El mercado colombiano es uno de los principales para la industria del calzado de Brasil y
eso está muy comprobado. Hoy día se aprecian diseños de ese país en los principales
almacenes de todo el país.
En la próxima feria IFLS estarán tres de los más importantes grupos fabricantes de
calzado de ese país, ofreciendo sus lanzamientos para el mercado colombiano, con
propuestas para hombre, mujer y niños, y diseños elaborados siguiendo las tendencias de
la temporada y trabajando con materiales sostenibles. Estas marcas de calzado de Brasil
hacen parte del programa Brazilian Footwear, creado por la Asociación Brasileña de las
Industrias de Calzado (Abicalçados) en colaboración con la Agencia Brasileña de
Promoción de Exportaciones e Inversiones (ApexBrasil). 
Brasil viene conquistando mercados cada vez más exigentes, gracias a una producción
diversificada con calzado para diferentes usos y con estilos y diseños realmente
diferenciados. Esto y un insuperable costo beneficio, lo convierten en el proveedor
reconocido en moda y admirado en más de 150 países, entre ellos Colombia.
En la feria, los 3 grupos presentarán propuestas con 10 marcas de calzado para el
mercado colombiano: Beira Rio Conforto, Moleca, Vizzano, Molekinha, Modare
Ultraconforto, Molekinho, BR Sport, Piccadilly y Bottero.

Cifras
En Colombia, las importaciones son importantes para el abastecimiento del mercado
interno de calzado. Brasil es el segundo proveedor internacional de Colombia, sólo detrás
de China, representando alrededor del 25% de los pares de calzados importados en
Colombia.
Brasil viene aumentando su participación en el mercado colombiano y hay espacio para
un crecimiento aún más sólido, especialmente en productos con mayor valor agregado.
Desde 2019 Brasil ha ganado 5 puntos porcentuales en el mercado colombiano, más que
los países asiáticos, por ejemplo.
Según datos de la asociación, entre enero y mayo se exportaron más de 4 millones de
pares a Colombia. El precio promedio del calzado brasileño importado es inferior a US$4,
mientras que el precio promedio de zapatos importados en Colombia ronda los US$12.
Característico, en parte, de la gama de productos importados.

Moda e innovación
La industria de calzado de Brasil es altamente competitiva en los mercados del mundo. Su
diseño, calidad e innovación los convierten en la mejor propuesta para mercados como el
colombiano, en donde el consumidor busca tendencias de moda, suavidad, confort y
precios ajustados.
Las colecciones que presentarán las empresas brasileñas van desde zapatos de
plataformas y los Mule con talón descubierto, pasando por las cómodas zapatillas y las
clásicas sandalias. Para esta muestra, la moda viene cargada de autenticidad, texturas,
formas y colores basados en el bienestar y libertad, implementando diferentes métodos
innovadores para generar total comodidad al caminar.
“La moda de Brasil se destaca por su colorido y materiales. Las marcas desarrollan
calzados pensando especialmente en el mercado colombiano, donde ya tienen alta
demanda y son muy solicitados por los consumidores”, afirma Alice Rodrigues,
Coordinadora de Promoción de Imagen de Abicalzados.
Esta delegación estará en la feria IFLS, del 17 al 19 de julio, en Corferias de Bogotá.

A medida que nos acercamos al Amazon Prime Day del 16 al 17 de julio de 2024, los compradores online anticipan con impaciencia ofertas increíbles y exclusivas. En 2023, los miembros Prime compraron más de 375 millones de artículos en todo el mundo y ahorraron más de US $2.5 mil millones en gran cantidad de ofertas, lo que lo convierte en el evento Prime Day más grande de la historia.
En medio de tanto entusiasmo, existe un riesgo subyacente que no se puede ignorar. Los ciberdelincuentes aprovechan esta ocasión para llevar a cabo ataques de phishing, aprovechándose de compradores desprevenidos. Estos atacantes emplean tácticas engañosas, como enviar correos electrónicos falsos o crear sitios web fraudulentos, con el objetivo de robar información personal o credenciales financieras. Si bien Prime Day ofrece ahorros increíbles, es fundamental que los compradores permanezcan atentos, tengan cuidado al hacer clic en enlaces o proporcionar información confidencial y asegurarse de que navegan por plataformas legítimas.

