| ||||||||||||||||||||||
| ||||||||||||||||||||||
Check Point Research destaca que España ha experimentado una disminución del 2% de los ataques malware desde febrero. FakeUpdates es, por segundo mes consecutivo, el principal malware en nuestro país
Check Point® Software Technologies Ltd. (NASDAQ: CHKP), proveedor líder en soluciones de ciberseguridad en la nube basadas en IA, publica su Índice Global de Amenazas del mes de marzo de 2024 donde se recoge el uso archivos de Disco Duro Virtual (VHD) para desplegar el troyano de acceso remoto (RAT) Remcos. Mientras tanto, Lockbit3 se mantiene como el grupo de ransomware más prevalente a pesar de la intervención policial en febrero, aunque su frecuencia en los "shame sites" de ransomware monitorizado por Check Point Software se redujo del 20% al 12%.
Remcos es un malware que ha estado en circulando libremente desde 2016. Esta última campaña ha logrado eludir las medidas de seguridad y dar a los ciberdelincuentes acceso no autorizado a los dispositivos de las víctimas. A pesar de sus orígenes legítimos para administrar de forma remota sistemas Windows, los atacantes pronto comenzaron a infectar dispositivos, hacer capturas de pantalla, registrar pulsaciones de teclas y transmitir los datos recopilados a servidores host. Además, el troyano de acceso remoto RAT tiene la función de envío masivo de correos electrónicos que puede poner en marcha campañas de distribución y, en general, sus diversas funciones pueden usarse para crear botnets. El mes pasado, ascendió al cuarto lugar en la lista de malware principal y consigue ascender dos puestos desde febrero.
"En la evolución de las tácticas de ataque destaca el avance en las estrategias de los ciberdelincuentes", comenta Maya Horowitz, VP de Investigación de Check Point Software. "Esto subraya la necesidad de que las empresas prioricen medidas proactivas. Manteniéndonos alerta, desplegando una protección de endpoint sólida y fomentando una cultura de conciencia de ciberseguridad, se puede fortalecer en conjunto las defensas contra los ciberataques en evolución".
El índice de amenazas de Check Point Research también incluye información de alrededor de 200 páginas web de contenido sospechoso dirigidos por grupos ransomware de doble extorsión, 68 de las cuales publicaron información de sus víctimas este año para presionarles cuando no querían pagar. Lockbit3 continúa siendo el ransomware más significativo, con un 12% de incidentes detectados, seguido por Play con un 10% y Blackbasta con un 9%. Blackbasta, que entra por primera vez entre los tres primeros, reivindicó la autoría de un reciente ciberataque a Scullion Law, una firma legal escocesa.
CPR también ha revelado que "Web Servers Malicious URL Directory Traversal " ha sido la vulnerabilidad más explotada, afectando a un 50% de las empresas, seguida de "Inyección de comandos sobre HTTP" con un 48%, y "Ejecución de código remoto a través de cabeceras HTTP", con un 43%.
Los tres malware más buscados en España en marzo
*Las flechas indican el cambio en el ranking en comparación con el mes pasado.
Check Point Research destaca que España ha experimentado una disminución del 2% de los ataques malware desde febrero. Estos son los tres malware más buscados en el país:
Las tres industrias más atacadas en Europa en marzo
El mes pasado, Educación/Investigación se situó como la industria más atacada en España, seguida de Gobierno/Militar y Sanidad.
Las tres vulnerabilidades más explotadas en marzo
Por otra parte, Check Point Software señala que el mes pasado la vulnerabilidad más explotada fue "Travesía de directorios de URL maliciosas en servidores web" impactando en un 50% de las empresas de todo el mundo, seguida de "Inyección de comandos sobre HTTP" con un 48%y "Ejecución remota de código a través de encabezados HTTP" con un 43%.
Los tres malware móviles más usados en marzo
El mes pasado Anubis se mantuvo en el primer lugar como el malware móvil más usado, seguido de AhMyth y Cerberus.
