Un año después del ataque a Colonial Pipeline, la Administración de Seguridad de Oleoductos y Materiales Peligrosos del Departamento de Transporte de Estados Unidos (PHMSA) solicita que la compañía pague cerca de 1 millón de dólares alegando que el plan de contingencia ante ransomware no era suficiente. El grupo Colonial transporta gasolina, diésel y combustible para … [Leer más...] acerca de Multa de hasta 1 millón de dólares por una mala gestión de ransomware
ransomware
Apple y Meta, engañados por un grupo de cibercriminales
A mediados de 2021, unos ciberdelincuentes se hicieron pasar por cuerpos de seguridad y utilizando ingeniería social lograron robar datos de usuarios de Meta y Apple. El método seguido ha sido utilizar el sistema de emergencia de solicitud de datos que se utiliza durante una investigación real. Según las investigaciones, este comportamiento también afectó a Snap, empresa … [Leer más...] acerca de Apple y Meta, engañados por un grupo de cibercriminales
Conti Leaks, día a día de una operación de ransomware
Tras el leak de los chats del grupo de ransomware Conti, Brian Krebs ha publicado en su sitio un análisis de la información más jugosa que se extrae de ellos. Nos hacemos eco aquí de dicha información, recomendando encarecidamente la lectura de los artículos originales del autor. Desmantelamiento de Trickbot y recuperación de Conti En septiembre de 2020, la Agencia … [Leer más...] acerca de Conti Leaks, día a día de una operación de ransomware
Explotada vulnerabilidad Log4j en VMware Horizon para despliegue de ransomware
Se ha detectado que un grupo de hackers cercano al gobierno iraní está utilizando la vulnerabilidad conocida Log4j para infectar servidores VMware Horizon no actualizados. Tal como informaron los investigadores Amitai Ben Shushan Ehrlich y Yair Rigevsky, pertenecientes a la empresa de seguridad SentinelOne, el grupo de ciberdelincuentes denominado “TunnelVison” está … [Leer más...] acerca de Explotada vulnerabilidad Log4j en VMware Horizon para despliegue de ransomware
El FBI avisa de que el ransomware BlackByte tiene infraestructuras críticas como objetivo
El FBI ha revelado que el grupo de ransomware BlackByte ha accedido a la red de al menos tres organizaciones pertenecientes a los sectores de infraestructuras críticas de Estados Unidos en los últimos tres meses. BlackByte es un grupo que ofrece Ransomware as a Service (RaaS). Se dedican a cifrar los archivos comprometidos en máquinas con Windows incluyendo tanto … [Leer más...] acerca de El FBI avisa de que el ransomware BlackByte tiene infraestructuras críticas como objetivo