Al investigar a Turla, el infame actor de ciberespionaje de habla rusa, los investigadores de Kaspersky Lab descubrieron cómo éste evade la detección de su actividad y de su ubicación física. Como solución para el anonimato, el grupo utiliza las debilidades de seguridad en las redes de satélites globales.
El Internet de las Cosas (IoT) o el Internet de Todo puede mejorar nuestras vidas en muchos sentidos. El problema es que los dispositivos están diseñados pensando más en funcionalidad sin incluir la seguridad en la base del diseño.
A solo 10 días de que investigadores de Kaspersky Lab hayan informado sobre un mensaje de ingeniería social que se propagaba a través de WhatsApp ofreciendo 500 pesos en moneda local para Starbucks, parece ser que los actores detrás de este fraude cambiaron de anzuelo y ahora están ofreciendo dinero para las populares tiendas de ropa europeas Zara y H&M.
Después de la filtración pública de archivos que pertenecían a Hacking Team - la empresa conocida por vender "spyware legal" a algunos gobiernos y a las fuerzas del orden - varios grupos de ciberespionaje han empezado a utilizar, para sus propios fines maliciosos, las herramientas que Hacking Team proporcionaba a sus clientes para realizar ataques. Esto incluye muchos exploits para Flash Player de Adobe y para el Sistema Operativo Windows. Al menos uno de ellos se ha vuelto a utilizar por el poderoso actor de ciberespionaje “Darkhotel”.
Más de una de cada cinco compañías que ha sufrido algún Ataque Distribuido de Denegación de Servicio (DDoS) se dio cuenta que sus problemas continuaban durante días, o incluso semanas, según datos de una encuesta realizada en todo el mundo por Kaspersky Lab en conjunto con B2B International. Las consecuencias de un ataque DDoS pueden variar desde tener acceso limitado a los servicios en línea hasta la total indisponibilidad, pero incluso un pequeño incidente puede llevar a pérdidas financieras (con cifras que fluctúan entre los 52,000 hasta 444,000 dólares dependiendo del tamaño de la compañía).
Durante el primer trimestre de 2015, los productos de Kaspersky Lab registraron 50,077,057 reacciones del sistema antiphishing, lo que supone un aumento de un millón con respecto al último trimestre de 2014, según el Informe de Spam y Phishing de Q1 de la compañía.
Kaspersky Lab descubrió recientemente una nueva campaña de ciberespionaje dirigida a negocios llamada Grabit que pudo robar cerca de 10,000 archivos de empresas pequeñas/medianas principalmente de Tailandia, India y los Estados Unidos. La lista de los sectores objetivo incluye las áreas de la química, nanotecnología, educación, agricultura, medios, construcción y otros.
Los ministros de Energía de los países más industrializados del mundo (G7) mostraron hoy su preocupación por los ataques de hackers que calificaron de "un grave peligro" para el suministro de corriente eléctrica.
Los investigadores de seguridad de Kaspersky Lab han descubierto una vulnerabilidad en el kernel de Darwin – un componente de código abierto de los sistemas operativos iOS y OS X.
Kaspersky Lab ha descubierto que el ciberespionaje patrocinado por Estados-nación es cada vez más sofisticado, se enfoca en usuarios cuidadosamente definidos y utiliza herramientas complejas modulares, y se mantiene oculto a los sistemas de detección cada vez más eficientes.
El estudio de Kaspersky Lab titulado “Ciberamenazas Financieras en 2014” reveló que el 28,8 por ciento de los ataques de phishing en 2014 tenía el propósito de robar datos financieros de los usuarios.
El Equipo de Análisis e Investigación Global de Kaspersky Lab descubrió a Desert Falcons – un grupo de espionaje cibernético que ataca a múltiples organizaciones e individuos de alto perfil desde países del medio oriente.
Durante varios años, el Equipo de Análisis e Investigación Global de Kaspersky Lab ha estado vigilando a más de 60 actores de amenazas avanzadas responsables de ciberataques en todo el mundo. El equipo ha visto casi todo, incluyendo ataques que son cada vez más complejos conforme más estados nación se han involucrado y tratado de armar con las herramientas más avanzadas. Sin embargo, hasta ahora los expertos de Kaspersky Lab pueden confirmar que han descubierto a un actor de amenaza que supera todo lo conocido en función de complejidad y sofisticación de técnicas, y que ha estado activo por casi dos décadas – El Grupo Equation.
En el 2014, los expertos de Kaspersky Lab registraron un aumento considerable en el número de ataques maliciosos en las computadoras y dispositivos móviles de los usuarios, un mayor desarrollo de malware financiero y un cambio en los vectores de ataques web. Con base en las estadísticas de la compañía, las cifras de 2014 se ven de la siguiente forma:
El Equipo Global de Investigación y Análisis de Kaspersky Lab ha publicado su investigación sobre REGIN - la primera plataforma de ataque cibernético conocida para penetrar y controlar las redes GSM, además de otras tareas "estándar" de ciberespionaje. Los atacantes detrás de esta plataforma han puesto en peligro las redes informáticas en al menos 14 países alrededor del mundo, incluyendo Brasil.