Zibererasoak % 60 igo dira udan eta Europan, turismoaren sektorean

2024an, Europako turismo-sektoreak % 60ko igoera izan du zibererasoen kopuruan, aurreko urteko aldi berarekin alderatuta. Pandemiaren ondoren sektoreak duen ahultasun gero eta handiagoari egotzi zaio hazkunde hori. Erakunde turistiko asko ditu, eta erasoen jomuga da, erabiltzen dituzten datu pertsonal eta finantzario ugariengatik.

Dark Angels izeneko ransomware talde berria (Eng)

Dark Angels ransomware talde sofistikatua eta oso disruptiboa da, eta duela gutxi ospea irabazi du txosten bat argitaratu eta ransomware kopuru harrigarria kobratu ondoren. Bere taktika oldarkorrengatik eta eskakizun ekonomiko garrantzitsuengatik ezaguna, Dark Angelsek titularretara salto egin du bere erreskate zifra errekorrengatik. Profil horrek bere metodo operatiboetan, gorabehera nabarmenetan, helburuko industrietan eta bere jardueren inplikazio zabalenetan sakontzen du.

Royal ransomwarearen egileek "BlackSuit" izena hartu dute (Eng)

FBIk eta CISAk BlackSuit izenarekin Royal ransomwarea berragertu dela ohartarazi dute, AEBetako osasun sektoreari eta beste industria batzuei eraso egin dielako. AEB eta beste herrialde batzuk. Talde honek taktika aurreratuak erabiltzen ditu antzematea saihesteko eta erreskateak exijitzeko. Agentziek segurtasun-neurriak gomendatzen dituzte, hala nola segurtasun-kopiak eta sareen segmentazioa, arriskuak arintzeko, prestaketaren eta erantzun azkarraren garrantzia nabarmenduz.

Odola emateko zentro bat, 350 ospitale hornitzen dituena, ransomwarez erasotua

Ransomware eraso berri batek hankaz gora jarri du AEBetako osasun sektorea. Oraingo honetan, mehatxu-eragileek OneBlooden aurka egin dute. OneBlood irabazi-asmorik gabeko odola emateko zentro bat da, Orlandon du egoitza, eta 350 ospitale baino gehiagori ematen die zerbitzua, lau estatutan.

FBIk zuzendutako eragiketa batek Radar/Dispossessor ransomware taldearen zerbitzariak ixten ditu (Eng)

Ikerketa Bulego Federalak (FBI) nazioarteko operazio bat zuzendu zuen ransomware Radar/Dispossessor taldearen aurka, eta horren ondorioz, taldeak erabilitako 24 zerbitzari desegin ziren, AEBetako 3 zerbitzarirekin batera, 9 delitu-domeinuekin batera. Horietatik 8 AEBetan zeuden. Radar/Dispossessor ransomware delituzko talde bat da, zerbitzu gisa (RaaS), eta "Brain" izeneko gizabanako batek zuzentzen du. Taldeak afiliatuak erabiltzen ditu erasoak egiteko ordaintzen diren erreskateen ehuneko baten truke, eta 2023ko abuztutik egon da lanean. Ransomwareko beste talde kriminal askok bezala, Radar/Dispossessor estortsio bikoitzean aritzen da: fitxategiak zifratzeaz gain, biktimen sistemetatik datu konfidentzialak identifikatu eta ateratzen ditu, eta horien truke erreskatea eskatzen du. Ordainketa datuak deszifratzeko eta lapurtutako datuak publiko ez egiteko eskatzen da

Zibersegurtasun-mehatxuak eta eraso-taktika berriak eta berriak (Eng)

1986an PCrako lehen birus informatikoa agertu zenetik ia lau hamarkada igaro diren bitartean, zibersegurtasunaren panoramak gero eta erronka sofistikatuagoei egin behar die aurre. Nahiz eta askok phishing eta ransomware bezalako mehatxu komunak ezagutzen dituzten, eraso selektiboagoak sortzen ari dira, gure azpiegitura digitalaren oinarriak mehatxatzen dituztenak.

