El equipo de investigación de amenazas de HP Wolf Security ha identificado un aumento del 2700 % en las infecciones por Emotet durante el primer trimestre de 2022, que resurgió a finales de 2021 después de que las autoridades desmantelaran su red de comando y control en enero de 2021. Emotet , que en su momento fue descrito por la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) como uno de los tipos de malware más destructivos y costosos de erradicar, se ha convertido en la mayor amenaza de malware en 2022 (representando el 9 % de todo el malware detectado).
A principios de mayo de 2022, Google, Apple y Microsoft anunciaron sus planes para respaldar un estándar común de inicio de sesión sin contraseña, creado por la Alianza Fast Identity Online (FIDO) y el Consorcio World Wide Web . CyberHoot también ha adoptado la eliminación de las contraseñas. En lugar de usar contraseña, utilizamos la autenticación de usuario en tu cliente de correo electrónico para que hagas clic en un enlace especial enviado a tu correo de trabajo.
A finales de abril de 2022, Google anunció nuevas opciones para eliminar la información de identificación personal (PII) de sus búsquedas. Google amplía los tipos de datos que se pueden eliminar de los resultados de búsqueda para incluir información de contacto personal, como el número de teléfono, la dirección de correo electrónico o la dirección postal. Esta medida se produce pocos meses después de que Google implementara una nueva política que permite a los menores de 18 años (o a sus padres o tutores legales) solicitar la eliminación de sus imágenes de los resultados de búsqueda.
Cualquier persona con un teléfono móvil probablemente haya recibido un mensaje de texto inesperado de un número desconocido con un enlace. Desde el 1 de abril de 2021, estos mensajes molestos y potencialmente peligrosos se han multiplicado por seis. Si haces clic en uno de esos enlaces, podrías estar proporcionando a los hackers información valiosa que pueden usar para robar el saldo de tu cuenta bancaria, suplantar tu identidad o incluso rastrear tu ubicación. Este tipo de ataque de ingeniería social se denomina " smishing ", que consiste simplemente en phishing a través de mensajes de texto SMS.
CyberHoot cuenta con programas de vídeo que automatizan el envío de vídeos de formación sobre nuevos productos a intervalos automáticos (diarios, semanales y mensuales). CyberHoot ofrece 6 programas totalmente nuevos para FreshBooks, Google Workspace, Gusto, Mailchimp, Monday.com y Xero.
CyberHoot proporciona contenido nuevo cada mes a nuestras operaciones, lo que nos ayuda a brindar a nuestros empleados la capacitación más actualizada sobre las amenazas actuales. Usamos otras herramientas de capacitación y esta es, sin duda, la mejor que hemos usado.
Humberto Cherritte
Director de Planificación y Análisis | J&L Cable TV Services, Inc.
Consulta las nuevas campañas de phishing por correo electrónico de CyberHoot a continuación. Hemos añadido campañas para ADP, Experian, Gusto y MyGlue. Si tienes ideas para campañas de phishing que deberíamos añadir a nuestra colección, envía una solicitud a support@cyberhoot.com.
El doxing consiste en revelar información personal de alguien en internet, como su nombre real, domicilio, lugar de trabajo, teléfono, información financiera y otros datos personales. Dicha información se difunde públicamente sin el consentimiento de la víctima.
Si bien la práctica de revelar información personal sin consentimiento es anterior a internet , el término "doxxing" surgió en el mundo de los hackers en línea en la década de 1990, donde el anonimato se consideraba sagrado. Las disputas entre hackers rivales a veces llevaban a que alguien decidiera "revelar información" sobre otra persona, que hasta entonces solo era conocida por su nombre de usuario o alias. "Docs" se convirtió en "dox" y, finalmente, en un verbo independiente (sin el prefijo "drop").
Consulta nuestra Cyberteca completa
CyberHoot ofrece acceso sin contraseña. Cero tiempo perdido buscando sitios web, restableciendo contraseñas y retrasando el inicio de sesión. ¡Haga clic en un enlace de correo electrónico para acceder al entrenamiento al instante!
Todo lo que necesita para aprender habilidades de ciberseguridad se gestiona a través del correo electrónico, incluidas las tareas de capacitación, recordatorios, informes de cumplimiento de la gestión y "My CyberHoot".
CyberHoot automatiza el incumplimiento mediante notificaciones por correo electrónico para los gerentes. El estado de cumplimiento de los empleados está habilitado para que los gerentes siempre estén al tanto de su situación.
Los ciberataques suelen durar 5 minutos o menos. Esto garantiza que su personal reciba capacitación rápida con la solución más eficaz.
CyberHoot es una plataforma abierta de capacitación en ciberseguridad. Cualquier video o PDF puede usarse para capacitar y gestionar a sus empleados.
En una encuesta a 100 usuarios de CyberHoot, el 60% estaría “decepcionado” o “muy decepcionado” si se suspendiera la capacitación de CyberHoot.
Descubra y comparta las últimas tendencias, consejos y mejores prácticas en ciberseguridad, junto con nuevas amenazas a las que debe prestar atención.
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Lo sabemos desde hace tiempo...
LEER MÁS
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Un CAPTCHA debería comprobar si...
LEER MÁS
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Tengo la suerte de tener...
LEER MÁSObtenga una visión más clara de los riesgos humanos, con un enfoque positivo que supera las pruebas de phishing tradicionales.
