SASE Week 2023 On-Demand! Explore sessions.

  • Servicio de seguridad Productos Edge

    Protéjase contra las amenazas avanzadas y en la nube y salvaguarde los datos en todos los vectores.

  • Borderless SD-WAN

    Proporcione con confianza un acceso seguro y de alto rendimiento a cada usuario remoto, dispositivo, sitio y nube.

La plataforma del futuro es Netskope

Intelligent Security Service Edge (SSE), Cloud Access Security Broker (CASB), Cloud Firewall, Next Generation Secure Web Gateway (SWG) y Private Access for ZTNA integrados de forma nativa en una única solución para ayudar a todas las empresas en su camino hacia el Servicio de acceso seguro Arquitectura perimetral (SASE).

Todos los productos
Vídeo de Netskope
Borderless SD-WAN: el comienzo de la nueva era de la empresa sin fronteras

Netskope Borderless SD-WAN offers an architecture that converges zero trust principles and assured application performance to provide unprecedented secure, high-performance connectivity for every site, cloud, remote user, and IoT device.

Leer el artículo
Borderless SD-WAN
Adopte una arquitectura de borde de servicio de acceso seguro (SASE)

Netskope NewEdge es la nube privada de seguridad más grande y de mayor rendimiento del mundo y ofrece a los clientes una cobertura de servicio, un rendimiento y una resiliencia incomparables.

Más información sobre NewEdge
NewEdge
Tu red del mañana

Planifique su camino hacia una red más rápida, más segura y más resistente diseñada para las aplicaciones y los usuarios a los que da soporte.

Obtenga el whitepaper
Tu red del mañana
Netskope Cloud Exchange

Cloud Exchange (CE) de Netskope ofrece a sus clientes herramientas de integración eficaces para que saquen partido a su inversión en estrategias de seguridad.

Más información sobre Cloud Exchange
Vídeo de Netskope
Cambie a los servicios de seguridad en la nube líderes del mercado con una latencia mínima y una alta fiabilidad.

Más información sobre NewEdge
Lighted highway through mountainside switchbacks
Habilite de forma segura el uso de aplicaciones de IA generativa con control de acceso a aplicaciones, capacitación de usuarios en tiempo real y la mejor protección de datos de su clase.

Descubra cómo aseguramos el uso generativo de IA
Habilite de forma segura ChatGPT y IA generativa
Soluciones de confianza cero para implementaciones de SSE y SASE

Más información sobre Confianza Cero
Boat driving through open sea
Netskope hace posible un proceso seguro, rápido y con inteligencia cloud para la adopción de los servicios en la nube, las aplicaciones y la infraestructura de nube pública.

Más información sobre soluciones industriales
Wind turbines along cliffside
  • Recursos

    Obtenga más información sobre cómo Netskope puede ayudarle a proteger su viaje hacia la nube.

  • Blog

    Descubra cómo Netskope permite la transformación de la seguridad y las redes a través del servicio de seguridad (SSE).

  • Eventos & Workshops

    Manténgase a la vanguardia de las últimas tendencias de seguridad y conéctese con sus pares.

  • Seguridad definida

    Todo lo que necesitas saber en nuestra enciclopedia de ciberseguridad.

Podcast Security Visionaries

Unveiling the Under-reported Aspects of AI
Emily Wearmouth sits down with Neil Thacker, EMEA CISO, Yihua Liao, Head of Netskope AI Labs, and Suzanne Oliver, Director of IP Strategy at Scintilla, to discuss the topics in the realm of AI that they each wish people were discussing more.

Reproducir el pódcast
Unveiling the Under-reported Aspects of AI Social card
Últimos blogs

Cómo Netskope puede habilitar el viaje de Zero Trust y SASE a través de las capacidades del borde del servicio de seguridad (SSE).

Lea el blog
Sunrise and cloudy sky
SASE Week 2023: Your SASE journey starts now!

Replay sessions from the fourth annual SASE Week.

Explorar sesiones
SASE Week 2023
¿Qué es Security Service Edge (SSE)?

Explore el lado de la seguridad de SASE, el futuro de la red y la protección en la nube.

Más información sobre el servicio de seguridad perimetral
Four-way roundabout
  • Nuestros clientes

    Netskope da servicio a más de 2.000 clientes en todo el mundo, entre los que se encuentran más de 25 de las 100 empresas de Fortune

  • Soluciones para clientes

    Le apoyamos en cada paso del camino, garantizando su éxito con Netskope.

  • Comunidad de Netskope

    Aprenda de otros profesionales de redes, datos y seguridad.

  • Formación y certificación

    La formación de Netskope le ayudará a convertirse en un experto en seguridad en la nube.

