Ransomware erasoak ETEentzako mehatxurik handienak dira

ETEen aurkako ransomware erasoen kopurua egonkortu bada ere, zibermehatxurik handiena izaten jarraitzen du. Sophosek, urteko Sophos Threat Report 2024 txostena argitaratu du, eta bertan adierazten denez, 2023an ETEentzat detektatutako programa maltzurren ia %50a, keyloggers, spywares eta stealers ziren. LockBit hondamena eragin zuen ransomware talde nagusia izan zen. Txostenaren arabera, ransomware operadoreek taktikak aldatzen jarraitzen dute. 2022 eta 2023 urteetan zehar, urruneko zifratzea zekarten ransomware erasoen kopurua %62 handitu zen.

Espainiako enpresek aurre egin beharreko mehatxu informatikoak

Espainiako enpresek, beren datuak eta segurtasunaz gain, merkataritza eragiketak ere arriskuan jar ditzaketen mehatxuei aurre egin behar diete. Baina babesten eta erantzuteko gaitasun ona duten zibersegurtasuneko neurri proaktiboetan inbertituz, bezeroen konfiantzari eutsi diezaiokete.

Betetze-akatsek enpresak ahul uzten dituzte segurtasun-arrakalen aurrean

Thales erakundeak bere urteko txostena argitaratu du, datuen segurtasunaren mehatxuei, joerei eta sortzen ari diren gaiei buruzkoa. Ransomware erasoak jasaten dituzten enpresen kopurua %27a baino gehiago hazi zen aurreko urtean. Gero eta handiago den mehatxu hori arren, erakundeen erdiek baino gutxiagok dute ransomwarearen aurkako plan formal bat, eta %8ak erreskate-eskaerak ordaintzen dituzte. Txostenak erakusten duenez, bigarren urtez jarraian, giza akatsa da oraindik ere datuen filtrazioen kausa nagusia, enpresen %31k arrazoi nagusitzat jotzen baitute.

Grandoreiro banku-troiarra erabiliz 3,5 milioi euro lapurtu zituzten bost zibergaizkile atxilotu dituzte

Kaperskyk ohar batean azaldu duenez, gutxienez 2016tik aktibo dagoen “malware” bat izango litzateke. Zibergaizkileek Grandoreiro troianoa erabili dute, teklatuaren pultsazioak jarraitzeko, saguaren jarduera simulatzeko, pantaila partekatzeko eta datuak eta informazio pertsonala biltzeko gai dena, posta elektronikoko kanpainen bidez biktimei 3,5 milioi euro baino gehiago lapurtzeko.

NDF zibersegurtasuneko gertakari bat ikertzen ari da

Nazioarteko Diru Funtsak posta elektronikoko kontu batzuk arriskuan jarri zituen zibersegurtasuneko gertakari bat antzeman zuen 2024ko otsailaren 16 an. Dagoeneko segurtasuna berrezarri da kontu horietan. NDFk estu hartzen ditu zibersegurtasun gertaeren prebentzioa eta horien aurkako defentsa, eta zibersegurtasun programa sendo bat du, atzerapenik gabe eta modu eraginkorrean erantzuteko.

Zibergaizkileek eSIM txartelak erabiltzen dituzte erabiltzaileen telefono zenbakiak lapurtzeko eta banku-kontuetan sartzeko

Gaizkileek horrelako txartel digitaletan aurkitutako ahultasunaz abusatu dute, erabiltzailearen telefono zenbakirako sarbidea lapurtuz, eta beren gailura eSIM batekin bidaliz. FACCeko ikertzaileek gogorarazi dute pasahitz konplexuen eta bakarren garrantzia zerbitzu eta gailu bakoitzerako, eta aldian-aldian pasahitzak aldatzen saiatzea.

Zure marka nola babestu eta posta elektronikoko domeinuak ordeztea nola saihestu

Erakundeek gehien erabiltzen duten komunikazio-kanala posta elektronikoa da, eta zibergaizkileek horren jakitun dira. Gehien erabiltzen den taktiketako bat domeinak ordeztea da; hau da, enpresa ezagun eta konfiantzazko baten domeinua simulatzea, haren itxura egiteko. Horrek iruzurraren “sinesgarritasuna” eta eraginkortasuna areagotu egiten du, marka onartzen delako eta beraz, mezua legezkoa dela uste delako. Babesa indartzeko, erakundeek DMARC protokoloa ezarri behar dute, zibergaizkileek domeinu-izenak behar ez bezala erabiltzetik babesteko diseinatutako posta elektronikoa baliozkotzeko protokoloa.

