Check Point® Software Technologies Ltd. (NASDAQ: CHKP), proveedor líder en soluciones de ciberseguridad en la nube basadas en IA, señala que las nuevas obligaciones de interoperabilidad impuestas por la Comisión Europea a Apple bajo la Ley de Mercados Digitales (DMA) podrían poner en riesgo la seguridad y privacidad de los usuarios de iOS.
La UE (Unión Europea) quiere que Apple permita a los desarrolladores externos acceder de forma transparente a funciones de iOS, como las notificaciones y la conexión de dispositivos como relojes y auriculares. Aunque el objetivo es fomentar la innovación y la competencia, también plantea desafíos sobre la privacidad de los usuarios de iOS, ya que podría aumentar el riesgo de brechas de seguridad y la aparición de aplicaciones maliciosas en la App Store.
El ecosistema de Apple está diseñado para mantener un control estricto sobre su software y hardware, principalmente para proteger la privacidad y seguridad de los usuarios. Perderlo podría comprometer sus altos estándares de protección de datos y permitir que aplicaciones y dispositivos recopilen datos de localización, información sanitaria o sensible. Sin el pleno control de Apple tanto la protección de la privacidad como la transparencia en el seguimiento de las apps o el cifrado de datos podrían reducirse.
“El reto sigue siendo garantizar que estos nuevos operadores mantengan unos estándares de seguridad elevados”, explica Manuel Rodríguez, Gerente de Ingeniería para Nola de Check Point Software. “Este cambio podría exponer a los usuarios de iOS a mayores riesgos de privacidad, debilitando potencialmente el compromiso de Apple con la privacidad y la seguridad”.

Check Point® Software Technologies Ltd. (NASDAQ: CHKP), proveedor líder en soluciones de ciberseguridad en la nube basadas en IA, ha identificado una preocupante campaña de phishing que suplanta las macros de Google Apps Script, una herramienta utilizada para automatizar tareas en las aplicaciones de Google. Las macros de Google Apps Script son muy populares porque sirven para automatizar flujos de trabajo e integrarse con diversos servicios de Google.
Según los investigadores de Check Point Harmony Email & Collaboration, la campaña incluye aproximadamente 360 correos electrónicos escritos en varios idiomas, entre ellos inglés, ruso, chino, árabe, italiano, alemán y francés. Los emails señalan, de forma engañosa, «detalles de la cuenta» para un registro de usuario que el destinatario nunca ha iniciado. En caso de que los empleados sean víctimas de esta estafa, los riesgos para las empresas van desde la exposición de datos sensibles, la transferencia fraudulenta de fondos hasta la interrupción de las operaciones, entre otros.
¿Cómo funciona?
Los correos electrónicos de phishing incluyen un enlace, en la línea de asunto, que lleva a una página de Google Apps Script. En la web, los usuarios encuentran una URL falsa que incluye scrip.google.com. La URL falsea un servicio de pago «seguro y de confianza» y dado que parece legítima, puede engañar a los internautas para que revelen información confidencial.

Estrategias de mitigación
• Aplicar un filtrado avanzado al correo electrónico. Se trata de herramientas avanzadas de ciberseguridad que emplean algoritmos y aprendizaje automático para identificar y filtrar los mensajes de phishing.
• Aprovechar las herramientas de detección de URL en tiempo real, que pueden identificar y bloquear los enlaces que dirigen a los usuarios a páginas maliciosas.
• Utilizar herramientas que emplean el Procesamiento del Lenguaje Natural (PLN) potenciado por IA para analizar el contexto y la intención del contenido del mensaje.
• Obtener herramientas que incorporen IA para detectar amenazas. Esto permite a las empresas aplicar las medidas de mitigación más potentes disponibles en cada momento.
• Impartir una formación sobre phishing para aumentar los conocimientos de los empleados sobre la identificación de emails sospechosos y explicar las mejores prácticas internas de notificación.
"Las URLs que redirijan a páginas solicitando información confidencial son señales claras de alerta y deben evitarse", explica Manuel Rodríguez, Gerente de Ingeniería para Nola de Check Point Software. “Gracias a nuestras soluciones de seguridad avanzadas, los clientes continúan estando protegidos frente a este tipo de ataques”.