Cómo funciona el phishing
Los ataques de phishing suelen comenzar con un mensaje enviado por correo electrónico, redes sociales u otros medios de comunicación electrónica. Los ciberdelincuentes utilizan recursos públicos como las redes sociales para recopilar información sobre sus víctimas, lo que les ayuda a elaborar mensajes falsos convincentes. Estos mensajes suelen contener archivos adjuntos maliciosos o enlaces a sitios web falsos que parecen ser propiedad de entidades confiables como Amazon. El objetivo es recopilar información privada como nombres de usuario, contraseñas o detalles de pago.

Hallazgos alarmantes sobre el registro de dominios y los ataques de phishing
Antes del Amazon Prime Day en julio de 2024, observamos un aumento significativo en los ciberataques relacionados con la marca Amazon. Durante junio de 2024, surgieron más de 1230 nuevos dominios asociados con Amazon, de los cuales el 85% fueron marcados como maliciosos o sospechosos de serlo. Ejemplos de estos sitios maliciosos recientemente creados incluyen:

amazon-onboarding[.]com ; sitio fraudulento recientemente registrado diseñado como una página de phishing que se hace pasar por Amazon y que apunta específicamente a credenciales relacionadas con operadores.
amazonmxc[.]shop; es un sitio web falso de Amazon México, diseñado como una réplica de amazon.com.mx. Cuenta con un botón de inicio de sesión de perfil en la esquina superior derecha que, cuando se hace clic, recopila las credenciales de inicio de sesión de los usuarios.
Aquí hay más:
- shopamazon2[.]com
- microsoft-amazon[.]shop
- amazonapp[.]nl
- shopamazon3[.]com
- amazon-billing[.]top
- amazonshop1[.]com
- fedexamazonus[.]top
- amazonupdator[.]com
- amazon-in[.]net
- espaces-amazon-fr[.]com
- usiamazon[.]com
- amazonhafs[.]buzz
- usps-amazon-us[.]top
- amazon-entrega[.]info
- amazon-vip[.]xyz
- paqueta-amazon[.]com
- connect-amazon[.]com
- user-amazon-id[.]com
- amazon762[.]cc
- amazoneuroslr[.]com
- amazonw-dwfawpapf[.]top
- amazonprimevidéo[.]com
-
Ejemplo de intento de phishing de archivos
En junio de 2024, descubrimos una campaña de phishing generalizada que imitaba la marca Amazon, dirigida particularmente a EE. UU. La campaña distribuyó archivos con el siguiente hash MD5: 39af8a116a252a8aaf2328e661b2d5a2. Un archivo de ejemplo se llama Mail-AmazonReports-73074[264].pdf.

El contenido del archivo atrae a las víctimas informándoles urgentemente que su cuenta de Amazon ha sido suspendida debido a que la información de facturación no coincide con la del emisor de su tarjeta. Les indica que actualicen sus detalles de pago a través de un enlace de phishing: trk[.]klclick3[.]com, que los dirige a un sitio web fraudulento. El mensaje amenaza con el cierre de la cuenta si no se toman medidas inmediatas, creando una sensación de urgencia para incitar al usuario a responder rápidamente, por temor a la exposición de sus datos o la cancelación de la cuenta como consecuencia del incumplimiento.
Ejemplo de intento de phishing en un sitio
En junio de 2024 se detectó un intento de phishing portugués que imitaba a Amazon. El correo electrónico fraudulento afirmaba un error en el pago de un pedido de Amazon Prime Video (#D04-0005691-32024) e incluía un enlace engañoso: http://20[.]212[.]168[.]117/br-pt/primevideo /.
El sitio de phishing se hace pasar por una página de inicio de sesión de Amazon, lo que solicita a los usuarios que ingresen sus credenciales de inicio de sesión con el pretexto de ser Amazon genuino. Sin embargo, este sitio no está afiliado a Amazon y tiene como objetivo engañar a los usuarios para que revelen los detalles de su cuenta.
Cómo mantenerse seguro comprando en línea en Amazon Prime Day
Para ayudar a los compradores en línea a mantenerse seguros este año, los investigadores de Check Point han descrito consejos prácticos de seguridad y protección:

