logo nova
Search
logo nova

Etiqueta: ciberseguridad

Publicado en

Reforzando la seguridad ante amenazas IoT

La proliferación de dispositivos de Internet de las Cosas (IoT) ha transformado la forma en que interactuamos con la tecnología. Sin embargo, esta revolución tecnológica también ha abierto la puerta a una serie de amenazas IoT cibernéticas que comprometen la seguridad de usuarios y organizaciones. En este artículo, exploraremos ataques comunes de IoT y cómo podemos defendernos, una solución simple de ciberseguridad puede ser la clave para fortalecer la seguridad y protegerse contra estas amenazas.

Vulnerabilidades y fallos de diseño en dispositivos IoT: Una puerta abierta para amenazas

La adopción rápida de dispositivos IoT para mejorar la eficiencia y la productividad ha llevado consigo un aumento en las vulnerabilidades y fallos de diseño. Los ciberdelincuentes aprovechan estas debilidades para penetrar en redes corporativas y acceder a información sensible. Según estadísticas alarmantes, el 84% de las organizaciones ha implementado dispositivos IoT, pero más del 50% no mantiene medidas de seguridad adecuadas. Es evidente que se necesita una solución robusta para contrarrestar esta creciente amenaza.

Amenazas IoT comunes: Escuchas, escalada de privilegios y fuerza bruta

Entre los ataques de IoT más comunes se encuentran las escuchas, donde los atacantes pueden robar datos personales al aprovechar lagunas de seguridad. Además, los ataques de escalada de privilegios implican obtener acceso no autorizado a privilegios elevados (movimiento lateral), mientras que los ataques de fuerza bruta explotan contraseñas débiles. Estos escenarios subrayan la necesidad urgente de soluciones que fortalezcan la autenticación y mitiguen estos riesgos.

Proactivanet: Optimizando la Gestión de Inventarios y permite aplicar parches para reforzar la Seguridad

Frente a las complejidades de la seguridad IoT, la gestión eficiente de inventarios y la aplicación de parches son esenciales. Proactivanet es capaz de brindar visibilidad para gestionar todos los endpoints y liberar parches de sistemas operativos, lo cual contribuye significativamente a la prevención de vulnerabilidades. Es recomendable la integración de Proactivanet en su estrategia de seguridad para optimizar la gestión de todo tipo de equipos incluyendo IoT y garantizar la aplicación oportuna de parches críticos que contribuyen a reducir la superficie de ataque y fortalecer la seguridad de las redes corporativas.

Si bien la tecnología IoT continúa evolucionando, no podemos subestimar los riesgos asociados con su uso. Proactivanet se presenta como un complemento valioso para salvaguardar la integridad de las redes frente a las amenazas que pueden surgir a través de IoT conectados a nuestra red.

Observar todos los dispositivos, es el primer paso para proteger la infraestructura.

Para mantenerte informado y protegido, síguenos en nuestras redes Instagram,  Facebook y LinkedIn  , donde puedes encontrar más noticias y conocer las soluciones en ciberseguridad que ofrecemos.

#NovaRecomienda

Publicado en

Tanium y Microsoft: Una alianza de éxito en ciberseguridad

Tanium: Reconocida por Microsoft como socio del año en tecnología Azure en ascenso

Recientemente, Microsoft ha anunciado los ganadores de sus premios “US Partner of the Year” para 2023. Es un honor informar que Tanium ha sido galardonada con el premio “Microsoft US Partner of the Year Award” en la categoría de “Rising Azure Technology”. Este reconocimiento es un testimonio del compromiso de Tanium con sus clientes y del uso ejemplar de las tecnologías Microsoft.

Rob Jenks, Vicepresidente Senior de Estrategia y Desarrollo de Negocios en Tanium, subraya el valor de esta alianza estratégica: “Nuestra asociación con Microsoft brinda un gran valor a los clientes. Tanium potencia y asegura su infraestructura IT en Azure. Uno de los principales desafíos que enfrentan las organizaciones es la falta de datos precisos para tomar decisiones comerciales. Juntos, Tanium y Microsoft, abordan este reto aportando visibilidad, control y solución a los equipos de seguridad y operaciones”.