El movimiento de sensibilización de los consumidores globales, que viene exigiendo
a las marcas medidas de sostenibilidad no sólo ambientales sino también sociales,
hizo que la industria del calzado de Brasil se comprometiera y liderara estas
acciones para promover las prácticas ESG (Sostenibilidad ambiental, Social y de
Gobernanza) en el sector. Muchas marcas brasileñas comprometidas con la
sostenibilidad que tienen presencia en el mercado colombiano hacen parte del
programa Brazilian Footwear, promovido por la Asociación Brasileña de las
Industrias de Calzados (Abicalçados), en alianza con la Agencia Brasileña de
Promoción de Exportaciones e Inversiones (ApexBrasil).
Con el compromiso de tener la cadena de calzado más sostenible del mundo,
Abicalçados en colaboración con la Asociación Brasileña de Empresas de
Componentes para Cuero, Calzados y Artefactos (Assintecal), crearan Origen
Sostenible, el único programa de sostenibilidad y ESG del mundo que certifica la
cadena de producción del calzado. Basado en las mejores prácticas internacionales
del área, la iniciativa sigue lineamientos en cinco dimensiones: gestión económica,
ambiental, social, cultural y de sostenibilidad
Origen Sostenible alcanza hoy la participación número 100, entre las empresas ya
certificadas (80), y empresas en proceso de preparación (20). Con esto, la
certificación logra abarcar empresas que representan alrededor del 50% de la
producción brasileña de calzado, que supera los 870 millones de pares.
El presidente ejecutivo de Abicalçados, Haroldo Ferreira, evalúa que la certificación
es una herramienta más para la competitividad. “Aunque todavía persiste cierta
dificultad en el tema de la escala, que muchas veces encarece para el consumidor
los productos desarrollados con materiales alternativos, hay un movimiento en la
sociedad que no se puede ignorar y que, pronto, hará que estos productos sean
escalables y más competitivos Necesitamos divulgar que somos el país con la
industria de calzado más sostenible del planeta. El consumidor global necesita
saberlo”.

Según el Informe Sectorial Industria del Calzado 2024, elaborado por Abicalçados,
señala que el 88% de las empresas del sector realizan una eliminación
ambientalmente adecuada de los residuos sólidos industriales, que son reutilizados,
reciclados o coprocesados. Además, la investigación aporta otros datos importantes
para ilustrar el aumento de las prácticas de sostenibilidad en la actividad: el 68% de
las empresas del sector comprueban periódicamente el cumplimiento legal,
ambiental y social de sus proveedores, el 74% de las empresas controlan
sustancias restringidas, el 67% de las empresas utiliza energía 100% renovable, ya
sea adquirida a través del Mercado Libre de Energía o mediante autogeneración, el
59% de las empresas cuenta con al menos una línea de productos sustentables;
entre otros datos.

Beneficios en Colombia
El gerente de Marketing y Estrategia de Abicalçados, Cristian Schlindwein, destaca
que las industrias brasileñas del calzado están madurando el tema ESG con
estrategias e implementación de prácticas. El movimiento creciente en el sector del
calzado, en cuanto a la utilización de materiales reciclados o biomateriales en su
producción, está muy relacionado con una mayor concientización de los
consumidores.
Brasil es el segundo proveedor de calzados para Colombia en términos de volumen.
En el primer semestre de 2024, el 25% de los pares de calzados importados por
Colombia provienen de Brasil. Fueron importados de Brasil USD 19,4 millones,
equivalentes a 4,9 millones de pares de calzados.
En cuanto a importaciones colombianas totales de calzado, el DANE indica que en
el primer semestre de 2024 se totalizaron USD 202,4 millones, equivalentes a 16,6
millones de pares de calzados, con un aumento de 8,5% en dólares y una
disminución de 2,6% en pares.
Conozca algunos ejemplos de empresas comprometidas con este sello y que tienen
la certificación Origen Sostenible que están en el mercado colombiano:

● Kenner: nuevo destino para los residuos
La marca lanzó la colección Re.Use en la que produce zapatos a partir de residuos
de producción que de otro modo serían desechados.
● Piccadilly: Línea So.Si
La fabricante de calzados de Rio Grande do Sul, productora de zapatos para mujer,
creó un modelo de zapatillas 100% sustentables, fabricadas con 3,5 botellas de PET
recicladas, una plantilla sustentable y libre de animales, además de un 17% de hilo
recuperado en la industria textil.