1. Revise las URL con cuidado: tenga cuidado con los errores ortográficos o con los sitios que utilizan un dominio de nivel superior diferente (por ejemplo, .co en lugar de .com). Estos sitios imitadores pueden parecer atractivos, pero están diseñados para robar sus datos.
2. Cree contraseñas seguras: asegúrese de que su contraseña de Amazon.com sea segura e indescifrable antes del Prime Day para proteger su cuenta.
3. Busque HTTPS: verifique que la URL del sitio web comience con "https://" y tenga un ícono de candado, lo que indica una conexión segura.
4. Limite la información personal: evite compartir datos personales innecesarios, como su fecha de nacimiento o número de seguro social, con minoristas en línea.
5. Tenga cuidado con los correos electrónicos: los ataques de phishing a menudo utilizan un lenguaje urgente para engañarlo y hacer que haga clic en enlaces o descargue archivos adjuntos. Verifique siempre la fuente.
6. Escéptico ante acuerdos poco realistas: si un acuerdo parece demasiado bueno para ser verdad, probablemente lo sea. Confía en tus instintos y evita ofertas sospechosas.
7. Utilice tarjetas de crédito: prefiera las tarjetas de crédito a las de débito para realizar compras en línea, ya que ofrecen una mejor protección y menos responsabilidad en caso de robo.How to Protect Against Phishing Emails
Check Point protege contra la amenaza generalizada del phishing con sus soluciones integrales anti-phishing de 360°, que brindan seguridad en cuentas de correo electrónico, navegadores, terminales, dispositivos móviles y redes. Impulsada por Check Point ThreatCloud AI, esta solución ofrece protección contra phishing de día cero mediante el análisis de cientos de indicadores de compromiso en tiempo real.
“Inspecciona meticulosamente cada atributo de los correos electrónicos entrantes, incluidos archivos adjuntos, enlaces y contenido de texto, lo que reduce sustancialmente los riesgos antes de que los mensajes lleguen a su bandeja de entrada”, destaca Manuel Rodríguez, Gerente de Ingeniería de Seguridad Nola en Check Point Software.
Check Point Harmony Email and Office Anti-Phishing aprovecha algoritmos avanzados impulsados por IA para detectar y bloquear intentos de phishing en tiempo real mediante el análisis de URL, dominios y contenido sospechoso, lo que garantiza una protección integral. Esta sólida solución se integra perfectamente con la infraestructura de seguridad existente, proporcionando una estrategia de defensa en capas que se adapta a las amenazas en evolución. Al aprovechar la inteligencia de ThreatCloud, Harmony Anti-Phishing identifica y mitiga los intentos de phishing conocidos y desconocidos, salvaguardando la información confidencial y manteniendo la confianza del usuario.
Al aprovechar estas soluciones avanzadas, las organizaciones pueden contrarrestar eficazmente la evolución de los ataques de phishing que explotan la naturaleza humana. Manténgase alerta, informado y protegido en este Amazon Prime Day para disfrutar de compras en línea seguras.

El phishing sigue siendo un componente importante del panorama de las amenazas cibernéticas debido a su simplicidad, eficacia y adaptabilidad. Es una práctica engañosa en la que los actores de amenazas se hacen pasar por entidades legítimas en un esfuerzo por extraer información confidencial de personas desprevenidas.
La prevalencia del phishing se atribuye a su ejecución de bajo costo y su alta tasa de éxito, especialmente a medida que la comunicación digital se vuelve más integral en la vida diaria.

