DEFION | Ciberseguridad

Cuando las defensas mejoran en un mercado, los atacantes no desaparecen. Simplemente se desplazan a otro. #Ciberseguridad #Cybersecurity #DEFIONSecurity #ThreatIntelligence #Infosec

• Plataformas RaaS • Redes de afiliados • Negociación de rescates • Operaciones internacionales Analizan mercados como cualquier empresa: ¿Dónde hay más dinero? ¿Dónde es más probable cobrar?

El ransomware ya no es solo un problema técnico. Es una industria criminal global. Los grupos operan cada vez más como empresas. 👇

Investigar sin atajos y comunicar sin ambigüedades. Es lo mejor que sabemos hacer. #Ciberseguridad #Cybersecurity #DEFIONSecurity #ThreatIntelligence #Infosec

Seguimos monitorizando y hemos aplicado acciones de hardening adicionales sobre la información expuesta en DNS y CT. Gracias a clientes y partners por la confianza.

Ayer se publicó en un foro underground que nuestra infraestructura había sido comprometida. Un actor afirmaba haber accedido a servidores, escalado privilegios y exfiltrado información tras intentar contactarnos sin éxito. Abrimos hilo. 👇

Replying to @VECERTRadar We have conducted a thorough investigation following our incident response protocols. This is a false breach claim based on public data (CT logs/subdomains). Our infrastructure remains secure and was never compromised. Full technical details here: linkedin.com/posts/defionse…

🚨 ALERT: Alleged Intrusion and Data Sale Involving Defion Security 🇪🇸🇳🇱🛡️ Our platform has detected a post by the threat actor "konto," who claims to have compromised the entire infrastructure of Defion Security—a Netherlands-based cybersecurity service provider. Threat Details (ACCORDING TO THE ACTOR): Victim: Defion Security (Cybersecurity Sector) 🔒. Threat Actor: konto 🎭. Attack Vector: The attacker alleges to have discovered three publicly accessible ESXi hosts, through which they successfully escalated privileges. Status: UNVERIFIED. No samples have been published that conclusively validate ownership of the exfiltrated data. Monitor: analyzer.vecert.io #CyberSecurity #DefionSecurity #DataBreach #InfoSec #CyberAttack #ThreatIntel #Konto #HackingNews #ESXi #Splunk #CyberAlert #EspañaCyber

Dos métricas distintas pueden contar historias diferentes sobre el ransomware: • % de empresas afectadas • número total de ataques Algunos países europeos tienen mayor porcentaje de empresas afectadas. Pero en número absoluto de incidentes, EE.UU. domina claramente. No es contradicción. Es escala del mercado empresarial. #Ransomware #CyberSecurity #ThreatIntelligence #CyberRisk

Si gestionas reservas o datos de clientes: Ese ataque no es teórico. Ya está ocurriendo. En Defion lo vemos todos los días. Sabemos cómo gestionarlo y lo que es más importante, cómo evitarlo.

Impacto real: Pérdida de confianza Conflictos con clientes Daño reputacional

Se está hablando mucho del robo de cuentas de WhatsApp. Pero el problema real que estamos viendo en empresas es otro 👇