● Pampili: Eco Friendly
La industria del calzado infantil trabaja con el proyecto Eco Friendly. Se trata de una
línea de productos elaborados con un porcentaje de material reciclado, con restos
de tacones, restos de suelas, etc.
● Beira Rio: corte y suela
Corte de poliéster reciclado, suela de PVC y cáscara de arroz son algunos de los
materiales alternativos utilizados por la fabricante Calçados Beira Rio. La marca
Modare Ultraconforto es una de las marcas de la empresa que utiliza esta diferencia
en sus productos.

Check Point® Software Technologies Ltd. (NASDAQ: CHKP), proveedor líder en soluciones de ciberseguridad en la nube basadas en IA, ha lanzado un portal innovador para proveedores de servicios de seguridad gestionados (MSSP) y distribuidores. Esta plataforma simplifica significativamente la entrega de servicios y mejora la forma de hacer negocios.
Según Canalys, el mercado global de MSSP crecerá un 14,2 % al año, debido al aumento de las amenazas cibernéticas y la necesidad de servicios de seguridad especializados. Sin embargo, los MSSP y los partners de canal se enfrentan a una serie de desafíos, desde escalar sus servicios de manera eficiente, gestionar múltiples clientes a través de soluciones de seguridad dispares, garantizar el cumplimiento de las regulaciones industriales en evolución, hasta equilibrar los costos operativos con la rentabilidad. El portal MSSP de Check Point Software ofrece una solución para superar estos obstáculos, lo que mejora la seguridad y optimiza las operaciones.
Francisco Criado, vicepresidente de la Organización del Ecosistema de Socios Globales de Check Point Software afirma: “Nuestro nuevo portal facilita el trabajo de nuestros partners, mejora la eficiencia y fomenta el crecimiento empresarial. Estamos comprometidos con nuestro ecosistema de socios y este portal es un testimonio de nuestra dedicación, sirviendo como un aliado en la lucha contra las amenazas de ciberseguridad”.
En el corazón de estos avances se encuentra un portal diseñado y centrado en el usuario que permite la incorporación sin esfuerzo de partners, un proceso que antes llevaba hasta una semana y que ahora solo lleva dos minutos. Esta eficiencia no solo ahorra tiempo, también reduce los costos operativos para los MSSP. El portal integra a los proveedores de servicios de seguridad gestionados en la Plataforma Infinity de Check Point Software, lo que marca un logro significativo en el programa MSSP y transforma las operaciones comerciales.
La herramienta no solo mejora la eficiencia operativa, sino que también cambia la forma en que los MSSP interactúan con la tecnología, gestionan servicios y satisfacen las necesidades de seguridad de sus clientes. Entre las mejoras, se incluyen:
• Integración rápida: las nuevas funcionalidades permiten a los distribuidores agregar MSSP con solo un clic.
• Portafolio de seguridad: implementación rápida de una variedad de servicios en minutos, como protección de endpoints, correos electrónicos, dispositivos móviles, SASE y en la nube.
• Rentabilidad con bajo riesgo: facturación flexible, ingresos predecibles, sin compromisos a largo plazo ni inversiones iniciales.
“Este portal MSSP es un cambio en la optimización de nuestra entrega de servicios. Lo que antes tomaba semanas ahora se puede hacer en minutos, desde la incorporación de clientes hasta la creación de inquilinos, todo dentro de un solo panel de gestión con una vista completa del estado de los servicios, contratos y la conversión de POCs a pruebas. Esta eficiencia reduce nuestros costos de entrega y simplifica nuestras operaciones, agiliza la planificación financiera y hace que los servicios sean más rentables, al tiempo que aumenta la satisfacción del cliente. La capacidad del portal para simplificar los procesos permite enfocarnos en brindar soluciones de seguridad de primer nivel con mayor rapidez, agilidad y precisión, superando consistentemente las expectativas de los clientes”, concluye Matt Payze, CEO de Southern Cyber en Australia.