Las tácticas de phishing han evolucionado, con variaciones como spear-phishing, whaling, smishing y más. Sigue siendo una de las principales herramientas para los ciberdelincuentes porque explota el elemento más vulnerable de los sistemas de seguridad: la psicología humana. El phishing es tan prolífico que un enorme 94% de las organizaciones informaron haber sido víctimas de él en 2023.

El año pasado, introdujimos una tecnología innovadora llamada "Prevención de suplantación de marca", un motor preventivo dentro de ThreatCloud AI diseñado para prevenir ataques de suplantación de marca tanto globales como locales. Esta tecnología utiliza tecnologías avanzadas, como IA, procesamiento del lenguaje natural (NLP), procesamiento de imágenes y heurística, para detectar y prevenir intentos de suplantación de marca al hacer coincidir URL y páginas web con marcas establecidas.

Nuestra nueva tecnología DeepBrand Clustering es la próxima evolución de Brand Spoofing Prevention, diseñada para mantenerse al día con el creciente número de sitios web y páginas falsificadas.

El desafío de la marca digital
Identificar e indexar todas las marcas en Internet es una tarea insostenible cuyo objetivo es encontrar una aguja en un pajar en constante expansión. El volumen de sitios web de marcas dificulta la detección de suplantaciones de marca, lo que deja muchos intentos sin detectar y expone a consumidores y empresas a fraudes y ataques cibernéticos. Por lo tanto, existe una necesidad apremiante de sistemas automatizados e inteligentes que puedan adaptarse y escalar con el creciente ecosistema de marcas digitales.

Un desafío importante en la detección de estafas de suplantación de marca es etiquetar los datos necesarios para entrenar los modelos de IA relevantes. Esto requiere identificar diversos elementos de la marca y comprender las diferencias matizadas entre ellos. Es un proceso complejo y que requiere mucha mano de obra, complicado por la naturaleza dinámica de la marca.

Lograr precisión a escala es difícil. Tanto el etiquetado como el desarrollo de heurísticas no son factibles, lo que hace que los modelos de ML supervisados sean irrelevantes.

Para abordar el etiquetado de datos, recurrimos al aprendizaje no supervisado, atribuyendo automáticamente las características de la página web a las marcas. Este enfoque reduce la dependencia de la intervención humana, ahorra tiempo y minimiza errores en la identificación de elementos de marca.

DeepBrand Clustering: motor de inteligencia artificial pendiente de patente creado para escalar
La solución se desarrolla en dos fases: aprendizaje e incriminación.

Aprendiendo
DeepBrand Clustering construye una red neuronal utilizando atributos extraídos de páginas web observadas provenientes del tráfico global de Check Point.

DeepBrand Clustering representa un modelo innovador de aprendizaje no supervisado que combina el poder de las redes neuronales profundas (DNN) con los modelos tradicionales de aprendizaje automático (ML). Al integrar enfoques avanzados de los campos de la inteligencia artificial y la seguridad cibernética, DeepBrand Clustering logra resultados de vanguardia.

La red neuronal se entrena con tráfico no etiquetado para aprender a identificar marcas de forma automática y sin supervisión, en función de características comunes en la página web, como dominio, íconos favicon, título y más.

Para entrenar este modelo, hemos definido una canalización que consta de varios pasos. Estos pasos van desde extraer indicadores de marca hasta asignar automáticamente nombres de marcas a grupos. Algunos pasos se centran en recopilar indicadores visuales o de texto, mientras que otros se encargan de la transformación de datos. Además, ciertos componentes de este canal involucran redes neuronales profundas (DNN) entrenadas utilizando técnicas de aumento avanzadas basadas en el conocimiento del dominio de enfoques de seguridad cibernética.

Una vez que se recopilan y estandarizan los datos, el resultado de todo el proceso es un modelo entrenado (listo para inferencia) con múltiples grupos distintos y nombres de marcas asignados, el modelo organiza las páginas web en grupos asociados con marcas específicas y cada grupo se etiqueta en consecuencia. Estos grupos, particularmente los más distintos, se utilizan para analizar el tráfico en tiempo real e identificar la presencia de la marca.

