Debido a que la gente trabaja cada vez más desde plataformas de comunicación domésticas y en línea, como Zoom, su popularidad aumenta a raíz del brote de coronavirus, los ciberdelincuentes están aprovechando el aumento en el uso al registrar nuevos dominios falsos "Zoom" y archivos ejecutables "Zoom" maliciosos en un intento de engañar a las personas para que descarguen malware en sus dispositivos.
Un ataque de abrevadero, en inglés watering hole attack, recién descubierto está dirigido a los usuarios de iPhone de Apple en Hong Kong mediante el uso de enlaces maliciosos a sitios web como un señuelo para instalar spyware en los dispositivos.
Según una investigación publicada por Trend Micro y Kaspersky, el ataque "Operation Poisoned News" aprovecha una cadena remota de exploits de iOS para implementar un implante rico en funciones llamado 'LightSpy' a través de enlaces a sitios web de noticias locales, que cuando se hace clic, ejecuta la carga útil del malware y permite que un intruso extraiga datos confidenciales del dispositivo afectado e incluso tome el control total.
Aprovechando los temores de la gente, el brote continuo de coronavirus está demostrando ser una mina de oro para los atacantes para organizar una variedad de ataques de malware, campañas de phishing y crear sitios de estafa y aplicaciones de seguimiento malicioso.
Ahora en un nuevo giro, los desarrolladores de aplicaciones de Android de terceros también han comenzado a aprovechar la situación para usar palabras clave relacionadas con el coronavirus en sus nombres, descripciones o en los nombres de paquetes de las aplicaciones para incluir malware, perpetrar robo financiero y clasificar más arriba en las búsquedas de Google Play Store relacionadas con el tema.
Microsoft emitió el lunes un nuevo aviso de seguridad que advierte a miles de millones de usuarios de Windows de dos nuevas vulnerabilidades críticas de día cero sin parchear que podrían permitir a los piratas informáticos tomar el control total de las computadoras de forma remota.
Según Microsoft, ambas fallas sin parchear se están utilizando en ataques limitados y dirigidos, e impactan todas las versiones compatibles del sistema operativo Windows, incluidas las ediciones Windows 10, 8.1 y Server 2008, 2012, 2016 y 2019, así como Windows 7 para las cuales Microsoft finalizó su soporte el 14 de enero de 2020.
A medida que el mundo se enfrenta a la pandemia de coronavirus, la situación ha demostrado ser una bendición disfrazada para los actores de amenazas, que han aprovechado la oportunidad para atacar a las víctimas con estafas o campañas de malware.
Ahora, según un nuevo informe publicado la semana pasada por Check Point Research, los hackers están explotando el brote de COVID-19 para propagar sus propias infecciones, incluido el registro de dominios maliciosos relacionados con coronavirus y la venta en la web oscura de malware con descuento.
Google anunció ayer que está reforzando su sistema de protección contra malware para los titulares de cuentas de Google. Ampliará la red de protección proporcionada por su Programa de Protección Avanzada (Advanced Protection Program - APP) que ha estado ofreciendo seguridad adicional para usuarios de alto perfil que enfrentan mayores riesgos de intrusiones. Dichos usuarios incluyen celebridades, periodistas, figuras políticas, activistas y líderes empresariales, aunque cualquiera puede acceder al programa.
Página 238 de 299