Los tres grupos ransomware más destacados en marzo
Esta sección se basa en información recibida de más de 200 "shame sites" ejecutadas por grupos ransomware de doble extorsión que publicaron los nombres e información de las víctimas. Los datos de estos sitios tienen sus propios sesgos, pero aun así proporcionan información valiosa sobre el ecosistema del ransomware.
En el último mes, LockBit3 ha sido el ransomware más destacado, responsable del 12% de los ataques realizados, seguido de Play con un 10% y Blackbasta con un 9%.
La lista completa de las diez principales familias de malware en marzo puede consultarse en el blog de Check Point Software.
Los ciberdelincuentes descubren un nuevo método de infección en cadena para distribuir Remcos | |||
| |||
Check Point Research destaca que España ha experimentado una disminución del 2% de los ataques malware desde febrero. FakeUpdates es, por segundo mes consecutivo, el principal malware en nuestro país
Check Point® Software Technologies Ltd. (NASDAQ: CHKP), proveedor líder en soluciones de ciberseguridad en la nube basadas en IA, publica su Índice Global de Amenazas del mes de marzo de 2024 donde se recoge el uso archivos de Disco Duro Virtual (VHD) para desplegar el troyano de acceso remoto (RAT) Remcos. Mientras tanto, Lockbit3 se mantiene como el grupo de ransomware más prevalente a pesar de la intervención policial en febrero, aunque su frecuencia en los "shame sites" de ransomware monitorizado por Check Point Software se redujo del 20% al 12%.Remcos es un malware que ha estado en circulando libremente desde 2016. Esta última campaña ha logrado eludir las medidas de seguridad y dar a los ciberdelincuentes acceso no autorizado a los dispositivos de las víctimas. A pesar de sus orígenes legítimos para administrar de forma remota sistemas Windows, los atacantes pronto comenzaron a infectar dispositivos, hacer capturas de pantalla, registrar pulsaciones de teclas y transmitir los datos recopilados a servidores host. Además, el troyano de acceso remoto RAT tiene la función de envío masivo de correos electrónicos que puede poner en marcha campañas de distribución y, en general, sus diversas funciones pueden usarse para crear botnets. El mes pasado, ascendió al cuarto lugar en la lista de malware principal y consigue ascender dos puestos desde febrero."En la evolución de las tácticas de ataque destaca el avance en las estrategias de los ciberdelincuentes", comenta Maya Horowitz, VP de Investigación de Check Point Software. "Esto subraya la necesidad de que las empresas prioricen medidas proactivas. Manteniéndonos alerta, desplegando una protección de endpoint sólida y fomentando una cultura de conciencia de ciberseguridad, se puede fortalecer en conjunto las defensas contra los ciberataques en evolución".El índice de amenazas de Check Point Research también incluye información de alrededor de 200 páginas web de contenido sospechoso dirigidos por grupos ransomware de doble extorsión, 68 de las cuales publicaron información de sus víctimas este año para presionarles cuando no querían pagar. Lockbit3 continúa siendo el ransomware más significativo, con un 12% de incidentes detectados, seguido por Play con un 10% y Blackbasta con un 9%. Blackbasta, que entra por primera vez entre los tres primeros, reivindicó la autoría de un reciente ciberataque a Scullion Law, una firma legal escocesa.CPR también ha revelado que "Web Servers Malicious URL Directory Traversal " ha sido la vulnerabilidad más explotada, afectando a un 50% de las empresas, seguida de "Inyección de comandos sobre HTTP" con un 48%, y "Ejecución de código remoto a través de cabeceras HTTP", con un 43%.Los tres malware más buscados en España en marzoCheck Point Research destaca que España ha experimentado una disminución del 2% de los ataques malware desde febrero. Estos son los tres malware más buscados en el país:
Las tres industrias más atacadas en Europa en marzo
Las tres vulnerabilidades más explotadas en marzo
Los tres malware móviles más usados en marzo
Los tres grupos ransomware más destacados en marzoEn el último mes, LockBit3 ha sido el ransomware más destacado, responsable del 12% de los ataques realizados, seguido de Play con un 10% y Blackbasta con un 9%.
La lista completa de las diez principales familias de malware en marzo puede consultarse en el blog de Check Point Software. |