Más allá de la visibilidad: una solución integral

Los equipos de seguridad y operaciones se enfrentan constantemente a ataques avanzados. Lidiar con datos inexactos y prepararse para riesgos incrementales es solo la punta del iceberg. A medida que los entornos IT se distribuyen, la visibilidad se convierte en un desafío primordial: simplemente no puedes proteger lo que no puedes ver.

Tanium y Microsoft han abordado este desafío de frente, ofreciendo visibilidad completa, control y solución en tiempo real. Tanium potencia la suite de seguridad de Microsoft y la plataforma en la nube Azure, proporcionando visibilidad en tiempo real, lo que permite investigaciones mejoradas y solución autónoma. Esta sinergia es vital para reducir el tiempo medio de solución.

Juntos, Tanium y Microsoft gestionan y aseguran todos los endpoints, permitiendo a las organizaciones tomar decisiones empresariales informadas. Todo, a través de un único panel, eliminando la necesidad de herramientas aisladas.

Tanium a tu alcance

Puedes acceder a Tanium  contactando con nosotros aprovechando la escalabilidad, fiabilidad y agilidad de Nova para impulsar rápidas integraciones de operaciones y seguridad en toda la empresa. O bién si quieres probar tú mismo Tanium, ponemos a tu alcance un Risk Assessment utilizando la herramienta sin costo y un interesante periodo de prueba para que explores tú mismo la plataforma.

En Nova, entendemos la importancia de mantenerse a la vanguardia en el ámbito de la ciberseguridad. La alianza entre Tanium y Microsoft es un ejemplo destacado de cómo las colaboraciones estratégicas pueden llevar la protección y gestión de infraestructuras IT a un nuevo nivel. CIOs, CISOs y expertos en ciberseguridad deben estar atentos a estas tendencias.

Para mantenerte informado y protegido, síguenos en nuestras redes Instagram,  Facebook y LinkedIn  , donde puedes encontrar más noticias y conocer las soluciones en ciberseguridad que ofrecemos.

#NovaRecomienda

Publicado en

Evaluación ATT&CK 2023 de MITRE Engenuity

El papel de MITRE Engenuity es esencial para la ciberseguridad hoy en día, pues este universo está en constante cambio y los cibercriminales buscan continuamente nuevos métodos para burlar las defensas. En este escenario sus evaluaciones ATT&CK se han convertido en un recurso indispensable para CISOs, expertos en ciberseguridad y cualquier persona responsable de proteger activos digitales de una organización pero…

¿Qué es la evaluación ATT&CK de MITRE Engenuity?

Las evaluaciones anuales ATT&CK de MITRE Engenuity replican las tácticas, técnicas y procedimientos (TTPs) empleados por algunos de los grupos de amenazas más activos y notorios de nuestro tiempo. Estas pruebas desafían a los proveedores de soluciones de ciberseguridad a defenderse contra ataques cuidadosamente orquestados. A través de estas evaluaciones, se busca obtener una visión detallada de tres capacidades clave:

  • Visibilidad: Lo que una solución puede ver.
  • Detección: Las acciones que una solución puede identificar con precisión como maliciosas.
  • Protección: Las acciones maliciosas que una solución puede prevenir.

Los resultados de 2023 destacan a Cortex XDR una solución presente en el portafolio de Nova y hoy estamos felices de compartir contigo esta interesante noticia.

En la quinta evaluación anual de MITRE Engenuity, se emularon los métodos del grupo de amenazas Turla, ampliamente conocido por su financiación y sofisticación excepcionales. El equipo de evaluación encontró que, de todos los participantes, solo Cortex XDR ofreció un 100% de protección y un 100% de cobertura analítica, sin cambios de configuración y sin detecciones demoradas.

Este alto rendimiento en la evaluación demuestra el esfuerzo que Palo Alto Networks ha invertido en investigación de amenazas y desarrollo de seguridad en los endpoints. Pero es vital notar que el 100% de detección no necesariamente indica una sobresaturación de alertas. Cortex XDR utiliza aprendizaje automático para distinguir entre operaciones normales y acciones potencialmente maliciosas, integrando telemetría adicional para ofrecer una visión precisa y relevante.

¿Qué significa esto para las empresas y los profesionales de ciberseguridad?

Las evaluaciones ATT&CK no solo sirven para destacar a los proveedores de soluciones; son un estándar para comprender la efectividad real de las herramientas de ciberseguridad en el mercado. Específicamente para expertos en ciberseguridad, CIOs, CISOs y otros roles clave, estos resultados proveen información esencial al seleccionar herramientas y estrategias de defensa.

