21 mayo 2025

Más allá de la cadena de ataque: qué hacen los ciberdelincuentes con su dinero (Parte 1)

Sophos X-Ops investiga en qué invierten los ciberdelincuentes los beneficios obtenidos de forma ilícita, una vez que se ha calmado la tormenta.

Security OperationsThreat Research

20 mayo 2025

Sophos MDR: nuevas acciones de respuesta de los analistas para Microsoft 365

Las nuevas y potentes funciones permiten a los analistas de Sophos MDR responder a los ataques contra M365 en tu nombre

Products & ServicesSecurity Operations

13 mayo 2025

Lumma Stealer, va y viene

El famoso ladrón de información cambia sus TTP, pero mantiene la táctica CAPTCHA; lo analizamos en profundidad

Security OperationsThreat Research

9 mayo 2025

NICKEL TAPESTRY amplía sus operaciones fraudulentas

La trama de trabajadores informáticos norcoreanos se expande a organizaciones de Europa y Asia y a sectores más allá del tecnológico

Security OperationsThreat Research

23 abril 2025

Apéndice del Sophos Threat Report 2025: el malware y software mal utilizado más frecuentes

Estas son las herramientas que Sophos ha detectado que utilizan los ciberdelincuentes a lo largo de 2024

Security OperationsThreat Research

22 abril 2025

Sophos Threat Report 2025: el cibercrimen también afecta a las empresas más pequeñas

El ransomware sigue siendo la amenaza más importante, pero los dispositivos de red obsoletos y mal configurados facilitan su propagación

Security OperationsThreat Research

21 abril 2025

Evitar que los CVE estén controlados por un único país

Un intento fallido de quitarles la financiación pone de manifiesto la necesidad de encontrar una solución mejor

Security OperationsThreat Research

4 abril 2025

Presentamos el Informe Sophos Active Adversary 2025

El 63% de las empresas no utiliza la autenticación multifactor: un aumento de casi el triple con respecto a 2022, según el Informe Sophos Active Adversary.

Security OperationsThreat Research

2 abril 2025

Los afiliados de Qilin realizan un ataque de spear-phishing al administrador de ScreenConnect de un MSP dirigiéndose a los clientes intermedios

El ataque coincide con un patrón de ataques a ScreenConnect de tres años de duración rastreado por Sophos MDR como STAC4365.

Security OperationsThreat Research