Austin, Estados Unidos / Texas, 7 de mayo de 2025/CyberNewsWire/-- La compañía líder en protección de amenazas de identidad, ha publicado hoy un análisis de casi 6 millones de registros de datos de phishing recuperados de los subterráneos criminales en los últimos seis meses. SpyCloud SpyCloud Los ataques de phishing han crecido en escala y sofisticación, y la investigación de SpyCloud revela que los ciberdelincuentes están apuntando cada vez más a datos de identidad de alto valor que pueden ser utilizados para ataques de seguimiento como el ransomware, la toma de cuenta y el fraude. Mientras que los datos reflejan solo una imagen instantánea del paisaje de amenazas de phishing, proporciona información valiosa para las organizaciones que buscan fortalecer las defensas, mejorar la capacitación de los usuarios y prevenir los ataques basados en la identidad. Los principales hallazgos del análisis de SpyCloud de los datos de phishing incluyen: 
 
 
 
 
 El 94% de las empresas de Fortune 50 tienen datos de identidad de empleados expuestos como consecuencia de ataques de phishing. El 81% de estos registros contienen direcciones de correo electrónico, el 42% incluye direcciones IP y el 31% incluye información de agente de usuario que identifica el dispositivo y los detalles del navegador. Las principales industrias en las campañas de phishing incluyen: telecomunicaciones, TI y servicios financieros. Dos tercios de los 5,5 millones de registros contenían credenciales, información financiera o metadatos de visitantes, mientras que el 37% provenía de listas de direccionamiento de correo electrónico (una colección de direcciones seleccionadas para intentos de phishing, no necesariamente resultando en un compromiso). 
 
 “Las amenazas de phishing no solo están creciendo, sino que están evolucionando.Solo en los últimos seis meses, hemos visto un aumento del 17% en los correos electrónicos de phishing.Lo que es especialmente preocupante es que casi el 82% de las víctimas tenían sus credenciales de correo electrónico comprometidas en violaciones de datos anteriores, dando a los atacantes una ventaja crítica”, dijo Brian Jack, jefe de seguridad de la información en KnowBe4, un socio de SpyCloud. “Las amenazas de phishing no solo están creciendo, sino que están evolucionando.Solo en los últimos seis meses, hemos visto un aumento del 17% en los correos electrónicos de phishing.Lo que es especialmente preocupante es que casi el 82% de las víctimas tenían sus credenciales de correo electrónico comprometidas en violaciones de datos anteriores, dando a los atacantes una ventaja crítica”, dijo Brian Jack, jefe de seguridad de la información en KnowBe4, un socio de SpyCloud. 
 
 “Esto subraya la necesidad urgente de entrenamiento de conciencia de seguridad en curso, pero es sólo la mitad de la ecuación. los equipos de seguridad también deben tener visibilidad en estas exposiciones específicas para que puedan tomar acciones rápidas y dirigidas para remediar. La combinación de la vigilancia humana con la inteligencia actuable es la forma más efectiva de detener el phishing en sus pistas – y evitar que abra la puerta a ataques cibernéticos más amplios”. “Esto subraya la necesidad urgente de entrenamiento de conciencia de seguridad en curso, pero es sólo la mitad de la ecuación. los equipos de seguridad también deben tener visibilidad en estas exposiciones específicas para que puedan tomar acciones rápidas y dirigidas para remediar. La combinación de la vigilancia humana con la inteligencia actuable es la forma más efectiva de detener el phishing en sus pistas – y evitar que abra la puerta a ataques cibernéticos más amplios”. Los ataques de phishing están en aumento, no porque las organizaciones carezcan de defensas, sino porque los ciberdelincuentes están modernizando sus tácticas, evolucionando las campañas de phishing en operaciones a escala industrial con plataformas de phishing-as-a-service (PhaaS) y AI. Con la capacidad de automatizar la creación de sofisticados kits de phishing, los actores de amenazas pueden recoger credenciales y códigos 2FA más fácilmente, distribuir enlaces de phishing a través de códigos QR y eludir CAPTCHAs para evitar la detección. 
 
 "Para combatir la creciente escala y la sofisticación de los ataques de phishing, los equipos de seguridad necesitan acceso a datos de identidad expuestos en tiempo real antes de que conduzca a un compromiso más amplio", dijo Trevor Hilligoss, jefe de investigación de seguridad en SpyCloud. "Para combatir la creciente escala y la sofisticación de los ataques de phishing, los equipos de seguridad necesitan acceso a datos de identidad expuestos en tiempo real antes de que conduzca a un compromiso más amplio", dijo Trevor Hilligoss, jefe de investigación de seguridad en SpyCloud. 
 