Desde Nova, alentamos a todos los profesionales a explorar los resultados de las evaluaciones ATT&CK por sí mismos, utilizando herramientas de visualización de datos y comparando soluciones según las necesidades específicas de sus organizaciones. Solo a través de la investigación y el entendimiento podemos mantenernos un paso adelante en el siempre cambiante mundo de la ciberseguridad.

Para mantenerte informado y protegido, síguenos en nuestras redes Instagram,  Facebook y LinkedIn  , donde puedes encontrar más noticias y conocer las soluciones en ciberseguridad que ofrecemos.

Fuente: Forrester® y Allie Mellen. “MITRE ATT&CK Evals: Getting 100% Coverage Is Not As Great As Your Vendor Says It Is”, 2023.

Publicado en

DarkGate: El malware que se infiltra a través de tus mensajes

malware trend micro

En Nova estamos en constante investigación para traerte las amenazas más relevantes para que estés preparado en todos los escenarios posibles. ¿Alguna vez has recibido un archivo PDF de un amigo por Skype o Teams? Seguro pensaste que es inofensivo, la realidad es que podría ser un verdadero problema.

Recientemente, ha surgido una amenaza que está afectando a usuarios de servicios de mensajería instantánea como Skype y Microsoft Teams. Un malware, denominado DarkGate, se está propagando al hacerse pasar por archivos PDF.

Este proceso funciona de la siguiente manera: las plataformas de mensajería son utilizadas para entregar un script de Visual Basic para Aplicaciones (VBA) camuflado como un documento PDF. Cuando un usuario desprevenido abre dicho “documento”, se inicia la descarga y ejecución de un script AutoIt que desencadena el malware.

Aunque aún no se ha identificado el método exacto por el cual las cuentas originales de mensajería instantánea se comprometen, Trend Micro, en un reciente análisis, sugiere que podría deberse a credenciales filtradas o al compromiso previo de la organización principal.

DarkGate, identificado en 2018, es una amenaza multifacética. Posee capacidades para extraer datos confidenciales, minar criptomonedas y permitir a los ciberdelincuentes controlar sistemas infectados. Además, puede actuar como un medio para descargar otros malwares, amplificando así su peligro.

Lo alarmante es el incremento observado en campañas que distribuyen este malware, utilizando técnicas como correos electrónicos de phishing y tácticas de optimización de motores de búsqueda. Tras años de uso privado, el autor de DarkGate decidió ofrecerlo en foros clandestinos, lo que puede explicar este aumento en su actividad.

De acuerdo con Trend Micro, la mayoría de los ataques se han registrado en América, pero Asia, Oriente Medio y África no están exentos.

El riesgo principal radica en la confianza que los usuarios depositan en las aplicaciones de mensajería y en los contactos con los que se comunican. El simple acto de abrir un archivo puede desencadenar una infección por lo que una de las claves está en la educación del usuario.

También es recomendable mantener una estrategia de ciberseguridad robusta: Se deben implementar soluciones que controlen y restrinjan las aplicaciones y archivos accesibles a los usuarios. Una lista de aplicaciones permitidas puede ser esencial para limitar el acceso solo a aplicaciones seguras y verificadas.

Para lograr esto podemos apoyarnos de algunas soluciones de Trend Micro que demuestra una protección excepcional contra ataques, las soluciones que te recomendamos son:       

Trend Micro Managed XDR que brinda monitoreo constante, defensa y detección en tiempo real. Además, incluido en Trend Service One™, garantiza una respuesta rápida ante cualquier amenaza y Trend Vision One™ que permite detectar y responder a amenazas en tiempo real. Además, es especialmente eficaz al aislar puntos finales, que suelen ser el punto de entrada para muchos malwares, garantizando que el sistema se mantenga limpio y seguro.

Es esencial recordar que la ciberseguridad no es una solución única para todos. Requiere un enfoque multifacético y la integración de varias herramientas y prácticas. Con las soluciones de Trend Micro, las organizaciones pueden dar un paso adelante para protegerse de amenazas como DarkGate y garantizar un entorno digital seguro y confiable.