- Los deportes electrónicos han experimentado un enorme auge en los últimos años. A medida que crece su popularidad, también lo hace la cantidad de dinero invertido en torneos, atrayendo no solo a los fanáticos sino también el interés de los cibercriminales. Los ataques pueden tener un gran impacto en el desarrollo de los torneos, la reputación de los organizadores y la percepción general de los deportes electrónicos como una industria seria. Es un tema importante, especialmente en un momento en el que el Comité Olímpico Internacional (COI) ha votado para que los deportes electrónicos formen parte oficialmente de los Juegos Olímpicos y tengan sus propios Juegos Olímpicos a partir de 2025.
La industria de los videojuegos ha superado hace mucho a la industria cinematográfica. Statista estima que la industria de los videojuegos incluso alcanzará los 455 mil millones de dólares en ingresos para 2024. Registramos miles de millones de jugadores, miles de equipos de deportes electrónicos, premios de torneos multimillonarios. Y donde hay dinero, hay cibercriminales.
La industria de los videojuegos tiene mucha experiencia con los ataques de ransomware. Por ejemplo, Capcom, creadora de las legendarias franquicias Street Fighter, Mega Man, Resident Evil y Devil May Cry, ha sido atacada. CD PROJEKT RED, la empresa detrás de éxitos como The Witcher y Cyberpunk 2077, también se vio gravemente afectada por un grave ataque de ransomware. Electronic Arts, una de las empresas de videojuegos más grandes del mundo, también fue atacada y le robaron sus datos y código fuente. Ni siquiera el éxito tan esperado y celosamente guardado GTA VI se libró y los creadores fueron chantajeados por un hacker de 17 años que había atacado anteriormente a Uber.
Los costos asociados con un ataque exitoso pueden ser enormes. El rescate en tales ataques de ransomware puede ascender a millones de dólares, y la pérdida de confianza y el daño a la reputación entre los jugadores y socios pueden tener un impacto aún más grave. Al mismo tiempo, si se filtra información, las organizaciones también deben pagar multas correspondientes por incumplimiento de las normas de seguridad. Muchas empresas pueden encontrarse entonces con problemas existenciales.
"Adicionalmente, también estamos viendo ataques dirigidos directamente a los deportes electrónicos. Los grandes eventos de juegos son vistos por miles de personas en las salas y millones de personas en todo el mundo. Las plataformas de juegos populares tienen millones de jugadores, por lo que cualquier ataque puede ser muy doloroso. La confianza es crucial en esta industria porque los jugadores y los fanáticos son muy sensibles a cualquier tipo de manipulación e interrupción, por lo que cuando los partidos tienen que reprogramarse, jugarse en privado o sucede cualquier otro problema, una sombra de duda cae sobre el evento y el valor del evento se desploma. Sin ser necesario ningún ataque de amenaza sofisticada o ransomware, interrumpir el torneo o la transmisión y chantajear a los equipos y organizadores puede ser mucho más fácil y efectivo", anota Manuel Rodríguez, Gerente de Ingeniería de Seguridad para NOLA de Check Point Software.

"Además, los atacantes ni siquiera tienen que ser muy expertos en tecnología; se pueden alquilar potentes botnets en la darknet por unos pocos cientos de dólares. Y los ataques de piratería también pueden ser parte de una lucha competitiva. Entre equipos e incluso entre torneos populares. Por ejemplo, desacreditar a competidores puede desempeñar un papel clave en la batalla por conseguir socios y patrocinadores importantes o puede dar como resultado la exclusión de un equipo competidor de un torneo o la retirada de equipos conocidos de torneos poco fiables y problemáticos. Tradicionalmente, la motivación más común de los piratas informáticos es el lucro económico, pero los ataques también pueden estar motivados por razones personales o políticas, la búsqueda de venganza o la visibilización de una agenda particular. Y para algunos hackers, atacar un torneo importante es solo una cuestión de prestigio y desafío".

