El \u00cdndice Global de Amenazas de Check Point Software pone de relieve un cambio en el panorama del ransomware como servicio (RaaS). Los investigadores identificaron una campa\u00f1a que distribu\u00eda el malware Remcos a ra\u00edz de un problema de actualizaci\u00f3n de CrowdStrike<\/p>\n<\/p>\n
Check Point\u00ae Software Technologies Ltd.<\/a> (NASDAQ: CHKP), proveedor l\u00edder en soluciones de ciberseguridad en la nube basadas en IA, publica su \u00cdndice Global de Amenazas del mes de julio de 2024. A pesar de una ca\u00edda significativa en junio, LockBit ha resurgido el mes pasado para convertirse en el segundo grupo de ransomware m\u00e1s prevalente, mientras que RansomHub ha conservado el primer puesto. Mientras tanto, los investigadores han identificado tanto una campa\u00f1a que distribu\u00eda el malware Remcos a ra\u00edz de un problema de actualizaci\u00f3n de CrowdStrike, como una serie de nuevas t\u00e1cticas de FakeUpdates, que han vuelto a ocupar el primer puesto este mes.<\/p>\n Un problema en el sensor CrowdStrike Falcon para Windows ha llevado a los ciberdelincuentes a distribuir un archivo ZIP malicioso llamado crowdstrike-hotfix.zip. Este archivo conten\u00eda HijackLoader, que posteriormente activaba el malware Remcos, clasificado como el s\u00e9ptimo malware m\u00e1s buscado en julio. La campa\u00f1a se dirig\u00eda a empresas que utilizaban instrucciones en espa\u00f1ol e implicaba la creaci\u00f3n de dominios falsos para ataques de phishing.<\/p>\n Mientras tanto, los investigadores han descubierto una serie de t\u00e1cticas nuevas que empleaban FakeUpdates. Los usuarios que visitaban sitios web comprometidos se encontraban con falsos avisos de actualizaci\u00f3n del navegador, que conduc\u00edan a la instalaci\u00f3n de troyanos de acceso remoto (RAT) como AsyncRAT, que actualmente ocupa el noveno lugar en el \u00edndice de Check Point Software. Resulta alarmante que los ciberdelincuentes hayan empezado a explotar BOINC, una plataforma destinada a la inform\u00e1tica voluntaria, para obtener el control remoto de los sistemas infectados.<\/p>\n \u00abLa continua persistencia y resurgimiento de grupos de ransomware como Lockbit y RansomHub subraya que los ciberdelincuentes siguen centr\u00e1ndose en el ransomware, un importante desaf\u00edo para las empresas con implicaciones de gran alcance para su continuidad operativa y la seguridad de los datos. La reciente explotaci\u00f3n de una actualizaci\u00f3n de software de seguridad para distribuir el malware Remcos pone a\u00fan m\u00e1s de relieve la naturaleza oportunista de los ciberdelincuentes, lo que compromete a\u00fan m\u00e1s las defensas de las empresas. Para contrarrestar estas amenazas, las compa\u00f1\u00edas tendr\u00e1n que adoptar una estrategia de seguridad multicapa que incluya una s\u00f3lida protecci\u00f3n de los endpoints, una monitorizaci\u00f3n continua y la educaci\u00f3n de los usuarios para reducir el impacto de estos ciberataques cada vez m\u00e1s masivos\u00bb, afirma Maya Horowitz, VP de Investigaci\u00f3n de Check Point Software.<\/p>\n Principales familias de malware en Espa\u00f1a<\/strong> FakeUpdates fue el malware m\u00e1s prevalente este mes, con un impacto del 9.45% en organizaciones de todo el mundo, seguido de Androxgh0st, con un impacto global del 5.87%, y Qbot, con un impacto global del 4.26%.<\/p>\n Vulnerabilidades m\u00e1s explotadas <\/strong><\/p>\n Principales programas maliciosos para m\u00f3viles<\/strong> Los sectores m\u00e1s atacados a escala mundial<\/strong> Principales grupos de ransomware <\/strong> Fuente Comunicae<\/a><\/p>\n La entrada El malware m\u00e1s buscado de julio de 2024: RansomHub lidera el RaaS, mientras que LockBit3 vuelve al ataque<\/a> se public\u00f3 primero en El negocio – Gu\u00eda Informativa para Aut\u00f3nomos y Pymes<\/a>.<\/p>\n <\/p>\n","protected":false},"excerpt":{"rendered":"El malware m\u00e1s buscado de julio de 2024: RansomHub lidera el RaaS, mientras que LockBit3 vuelve al ataque…","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"csco_display_header_overlay":false,"csco_singular_sidebar":"","csco_page_header_type":"","csco_page_load_nextpost":"","csco_post_video_location":[],"csco_post_video_location_hash":"","csco_post_video_url":"","csco_post_video_bg_start_time":0,"csco_post_video_bg_end_time":0,"footnotes":""},"categories":[554,787,451,426,38,67,765,800,81],"tags":[114],"class_list":["post-54833","post","type-post","status-publish","format-standard","category-actualidad","category-actualidad-empresarial","category-ciberseguridad","category-destacado","category-internacional","category-nacional","category-noticias","category-otras-industrias","category-software","tag-destacado","cs-entry","cs-video-wrap"],"_links":{"self":[{"href":"https:\/\/iberopress.es\/index.php\/wp-json\/wp\/v2\/posts\/54833","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/iberopress.es\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/iberopress.es\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/iberopress.es\/index.php\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/iberopress.es\/index.php\/wp-json\/wp\/v2\/comments?post=54833"}],"version-history":[{"count":0,"href":"https:\/\/iberopress.es\/index.php\/wp-json\/wp\/v2\/posts\/54833\/revisions"}],"wp:attachment":[{"href":"https:\/\/iberopress.es\/index.php\/wp-json\/wp\/v2\/media?parent=54833"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/iberopress.es\/index.php\/wp-json\/wp\/v2\/categories?post=54833"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/iberopress.es\/index.php\/wp-json\/wp\/v2\/tags?post=54833"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n*Las flechas se refieren al cambio de rango en comparaci\u00f3n con el mes anterior.<\/p>\n\n
\n
\nEl mes pasado, Joker ocup\u00f3 el primer puesto como malware para m\u00f3viles m\u00e1s extendido, seguido de Anubis y AhMyth.<\/p>\n\n
\nEl mes pasado, Educaci\u00f3n\/Investigaci\u00f3n se mantuvo en el primer puesto de los sectores m\u00e1s atacados a escala mundial, seguido de Gobierno\/Militar y Comunicaci\u00f3n.<\/p>\n\n
\nLos datos se basan en los \u00abshame sites\u00bb de grupos de ransomware de doble extorsi\u00f3n que publicaron informaci\u00f3n sobre las v\u00edctimas. RansomHub fue el grupo de ransomware m\u00e1s prevalente el mes pasado, responsable del 11% de los ataques publicados, seguido de LockBit3 <\/strong>con un 8% y Akira con un 6%.<\/p>\n\n
\n<\/p>\n<\/div>\n