¿Encontró interesante este artículo? Para mantenerte informado y protegido, síguenos en nuestras redes Instagram,  Facebook y LinkedIn  , donde puedes encontrar más noticias y conocer las soluciones en ciberseguridad que ofrecemos.

Publicado en

La Ciberseguridad en Octubre: Reflexiones y Recomendaciones

octubre mes de la ciberseguridad

Octubre no solo nos trae el otoño y su manto de hojas caídas, sino que también nos marca un recordatorio esencial: es el mes de la conciencia de la ciberseguridad. Como líderes en el mundo de la consultoría en ciberseguridad, en Nova queremos compartir algunas reflexiones y recomendaciones para que su empresa esté a la vanguardia de la protección cibernética.

1. El Cambiante Panorama de la Ciberseguridad

No es un secreto que el mundo digital está en constante evolución. Lo que era seguro hace un año, puede que hoy ya no lo sea. Las amenazas se transforman, los métodos de ataque se sofistican y las defensas que ayer eran impenetrables, hoy pueden tener vulnerabilidades.

#Recuerda: Mantener un monitoreo constante de las amenazas emergentes y adaptar su infraestructura y políticas de ciberseguridad en consecuencia.

2. Más allá de la Tecnología: La Cultura de la Ciberseguridad debe existir incluso fuera de octubre

La ciberseguridad no es solo una tarea de sistemas y software. Se trata también de construir una cultura organizacional donde cada miembro entienda su rol en la protección de los activos digitales.

#NovaRecomienda: Impulse programas de capacitación regular para todos los empleados. Asegúrese de que comprendan los riesgos y conozcan las prácticas recomendadas para mantener la seguridad.

3. Ransomware: Prevenir, No Lamentar

Los ataques de ransomware siguen siendo una de las mayores amenazas para las organizaciones. Una vez que los atacantes logran acceder a su sistema, pueden cifrar sus datos y exigir un rescate para liberarlos.

#NovaRecomienda: Además de robustas medidas preventivas, implemente sistemas de copias de seguridad y realice pruebas de restauración frecuentes. En caso de un ataque, tener una copia de seguridad actualizada es su mejor aliado.

4. Una Estrategia Interdepartamental

Muchas veces, las brechas de seguridad ocurren debido a la falta de comunicación y coordinación entre departamentos. Es esencial que todas las partes de una organización comprendan y estén alineadas con la estrategia de ciberseguridad.

Para mantenerte informado y protegido, síguenos en nuestras redes Instagram,  Facebook y LinkedIn  , donde puedes encontrar más noticias y conocer las soluciones en ciberseguridad que ofrecemos.

Publicado en

Alcanzando la Excelencia en la Gestión de TI con Proactivanet: Los Módulos Clave

gestión de TI con proactivanet

En la era digital, la gestión efectiva de la infraestructura de Tecnologías de la Información (TI) se ha convertido en un imperativo para el éxito de cualquier organización. En este contexto, Proactivanet presente en el portafolio de soluciones de Nova emerge como una solución integral que ofrece un nuevo nivel de madurez y eficiencia en la gestión de TI. En el corazón de esta plataforma se encuentran tres módulos fundamentales: Discovery & Gestión de Activos, Service Desk y CMDB (Base de Datos de Configuración de Servicio). Veamos por qué estos módulos son esenciales para cualquier organización que busca optimizar sus operaciones de TI.

1. Discovery & Gestión de Activos: La Base Sólida

El primer paso para una gestión efectiva de TI es comprender completamente la infraestructura tecnológica de la organización. El módulo de Discovery & Gestión de Activos de Proactivanet brinda esta capacidad de manera ágil y organizada. A través de la detección automática de activos, la plataforma permite a los gerentes de TI conocer la ubicación, el estado y el uso de cada recurso de TI en tiempo real. Esto es esencial para:

  • Optimización de Recursos: Conocer y gestionar todos los activos de TI ayuda a evitar compras innecesarias y a optimizar el uso de los recursos existentes.
  • Seguridad Reforzada: La visibilidad completa de los activos facilita la detección de vulnerabilidades y la aplicación de políticas de seguridad de manera efectiva.

