ENISA publica una guía de contratación de ciberseguridad para hospitales

• ENISA
• CCN

• En este informe, en cuya elaboración y desarrollo ha participado el Centro Criptológico Nacional, se ofrecen directrices y buenas prácticas para los hospitales a la hora de adquirir servicios, productos e infraestructuras.

ENISA, la agencia europea de ciberseguridad, ha publicado una nueva guía de buenas prácticas para hospitales (Cybersecurity Procurement Guide for Hospitals), en cuya elaboración y desarrollo ha participado el Centro Criptológico Nacional (CCN). En este documento, la agencia ofrece una serie de directrices para la adquisición segura de servicios, productos, material e infraestructuras en el entorno sanitario.

Todas las buenas prácticas están vinculadas a los tipos de adquisición para los que son pertinentes y a las amenazas que pueden mitigar, proporcionando un conjunto de prácticas fáciles de filtrar para los hospitales que deseen centrarse en aspectos concretos.

A medida que la ciberseguridad se convierte en una prioridad para los hospitales, es esencial que se integre de forma holística en los diferentes procesos, componentes y etapas que influyen en el ecosistema de las TIC sanitarias.

La adquisición de servicios, productos, etc. es un proceso clave que configura el entorno de las Tecnologías de la Información y la Comunicación (TIC) de los hospitales modernos y, como tal, debe estar en primera línea cuando se trata de cumplir los objetivos de la ciberseguridad.

Más información:

• ENISA

Varios sitios infectados por MageCart Group

• Un grupo de investigadores han encontrado código JavaScript dañino en 9 páginas web de compras online, cuyo objetivo era robar datos de tarjetas de crédito.

Un grupo de investigadores de RiskIQ han descubierto un total de 9 páginas web infectadas con un JavaScript dañino que robaba los datos de las tarjetas de crédito de los clientes que realizaban compras. Algunas incluso han sido infectadas en más de una ocasión pese a los esfuerzos de los investigadores por comunicarles el problema que les afectaba.

Todo se debe a la actuación de MageCart Group 12, un grupo de ciberdelincuentes que están evolucionando sus tácticas según salen a la luz sus métodos de actuación. La actividad de este grupo ya había sido descubierta a finales del mes de enero, afectando a dos vendedores de entradas afectados por esta brecha de seguridad o card skimming code como se le conoce en inglés.

Los responsables de detectar las 9 webs infectadas se dieron prisa en avisar a los afectados, pero ninguno de ellos les contestó. De hecho, se ha constatado que sólo uno de los afectados limpió la web de código malicioso y que este sigue vigente en los otros 8. Sorprende la pasividad de las webs que no ha atendido a la alerta de seguridad pese a que el comercio online es su actividad principal.

Más información: Bleeping Computer

Emotet aprovecha el miedo al coronavirus para infectar a ciudadanos japoneses

• EMOTET

• Los atacantes engañan con ofrecer información sobre medidas preventivas contra el virus en archivos maliciosos adjuntos.

Una campaña de malspam está distribuyendo cargas útiles de Emotet a través de correos electrónicos que advierten a los destinatarios de los informes de infección de coronavirus en varias prefecturas de Japón, incluyendo Gifu, Osaka y Tottori.

Para asustar a las víctimas potenciales y abran archivos adjuntos maliciosos, los correos electrónicos de spam - camuflados como notificaciones oficiales del proveedor de servicios de bienestar para discapacitados y centros de salud pública - prometen proporcionar dentro de los archivos más detalles sobre las medidas preventivas contra las infecciones de coronavirus.

Según informes realizados por Infosec, esta campaña estaría usando correos electrónicos robados de cuentas previamente comprometidas como una plantilla para intentar infectar a los destinatarios con Emotet.

El grupo de ciberatacantes detrás de Emotet es conocido por aprovechar eventos de actualidad y fiestas próximas enviando plantillas personalizadas, como invitaciones a fiestas de Navidad y Halloween.

Más información:

Bleeping Computer (29/01/2020)