WhatsAppek kontu ezezagunetatik datozen mezuak blokeatuko ditu

Metak aukera emango du WhatsAppen ezezagunak diren kontuak bidaltzen dituzten mezuak blokeatzeko, gaur egun lan egiten duen spam eta iruzurretatik babesteko neurri bat, erabiltzaileengana iritsiko dena laster zerbitzua eguneratuko denean. 

Erabiltzaileen babesa hobetzeko, sinadura teknologikoak hainbat pribatutasun-tresna sartu ditu, hala nola kontaktuen blokeoa edo aldi baterako txatak. Aukera aurreratuek aukera ematen dute elkarrizketetan partekatzen diren esteken aurretiazko bista desaktibatzeko eta deietan IP helbidea babesteko.

Horrelakoak dira spear phishing eta phishing masiboaren taktikak konbinatzen dituzten zibereraso berriak

Phishing mezu elektroniko tradizionalak entzule handiei bidaltzen zaizkie mezu generikoekin, askotan akats tipografikoz beteta eta formatu sinplearekin. Hala ere, spear phishing-ak mezu oso pertsonalizatuak eskatzen ditu, helburuari buruzko xehetasun espezifikoak dituztenak, sinesgarriagoak irudituz.

DGT ordeztu duten SMS eta iruzurrezko mezu olde batzuek herritarren sarrera-erretiluak bete dituzte

Uda honetan, Trafikoko Zuzendaritza Nagusia (DGT) ordezteko gizarte-ingeniaritzako kanpainen kopuruak gora egin duela ikusi da, bereziki smishing bidez, baina baita herritarrei zuzendutako phishing bidez ere. Erasotzaileak trafikoko ustezko zigor batean oinarritzen dira, bai eta aitzakiak erabiltzean ere, hala nola urgentzia edo kopuruan izan daitezkeen igoerak, erabiltzaileak testuan emandako esteka batera sar daitezen. URL horren gainean sakatzean, erabiltzailea DGTren benetako orria ordezkatzen duen webgune batera birbideratzen da, eta bertan bere datu pertsonalak eta bankuko datuak aterako zaizkio hainbat formularioren bidez.

Safari, Chromium eta Firefox nabigatzaileei eragiten dien faila bat aurkitu dute duela 18 urtetik

Zaurgarritasun kritiko bat aurkitu da Safari, Chromium eta Firefox nabigatzaileetan, 18 urtez egon dena. Akats horri esker, erasotzaileek "gizakia ingurunean" (man-in-the-middle) motako erasoak egin ditzakete, nabigatzailearen eta zerbitzariaren arteko datu-trafikoa geldiaraziz eta manipulatuz, eta horrek erabiltzaileen segurtasuna arriskuan jartzen du. Kalteberatasun hori hautemateak azpimarratzen du garrantzitsua dela segurtasun-eguneratzeak aplikatzea eragindako sistemak babesteko.

Azure Health Bot (ENG) zerbitzuan identifikatutako kalteberatasunak

Zaurgarritasun kritikoak aurkitu dira Microsoften Azure Health Bot zerbitzuan, erasotzaileei plataformak biltegiratutako eta prozesatutako osasun-informazio sentikorra eskuratzeko aukera eman diezaieketenak. Ahultasun horiek isilpeko datuak adierazten dituzte, hala nola historia medikoak eta diagnostikoak, eta hori arrisku larria da pazienteen pribatutasunerako eta zerbitzu hori erabiltzen duten osasun-erakundeetarako. Microsoftek segurtasun partxeak kaleratu ditu arrisku horiek arintzeko.

OpenVPNko kalteberatasun estali gabeak, EEE eta LPE (ENG) ahalbidetzen dutenak

Ikertzaileek ahulezia kritikoak aurkitu dituzte OpenVPNn, kode urruneko exekuzioa (RCE) eta tokiko pribilegioen eskalada (LPE) ahalbidetzen dutenak. Faila horiek erasotzaileek batera leher ditzakete kaltetutako sistemen kontrol osoa hartzeko, eta horrek azpimarratzen du garrantzitsua dela berehala segurtasun-partxeak aplikatzea eta sareko azpiegitura berrikustea, gerta daitezkeen erasoak prebenitzeko.