2. Service Desk: La Comunicación Eficaz

El módulo de Service Desk de Proactivanet actúa como el punto central para las solicitudes, incidentes y problemas de los usuarios. Su importancia radica en:

  • Soporte Proactivo: Permite a los equipos de TI responder rápidamente a las solicitudes de los usuarios, lo que mejora la satisfacción del cliente interno y externo.
  • Gestión Estructurada: Facilita la priorización, asignación y seguimiento de los problemas, lo que garantiza que se resuelvan de manera eficiente.
  • Registro Histórico: Registra y documenta todos los incidentes, lo que es esencial para el análisis posterior y el aprendizaje continuo.

3. CMDB: La Inteligencia detrás de la Operación

La Base de Datos de Configuración de Servicio (CMDB) es un componente clave de ProactivaNet que almacena información sobre la configuración de servicios y activos de TI. Esto es crucial porque:

  • Gestión de Cambios: Facilita la planificación y ejecución de cambios en la infraestructura de TI, lo que minimiza los riesgos.
  • Trazabilidad Completa: Permite el seguimiento de la relación entre activos, incidentes, problemas y cambios, lo que simplifica la resolución de problemas.
  • Gestión de Activos y Versiones: Ayuda a llevar un registro de las versiones de software y hardware, lo que es esencial para el mantenimiento y la actualización eficaz.

En conjunto, estos módulos crean una sinergia que lleva la gestión de TI a un nuevo nivel de madurez. La automatización, la comunicación eficaz y la toma de decisiones informadas se convierten en la norma, lo que permite a las organizaciones operar de manera más eficiente y competitiva.

En resumen, Proactivanet que se encuentra en el portafolio de soluciones de NOVA, es más que una solución de gestión de TI; es una herramienta estratégica que puede impulsar la excelencia operativa. Al aprovechar los módulos de Discovery & Gestión de Activos, Service Desk y CMDB, Catálogo y Cartera de Servicios, Gestión de Problemas, Cambios y Entregas, Capacidad y Disponibilidad, Gestión de la Continuidad (ITSCM), Chatbot, Asistencia en Remoto, Gestión de Riesgos y Vulnerabilidades, las organizaciones pueden optimizar sus operaciones de TI y estar preparadas para los desafíos tecnológicos del futuro.

En un mundo cada vez más digitalizado, la inversión en la gestión de TI se convierte en una ventaja competitiva que ninguna organización puede permitirse ignorar. Proactivanet se destaca como un aliado confiable en esta misión de transformación tecnológica.

Para mantenerte informado y protegido, síguenos en nuestras redes Instagram,  Facebook y LinkedIn  , donde puedes encontrar más noticias y conocer las soluciones en ciberseguridad que ofrecemos.

Publicado en

Malware “Loda” ataca Windows para controlar con el protocolo RDP

Todo sobre Loda, un troyano de acceso remoto (RAT) creado en AutoIT que está causando estragos en plataformas windows.

Loda, un troyano de acceso remoto (RAT) creado en AutoIT, un lenguaje accesible para automatizar el scripting informático de Windows, ha sido utilizado regularmente por actores de amenazas.

Además de registrar las pulsaciones del teclado, capturar fotografías, recopilar contraseñas y otra información personal, el malware también puede entregar una serie de cargas útiles peligrosas.

Las campañas de correo electrónico de phishing que se han utilizado desde 2016, son la táctica de ataque más común utilizada para infectar los sistemas de las víctimas con Loda.

Los creadores de Loda parecen haber sido el grupo Kasablanka, una amenaza persistente avanzada (APT) de Marruecos que con frecuencia lanzaba versiones actualizadas del virus.

El malware también es utilizado por otros actores de amenazas, como YoroTrooper, que ha atacado a varias empresas de todo el mundo utilizando una variante del malware Loda, y los ataques más recientes comenzaron en 2023.

Capacidades del malware Loda

  • Utiliza el acceso remoto (RDP) para acceder a la máquina infectada.
  • Robo de datos y archivos.
  • Ejecuta software malicioso que haya subido al sistema.
  • Realiza un seguimiento de las pulsaciones de teclas y los clics del mouse del usuario.
  • Escucha el micrófono.
  • Toma capturas de pantalla y fotografías de la cámara web.
  • Utiliza un chat para comunicarse con la víctima.
  • Para obtener una lista de todos los programas antivirus instalados en la máquina host, realiza una consulta WMI.

Recomendación

Con Palo Alto Networks presente en el portafolio de Nova tenemos Visibilidad completa de todas las amenazas.