Ayudamos a nuestros clientes a estar preparados para cualquier situación

Ver nuestros clientes
Woman smiling with glasses looking out window
El talentoso y experimentado equipo de servicios profesionales de Netskope proporciona un enfoque prescriptivo para su exitosa implementación.

Más información sobre servicios profesionales
Servicios profesionales de Netskope
La comunidad de Netskope puede ayudarlo a usted y a su equipo a obtener más valor de los productos y las prácticas.

Acceder a la Netskope Community
La comunidad de Netskope
Asegure su viaje de transformación digital y aproveche al máximo sus aplicaciones en la nube, web y privadas con la capacitación de Netskope.

Infórmese sobre Capacitaciones y Certificaciones
Group of young professionals working
  • Empresa

    Le ayudamos a mantenerse a la vanguardia de los desafíos de seguridad de la nube, los datos y la red.

  • Por qué Netskope

    La transformación de la nube y el trabajo desde cualquier lugar han cambiado la forma en que debe funcionar la seguridad.

  • Liderazgo

    Nuestro equipo de liderazgo está firmemente comprometido a hacer todo lo necesario para que nuestros clientes tengan éxito.

  • Partners

    Nos asociamos con líderes en seguridad para ayudarlo a asegurar su viaje a la nube.

Apoyar la sostenibilidad a través de la seguridad de los datos

Netskope se enorgullece de participar en Vision 2045: una iniciativa destinada a crear conciencia sobre el papel de la industria privada en la sostenibilidad.

Descubra más
Apoyando la sustentabilidad a través de la seguridad de los datos
La más Alta en Ejecución. Más Avanzada en Visión.

Netskope ha sido reconocido como Líder en el Gartner® Magic Quadrant™ de 2023 en SSE.

Obtenga el informe
Netskope ha sido reconocido como Líder en el Gartner® Magic Quadrant™ de 2023 en SSE.
Pensadores, constructores, soñadores, innovadores. Juntos, ofrecemos soluciones de seguridad en la nube de vanguardia para ayudar a nuestros clientes a proteger sus datos y usuarios.

Conozca a nuestro equipo
Group of hikers scaling a snowy mountain
La estrategia de venta centrada en el partner de Netskope permite a nuestros canales maximizar su expansión y rentabilidad y, al mismo tiempo, transformar la seguridad de su empresa.

Más información sobre los socios de Netskope
Group of diverse young professionals smiling

Threat Labs News Roundup: February 2023

Mar 07 2023

Resumen

The purpose of the Netskope Threat Labs News Roundup series is to provide enterprise security teams an actionable brief on the top cybersecurity news from around the world. The brief includes summaries and links to the top news items spanning cloud-enabled threats, malware, and ransomware.

Top Stories

Three zero-days patched by Microsoft

Microsoft released fixes to more than 70 CVEs during February’s Patch Tuesday, including three zero-day vulnerabilities that were being exploited in the wild. Details

APT37 targeting South Korea with new malware

Researchers linked the North Korean threat group APT37 to a new malware family named M2RAT in attacks targeting South Korea. Details

Russians sanctioned for TrickBot, Ryuk, and Conti ransomware attacks

The UK and US governments sanctioned seven Russians nationals for affiliations to TrickBot, Ryuk, and Conti cybercrime operations in a coordinated action. Details

New backdoor from OilRig threat group

The Iranian APT group known as OilRig (a.k.a. APT34, Cobalt Gypsy) is using a new backdoor to exfiltrate data, targeting government organizations in the Middle East. Details

Cybersecurity Events in Ukraine

Hacktivists defaced Russian websites

A hacktivist group named CH01 defaced at least 32 websites in protest over the one-year mark after Russia invaded Ukraine. Details

CERT-UA says Russian hackers backdoored govt websites in 2021

The Computer Emergency Response Team of Ukraine (CERT-UA) says that Russian attackers have breached multiple government websites using backdoors installed in 2021. Details

Russian attackers disrupt NATO earthquake relief operations

The Russian-based group Killnet has claimed responsibility for attacking NATO with DDoS attacks, which disrupted organizations that were aiding victims of the recent earthquake in Turkey and -Syria. Details

Russian govt proposed immunity to hackers

The Russian government is evaluating a sort of immunity to hackers that are acting in the interests of Moscow, according to the head of the Duma Committee on Information Policy. Details

New infostealer being used against Ukraine

Researchers discovered the Russian group known as Nodaria is using a new infostealer malware named Gaphiron to steal data from Ukrainian organizations. Details

