Manuel Abreu Ortiz

@manuelabreuo.com

36 Followers 27 Following

CISO | DPO | CTO | OSI | GRC www.manuelabreuo.com

Los reportes de inteligencia de Check Point Software confirmaron que un nuevo grupo de ransomware llamado The Gentlemen (aparentemente una división del cartel de ciberdelincuencia Qilin) se ha convertido en el actor más predominante del planeta, liderando el 17% de los ataques globales publicados en meses recientes. Esto coincide con un incremento del 33% en los ataques de ransomware a nivel mundial respecto al año anterior, golpeando con fuerza al sector de servicios comerciales y educativos. Detrás de cada pantalla bloqueada o base de datos secuestrada no hay un hacker solitario en un sótano, sino corporaciones criminales altamente organizadas que se reestructuran, escalan y diversifican sus mercados con la agilidad de una multinacional tecnológica. El crecimiento del 33% en el ransomware demuestra que la extorsión sigue siendo extremadamente rentable. La ciberseguridad no es un gasto del departamento de IT, es un pilar estratégico de la continuidad del negocio.
El grupo de cibercriminales ShinyHunters logró vulnerar el entorno PeopleSoft de la Asociación Nacional de Comisionados de Seguros (NAIC) en EE. UU., logrando exfiltrar 3.1 Terabytes de información confidencial (más de 105,000 archivos) que impactan directamente a los departamentos de seguros de los 50 estados y a miles de aseguradoras interconectadas. Puedes tener las murallas digitales más altas, pero si tu proveedor o la plataforma de gestión que utilizas es vulnerable, tu organización también lo es. El ataque a la NAIC nos recuerda la urgencia crítica de evaluar de forma rigurosa la gestión de riesgos de terceros y las integraciones de software corporativo. La seguridad ya no se limita a cuidar nuestro propio perímetro; se trata de vigilar con quién nos conectamos.
La plataforma Have I Been Pwned (HIBP) integró una descomunal base de datos compuesta por 56.3 millones de correos electrónicos únicos y 124 millones de contraseñas recolectadas globalmente a través de infostealers (malware especializado en robar credenciales activas del navegador). Una sola contraseña reutilizada o guardada sin protección en el navegador puede ser la llave que entregue toda tu identidad digital a la Dark Web. Los infostealers operan de forma silenciosa, esperando que cometas un error de clic. La ciberseguridad personal no es un lujo, es un hábito diario: usa gestores de contraseñas dedicados, rota tus credenciales críticas y nunca subestimes el poder de una higiene digital estricta. ¡Verifica tu cuenta y protégete hoy!
La automatización del malware mediante IA ya no es una predicción teórica, es el presente. Mientras los atacantes usan algoritmos autónomos que no duermen ni descansan, nuestras defensas no pueden seguir dependiendo exclusivamente de la velocidad de reacción humana. La verdadera resiliencia hoy exige gobernanza, auditoría constante de modelos de IA y defensas automatizadas.
¡Alto al Phishing y las Estafas Online! 🛑 En el Día de la Ciberseguridad, te recordamos: la primera línea de defensa eres tú. Los ciberdelincuentes usan el phishing (correos, mensajes o llamadas falsas) para robar tus datos y dinero. VERIFICA siempre el remitente y la URL. Los bancos y empresas serias no te pedirán claves por email. NO HAGAS CLIC en enlaces o archivos adjuntos sospechosos. Si algo parece demasiado bueno para ser verdad, ¡probablemente lo sea! ¡Protege tu información! Comparte este mensaje para que nadie caiga en la trampa. ¿Sabes qué es el phishing? Es la estafa online más común. Nunca compartas tus contraseñas, claves o datos bancarios por email o mensaje de texto. Detente, Piensa, Verifica. ¡Tu seguridad es lo primero! #Ciberseguridad #AntiEstafa ALERTA DE SEGURIDAD: Si recibes un mensaje urgente que te pide hacer clic en un enlace o descargar un archivo para "solucionar un problema", ¡cuidado! Es casi seguro que es un intento de estafa. Ante la duda, NO HAGAS NADA. Llama a la empresa o banco directamente. #Phishing #SeguridadDigital