¿Quién puede descifrar los datos corporativos?

Tal y como ha demostrado el incidente de los noruegos Norsk Hydro, la amenaza ransomware no está muerta y no todos están protegidos. Una razón puede ser la creencia común de que, en caso de un incidente, especialistas informáticos internos, expertos de seguridad externos o, como último recurso, los ciberdelincuentes responsables pueden restaurar los datos (a cambio de un rescate). Y, sí, muchas compañías prometen descifrar los datos, pero a veces es peor utilizar estas empresas que pagar directamente a los ciberdelincuentes.

Así se secuestra un banco digitalmente

Un sábado de octubre de 2016, Dmitry Bestuzhev, director de Análisis e Investigación de Kaspersky Lab en Latinoamérica, recibió una llamada de su colega Fabio Assolini, en la cual le informaba que atacantes habían accedido a la red digital de un banco brasileño que cuenta con más de mil puntos de servicio, 5 millones de usuarios y 25.9 mil millones de dólares en activos.

La manipulación del DNS, un ciberataque contra las compañías

Un ataque descubierto por un instructor del SANS Institute puede utilizarse para tomar el control total de la infraestructura informática de una compañía sin necesidad de herramientas demasiado complejas, tan solo con una simple manipulación del Sistema de nombres de dominio (DNS).

Cómo estafar a un club de fútbol

En esta historia entran en juego tres clubes (uno ruso, uno francés y uno argentino), un centrocampista y unos 40 millones de euros. A todo esto, hay que sumar a los ciberdelincuentes y restar 520.000 euros. En resumen, vamos a hablar de la transferencia de Leandro Paredes del Zenit ruso al Paris Saint Germain

La ciber-venganza de tus antiguos empleados

Despedir a los empleados forma parte del negocio, pero a veces puede ser muy doloroso. Además de poner de los nervios a los directores, los antiguos empleados también pueden causar daños a la reputación y finanzas de las empresas cuando intentan saldar sus cuentas.

El peligro de los correos de autorrespuesta

Antes de las vacaciones o de un viaje de empresa, muchos empleados configuran un mensaje de autorrespuesta en el correo electrónico para que los clientes y compañeros sepan con quién contactar durante su ausencia. Normalmente, esos mensajes incluyen la duración del viaje, información de contacto del personal que le sustituye y, a veces, información sobre los proyectos actuales.

El nuevo objetivo del cibercrimen, los contables

Los últimos tiempos han descubierto que los cibercriminales se están centrando en las pymes y que les están prestando especial atención a los contables. Esta elección es bastante lógica, ya que buscan acceso directo a la parte financiera. La manifestación más reciente de esta tendencia es el aumento de la actividad de troyanos, sobre todo Buhtrap o RTM que, aunque tienen diferentes funciones y formas de expansión, cuentan con el mismo propósito: robar dinero a cuentas de empresas.

La evolución de la migración a nube

En los últimos años, los analistas y visionarios han estado hablando sin parar sobre la transformación digital, considerando la migración a la nube pública como una parte integral de ella