Los ataques de hackers a los torneos de deportes electrónicos pueden adoptar muchas formas:
1. Los ataques DDoS (Distributed Denial of Service) son una de las amenazas más comunes en los deportes electrónicos. El objetivo es sobrecargar los servidores, lo que provoca interrupciones y complicaciones con el juego o la transmisión. Este año, por ejemplo, el conocido equipo T1 y el torneo LoL Champions Korea (LCK) fueron atacados. El torneo en el que participaba T1 incluso tuvo que suspenderse, posponiéndose los partidos y no jugándose públicamente, lo que por supuesto conlleva enormes pérdidas ya que los patrocinadores y los espectadores esperan que el evento se desarrolle sin problemas. Además, el equipo T1 declaró que ni siquiera pudieron prepararse adecuadamente para el torneo debido a los ataques DDoS.
2. Ataques a cuentas de juegos: los hackers también apuntan a las cuentas de jugadores profesionales para obtener acceso a información confidencial. Los atacantes a menudo imitan noticias oficiales y sitios web de organizaciones conocidas, posiblemente ofreciendo diversas recompensas y noticias. Pero algunas estafas de phishing son mucho más sofisticadas. Por ejemplo, los atacantes lograron hackear directamente el soporte de una importante empresa de juegos, 2K, para enviar correos electrónicos fraudulentos a través de los canales oficiales. E incluso los jugadores checos conocen el riesgo de perder sus cuentas y los artículos del juego. Martin "zur1. Martin "zur1s" Sláma, por ejemplo, perdió su cuenta de juego en un torneo en vivo de CS:GO. No solo no pudo continuar en el torneo, sino que también le robaron artículos del juego por valor de 300.000 coronas checas. Por lo tanto, los ataques cibernéticos no solo se dirigen a los torneos en sí, sino también a jugadores individuales.
3. Fraudes y trampas: algunos piratas informáticos intentan obtener una ventaja en los torneos haciendo trampas o utilizando herramientas de software ilegales. Esto puede incluir el uso de aimbots, wallhacks y otras herramientas de trampa. O usar ataques cibernéticos para poner en desventaja a los oponentes. El hacker Destroyer2009, por ejemplo, causó confusión y complicaciones durante un torneo de deportes electrónicos en el popular shooter Apex Legends a principios de este año cuando hackeó a dos streamers conocidos durante el torneo para que pareciera que estaban haciendo trampas.
4. Espionaje. Check Point también ha descubierto en el pasado vulnerabilidades en el popular juego Fortnite que los hackers podrían aprovechar para robar cuentas, datos y dinero, o para espiar.

Por ello, los organizadores de torneos, los equipos y los jugadores deben tomar medidas de seguridad integrales. Los operadores de torneos de deportes electrónicos deben asegurarse de que sus servidores y toda la infraestructura estén protegidos de ataques DDoS y otras formas de amenazas cibernéticas. La capacidad de responder rápidamente a los incidentes también es crucial. Esto significa tener equipos de ciberseguridad de reserva que puedan intervenir inmediatamente en caso de un ataque. Igualmente importante es la formación regular para garantizar una respuesta adecuada de los jugadores y empleados en caso de actividad sospechosa. También se debe prestar atención a la seguridad de los canales de comunicación para evitar fugas de información y garantizar que los ciberdelincuentes no tengan armas adicionales en sus manos que puedan usar para extorsionar y atacar selectivamente.

Al mismo tiempo, los jugadores deben asegurarse de que sus cuentas estén seguras con contraseñas seguras y autenticación de dos factores. Los equipos profesionales deben tener equipos de seguridad dedicados que supervisen y protejan las cuentas de los jugadores de posibles ataques y también los formen regularmente.

“La ciberseguridad es un factor clave para el éxito y la integridad de los torneos de deportes electrónicos. Con el aumento del número de ataques, es imperativo que los organizadores de torneos, los equipos y los jugadores adopten medidas de seguridad integrales y se centren en la prevención. Solo con una protección cibernética adecuada, los deportes electrónicos pueden seguir creciendo y avanzar con orgullo y sin miedo hacia la competición olímpica, que seguramente será un gran atractivo para los cibercriminales”, concluyó el ingeniero Rodriguez.