Qilin ransomwareak Google Chromen gordetako kredentzialak lapurtzen ditu

Duela gutxi Qilin ransomwareari buruz egindako ikerketa batean, Sophos X-Ops-en taldeak jakin zuen erasotzaileek Google Chrome-n gordetako kredentzialak lapurtu zituztela sareko endpoint azpimultzo batean, eta horrek nabigatzaileak eta bertan gordetako datuak babestearen garrantzia azpimarratzen du.

Ransomwarearen egoera estatuko eta tokiko administrazioan 2024

2024an, ransomwareak mehatxu handienetako bat izaten jarraitzen du Estatuko eta tokiko administrazio publikoentzat. Sophosen txostenaren arabera, erasoek eten larriak eragin dituzte zerbitzuetan eta datu nabarmenak eman dituzte. Zibersegurtasuna hobetzeko ahaleginak egin arren, administrazio askok kalteberak izaten jarraitzen dute, eta horrek agerian uzten du defentsa sendoagoak eta berreskuratze-plan eraginkorragoak ezartzeko premiazko beharra, etorkizuneko erasoen eragina arintzeko.

Ziberdelitugileen jarduera % 53 igo da Telegramen maiatzean eta ekainean

2024ko maiatzean eta ekainean, ziberdelitugileen jarduera % 53 handitu zen Telegramen. Ziberdelitugileak lapurtutako datuak partekatzeko eta saltzeko erabiltzen ari dira plataforma hori, hala nola kredentzialak eta bestelako informazio sentikorra, eta horrek arrisku handia dakar erabiltzaileen pribatutasunerako. Gehikuntza horrek nabarmendu egiten du mezularitza-plataformak datu konprometituen banaketa errazteko erabiltzen ari direla, informazio pertsonala babesteko zaintza eta segurtasun-neurri gehiagoren beharra azpimarratuz.

Zibersegurtasun-mehatxu berriak eta erasotzaileen taktikak (ENG)

Zibersegurtasun industrialaren testuinguruan, mehatxuak azkar ari dira bilakatzen, azpiegitura kritikoetara bideratzen diren eraso-metodo berriekin. Mehatxu horien artean, industria-kontroleko sistemen (ICS) eta eragiketa teknologikoen (OT) aurkako eraso sofistikatuagoak daude. Eraso horiek gero eta konplexuagoak direnez, erakundeek neurri proaktiboak hartu eta beren defentsak indartu behar dituzte, beren azpiegiturak etengabe aldatzen ari diren taktika horien aurrean babesteko.

Cisco gailuak konfiguratzeko praktika onenak (ENG)

CISAk alerta bat argitaratu du Cisco gailuen konfigurazio segururako jardunbide onenak azpimarratuz. Gomendio horiek azpiegitura kritikoak eta Cisco gailuen mende dauden industria-sistemak babesteko diseinatuta daude. Gailu horien konfigurazio egokia funtsezkoa da asmo txarreko aktoreek leher ditzaketen kalteberatasunak prebenitzeko. Praktika horiek berrikustea eta aplikatzea gomendatzen zaie erakundeei, beren sare eta sistemen segurtasuna indartzeko.

Dragoien ransomware industrialaren analisia: 2024ko bigarren hiruhilekoa (ENG)

Zibersegurtasun industrialaren esparruan, Dragosek ransomware industrialari buruz 2024ko bigarren hiruhilekorako egindako txostenak ikuspegi zehatza ematen du ransomware-mehatxuak nola ari diren bilakatzen eta azpiegitura kritikoei eragiten. Txosten honek kontrol industrialeko sistemak (ICS) eta eragiketa teknologikoak (OT) arriskuan jartzeko erasotzaileek erabiltzen dituzten taktikak eta teknikak nabarmentzen ditu. Erasoak gero eta sofistikatuagoak direnez, erakundeek prebentzio-neurriak ezartzeko eta beren defentsak indartzeko premia handia dute, sortzen ari diren arrisku horiek arintzeko.