Figura 1: Ilustración de cómo DeepBrand Clustering construye una red neuronal utilizando atributos extraídos de páginas web observadas

Incriminación
Esta innovación permite un motor de incriminación ampliado. Durante la fase de incriminación, un proceso de inferencia determina si la página web examinada pertenece a alguno de los clusters establecidos. Si es así, el motor evalúa si la actividad significa un posible intento malicioso de suplantación de marca.

Esta técnica representa un importante avance en la tecnología de protección de marcas. Todo el sistema está pendiente de patente, lo que subraya su novedoso enfoque y las capacidades avanzadas que aporta al desafío de la detección de suplantación de marca.

Protección incomparable contra la suplantación de identidad de marca

A las pocas horas de ejecutar la fase de aprendizaje, la agrupación en clústeres de DeepBrand indexó más de 4000 marcas distintas. En los últimos 30 días, el 75% de las marcas indexadas (3700) se observaron en el tráfico de Check Point. De las marcas observadas, más de 200 marcas únicas fueron falsificadas en más de 4000 ataques maliciosos. Específicamente, detectamos 975 casos en 101 marcas locales.

El nuevo motor DeepBrand Clustering protegió a más de 210 clientes de más de 190 países en todo el mundo.

El panorama de los ataques de suplantación de identidad de marca evoluciona constantemente y con frecuencia surgen nuevas amenazas. Las capacidades de detección mejoradas de DeepBrand Clustering le permiten estar a la vanguardia, identificando a menudo ataques de suplantación de marca antes de que se conozcan y se agreguen a bases de datos como “VirusTotal”.

El motor Zero-Phishing de Check Point, parte de ThreatCloud AI, revoluciona la prevención de amenazas al brindar seguridad líder en la industria como parte de las líneas de productos Quantum, Harmony y CloudGuard de Check Point.

Como resultado del más reciente encuentro comercial, realizado del 25 al 27 de junio, entre fabricantes de calzado de Brasil y compradores de Colombia, Ecuador, República Dominicana y Perú, se alcanzaron ventas por US $6.407.000. Se esperan con altas expectativas nuevos negocios a 6 meses.

Las 34 marcas brasileñas participantes en la iniciativa, reportaron la venta de 353.100 pares de zapatos, durante la jornada, con una amplia oferta de diseño, innovación y tecnología.

En este showroom participaron empresas con propuestas femeninas, masculinas, infantiles y de calzado deportivo, con las marcas: 365 Soft, Actvitta, Adrun, Arezzo, Beira Rio, BR Sport, By Cool, Coca-cola Shoes, Diversão, Giulia Domna, Gricci y Dizza, Itweens, Calçados Jotape, Kids e Baby Shoes, Luiza Barcelos, Modare Ultraconforto, Moleca, Molekinha, Molekinho, Nesk, Novope, Pampili, Pé com Pé, Petite Jolie, PG4 Galleria, Polo Go, Scatamacchia, Schutz, Smidt Shoes, Solis, Tropical Brasil, Vitz Shoes, Vizzano, y Wiki.

Cuando se trata de dispositivos móviles, Android es el sistema operativo más popular y utilizado con más de 3.900 millones de usuarios activos en más de 190 países. Tres cuartas partes de todos los dispositivos móviles funcionan con Android. Sin embargo, su adopción generalizada y su entorno abierto conllevan el riesgo de actividad maliciosa. El malware para Android, un software malicioso diseñado para atacar dispositivos Android, representa una amenaza importante para la privacidad, la seguridad y la integridad de los datos de los usuarios.

Estos programas maliciosos se presentan en diversas formas, incluidos virus, troyanos, ransomware, spyware y adware, y pueden infiltrarse en los dispositivos a través de múltiples vectores, como descargas de aplicaciones, sitios web maliciosos, ataques de phishing e incluso vulnerabilidades del sistema en sí.

Check Point Research (CPR) ha identificado múltiples actores de amenazas que utilizan Rafel, una herramienta de administración remota (RAT) de código abierto. El descubrimiento de un grupo de espionaje que aprovechaba Rafel en sus operaciones fue de particular importancia, ya que indica la eficacia de la herramienta en varios perfiles de actores de amenazas y objetivos operativos.

