de gran tamaño (LLM), contenido de Microsoft Graph (como correos electrónicos, chats y documentos a los que tiene permiso para acceder) y las aplicaciones de Microsoft 365 que se usan todos los días, como Word, Excel, PowerPoint, Outlook, Teams y otros como Internet.   Copilot proporciona asistencia inteligente en tiempo real, lo que permite a los usuarios mejorar tu creatividad, productividad y capacidades.   Copilot puede generar sugerencias contextuales en tiempo real mientras los usuarios escriben código, un documento, un correo electrónico y mucho más.   El uso de Copilot en aplicaciones de Microsoft 365 implica una transformación en la forma que conocemos hasta ahora de Teams, Outlook, Word, PowerPoint, Excel y OneNote.     Experiencia de uso de Copilot para Microsoft 365   Un informe de Microsoft afirma que los primeros datos de los usuarios que han utilizado Copilot para Microsoft 365 indican que un gran número de usuarios han informado que han tenido una experiencia positiva. El informe ofrece conclusiones importantes.   87% de usuarios dijeron que es más fácil comenzar con un primer borrador 84% afirman que facilita el seguimiento de las acciones después de una reunión 75% dijeron que ayuda a encontrar más fácilmente lo que necesitan de sus archivos 72% afirman que les ayudó a generar ideas mientras escribían 64% dijeron que pasan menos tiempo gestionando el correo electrónico 29% más rapidez en la búsqueda, escritura y resumen   Según los datos, los usuarios que han utilizado Copilot informan de un aumento del 70% en la productividad y una mejora del 68% en la calidad de su trabajo. Además, hay un ahorro de tiempo considerable, ya que los resultados cuantitativos demuestran que el uso de Copilot permite aumentar la rapidez a la que se ejecutan tareas como escribir, resumir el contenido de una reunión y buscar información.     Beneficios de Copilot para las pymes   Como ya se ha comentado, el uso de Copilot proporciona numerosas ventajas en un entorno colaborativo en las empresas.    Aumento de la productividad Ayuda a trabajar a los empleados de forma más rápida y eficiente con un ahorro de hasta 5 horas semanales por empleado.     Ahorro de tiempo   El ahorro de tiempo se consigue mediante la automatización de tareas como la redacción de correos electrónicos, la creación de documentos y la realización de presentaciones impresionantes. Esto permite a los empleados dedicar su tiempo a tareas estratégicas y de mayor valor para la empresa.     Seguridad Los datos utilizados no son emplean para entrenar, reentrenar o mejorar los modelos ni los de terceras compañías.     Reducción de errores La reducción de errores es esencial para garantizar la precisión y la calidad, sobre todo en entornos como el desarrollo de software, asesorías jurídicas o comunicación empresarial.     Mejora de la colaboración   La interacción y colaboración entre varios equipos de trabajo mejora sustancialmente al permitir la colaboración en tiempo real.     Satisfacción del empleado   Copilot para Microsoft 365 ayuda a los empleados a completar las tareas de forma más rápida y eficaz automatizando los trabajos repetitivos o tediosos. Esto reduce la carga de trabajo y permite centrarse en tareas más prioritarias y creativas, lo que aumenta la satisfacción laboral.   Copilot está integrado en las aplicaciones de Microsoft 365: Teams, Outlook, Word, Excel, Powerpoint, Loop, OneNote, Whiteboard y Chat Microsoft 365 aportando una experiencia de usuario diferencial.         Telefónica te acompaña en tu adopción de Copilot para Microsoft 365   Telefónica te ayuda a entender la oportunidad que ofrece Copilot para Microsoft 365 en tu empresa. Los beneficios que aporta, el ecosistema de IA de Microsoft, así como los retos en seguridad y privacidad. También, te acompaña en el proceso de analizar requerimientos de licencias, técnicos, y de seguridad para la implementación del servicio en el puesto de trabajo.   Ya puedes contratarlo en la web de Telefónica Empresas, para ello debes tener alguna de las siguientes licencias: Office 365 E3/E5, Microsoft 365 E3/E5, Microsoft 365 Business Standard y Business Premium.   Copilot para Microsoft 365 ayuda a las pymes a ahorrar tiempo y recursos.   ... Mostrar más

    Noticias de ciberseguridad   A continuación, hemos seleccionado las noticias de seguridad a nivel mundial más relevantes.   Darcula: análisis de plataforma de Phishing as a Service   El equipo de investigadores de Netcraft ha realizado una publicación en la que analizan el servicio de Phishing as a Service denominado Darcula. En concreto, los investigadores señalan que dicha plataforma emplearía más de 20 000 dominios en 11 000 direcciones IP para falsificar a más de 200 marcas con el objetivo de engañar a usuarios tanto de dispositivos Android como iPhone de más de 100 países. Según los expertos, Darcula destaca por emplear JavaScript, React, Docker y Harbour, lo que permite actualizaciones continuas y nuevas funciones sin necesidad de reinstalar kits de phishing. Asimismo, Darcula no utiliza la clásica remisión de mensajes SMS, en su lugar utiliza RCS (Android) e iMessage (iOS) para enviar mensajes a las víctimas con enlaces a las URL de phishing.  