Consejos para proteger a las empresas de juegos y a los equipos de deportes electrónicos:
1. Concéntrese en la prevención, no solo en la detección de amenazas, e implemente tecnologías avanzadas de seguridad preventiva. Preste especial atención a la protección contra ransomware y ataques DDoS.
2. Eduque regularmente a los empleados y jugadores sobre las amenazas y los riesgos actuales y la necesidad de utilizar la autenticación de dos factores para todas las cuentas. Muchos ciberataques comienzan con un correo electrónico dirigido que no contiene malware, pero utiliza ingeniería social para incitar al usuario a hacer clic en un enlace peligroso. Por lo tanto, la educación del usuario es una de las partes más importantes de la protección.
3. Esté especialmente alerta los fines de semana y días festivos, ya que muchos ataques ocurren en momentos en los que las organizaciones tienen más probabilidades de ser más lentas a la hora de responder a una amenaza.
4. Asegure todo, ya que los cibercriminales explotarán cualquier debilidad.
5. Instale actualizaciones y parches con regularidad y nunca los retrase.
6. Si desea minimizar el impacto de cualquier ataque exitoso, es importante asegurarse de que los usuarios solo tengan acceso a la información y los recursos que realmente necesitan. La segmentación de la red minimiza el riesgo de que la amenaza se propague sin control por toda la organización. Lidiar con las consecuencias de un ataque a un solo sistema puede ser difícil, pero reparar el daño después de un ataque a toda la red es mucho más desafiante.
7. Realizar copias de seguridad y archivar los datos es esencial. Si algo sale mal, sus datos deben poder recuperarse de manera fácil y rápida. Por lo tanto, es imperativo realizar copias de seguridad de manera constante, incluso de manera automática en los dispositivos de los empleados, y no depender de que ellos recuerden activar la copia de seguridad ellos mismos. Los atacantes perderán la ventaja que necesitan si sus datos están encriptados.

Check Point® Software Technologies Ltd. (NASDAQ: CHKP), proveedor líder en soluciones de ciberseguridad en la nube basadas en IA, ha adquirido Cyberint Technologies Ltd., proveedor pionero de soluciones de gestión de riesgos externos, que ayudará a mejorar significativamente las funcionalidades del Centro de Operaciones de Seguridad (SOC) y ampliará la oferta de inteligencia de amenazas gestionada. Las soluciones avanzadas de Cyberint se integrarán en la Plataforma Infinity de Check Point Software para la prevención colaborativa de ataques y también estarán disponibles como un servicio gestionado a través de Check Point Infinity Platform Services.
Fundada en 2010, con más de 170 empleados en todo el mundo, Cyberint es una de las empresas de gestión de riesgos externos que ha crecido más rápido en el mercado. Además, fue reconocida como 'Empresa del Año' en 2023 por Frost & Sullivan en la categoría de ‘Mitigación y Gestión de Riesgos Externos’. Las empresas se enfrentan cada día a retos de seguridad críticos, como el robo de credenciales de empleados, los sitios web falsos y la suplantación de identidad en las redes sociales. Para evitar que estos y otros problemas afecten de forma negativa a las empresas, Cyberint se especializa en inteligencia de amenazas, protección de riesgos digitales y gestión de superficies de ataque, y presta servicio a una clientela global diversa, que incluye empresas de la lista Fortune 500.
“La filtración de credenciales y los sitios web falsos diseñados con fines maliciosos son cada vez más frecuentes hoy en día, ya que más del 90% de las empresas se enfrentan a estas amenazas. Esto pone de relieve la urgente necesidad de inteligencia en tiempo real y estrategias de defensa proactivas, que nuestra tecnología es capaz de mitigar de manera eficaz”, afirma Yochai Corem, CEO de Cyberint. “La integración de nuestras soluciones en la Plataforma Infinity mejorará nuestra capacidad para proteger a las empresas. Juntos, ofreceremos una oferta de SOC de seguridad más completa que cubre tanto las amenazas internas como externas”.
Las funcionalidades clave de Cyberint incluyen:
• Solución integral de gestión de riesgos externos para equipos de SecOps: la solución de Cyberint ofrece detección y derribo de sitios web y cuentas de redes sociales suplantadas, así como credenciales robadas y datos filtrados asociados a empresas. También permite a las empresas detectar páginas web y aplicaciones vulnerables en Internet y priorizar y mitigar eficazmente estos riesgos.
• Inteligencia impactante y procesable: Cyberint aporta inteligencia procesable a partir de los 20 minutos posteriores a la configuración, lo que garantiza que los equipos de seguridad puedan responder a las amenazas con prontitud.
• Inteligencia artificial y servicios gestionados de alta calidad: Cyberint utiliza IA para ofrecer una detección de riesgos eficaz, mitigación y alertas contextualizadas con un mínimo de falsos positivos. Los servicios gestionados refuerzan aún más este enfoque, lo que ofrece orientación experta y garantiza una gestión integral y de alta calidad.