Anteriormente, ya se había identificado “APT-C-35 / DoNot Team” utilizando Rafel RAT. Las características y capacidades de Rafel, como el acceso remoto, la vigilancia, la exfiltración de datos y los mecanismos de persistencia, lo convierten en una herramienta potente para realizar operaciones encubiertas e infiltrarse en objetivos de alto valor.

CPR recopiló múltiples muestras de malware de este RAT de Android y alrededor de 120 servidores de comando y control, encontrando que los países más atacados fueron los Estados Unidos de América, China e Indonesia.

La mayoría de las víctimas tenían teléfonos Samsung, siendo los usuarios de Xiaomi, Vivo y Huawei el segundo grupo más grande entre las víctimas objetivo. Este resultado corresponde a la popularidad de los dispositivos en varios mercados.

Llama la atención la distribución de las versiones de Android entre las víctimas más afectadas. Android 11 es el más frecuente, seguido de las versiones 8 y 5. A pesar de la variedad de versiones de Android, el malware generalmente puede funcionar en todas ellas. Sin embargo, las versiones más nuevas del sistema operativo suelen presentar más desafíos para que el malware ejecute sus funciones o requieren más acciones para ser efectivas.

Ya se había observado que en los bots de Windows es elevado el número de infecciones en Windows XP, a pesar de que esta versión llegó al final de su vida útil en 2014. Observamos el mismo escenario en dispositivos Android infectados. Más del 87% de las víctimas afectadas ejecutan versiones de Android que ya no son compatibles y, en consecuencia, no reciben correcciones de seguridad.

Además, CPR analizó en profundidad tres casos concretos. La primera fue una operación de ransomware de Android en la que el actor de la amenaza cifró los archivos del dispositivo. El segundo fueron mensajes de autenticación de dos factores (2FA) filtrados que posiblemente podrían conducir a una omisión de 2FA, y el último caso fue un actor de amenazas que instaló el comando y control de Rafel en un sitio web gubernamental pirateado y los dispositivos infectados informaron a él.

Rafel RAT es un potente ejemplo del panorama cambiante del malware para Android, caracterizado por su naturaleza de código abierto, su amplio conjunto de funciones y su uso generalizado en diversas actividades ilícitas. La prevalencia de Rafel RAT resalta la necesidad de una vigilancia continua y medidas de seguridad proactivas para proteger los dispositivos Android contra la explotación maliciosa. A medida que los ciberdelincuentes continúan aprovechando técnicas y herramientas como Rafel RAT para comprometer la privacidad del usuario, robar datos confidenciales y perpetrar fraude financiero, es esencial un enfoque de múltiples capas para la seguridad móvil.

Pasos que los usuarios de Android deben seguir para mantenerse seguros:
.Instale aplicaciones de fuentes confiables: descargue e instale aplicaciones únicamente de fuentes confiables como Google Play Store. Evite las tiendas de aplicaciones de terceros y tenga cuidado con las aplicaciones que tienen pocas descargas o malas críticas. Siempre verifique los permisos y las revisiones de la aplicación antes de instalarla.
.Mantenga su software actualizado: actualice periódicamente su sistema operativo y sus aplicaciones Android. Las actualizaciones suelen incluir parches de seguridad que protegen contra vulnerabilidades recién descubiertas. Habilite las actualizaciones automáticas para asegurarse de recibir las últimas protecciones sin demora.
.Utilice una aplicación de seguridad móvil confiable: instale una aplicación de seguridad móvil confiable que ofrezca protección en tiempo real contra malware. Estas aplicaciones pueden buscar software malicioso, detectar actividades sospechosas y proporcionar funciones de seguridad adicionales como medidas antirrobo y navegación segura.

“Si sigue los pasos enumerados anteriormente, los usuarios de Android pueden reducir significativamente el riesgo de encontrar malware y mejorar la seguridad de su dispositivo”, dijo Manuel Rodríguez, Gerente de Ingeniería de Seguridad para NOLA de Check Point Software.

