Phishing

El ataque, atribuido al grupo APT ToddyCat, aprovecha sesiones activas en navegadores basados en Chromium para solicitar permisos sobre correos, almacenamiento en la nube y contactos empresariales.

El reporte advierte que los ataques buscan obtener credenciales y abrir paso hacia entornos OT, con biometría, automatización de edificios y construcción entre los sectores más impactados.

ESET advierte que la bandeja de entrada de correo es un sistema de identidad en sí misma por lo que quien acceda puede ir mucho más allá, y comparte consejos para mantenerla segura.

Los atacantes están dejando de depender de malware fácilmente detectable para optar por el uso de accesos legítimos que les permiten pasar desapercibidos y evadir los controles de seguridad.

Google combina demanda civil, bloqueo con operadores y defensas con IA para reducir phishing, mensajes maliciosos y suplantación de marcas

Según Kaspersky, el cibercrimen financiero migra del malware tradicional al robo de credenciales, impulsado por la ingeniería social, la dark web y la reutilización de datos.

Hoy crecen los ataques personalizados que apuntan a áreas financieras y ejecutivos para acceder a decisiones de transferencias e información crítica de las organizaciones .

Vulnerabilidades explotadas, phishing y robo de credenciales lideran las causas del Ransomware en grandes empresas, presentes en hasta 3 de cada 10 ataques, de acuerdo con un estudio de Sophos.

ESET Latinoamérica señala que cada vez son más los ciberdelincuentes que están perfeccionando constantemente sus tácticas para sustraer datos bancarios.