 “Una área que encontramos que las organizaciones carecen de información es cuando se trata de listas de objetivos de phishing, maduras con potenciales víctimas de campañas de phishing. Armado con este conocimiento, las organizaciones pueden proactivamente marcar cuentas vulnerables, alertar a estos usuarios, y permanecer aún más alerta para evitar caer presa. “Una área que encontramos que las organizaciones carecen de información es cuando se trata de listas de objetivos de phishing, maduras con potenciales víctimas de campañas de phishing. Armado con este conocimiento, las organizaciones pueden proactivamente marcar cuentas vulnerables, alertar a estos usuarios, y permanecer aún más alerta para evitar caer presa. 
 
 Hilligoss continúa: “Cuando las organizaciones remedian credenciales pirateadas, terminan las sesiones web comprometidas y actúan sobre otros artefactos de identidad robados, reducen su riesgo sustancialmente – y interrumpen la capacidad de los atacantes para escalar los privilegios y lanzar ransomware”. Hilligoss continúa: “Cuando las organizaciones remedian credenciales pirateadas, terminan las sesiones web comprometidas y actúan sobre otros artefactos de identidad robados, reducen su riesgo sustancialmente – y interrumpen la capacidad de los atacantes para escalar los privilegios y lanzar ransomware”. SpyCloud profundizará en estos hallazgos durante su próximo webinar el jueves, 15 de mayo, Phish Happens: What Recaptured Data Reveals About the Industrialization of Phishing. . Registro aquí Registro aquí Sobre SpyCloud Transforma los datos recuperados de darknet para interrumpir el cibercrimen. sus soluciones automatizadas de protección contra amenazas de identidad aprovechan la analítica avanzada para prevenir proactivamente la adquisición de ransomware y cuentas, proteger las cuentas de empleados y consumidores y acelerar las investigaciones sobre el cibercrimen. SpyCloud SpyCloud Los datos de SpyCloud de las violaciones, los dispositivos infectados con malware y los phishes exitosos también alimentan muchas ofertas populares de monitoreo de la web oscura y protección contra el robo de identidad.Los clientes incluyen siete de los 10 Fortune, junto con cientos de empresas globales, empresas medianas y agencias gubernamentales en todo el mundo. Con sede en Austin, Texas, SpyCloud es el hogar de más de 200 expertos en ciberseguridad cuya misión es proteger a las empresas y a los consumidores de los datos de identidad robados que los delincuentes están utilizando para atacarlos ahora. Para obtener más información y obtener información sobre los datos de las empresas de los usuarios, los usuarios pueden visitar . Específicamente.com Específicamente.com Contacto Brown Emilia REQ en nombre de SpyCloud Encuentro@req.co 
 
 Esta historia fue publicada como un comunicado de prensa por Cybernewswire bajo HackerNoon's Business Blogging Program. Esta historia fue publicada como un comunicado de prensa por Cybernewswire bajo HackerNoon's Business Blogging . Program El programa

This is a PR written by or for the company mentioned within it. The writer has a vested interest in the company and products mentioned within.

Sign Up for Free

Book A Demo

Check Pricing

Visit Website

Este audio es producido en el idioma original de la historia!

Demasiado Largo; Para Leer

Download free Tech Leaders Productivity Report!

Análisis de SpyCloud revela que el 94% de las empresas de Fortune 50 tienen datos de empleados expuestos a ataques de phishing

About Author

COMENTARIOS

ETIQUETAS

ESTE ARTÍCULO FUE PRESENTADO EN

Related Stories

Una guía del arquitecto para crear una arquitectura de referencia para un lago de datos de IA/ML

De los foros a los feeds: cómo los algoritmos de las redes sociales influyen en la interacción digital

Toque para ganar: Telegram puede incorporar a los próximos 10 mil millones de usuarios de criptomonedas antes de Solana

Cómo mejorar su flujo de trabajo 10 veces: 17 aplicaciones esenciales

Una guía del arquitecto para crear una arquitectura de referencia para un lago de datos de IA/ML

De los foros a los feeds: cómo los algoritmos de las redes sociales influyen en la interacción digital

Toque para ganar: Telegram puede incorporar a los próximos 10 mil millones de usuarios de criptomonedas antes de Solana

Cómo mejorar su flujo de trabajo 10 veces: 17 aplicaciones esenciales

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps