Espa\u00f1a contin\u00faa experimentando una disminuci\u00f3n de los ataques, esta vez del 7%. Debido a su nueva campa\u00f1a, FakeUpdates se posiciona como principal malware en Espa\u00f1a y arrebata el puesto a Qbot<\/p>\n<\/p>\n
Check Point\u00ae Software Technologies Ltd.<\/a> (NASDAQ: CHKP), un proveedor l\u00edder de soluciones de ciberseguridad a nivel mundial, ha publicado su \u00cdndice Global de Amenazas del mes de febrero de 2024. El mes pasado, se descubri\u00f3 una nueva campa\u00f1a de FakeUpdates que compromet\u00eda sitios web de WordPress que se infectaron usando cuentas de administrador wp-admin vulneradas y ediciones alteradas de plugins de WordPress, enga\u00f1ando as\u00ed a los usuarios para que descargaran troyanos de acceso remoto. Por otro lado, Lockbit3 contin\u00faa siendo el principal ransomware, responsable del 20% de los ataques publicados, y la educaci\u00f3n contin\u00faa siendo la industria m\u00e1s afectada a nivel internacional.<\/p>\n FakeUpdates, tambi\u00e9n conocido como SocGholish, ha estado operativo desde 2017, siendo el malware m\u00e1s prevalente en el \u00cdndice de Amenazas. Utiliza malware JavaScript para atacar p\u00e1ginas web, especialmente aquellos con sistemas de gesti\u00f3n de contenido, con el objetivo de que los usuarios descarguen un software malicioso. Esta variante de malware ha estado asociada previamente con el grupo Evil Corp, que se encarga de monetizarlo con la venta del acceso a los sistemas que infecta.<\/p>\n \u00abLas p\u00e1ginas web son el escaparate del mundo digital, esenciales para la comunicaci\u00f3n, el comercio y las conexiones\u00bb, dijo Maya Horowitz, VP de investigaci\u00f3n en Check Point Software. \u00abDefenderlas de las ciberamenazas es fundamental para proteger la\u00a0presencia online y tambi\u00e9n a las empresas, ya que este tipo de malware ponen en riesgo su dinero y su reputaci\u00f3n. Es vital implementar medidas preventivas y adoptar una cultura de tolerancia cero para garantizar una protecci\u00f3n absoluta contra las amenazas\u00bb.<\/p>\n El \u00edndice de amenazas de Check Point Research tambi\u00e9n incluye informaci\u00f3n de alrededor de 200 sitios web de contenido sospechoso dirigidos por grupos ransomware de doble extorsi\u00f3n, 68 de los cuales publicaron informaci\u00f3n de sus v\u00edctimas este a\u00f1o para presionarles cuando no quer\u00edan pagar. Lockbit3 contin\u00faa siendo el ransomware m\u00e1s significativo, con un 20% de incidentes detectados, seguido por Play con un 8% y 8base con un 7%.<\/p>\n CPR tambi\u00e9n ha revelado que \u00abWeb Servers Malicious URL Directory Traversal\u00bb ha sido la vulnerabilidad m\u00e1s explotada, afectando a un 51% de las empresas, seguida de \u00abCommand Injection Over HTTP\u00bb \u00a0y \u00abZyxel ZyWALL Command Injection\u00bb con un 50% ambas.<\/p>\n Los tres malware m\u00e1s buscados en Espa\u00f1a en febrero<\/strong> Espa\u00f1a ha experimentado una disminuci\u00f3n del 7% de los ataques. Estos son los tres malware m\u00e1s buscados en el pa\u00eds:<\/p>\n Las tres industrias m\u00e1s atacadas en Espa\u00f1a en febrero<\/strong> Las tres vulnerabilidades m\u00e1s explotadas en febrero<\/strong> Los tres malware m\u00f3viles m\u00e1s usados en febrero<\/strong> Los tres grupos ransomware m\u00e1s destacados en febrero<\/strong> En el \u00faltimo mes, LockBit3<\/strong> ha sido el ransomware m\u00e1s destacado, responsable del 20% de los ataques realizados, seguido de Play<\/strong> con un 8% y 8base<\/strong> con un 7%.<\/p>\n La lista completa de las diez principales familias de malware en febrero puede consultarse en el blog de Check Point Software<\/a>.<\/p>\n Fuente Comunicae<\/a><\/p>\n La entrada Check Point Software descubre una nueva campa\u00f1a de FakeUpdates que ataca las p\u00e1ginas web hechas con WordPress<\/a> se public\u00f3 primero en El negocio – Gu\u00eda Informativa para Aut\u00f3nomos y Pymes<\/a>.<\/p>\n <\/p>\n","protected":false},"excerpt":{"rendered":"Check Point Software descubre una nueva campa\u00f1a de FakeUpdates que ataca las p\u00e1ginas web hechas con WordPress \/COMUNICAE\/…","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"csco_display_header_overlay":false,"csco_singular_sidebar":"","csco_page_header_type":"","csco_page_load_nextpost":"","csco_post_video_location":[],"csco_post_video_location_hash":"","csco_post_video_url":"","csco_post_video_bg_start_time":0,"csco_post_video_bg_end_time":0,"footnotes":""},"categories":[554,451,426,66,732,786,790,28,67,765,800,127,81],"tags":[114],"class_list":["post-52564","post","type-post","status-publish","format-standard","category-actualidad","category-ciberseguridad","category-destacado","category-digital","category-dispositivos-moviles","category-innovacion-tecnologica","category-inteligencia-artificial-y-robotica","category-madrid","category-nacional","category-noticias","category-otras-industrias","category-programacion","category-software","tag-destacado","cs-entry","cs-video-wrap"],"_links":{"self":[{"href":"https:\/\/iberopress.es\/index.php\/wp-json\/wp\/v2\/posts\/52564","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/iberopress.es\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/iberopress.es\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/iberopress.es\/index.php\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/iberopress.es\/index.php\/wp-json\/wp\/v2\/comments?post=52564"}],"version-history":[{"count":0,"href":"https:\/\/iberopress.es\/index.php\/wp-json\/wp\/v2\/posts\/52564\/revisions"}],"wp:attachment":[{"href":"https:\/\/iberopress.es\/index.php\/wp-json\/wp\/v2\/media?parent=52564"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/iberopress.es\/index.php\/wp-json\/wp\/v2\/categories?post=52564"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/iberopress.es\/index.php\/wp-json\/wp\/v2\/tags?post=52564"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n*Las flechas indican el cambio en el ranking en comparaci\u00f3n con el mes pasado. <\/em><\/p>\n\n
\nEl mes pasado, Sanidad<\/strong> se situ\u00f3 como la industria m\u00e1s atacada en Espa\u00f1a, seguida de Finanzas\/Banca<\/strong> y Gobierno\/Militar.<\/strong><\/p>\n\n
\nPor otra parte, Check Point Software se\u00f1ala que el mes pasado la vulnerabilidad m\u00e1s explotada fue \u00abWeb Servers Malicious URL Directory Traversal\u00bb <\/strong>impactando en un 51%<\/strong> de las empresas de todo el mundo, seguida de \u00abCommand Injection Over HTTP\u00bb <\/strong>y \u00abZyxel ZyWALL Command Injection\u00bb<\/strong> con un impacto global del 50% ambas.<\/p>\n\n
\nEl mes pasado Anubis<\/strong> se mantuvo en el primer lugar como el malware m\u00f3vil m\u00e1s usado, seguido de AhMyth<\/strong> y Hiddad<\/strong>.<\/p>\n\n
\nEsta secci\u00f3n se basa en informaci\u00f3n recibida de m\u00e1s de 200 \u00abshame sites\u00bb ejecutadas por grupos ransomware de doble extorsi\u00f3n. Los ciberdelincuentes utilizan estas p\u00e1ginas para presionar a las v\u00edctimas a que paguen el rescate de forma inmediata. Estas p\u00e1ginas aportan informaci\u00f3n importante para comprender el sistema ransomware, siendo este en la actualidad el mayor ciberriesgo para las empresas.<\/p>\n\n
\n<\/p>\n<\/div>\n