Desde el pasado viernes, Check Point Software ha detectado más de 2.800.000 intentos de explotar la vulnerabilidad Log4j, más del 46% de esos intentos fueron realizados por grupos maliciosos conocidos y que hasta ahora se ha intentado explotar más del 47% de las redes corporativas a nivel mundial. En el caso de España, han sido un 44% las redes corporativas las que se han convertido en objetivo de esta explotación.
Hace unos días, Check Point Research mostraba cómo se convertía en un ataque en la vida real de un grupo de minería de criptomonedas en 5 países. Antes de ayer, los investigadores han comprobado que un conocido grupo de hacking iraní (comúnmente asociado con el régimen local), llamado «Charming Kitten» o APT 35, también está detrás de un intento de explotar la vulnerabilidad Log4j contra 7 objetivos en Israel (del sector gubernamental y empresarial) en las últimas 24 horas. Check Point Software ha logrado bloquear estos ataques, ya que fueron testigos de las comunicaciones entre un servidor utilizado por este grupo y los objetivos en Israel. No hay pruebas de la actividad relacionada del grupo en objetivos fuera de Israel.
Ante esta situación, desde Check Point Research seguirán investigando los ataques relacionados con Log4j. Los informes de las últimas 48 horas demuestran que tanto los grupos de ciberdelincuentes como las empresas como de muchos Estados están comprometidos en la exploración de esta vulnerabilidad, y es de suponer que en los próximos días veremos más operaciones de estos atacantes.
Gráfico 1: % de redes corporativas impactadas por región
Gráfico 2: % de organizaciones impactadas por industria
Para más información de los datos actualizados accede al blog de Check Point Software
. Leer artículo completo en Frikipandi Declaraciones Check Point Software sobre la vulnerabilidad Log4j.Entradas recientes para Declaraciones Check Point Software sobre la vulnerabilidad Log4j
- BOOX presenta el trío eInk perfecto para desconectar este verano
- Sin freidora de aire y sin apenas aceite: 3 claves para conseguir un acabado extra crujiente en tu horno
- Comparativa HONOR Magic V6 vs Samsung Z Fold8 Ultra
- ClaudeFix: Zscaler descubre cómo los chats compartidos de Claude se suman ClickFix para distribuir malware
- Juegos mensuales de PlayStation Plus de agosto: Dying Light 2 Stay Human, Big Walk y Signalis