El phishing sigue siendo la amenaza más extendida y sofisticada.

Siguen detectado varias campañas de envíos de correos fraudulentos suplantando a importantes entidades nacionales e internacionales en todos los países, (bancos, empresas de tecnología, telefonía, financieras o eléctricas).

En este tiempo, los ciberdelincuentes han ampliado también su punto de mira, dirigiendo sus objetivos a personas, organizaciones o empresas específicas (spear phishing) y a altos directivos con autoridad para realizar transferencias económicas dentro de las empresas. Así, el llamado Fraude del CEO ha derivado en pérdidas económicas, daños contra la reputación de la marca y en el despido de algunas responsables.

Más información

#HablemosDeSeguridad

Vía @cybersecurityES

El Departamento de Seguridad Nacional de los EE. UU. (DHS) y el FBI señalan que hackers rusos lanzaron ataques contra organizaciones que forman parte de infraestructura crítica de los EE. UU. Una «campaña de intrusión de múltiples etapas» se extendió a través de ataques de spear-phishing con el fin de comprometer redes en pequeñas instalaciones comerciales, desde donde los ciberatacantes se movieron lateralmente para infiltrarse en otras redes y recolectar información de Sistemas de Control Industrial (ICS) utilizados en infraestructura crítica.

#HablemosDeSeguridad
Vía The Hill
Más información