Con la tecnología User-ID™, App-ID™ y Device-ID™ de los NGFW con tecnología de ML para incorporar contexto en todo el tráfico en todos los puertos, de modo que nunca pierda de vista una amenaza, independientemente de las técnicas empleadas.

Adicional protege contra el malware más reciente y relevante con firmas de carga, sin hash, para bloquear variantes conocidas y futuras de malware, así cómo recibir las actualizaciones más recientes de seguridad de Advanced WildFire en segundos.

Para mantenerte informado y protegido, síguenos en nuestras redes Instagram,  Facebook y LinkedIn  , donde puedes encontrar más noticias y conocer las soluciones en ciberseguridad que ofrecemos.

Publicado en

Ciberseguridad integral para líderes empresariales: protegiendo el corazón digital de tu empresa

ciberseguridad integral

La ciberseguridad integral en la actualidad va más allá de una simple preocupación tecnológica. Para los líderes empresariales, proteger los activos digitales se ha convertido en una cuestión estratégica crucial. Las cabezas en las empresas y los CISOs tienen la responsabilidad de garantizar que sus organizaciones estén preparadas para enfrentar las amenazas cibernéticas en constante evolución. En este artículo, exploraremos los elementos esenciales de una estrategia de ciberseguridad sólida y su impacto en el éxito empresarial a largo plazo.

El nuevo paradigma de la ciberseguridad empresarial

En el entorno empresarial actual, la ciberseguridad ya no es simplemente una tarea técnica, sino una parte integral de la estrategia empresarial. Los líderes empresariales deben comprender que las amenazas cibernéticas pueden socavar no solo la infraestructura tecnológica, sino también la reputación y la confianza de los clientes. Es hora de adoptar un enfoque que aborde la ciberseguridad desde una perspectiva empresarial de forma integral.

Los pilares de una estrategia de ciberseguridad integral

Evaluación de Riesgos y Análisis de Vulnerabilidades: Comprender las vulnerabilidades y amenazas específicas que enfrenta la organización es el primer paso. Realizar evaluaciones regulares de riesgos proporciona una visión clara de los posibles puntos débiles.

Cultura de Seguridad Empresarial: Los líderes deben establecer una cultura de seguridad desde la cima hacia abajo. La concientización y la formación constante son fundamentales para garantizar que todos los empleados comprendan la importancia de las prácticas seguras.

Defensa en Profundidad: La ciberseguridad no es un enfoque de talla única. La estrategia debe combinar medidas preventivas, detectivas y de respuesta para construir una defensa en profundidad sólida contra las amenazas.

Gestión de Incidentes y Planes de Continuidad: Prepararse para el peor escenario es esencial. Tener planes de respuesta a incidentes y planes de continuidad garantiza una recuperación eficiente después de un ataque.

Colaboración y Asesoramiento Externo: Las organizaciones deben estar dispuestos a colaborar con expertos en ciberseguridad y compartir información con otros líderes del sector. Aprovechar la experiencia externa puede ofrecer una perspectiva fresca y valiosa.

La ciberseguridad como pilar del éxito empresarial

En el mundo digital actual, la ciberseguridad es un pilar fundamental del éxito empresarial. Las organizaciones deben liderar con el ejemplo al adoptar prácticas seguras y fomentar una cultura de seguridad en toda la organización. Al implementar una estrategia de ciberseguridad integral, en Nova creemos que las empresas y los CISOs pueden proteger el corazón digital de su organización y garantizar su crecimiento a largo plazo.

Para mantenerte informado y protegido, síguenos en nuestras redes Instagram,  Facebook y LinkedIn  , donde puedes encontrar más noticias y conocer las soluciones en ciberseguridad que ofrecemos.

#NovaRecomienda

Publicado en

Un nuevo malware en el lenguaje “Rust” utiliza vulnerabilidades críticas en Redis para propagarse.

ciberseguridad

Echemos un vistazo a un reciente descubrimiento que ha llamado la atención en el mundo de la ciberseguridad. Se trata de el malware “Rust” que ha estado utilizando las vulnerabilidades críticas en los servidores Redis para propagarse. El nombre de este nuevo intruso es “P2PInfect”, y su método de ataque es dirigirse a los servidores Redis en la nube, explotando cualquier debilidad que encuentre.

