En los últimos días, los delincuentes cibernéticos han intensificado una campaña dirigida a pequeñas y medianas empresas españolas mediante correos electrónicos que simulan currículums, invitaciones a reuniones de Zoom o documentos de firma electrónica. El objetivo es convencer al destinatario de pulsar un enlace que dirige a una página alojada en un servidor VPS, donde se descarga software espía. La táctica se apoya en el eslabón más débil: el usuario de correo. Según los análisis de Kaspersky, se han identificado trece intentos de acceso a infraestructuras corporativas españolas a través de protocolos como RDP, SSH o VPN, que se comercializan en la Dark Web con precios fijos desde 205 euros y subastas que pueden llegar a 12 900 euros. Además, se han encontrado diecisiete anuncios que ofrecen acceso no autorizado a paneles de administración de tiendas online, con precios iniciales entre 45 y 2 010 euros y ofertas de compra inmediata de hasta 4 470 euros. Más de un centenar de bases de datos de organizaciones españolas se venden entre 116 y 9 655 euros, con un valor medio de 1 421 euros. Los expertos advierten que el correo suele contener un archivo o enlace aparentemente inofensivo. Antes de la descarga, la página muestra una falsa pantalla de comprobación de seguridad que verifica el sistema operativo del usuario, bloqueando la infección en entornos virtuales o sandbox. La recomendación es no abrir archivos ni seguir enlaces no solicitados, y contar con soluciones de seguridad capaces de detectar y bloquear estas amenazas antes de que lleguen al buzón. #ciberseguridad #pymes #phishing #dataprotection Fuente: Emprendedores
También lo cubren: Emprendedores: La revista líder en economía de empresa.
Ver más en News Today