Erreklamo gisa pertsona ospetsuen irudiak dituzten kriptotxanponen iruzurrek gora egiten dute

2023an zehar, kriptotxanponen iruzurrak handitu egin dira, IA bidez aldatutako espainiar ospetsuen irudiak zabalduz, edozein erabiltzaile azkar aberasten duten “finantza-sekretuekin” lotutako albiste faltsuekin batera. Hala ere, kriptotxanpon faltsuak dira.

Troiarrekin infektatzeko online bilera faltsuak

Pandatik erasoen bolada bat detektatu dute, bideokonferentziak egiteko aplikazio nagusien guneak primeran klonatuz. Webgune faltsu horietan, zibergaizkileek troiarrak sartzen dituzte, biktimen ordenagailuak eta mugikorrak ia erabat kontrolatzeko.

Micosoftek hileko segurtasunaren eguneratzea argitaratu zuen, 63 ahultasun zuzenduz, horietatik 2 kritikoak

Kalteberatasun horiek produktu hauei eragiten diete, besteak beste: Windows Hyper-V, Microsoft Azure Kubernetes Service, Open Management Infrastructure, SQL Server, Visual Studio Code, Microsoft Edge for Android, Microsoft Authenticator eta Windows Defender.

Troiarrak deskargatzeko Wordpress webguneak erasotzen dituen malware kanpaina berri bat aurkitu dute

Ikertzaile talde batek FakeUpdates izeneko “malware” kanpaina berri bat aurkitu du, Wordpress webguneak infektatzen dituena, administratzaile kontu kaltetuak erabiliz, erabiltzaileak urruneko sarbideko troiarrak deskargatzeko eta gailuaren kontrola lortzeko.

Zero day kalteberatasuna: zero eguneko eraso batetik nola babestu

Segurtasun informatikoan, zero eguna edo “zero day” terminoa aurkitu berri den, eta oraindik adabakirik jarri edo zezendu gabe dagoen softwarearen kalteberatasuna da. “Zero eguna” deitzen zaio, garatzaileek ez dutelako arazoari aurre egiteko edo konpontzeko aukerarik izan balizko erasotzaileek erabili aurretik. Zehazki, Mandiant-en M-Trends 2023 txostenaren arabera, kasuen %32a. Gorakadak garrantzia ematen dio “zero day” erasoen aurkako babesa handitzeko beharrari.

Air Europak, bezeroen datuak lapurtu diren zibereraso bat jasan du

Beren ordainketa-pasabideari eragin zion joan den urriko lehen erasoan gertatutakoa aztertu ondoren, Air Europak bere sistemetarako sarbide irregularra izan du, bezeroen eta bidaiarien datu pertsonalak iragazi izan ahal dituena.

Segurtasun-kopiak zibergaizkileen helburu zergatik bihurtu diren

Ransomware eraso batean, bi modu nagusi dauden zifratutako datuak berreskuratzeko: segurtasun-kopien bidez berreskuratzea edo erreskatea ordaintzea. Zibergaizkileek badakite, enpresa baten segurtasun-kopiak arriskuan jartzean, zifratutako datuak berreskuratzeko gaitasuna murrizten zaiola eta, ondorioz, erreskatea ordaintzeko presioa handitzen dela.

Zibergaizkileen Minecrafteko jokalarien isilpeko datuak agerian uzten dituzte filtrazio masibo batean

Cybernewseko ikerketa-taldeak partekatzen duen bezala, mehatxu aktore batek zerbitzariaren eta erabiltzaileen informazioa duen 14 GB-ko datu-base bat argitaratu du BreachForums hackerren foroan. Zibergaizkileek phishing-emailak, testu-mezuak edo telefono-deiak bidaltzeko erabiltzea liteke, datu sentikor gehiago eskuratzeko asmoz.

Scada sistema bat zer da eta zer onura ditu

Hurrengo artikuluan ekoizpen planta baten eraldaketa digitalen lagunduko dizun Scada sistema bat zer den azalduko dizugu. Horrela, egungo merkatuan eraginkortasun operatiboa, produktibitatea eta lehiakortasuna hobetu ahal izango duzu.

Zibersegurtasun industrialari aplikatutako adimen artifiziala

Blog honetan adimen artifizialaren azken aurrerapenen berri eta industrian izan duen eraginari buruzko iruzkinen bat ematen saiatuko gara. Iak asko lagundu diezaguke, edo arazoak sortu diezazkiguke, eta hori, neurri handi batean, bolada teknologiko hau gure ezagutza intelektual pertsonalean nola txertatzen dugun araberakoa da.

Ransomwarearen aurkako babesa sektore industrialetan 2024rako

Gaur egun, ransomwarearen aurkako babesa funtsezko kezka bihurtu da industria guztientzat, mehatxuak gero eta sofistikatuagoak bihurtu dira, eta, ondorioz, segurtasun-estrategia sendoak eta geruza anitzekoak ezarri behar dira.