UK politician’s email hacked by suspected Russian attackers

A UK politician says that he was targeted with a spear phishing email containing a password-protected document that allegedly contained an update on Ukraine’s military situation. Details

Anonymous leaked data stolen from Russian ISP

The Anonymous hacking group has leaked 128 GB of data allegedly stolen from the Russian ISP Convex, revealing evidence of FSB (Federal Security Service) surveillance. Details

Cloud-Enabled Threats

PureCrypter malware abusing Discord to target government entities

Researchers found that an attacker is targeting government entities with PureCrypter malware downloaders to deliver multiple infostealers and ransomware strains, using Discord to host the initial payload. Details

US military misconfigured server publicly opened for weeks

A now secured Microsoft Azure email server from the US Department of Defense was found to be publicly accessible for about two weeks, containing internal messages and sensitive personal information. Details

Researchers hijack popular npm package via GitHub

Researchers found a way to reset a GitHub password of an npm package that has 3.5 million weekly downloads, by recovering an expired domain and resetting the account’s password. Details

New threat actor abusing multiple cloud services to fly under the radar

A new threat actor named WIP26 is targeting telecom service providers in the Middle East, heavily abusing Microsoft 365, Azure, Google Firebase, and Dropbox for multiple purposes. Details

Enigma infostealer abusing Telegram

Researchers found a malware campaign that is targeting cryptocurrency users in Eastern Europe using Enigma infostealer, which abuses Telegram throughout the attack. Details

Attackers abusing LinkedIn to steal Venmo credentials

The SANS Internet Storm Center found a phishing email that abuses LinkedIn URLs to redirect victims to a page that attempts to steal Venmo credentials, credit cards, and bank information. Details

Malicious npm package delivering malware

A package named “aabquerys” hosted on the open-source npm repository was found downloading malware payloads to infect systems. Details

Scammers abusing PayPal and Twitter

BleepingComputer found that attackers are taking advantage of the ongoing humanitarian crisis in Turkey and Syria to steal donations through Twitter and PayPal. Details

AWS phishing campaign abusing Google ads

Attackers are abusing Google Ads to spread phishing campaigns that aim to steal Amazon Web Services (AWS) accounts. Details

Attackers abusing Telegram Bot for Phishing

The SANS Internet Storm Center released an analysis of a simple HTML Phishing that mimics a Microsoft login and exfiltrate usernames and passwords via Telegram. Details

Ransomware

BlackCat targeting healthcare facility in Pennsylvania

The BlackCat ransomware-as-a-service (RaaS) group attacked a healthcare network composed of 13 hospital campuses and other health facilities in Pennsylvania. Details

HardBit ransomware asking insurance details to determine ransom

Operators behind the new version of the HardBit ransomware are trying to negotiate the ransom value based on the victim’s insurance company. Details

ESXiArgs ransomware compromises new targets in European countries

The ESXiArgs ransomware has compromised more than 500 hosts located in France, Germany, the Netherlands, the UK, and Ukraine. Details

The City of Oakland declared state of emergency after ransomware attack

The City of Oakland has declared a local state of emergency after a ransomware attack that took down IT systems earlier in February. Details

New ransomware named MortalKombat

Researchers have observed a financially motivated campaign that is using a novel ransomware named MortalKombat and a clipper malware known as Laplas. Details

New ESXiArgs ransomware variant

Attackers behind the ESXiArgs ransomware have released a new variant of their encryptor to bypass the decryptor software released by the U.S. Cybersecurity and Infrastructure Security Agency (CISA). Details

Clop ransomware using GoAnywhere zero day

The Clop ransomware group has claimed responsibility for attacks that exploited a zero-day vulnerability (CVE-2023-0669) in the GoAnywhere Managed File Transfer (MFT) solution, saying that they stole data from more than 130 organizations. Details

North Korean ransomware attacks against healthcare

The U.S. Cybersecurity & Infrastructure Security Agency (CISA) has released a new advisory with information about North Korean ransomware attacks against healthcare and other critical infrastructure sectors. Details

Linux Clop ransomware contains a flawed encryption algorithm

Researchers have found a flaw in the encryption algorithm of a new Linux variant of the Clop ransomware, allowing victims to decrypt locked files without paying the ransom. Details

Royal ransomware adds Linux and VMware ESXi support

The Royal ransomware group has recently added support for encrypting Linux devices and target VMware ESXi virtual machines. Details

author image
Gustavo Palazolo
Gustavo Palazolo is an expert in malware analysis, reverse engineering and security research, working many years in projects related to electronic fraud protection. He is currently working on the Netskope Research Team, discovering and analyzing new malware threats.

Stay informed!

Subscribe for the latest from the Netskope Blog