Harmony Mobile de Check Point evita que el malware se infiltre en los dispositivos móviles al detectar y bloquear la descarga de aplicaciones maliciosas en tiempo real. La exclusiva infraestructura de seguridad de red de Harmony Mobile (protección de red en el dispositivo) le permite adelantarse a las amenazas emergentes.

Check Point® Software Technologies Ltd. (NASDAQ: CHKP), proveedor líder en soluciones de ciberseguridad en la nube basadas en IA, ha detectado un aumento en los ataques de phishing con códigos QR. Los investigadores de Harmony Email han descubierto una nueva campaña, en la que el código QR no está en una imagen, sino que se crea mediante HTML y caracteres ASCII. A finales de mayo se detectaron más de 600 correos electrónicos que seguían este patrón.
¿Quishing o phishing?
Los ataques de quishing se diferencian de los ataques de phishing tradicionales en la forma en que se formatea el enlace en un correo electrónico. En lugar de un enlace basado en texto, el sitio web malicioso se señala mediante un código QR. Cuando un usuario escanea el código QR, su dispositivo puede extraer el enlace indicado y llevar al usuario a esa URL. Empezaron con solicitudes de autenticación MFA estándar y posteriormente, evolucionaron hacia el ataque de routing y objetivos personalizados. Ahora, estamos viendo una nueva tendencia hacia la manipulación de códigos QR.

Los ciberdelincuentes están insertando pequeños fragmentos de código en el HTML. A simple vista, en un email, esto podría parecer un código QR estándar, pero para un OCR, no se detecta ninguna información relevante. Existen plataformas online que facilitan a los ciberdelincuentes la generación automática de estos códigos maliciosos, los cuales pueden ser configurados para incluir enlaces dañinos.

En muchos casos de ataques de phishing con códigos QR, el correo electrónico pretende ser una solicitud de autenticación. Sin embargo, la presencia de caracteres ASCII en el código QR puede llevar a los sistemas de seguridad a pasar por alto el riesgo, interpretando erróneamente el email como seguro., dijo dijo Manuel Rodríguez, Gerente de Ingeniería de Seguridad para NOLA de Check Point Softwarte.
Evolución del quishing
Todas las formas de ataque evolucionan y el phishing de código QR no es diferente. Sin embargo, es único que la evolución se haya producido tan rápidamente.
1. Comenzó con códigos de verificación MFA estándar; eran bastante sencillos y pedían a los usuarios que escanearan un código, ya fuera para restablecer la MFA o incluso para consultar datos financieros.
2. La segunda variante, QR Code Phishing 2.0, eran ataques de routing. El enlace busca dónde está interactuando el usuario con él y se ajusta. Si el internauta está en un Mac, aparece un enlace, si por el contrario cuenta con un teléfono Android, aparece otro. También se han detectado campañas de códigos QR personalizados, en las que los ciberdelincuentes introducen el logotipo de la empresa y el nombre de usuario correcto de forma dinámica.
3. Ahora, estamos viendo el Código QR 3.0, que es la representación de uno basado en texto. Esto hace que sea extremadamente difícil para los sistemas OCR verlo y detectarlo.

¿Cómo protegerse de estos ataques?
Para protegerse frente a estas amenazas, las empresas y profesionales de la seguridad deben tomar las siguientes medidas:
· Implantar una seguridad que descodifica automáticamente los códigos QR incrustados en los correos electrónicos y analice las URL en busca de contenido malicioso.
· Utilizar seguridad que reescriba el código QR incrustado en el cuerpo del email y lo sustituye por un enlace seguro y reescrito.
· Implementar seguridad que utilice IA avanzada para buscar múltiples indicadores de phishing.
Check Point Harmony Email and Collaboration ofrece una sólida protección antiphishing, incluidos los ataques de quishing.