Lo que hace que este malware sea particularmente intrigante es su elección del lenguaje de programación “Rust”. Esto lo convierte en una amenaza más sofisticada y potente en comparación con otros malwares. Los expertos han notado que “P2PInfect” tiene un enfoque tanto en servidores que ejecutan Redis tanto Linux como en Windows, lo que lo hace un poco más intimidante que los gusanos habituales.

La magnitud de esta amenaza es notoria, se estima que más de 900 sistemas Redis podrían estar en riesgo. El primer caso documentado de infección por “P2PInfect” se registró en la fecha fatídica del 11 de julio de 2023.

Caracteristicas

Un aspecto crucial de este malware es su habilidad para aprovechar una vulnerabilidad conocida como “Lua Sandbox Escape”. Siendo una debilidad crítica (CVE-2022-0543) con una puntuación CVSS de 10.0, ha sido un vehículo para varios programas maliciosos en el último año. Nombres como “Muhstik”, “Redigo” y “HeadCrab” han aprovechado esta brecha en la seguridad.

Una vez dentro, el malware despliega una carga útil que establece una conexión punto a punto (P2P) en una red más grande. Este paso le permite distribuir binarios maliciosos adicionales y desplegar un software de escaneo para propagar aún más el malware en otros sistemas Redis y en aquellos servidores expuestos a SSH.

Como si eso no fuera suficiente, el malware también se vale de un script de PowerShell para mantener una comunicación persistente entre el host comprometido y la red P2P, otorgando a los atacantes un acceso continuo. En la versión de Windows de “P2PInfect”, se añade un componente de Monitor, que se encarga de las actualizaciones automáticas y de lanzar nuevas versiones del malware.

A pesar de todo este revuelo, el propósito final de esta campaña de malware aún está en las sombras. Los investigadores no han encontrado pruebas sólidas de minería de criptomonedas, a pesar de la presencia de la palabra “minero” en el código fuente del kit de herramientas.

Lo que resulta desconcertante es que, hasta ahora, no se ha vinculado esta actividad a ninguno de los grupos de ataque avanzado ampliamente conocidos por asaltar entornos en la nube. En medio de esta incertidumbre, la tendencia es clara: los ciberdelincuentes se están volcando cada vez más hacia la exploración minuciosa de internet para encontrar entornos de nube que presenten vulnerabilidades.

Recomendación

En este sentido, implementar medidas de seguridad en la nube se convierte en una necesidad imperante. Trend Micro Network Security emerge como una solución robusta y transparente para detectar amenazas y asegurar entornos de una o varias nubes. Esta solución, parte del portafolio de NOVA, cubre todas las etapas del ciclo de vida del ataque, empleando inteligencia de amenazas avanzada y análisis de protocolos, junto con la detección de anomalías y métodos basados en firmas.

Si se busca un resguardo empresarial integral, Trend Micro ofrece seguridad a nivel enterprise para la capa de red, brindando protección a las nubes privadas virtuales (VPC) y asegurando la infraestructura y los segmentos de red sin interrupciones en las operaciones.

Para mantenerte informado y protegido, síguenos en nuestras redes Instagram, Facebook y LinkedIn , donde puedes encontrar más noticias y conocer las soluciones en ciberseguridad que ofrecen.

#NovaRecomienda

Publicado en

Ciberseguridad en México: Prioridad en 2023

Ciberseguridad en México: Prioridad en 2023

El desafío de la ciberseguridad en México

De acuerdo con los datos recopilados en el informe CyberEdge 2022, México ha aumentado su inversión en seguridad informática en un 5%. Sin embargo, el país sigue siendo uno de los más afectados por delitos informáticos en América Latina. Además, México se encuentra entre los seis países de la región con mayor vulnerabilidad cibernética, según el Índice Global de Ciberseguridad de la Unión Internacional de Telecomunicaciones, una agencia de la Organización de las Naciones Unidas.

Amenazas a la ciberseguridad empresarial en México

En la actualidad, las empresas mexicanas se enfrentan a amenazas en ciberseguridad que buscan dañar su infraestructura y atacar a sus colaboradores (usuarios finales). Los ciberdelincuentes utilizan diversas tácticas para comprometer las redes internas de las empresas, así como la conectividad de los usuarios internos y externos, servidores y sitios web. Además, emplean técnicas de ingeniería social que explotan las emociones y debilidades de los usuarios, como el phishing, que incluso se ha trasladado a plataformas como WhatsApp mediante mensajes de voz o códigos QR engañosos.

