Google és l'última empresa que ha patit una violació de dades en una onada contínua d'atacs de robatori de dades de Salesforce CRM perpetrats pel grup d'extorsió ShinyHunters. Al juny, Google va advertir que un actor d'amenaces que classifiquen com a "UNC6040" s’estava adreçant als empleats de les empreses en atacs d'enginyeria social de [...]
La nova ciberamenaça burla la seguretat dels carregadors de telèfons mòbils. Fer servir els carregadors públics de mòbils comporta cert perill, perquè s'estan generant noves fórmules per evitar les defenses de seguretat dels telèfons intel·ligents. Els fabricants de telèfons mòbils i tauletes han fet els deures i han implementat mesures per protegir els usuaris [...]
Ha arribat el moment de saber identificar els tipus de frau a Internet i com protegir-se amb mesures de seguretat efectives. Consells per navegar segur. Què és el frau a Internet i com funciona? El frau a Internet és una estratègia utilitzada per ciberdelinqüents per enganyar les persones i robar els seus diners, informació [...]
Aquest grup ha intensificat els incidents contra empreses i organitzacions europees i nord-americanes. La banda del programari de segrest Interlock manté una campanya molt activa per atacar organitzacions i infraestructures crítiques d'Europa i Amèrica del Nord, intensifica els seus atacs i canvia de tècnica. Així ho ha advertit l'Agència de Seguretat d'Infraestructures de Ciberseguretat [...]
Les autoritats ucraïneses i l'Europol han col·laborat estretament amb l'Estat francès en una operació internacional. El sospitós hauria generat més de 7 milions d'euros facilitant ciberdelictes. Una investigació liderada per les autoritats de l'Estat francès en col·laboració amb els seus homòlegs ucraïnesos i l'Europol ha culminat amb l'arrest del presumpte administrador d'xss.is, una de [...]
Recursos Afectats Qualsevol usuari que hagi rebut un correu electrònic amb les característiques que s'esmenten en aquest avís i que hagi accedit a l'URL que conté i introduït les dades que se sol·liciten. Descripció S'ha detectat una campanya que suplanta l'empresa de paqueteria DHL. Consisteix en l'enviament massiu de correus electrònics informant que un [...]
Els responsables del repositori Python Package Index (PyPI) han emès una advertència sobre un atac de pesca en curs que s'adreça als usuaris en un intent de redirigir-los a llocs PyPI falsos. L'atac consisteix a enviar missatges de correu electrònic amb l'assumpte «[PyPI] Verificació de correu electrònic» que s'envien des de l'adreça de correu [...]
Avui dia, caure en un parany per correu és més fàcil del que sembla. Ja no arriben els missatges plens d'errors que es detectaven a l'instant. Ara els atacants fan els deures: investiguen l'empresa, en treuen informació, coneixen treballadors, proveïdors i clients, els projectes que està realitzant i fins i tot el to que [...]
L'Agència de Ciberseguretat i Seguretat de la Infraestructura (CISA) i l'Oficina Federal d'Investigacions (FBI) han publicat un assessorament conjunt actualitzat de ciberseguretat que detalla les tàctiques sofisticades emprades pel grup cibercriminal Scattered Spider, també conegut com a UNC3944, Oktapus i Storm-0875. Aquest actor de l'amenaça ha evolucionat significativament des de la seva identificació inicial, [...]
Els ciberdelinqüents, el grup de ransomware Akira, van entrar al compte d'un empleat i, a través d'aquest, van aconseguir bloquejar els sistemes. De vegades perdem la perspectiva de com n'és d'important protegir les nostres eines personals i empresarials amb contrasenyes fortes i diferents per a cada servei. No fer-ho pot tenir conseqüències molt perilloses [...]