“La solución de Cyberint se alinea perfectamente con nuestra visión de prevención colaborativa de amenazas y mejora nuestras funcionalidades SOC”, declara Sharon Schusheim, CSO de Check Point Software. “Podremos convertir los riesgos identificados en acciones preventivas autónomas y trabajar de forma colaborativa a través de los productos de seguridad de Check Point Software y de terceros para contener los activos comprometidos y mitigar las exposiciones externas”.

Check Point® Software Technologies Ltd. (NASDAQ: CHKP), proveedor líder en soluciones de ciberseguridad en la nube basadas en IA, publica su Índice Global de Amenazas del mes de julio de 2024. A pesar de una caída significativa en junio, LockBit ha resurgido el mes pasado para convertirse en el segundo grupo de ransomware más prevalente, mientras que RansomHub ha conservado el primer puesto. Mientras tanto, los investigadores han identificado tanto una campaña que distribuía el malware Remcos a raíz de un problema de actualización de CrowdStrike, como una serie de nuevas tácticas de FakeUpdates, que han vuelto a ocupar el primer puesto este mes.
Un problema en el sensor CrowdStrike Falcon para Windows ha llevado a los ciberdelincuentes a distribuir un archivo ZIP malicioso llamado crowdstrike-hotfix.zip. Este archivo contenía HijackLoader, que posteriormente activaba el malware Remcos, clasificado como el séptimo malware más buscado en julio. La campaña se dirigía a empresas que utilizaban instrucciones en español e implicaba la creación de dominios falsos para ataques de phishing.
Mientras tanto, los investigadores han descubierto una serie de tácticas nuevas que empleaban FakeUpdates. Los usuarios que visitaban sitios web comprometidos se encontraban con falsos avisos de actualización del navegador, que conducían a la instalación de troyanos de acceso remoto (RAT) como AsyncRAT, que actualmente ocupa el noveno lugar en el índice de Check Point Software. Resulta alarmante que los ciberdelincuentes hayan empezado a explotar BOINC, una plataforma destinada a la informática voluntaria, para obtener el control remoto de los sistemas infectados.
"La continua persistencia y resurgimiento de grupos de ransomware cómo Lockbit y RansomHub subraya que los ciberdelincuentes siguen centrándose en el ransomware, un importante desafío para las empresas con implicaciones de gran alcance para su continuidad operativa y la seguridad de los datos. Para contrarrestar estas amenazas, las compañías tendrán que adoptar una estrategia de seguridad multicapa que incluya una sólida protección de los endpoints, una monitorización continua y la educación de los usuarios para reducir el impacto de estos ciberataques cada vez más masivos”, afirma Maya Horowitz, VP de Investigación de Check Point Software.
“La reciente explotación de una actualización de software de seguridad para distribuir el malware Remcos que ocupa el primer lugar del ranking en Colombia, pone aún más de relieve la naturaleza oportunista de los ciberdelincuentes, lo que compromete aún más las defensas de las empresas” afirma, Manuel Rodríguez, Gerente de Ingeniería de Seguridad para NOLA de Check Point Software.

Principales familias de malware en Colombia en Julio
*Las flechas se refieren al cambio de rango en comparación con el mes anterior:

1. ↔Remcos – Remcos es un RAT que apareció primero en estado salvaje en 2016. Este malware se distribuye a través de documentos de Microsoft Office maliciosos que están adjuntos en emails de SPAM, y está diseñado para eludir la seguridad del UAC (Control de Cuentas de Usuario) de Microsoft y ejecutar malware con altos privilegios. Este RAT impactó en julio en un 11.61% a las empresas en Colombia y en 2.47% a las compañías en el mundo.

1. ↑Phorpiex – Phorpiex – Es una red de bots (alias Trik) que ha operado desde 2010 y que en su momento de máxima actividad controló más de un millón de hosts infectados. Conocido por distribuir otras familias de malware a través de campañas de spam, así como por alimentar campañas de spam y sextorsión a gran escala. Ha afectado un 9.23% de las empresas en Colombia y en el mundo al 2.09%.

2. ↓ FakeUpdates. Downloader hecho en JavaScript. Escribe las payloads en el disco antes de lanzarlas. Fakeupdates ha llevado a muchos otros programas maliciosos, como GootLoader, Dridex, NetSupport, DoppelPaymer y AZORult. Este downloader ha impactado en julio al 8.93% de las empresas en Colombia y en 7.40% de las compañías en el mundo.