La importancia de la cultura de ciberseguridad

La falta de una cultura de ciberseguridad es el principal error que propicia la vulnerabilidad en este ámbito. Las empresas deben fortalecerse a través de la implementación de políticas y estrategias claras que conviertan todas las acciones de control en parte de un ecosistema efectivo que proteja la información crítica del negocio.

Concientización e inversión: aspectos clave

Si bien algunas empresas en México están adquiriendo cierta madurez en cuanto a ciberseguridad, es necesario profundizar en la concientización sobre las medidas para neutralizar los ataques. La capacitación y la implementación adecuada de políticas y protocolos de ciberseguridad son fundamentales, tanto en términos de seguridad operativa como de seguridad de la información.

Además, aunque implementar medidas de ciberseguridad requiere una inversión, el costo de no hacerlo resulta mucho más elevado al ser víctimas de un ataque que afecte a los usuarios y/o a la infraestructura.

El papel del inventario de activos en un plan de ciberseguridad

La pieza básica de un plan de ciberseguridad es reducir los riesgos a niveles aceptables mediante un análisis de la situación inicial. Para ello, es fundamental que un buen plan de ciberseguridad se alinee con los objetivos estratégicos de la empresa, establezca el alcance y contemple las obligaciones y buenas prácticas de seguridad tanto para los empleados como para terceros que colaboren con la organización.

La importancia de una herramienta de inventario de activos en ciberseguridad

Una herramienta de gestión de activos de TI, como Proactivanet, es crucial en un plan de ciberseguridad, ya que proporciona una visión completa de los activos de TI de una organización. Esto ayuda en los siguientes aspectos:

  • Identificación y clasificación de activos: La herramienta permite identificar y clasificar los activos de TI de una organización, incluyendo aquellos desconocidos (shadow IT) y aquellos de los que no se tiene registro. Esto abarca servidores, dispositivos de red, estaciones de trabajo, dispositivos móviles, entre otros. Clasificar los activos según su importancia o criticidad ayuda a definir los niveles de protección necesarios.
  • Inventario actualizado: Una vez identificados los activos, la herramienta de gestión de activos de TI mantiene un inventario actualizado de los mismos, lo que permite conocer la cantidad de activos y su ubicación.
  • Detección de vulnerabilidades: La herramienta también ayuda a detectar vulnerabilidades en los activos de TI, lo que permite tomar medidas para corregirlas y reducir la posibilidad de un ataque.
  • Gestión de parches: La herramienta facilita la gestión de la aplicación de parches de seguridad en los activos de TI, lo que disminuye el riesgo de que un atacante aproveche vulnerabilidades conocidas.
  • Cumplimiento de normativas: La herramienta de gestión de activos de TI ayuda a cumplir con las normativas de seguridad, como el RGPD o la norma ISO 27001, entre otras.

En conclusión

Una herramienta de gestión de activos de TI como Proactivanet es esencial en un plan de ciberseguridad, ya que brinda una visión completa de los activos de TI de la organización y ayuda a identificar y gestionar vulnerabilidades y parches de seguridad. Además, también contribuye al cumplimiento de las normativas de seguridad y protege los activos de posibles ataques.

Te invitamos a seguir nuestras redes de Instagram, Facebook y LinkedIn  para que estes enterado de ésta y más noticias y poder ayudarte a estar protegido a través del amplio portafolio de soluciones en Ciberseguridad con el que contamos.

#NovaRecomienda

Regístrate para recibir nuestro newsletter

Nova logo
Insurgentes Sur 1524 / Piso 4 Crédito Constructor / 03940 Ciudad de México / México
T. +52 55 5524 8908
soluciones
servicios
acerca de
contacto
blog
service desk
Facebook-f Linkedin-in Instagram Youtube Twitter

© 2023 Ingeniería Aplicada Nova SA de CV

Insurgentes Sur 1524 / Piso 4 Crédito Constructor / 03940 Ciudad de México / T. +52 55 5524 8908

© 2023 Ingeniería Aplicada Nova SA de CV

aviso de privacidad
bolsa de trabajo