El Grupo Lazarus ganó notoriedad especialmente después del ciber-sabotaje contra Sony Pictures Entertainment en 2014. Sin embargo, el grupo continua desplegando sus herramientas maliciosas que incluyen un malware que daña el disco duro, conocido como KillDisk, tal como sucedió en 2017 con un casino online en América Central.
Descubrimos una variante del malware KillDisk que deja a los equipos sin posibilidad de arranque, aunque no parece ser una verdadera campaña de ransomware.
ESET analiza el trabajo de TeleBots, un conjunto de herramientas maliciosas que se utilizó en ataques contra el sector financiero de Ucrania.
ESET elaboró una línea de tiempo con los ataques en los que se utilizó malware del tipo wiper desde que comenzó la invasión de Rusia a Ucrania en 2022.
A medida que avanza la guerra, el grupo de APT conocido como Sandworm, con un largo historial de ataques cibernéticos disruptivos, vuelve a ser el centro de atención.
Por tercera vez en pocas semanas, investigadores de ESET detectan un nuevo malware del tipo wiper previamente desconocido apuntando a organizaciones ucranianas.
Investigadores de ESET descubren IsaacWiper, un nuevo malware que destruye datos y que ataca a organizaciones ucranianas, y HermeticWizard, un componente con capacidad de gusano utilizado para distribuir HermeticWiper en redes locales.
Cientos de computadoras en Ucrania fueron comprometidas pocas horas después de que una ola de ataques de DDoS dejara fuera de servicio varios sitios web de entidades ucranianas.
Para comprometer a sus víctimas utilizaron ingeniería social a través de LinkedIn.
Una investigación de ESET revela la presencia del sucesor del grupo de APT de BlackEnergy apuntando a infraestructuras críticas; muy probablemente en la etapa previa a la realización de un ataque.
Un análisis de investigadores de ESET sobre un reciente backdoor utilizado por TeleBots ─el grupo detrás del brote masivo del ransomware NotPetya – reveló fuertes similitudes con el principal backdoor utilizado por Industroyer confirmando la presencia de una conexión que se rumoreaba existía, pero que hasta el momento no se había probado.
En tres meses, los delincuentes detrás de este malware que mina Monero crearon una botnet y una ganancia equivalente a más de 63.000 dólares. Mira cómo.
Como nos han estado preguntando si realmente hay amenazas para Linux y cuáles son las mayores vulnerabilidades que se pueden explotar, aquí las listamos para que las puedas corregir en tus propios servidores y no quedes expuesto.
Con junio terminó el segundo trimestre de 2017 y aquí nos dedicamos a repasar los acontecimientos más impactantes en materia de cibercrimen.
El reciente brote de malware similar a Petya no fue un incidente aislado: es el último de una serie de ataques similares que llevan la marca del grupo TeleBots.
Analizamos a Industroyer, un malware modular y altamente personalizable que podría adaptarse a cualquier infraestructura crítica, como suministro de luz, agua y gas. Conoce los detalles de su estructura y funcionamiento.
La propagación masiva de WannaCryptor no fue un suceso más de los que se discuten solo en la comunidad de seguridad informática: fue un tema de interés general para todos los niveles de usuarios. Analicemos el fenómeno.
Detectamos un ransomware para macOS que se propaga en sitios de distribución de BitTorrent y se llama a sí mismo "Patcher". Conoce su funcionamiento y cómo evitarlo.
Al seguir estos pasos, podemos reducir la probabilidad de las víctimas accedan a pagar el rescate para que los estafadores se queden sin recursos.
El repaso semanal incluye una mirada a algunas tendencias para el año que comienza y un recuento en video de las 10 brechas más devastadoras de 2016.
