{"id":653362,"date":"2023-05-29T15:18:34","date_gmt":"2023-05-29T15:18:34","guid":{"rendered":"https:\/\/magazineoffice.com\/cada-vez-mas-delincuentes-utilizan-sitios-web-legitimos-para-ofuscar-las-cargas-utiles-maliciosas\/"},"modified":"2023-05-29T15:18:37","modified_gmt":"2023-05-29T15:18:37","slug":"cada-vez-mas-delincuentes-utilizan-sitios-web-legitimos-para-ofuscar-las-cargas-utiles-maliciosas","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/cada-vez-mas-delincuentes-utilizan-sitios-web-legitimos-para-ofuscar-las-cargas-utiles-maliciosas\/","title":{"rendered":"Cada vez m\u00e1s delincuentes utilizan sitios web leg\u00edtimos para ofuscar las cargas \u00fatiles maliciosas"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Los piratas inform\u00e1ticos utilizan cada vez m\u00e1s sitios web leg\u00edtimos para entregar cargas maliciosas a v\u00edctimas desprevenidas, seg\u00fan han revelado los investigadores.<\/p>\n<p>Un informe de los expertos en seguridad cibern\u00e9tica Egress afirma que algunos de los sitios web m\u00e1s populares del mundo est\u00e1n siendo abusados \u200b\u200bpara entregar malware, por lo que eluden de manera efectiva las comprobaciones de enlaces est\u00e1ndar realizadas por las soluciones antivirus y de seguridad de punto final.<\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>El documento, basado en datos tomados de la plataforma de seguridad de correo electr\u00f3nico en la nube integrada de Egress, Egress Defend, dice que YouTube, Amazon AWS, Google Docs, Firebase Storage y DocuSign se encuentran entre los 10 sitios web m\u00e1s utilizados para este prop\u00f3sito.  Adem\u00e1s, ha habido un aumento del 21 % en el uso de este m\u00e9todo en el primer trimestre de 2023, en comparaci\u00f3n con el cuarto trimestre de 2022.<\/p>\n<h2 id=\"enhancing-defenses\">Mejorando las defensas<\/h2>\n<p>\u201cLa evoluci\u00f3n de los correos electr\u00f3nicos de phishing contin\u00faa representando una gran amenaza para las organizaciones, lo que enfatiza la necesidad de mejorar las defensas para prevenir ataques\u201d, dijo Jack Chapman, vicepresidente de Threat Intelligence, Egress.  \u201cCada ataque que analizamos hab\u00eda pasado por alto otras formas de detecci\u00f3n antiphishing, incluidas las puertas de enlace seguras de correo electr\u00f3nico (SEG)\u201d.<\/p>\n<p>YouTube se ha utilizado durante mucho tiempo para implementar malware, con piratas inform\u00e1ticos que crean videos que demuestran c\u00f3mo funciona un determinado crack o generador de claves y luego proporcionan el enlace de descarga en la descripci\u00f3n (o en el video mismo).  El programa que se muestra es en realidad malware, y las personas que lo descargan a menudo terminan perdiendo sus datos, su dinero o sus criptomonedas.<\/p>\n<p>Tambi\u00e9n se observ\u00f3 que se abusaba de Google Docs para entregar malware.  Los actores de amenazas crear\u00edan un archivo Docs con un enlace malicioso dentro y luego usar\u00edan la opci\u00f3n Compartir para entregar el documento a las v\u00edctimas.  Luego, el enlace al archivo se comparte por correo electr\u00f3nico y, dado que proviene del dominio de Google, las soluciones de seguridad de correo electr\u00f3nico generalmente lo permiten a trav\u00e9s de la bandeja de entrada.<\/p>\n<p>Para protegerse contra tales ataques, argumenta el informe, las empresas deben adaptar sus defensas.  La seguridad del correo electr\u00f3nico basada en el comportamiento debe priorizarse, lo que tambi\u00e9n significa implementar IA para mitigar el aumento de amenazas que evaden la seguridad perimetral basada en firmas y reputaci\u00f3n.  Adem\u00e1s, las empresas deben implementar el procesamiento del lenguaje natural y la comprensi\u00f3n del lenguaje natural para defenderse de ataques sofisticados, concluye el informe. <\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-36<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Los piratas inform\u00e1ticos utilizan cada vez m\u00e1s sitios web leg\u00edtimos para entregar cargas maliciosas a v\u00edctimas desprevenidas, seg\u00fan han revelado los investigadores. Un informe de los expertos en seguridad cibern\u00e9tica&hellip;<\/p>\n","protected":false},"author":1,"featured_media":507843,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[439,30557,9770,246,45531,25480,84,92338,107,1228,14714,25771,440,1823],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/653362"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=653362"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/653362\/revisions"}],"predecessor-version":[{"id":653363,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/653362\/revisions\/653363"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/507843"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=653362"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=653362"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=653362"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}