Los CISOs deben equilibrar la seguridad con las necesidades empresariales y gestionar múltiples tipos de firewalls – Check Point® Software Technologies Ltd. (NASDAQ: CHKP), proveedor líder en soluciones de ciberseguridad en la nube basadas en IA, destaca que las empresas ya no están relegadas a centros de datos centralizados, operan en un modelo híbrido, con datos y operaciones distribuidos.
Según Gartner en 2025, más del 50% de las instalaciones de firewalls de red incluirán más de dos factores de implementación del mismo proveedor". Este ecosistema ofrece grandes beneficios, pero también aumenta la complejidad de la seguridad y la gestión.
Los CISOs deben equilibrar la seguridad con las necesidades empresariales y gestionar múltiples tipos de firewalls.
“Esto presenta nuevos desafíos operativos al diseñar un marco de seguridad híbrido y mantener una postura de seguridad adecuada”, dijo Manuel Rodríguez, Gerente de Ingeniería de Seguridad para NOLA de Check Point Software
¿Qué es una plataforma de firewall de malla híbrida?
Según el informe inaugural de Gartner® para el mercado de plataformas de Firewall de Malla Híbrida de 2024, "una plataforma de firewall de malla híbrida (HMF) es un cortafuegos de implementación múltiple que incluye hardware y appliance virtual, basado en la nube y modelos de servicio, con un plano de gestión unificado basado en la nube. Está diseñada para apoyar entornos híbridos y casos de uso en evolución al ofrecer integración madura de pipelines de integración continua/entrega continua (CI/CD), integración nativa en la nube y capacidades avanzadas de prevención de amenazas que se extienden a dispositivos de Internet de las Cosas (IoT) y ataques basados en DNS".

Para garantizar que se cumplan las necesidades de seguridad y negocio de su organización, los CISOs deben evaluar las plataformas de firewall de malla híbrida potenciales frente a varios desafíos centrales y las capacidades que pueden abordarlos.
Los principales desafíos de un entorno de TI híbrido
1. Mayor riesgo de brechas en múltiples entornos
Cada entorno de trabajo requiere puntos de aplicación individualizados, lo que aumenta el riesgo de vulnerabilidades en materia de ciberseguridad. Esto requiere la implementación de varios tipos diferentes de firewalls, incluidos los on-premises, virtuales, nativos en la nube y firewall como servicio (FWaaS). Este tipo de ecosistema de múltiples firewalls necesita integrarse con diversos sistemas y controles, incluidos dispositivos IoT, Cloud Security Posture Management (CSPM) y SD-WAN. Los responsables de seguridad TI a menudo no tienen capacidad para conocer en detalle herramientas de diferentes proveedores. Estos problemas se pueden solucionar con una arquitectura consolidada que ofrezca capacidades esenciales de prevención de amenazas y Zero Trust.
2. Complejidad de cumplimiento
Por defecto, el entorno de TI híbrido es indicativo de silos de múltiples tecnologías y equipos. La disparidad en la propiedad de las distintas herramientas y operaciones de seguridad puede convertirse en una pesadilla para los responsables de la seguridad informática. Es necesario buscar plataformas que ofrezcan visibilidad unificada y respuesta a incidentes. Una plataforma de firewall de malla híbrida con consola unificada y registro consolidado.
3. Alta carga administrativa y operativa
La falta de cohesión entre soluciones obliga a los administradores a moverse entre múltiples plataformas para crear y actualizar políticas y mantener los controles de seguridad actualizados. Esto obliga al personal de TI a invertir tiempo y recursos en aprender nuevas características y paneles de control, y aumenta el riesgo de brechas de seguridad. Se necesita una solución consolidada para eliminar silos y centralizar la gestión para aumentar la visibilidad y la eficiencia.
4. Limitaciones de adquisición y presupuesto
Los presupuestos son siempre una de las principales preocupaciones y con múltiples tipos de aplicación y diferentes modelos de precios, asegurar un entorno híbrido puede ser costoso e impredecible. Un enfoque “best-of-breed” puede añadir a la complejidad con la compra de soluciones de múltiples proveedores. Es recomendable decidirse por un firewall de malla híbrida con un modelo de precios flexible.