Vulnerabilidades más explotadas
1. ↑ Command Injection Over HTTP (CVE-2021-43936,CVE-2022-24086) - se descubrió una vulnerabilidad de inyección de comandos a través de HTTP. Un atacante remoto puede explotar este problema enviando una solicitud especialmente diseñada a la víctima. La explotación exitosa permitiría a un atacante ejecutar código arbitrario en la máquina objetivo.
2. ↔ Zyxel ZyWALL Command Injection (CVE-2023-28771): existe una vulnerabilidad de inyección de comandos en Zyxel ZyWALL. La explotación exitosa permitiría a atacantes remotos ejecutar comandos arbitrarios en el sistema afectado.
3. ↔ HTTP Headers Remote Code Execution (CVE-2020-10826, CVE-2020-10827, CVE-2020-10828, CVE-2020-1375) - las cabeceras HTTP permiten al cliente y al servidor pasar información adicional con una petición HTTP. Un atacante remoto puede utilizar una cabecera HTTP vulnerable para ejecutar código arbitrario en la máquina víctima.
Principales programas maliciosos para móviles
El mes pasado, Joker ocupó el primer puesto como malware para móviles más extendido, seguido de Anubis y AhMyth.
1. ↔ Joker - Un spyware Android en Google Play, diseñado para robar mensajes SMS, listas de contactos e información del dispositivo. Además, el malware registra a la víctima en silencio para servicios premium en páginas web de publicidad.
2. ↔ Anubis - Malware troyano bancario diseñado para teléfonos móviles Android. Desde que se detectó ha ido sumando funciones adicionales como capacidades de troyano de acceso remoto (RAT), keylogger, grabación de audio y varias características de ransomware. Se ha detectado en cientos de aplicaciones diferentes disponibles en Google Store.
3. ↔ AhMyth - Es un troyano de acceso remoto (RAT) descubierto en 2017. Se distribuye a través de aplicaciones de Android que se pueden encontrar en tiendas de aplicaciones y varios sitios web. Cuando un usuario instala una de estas apps infectadas, el malware puede recopilar información sensible del dispositivo y realizar acciones como keylogging, tomar capturas de pantalla, enviar mensajes SMS y activar la cámara, que suele utilizarse para robar información sensible.
Los sectores más atacados a escala mundial
El mes pasado, Educación/Investigación se mantuvo en el primer puesto de los sectores más atacados a escala mundial, seguido de Gobierno/Militar y Comunicación.
1. Educación/Investigación.
2. Gobierno/Militar.
3. Comunicación.
Principales grupos de ransomware
Los datos se basan en los "shame sites" de grupos de ransomware de doble extorsión que publicaron información sobre las víctimas. RansomHub fue el grupo de ransomware más prevalente el mes pasado, responsable del 11% de los ataques publicados, seguido de LockBit3 con un 8% y Akira con un 6%.

1. RansomHub - Es una operación de ransomware como servicio (RaaS) que surgió como una versión renovada del anteriormente conocido ransomware Knight. RansomHub, que apareció a principios de 2024 en foros clandestinos de ciberdelincuencia, ha ganado notoriedad rápidamente por sus agresivas campañas dirigidas a varios sistemas, como Windows, macOS, Linux y, en particular, entornos VMware ESXi. Este malware es conocido por emplear sofisticados métodos de cifrado.
2. LockBit3 - LockBit3 es un ransomware que opera en un modelo de RaaS, reportado por primera vez en septiembre de 2019. LockBit tiene como objetivo a grandes empresas y entidades gubernamentales de varios países y no apunta a individuos en Rusia o la Comunidad de Estados Independientes.
3. Akira – Se dio a conocer por primera vez a principios de 2023, se dirige tanto a sistemas Windows como Linux. Utiliza cifrado simétrico con CryptGenRandom y Chacha 2008 para cifrar archivos y es similar al ransomware Conti v2 filtrado. Akira se distribuye a través de varios medios, incluidos adjuntos de correo electrónico infectados y exploits en endpoints VPN. Una vez infectado, cifra los datos y añade la extensión ".akira" a los nombres de los archivos, tras lo cual presenta una nota de rescate exigiendo el pago del descifrado.