Más información en https://www.netcraft.com/blog/     El malware para Android Vultur expande su alcance   Los desarrolladores del troyano bancario para Android conocido como Vultur han introducido recientemente nuevas funcionalidades técnicas. Según los investigadores de Fox-IT, estas nuevas capacidades permiten al operador del malware tener un mayor control remoto sobre el dispositivo móvil de la víctima. Además, Vultur ha mejorado su estrategia de ocultamiento al encriptar su comunicación C2 y emplear múltiples cargas encriptadas que se descifran dinámicamente. Para camuflarse también utiliza la apariencia de aplicaciones legítimas, incluyendo una aplicación de seguridad de McAfee, mientras lleva a cabo sus acciones maliciosas, dificultando así su detección. Finalmente, los investigadores destacan que esta nueva versión de Vultur está siendo distribuida por ataques híbridos que combinan técnicas de phishing por SMS (smishing) y llamadas telefónicas que instan a la víctima a instalar la aplicación que contiene el malware. Accede a la noticia completa en https://blog.fox-it.com/2024/03/28/     Campaña maliciosa distribuyendo StrelaStealer   El equipo de investigadores de Unit 42 de Palo Alto ha publicado un informe en el que analiza una campaña maliciosa dedicada a la distribución del software malicioso StrelaStealer. En concreto, según los expertos, dicha campaña habría impactado contra más de 100 organizaciones de EE. UU. y la Unión Europea a lo largo de dos grandes campañas de malspam ocurridas en noviembre de 2 023 y enero de 2 024. Asimismo, cabe indicar que los sectores de las organizaciones afectadas incluyen al tecnológico, finanzas, legal, manufactura, gubernamental, energía, seguros y construcción. En relación al vector de entrada, actores maliciosos distribuyen correos con archivos adjuntos que lanzan un payload de StrelaStealer, el cual cambian el formato del archivo adjunto de una campaña a la siguiente con el fin de evadir la detección. Accede a la noticia completa en https://unit42.paloaltonetworks.com/     Detectada nueva técnica de ataque contra servidores DHCP   Investigadores de seguridad de Akamai han descubierto una nueva técnica a la que denominaron DHCP Coerce, la cual consiste en una escalada de privilegios que afecta a los entornos de Active Directory (AD) y aprovecha el grupo de administradores de DHCP, pudiendo comprometer redes enteras. La técnica implica la manipulación de configuraciones y scripts maliciosos, lo que permite a los atacantes apoderarse del dominio y manipular datos. Además, como ya se mencionó anteriormente, abusa del grupo de administradores de DHCP, comprometiendo servidores DHCP en controladores de dominio para acceder a recursos valiosos, lo que podría comprometer credenciales de clientes. La técnica también manipula la opción de servidor DNS para redirigir actualizaciones dinámicas de DNS y comprometer servidores. Al mismo tiempo, los atacantes pueden forzar autenticación Kerberos y retransmitirla para obtener control total sobre el servidor.  Akamai afirma que esta técnica se basa en el abuso de funciones legítimas y no se basa en ninguna vulnerabilidad, por lo que no existe una solución. Accede a la noticia completa en https://www.akamai.com/blog/     Campaña de phishing utilizando archivos de OneNote   El equipo de investigadores de The Dfir Report han publicado los resultados de una investigación sobre una campaña maliciosa de phishing que utiliza archivos de Microsoft OneNote como vector de entrada. Según los expertos, esta campaña comenzó en febrero de 2023 y finalizó en marzo del mismo año, y los actores maliciosos tras estos hechos dirigieron su actividad contra empresas del sector industrial, tecnología, energía, retail y seguros. En cuanto al vector de entrada, el ataque consiste en la remisión de correos con un archivo adjunto de OneNote que al ejecutarlo aparece una pantalla con un botón abrir, el cual al ejecutarse comienza a descargarse una dll del software malicioso IcedID. Accede a la noticia completa en https://thedfirreport.com/2024/04/01/     Campaña PhantomBlu para la distribución del troyano NetSupport RAT   Investigadores de Perception Point han descubierto una campaña de correo electrónico malicioso llamada PhantomBlu, en la que los atacantes se hacen pasar por un servicio de contabilidad para engañar a los usuarios de Microsoft Office en organizaciones de EE. UU. Los correos electrónicos invitan a los destinatarios a descargar un archivo Word de Microsoft Office que supuestamente contiene un informe mensual de nóminas. Sin embargo, este archivo protegido por contraseña en realidad contiene el troyano de acceso remoto (RAT) conocido como NetSupport RAT, que manipula las plantillas de Object Linking and Embedding (OLE). Este malware puede monitorear el comportamiento de la víctima, capturar pulsaciones de teclas, transferir archivos y tomar el control de los recursos del sistema. Accede a la noticia completa en https://perception-point.io/blog     Los virus y el malware evolucionan continuamente y cada vez son más peligrosos. Para no correr riesgos innecesarios, te recomendamos que protejas tu empresa y evites ser víctima de un ciberataque.   Si tu empresa ha sido víctima de un ataque, puedes llamar al teléfono 017, es una línea gratuita que el Instituto Nacional de Ciberseguridad (INCIBE) pone a tu disposición.   ¡Hasta pronto!  ... Mostrar más