Social Tabatinga Leticia Iquitos - TALEOI.COM

Los sectores de la educación y la investigación fueron los más atacados, con una media de 1.605 ataques semanales, lo que supone un aumento del 75%. Las redes de bots fueron la principal categoría de ataque en todo el mundo, después los infostealers y las criptomonedas. Los ciberataques contra los 16 principales sectores aumentaron una media del 55%. Check Point Research (CPR), la división de Inteligencia de Amenazas de Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder de soluciones de ciberseguridad a nivel mundial, ha publicado el Security Report 2022. Desde el innovador sistema de propagación del ataque a SolarWinds a principios de año, hasta la afluencia de explotaciones de la vulnerabilidad Apache Log4j que hemos visto en diciembre el Security Report 2022 revela las claves de los vectores y técnicas de ataque registrados por Check Point Research durante 2021.

Durante el año pasado, las empresas experimentaron un 50% más de ciberataques semanales que en 2020. Por grupos de sectores, educación/investigación, con 1.605 ataques semanales, se sitúa a la cabeza (75% de aumento) seguido por Gobierno/Militar con 1.136 ataques semanales (47% de aumento) y el ámbito de las comunicaciones con 1.079 ataques semanales (51% de aumento). Los proveedores de software experimentaron un crecimiento interanual del 146%, lo que va de la mano de los ataques a la cadena de suministro de software observados en 2021. Este último año también se ha visto una evolución de los ataques a dispositivos móviles, un aumento de las principales vulnerabilidades de los servicios en la nube y el regreso de la famosa red de bots Emotet.

Entre los aspectos más destacados del Security Report 2022 se encuentran:

• Ataques a la cadena de suministro: el ataque de SolarWinds sentó las bases y en 2021 tuvieron lugar numerosos y sofisticados ataques como el de Codecov en abril y el de Kaseya en julio, concluyendo con la vulnerabilidad de Log4j que se expuso en diciembre. El sorprendente impacto logrado por esta única vulnerabilidad en una biblioteca de código abierto demuestra el inmenso riesgo al que están expuestas las cadenas de suministro de software.
• Ciberataques que perturban la vida cotidiana: en 2021 se produjo un gran número de ataques dirigidos a infraestructuras críticas que provocaron enormes trastornos en la vida cotidiana y, en algunos casos, incluso amenazaron su seguridad física.
• Los servicios en la nube están bajo amenaza: las vulnerabilidades de los proveedores de la nube se volvieron mucho más alarmantes en 2021. Las debilidades expuestas a lo largo del año han permitido a los ciberdelincuentes ejecutar un código arbitrario, escalar hasta los privilegios de root y acceder a cantidades masivas de contenido privado.
• Evolución de las amenazas en los dispositivos móviles: a lo largo del año, los ciberdelincuentes han utilizado cada vez más el smishing (suplantación de identidad por SMS) para la distribución de malware y han invertido importantes esfuerzos en vulnerar las cuentas de las redes sociales para obtener acceso a los dispositivos móviles. La continua digitalización del sector bancario en 2021 condujo a la introducción de varias aplicaciones diseñadas para limitar las interacciones cara a cara, y éstas a su vez han llevado a la distribución de nuevas amenazas.
• Grietas en el entorno del ransomware: los gobiernos y las fuerzas del orden cambiaron su postura frente a los grupos organizados de ransomware en 2021, pasando de medidas preventivas y reactivas a ofensivas proactivas contra los operadores de ransomware, su capital y sus infraestructuras de apoyo. El cambio más importante se produjo tras el incidente de Colonial Pipeline en mayo, que hizo que el gobierno de Biden se diera cuenta de que tenía que intensificar los esfuerzos para combatir esta amenaza.
• El regreso de Emotet: una de las redes de bots más peligrosas de la historia ha vuelto. Desde el regreso de Emotet en noviembre, CPR comprobó que la actividad del malware era al menos un 50% del nivel visto en enero de 2021, poco antes de su desmantelamiento inicial. Esta tendencia al alza continuó durante el mes de diciembre con varias campañas de fin de año, y se espera que continúe hasta bien entrado el año 2022.

"En un año que comenzó con uno de los ataques a la cadena de suministro más devastadores de la historia, hemos visto a los ciberdelincuentes crecer en confianza y sofisticación", destaca Ivonne Pedraza, Territory Manager CCA de Check Point Software. "El exploit de la vulnerabilidad Log4j ha cerrado un año cogiendo a los responsables de la ciberseguridad con la guardia baja, poniendo de manifiesto el enorme nivel de riesgo inherente a las cadenas de suministro de software. En los meses intermedios, vimos cómo atacaban a los servicios en la nube y se centraban cada vez más en los dispositivos móviles, el rescate de Colonial Pipeline y el resurgimiento de una de las redes de bots más peligrosas de la historia".

"Pero no todo es pesimismo. También vimos que al aumentar las grietas en el ecosistema del ransomware en 2021, los Gobiernos y las fuerzas de seguridad de todo el mundo decidieron adoptar una postura más dura contra los grupos de ransomware. En lugar de confiar en una acción reactiva y correctiva, los Estados han cambiado de estrategia con un enfoque más proactivo para hacer frente a los ciberriesgos. Esta misma filosofía se extiende a las empresas, que ya no pueden permitirse adoptar un enfoque inconexo, aislado y reaccionario para hacer frente a las amenazas. Necesitan una visibilidad de 360 grados, información sobre los ciberataques en tiempo real y una infraestructura de ciberseguridad que pueda movilizarse de manera eficaz y conjunta", concluye Ivonne Pedraza.

Categorías de ciberataques por región en 2021

Promedio de ataques semanales por organización, por industria 2021, comparado con 2020

El informe “Cyber Attack Trends: 2022 Security Report” ofrece una visión detallada del panorama de las ciberamenazas. Estas conclusiones se basan en los datos extraídos de ThreatCloud Intelligence de Check Point Software entre enero y diciembre de 2021, destacando las principales tácticas que los ciberdelincuentes están utilizando para atacar a las empresas.

Read less

El comando del Departamento de Policía Amazonas, a través de los Grupos, Especialidades y unidades adscritas al Modelo Nacional de Vigilancia Comunitaria por Cuadrantes, lograron durante los días correspondientes al 17 y 26 de enero de 2022, resultados que contribuyen a la Seguridad y Convivencia Ciudadana y a la lucha en contra la delincuencia, entregando los resultados más destacados en materia operativa y preventiva.

RESUMEN DE 28 CAPTURAS

FLAGRANCIA: 23

16 de enero; Una captura por el delito de ACTO SEXUAL CON MENOR DE 14 AÑOS de un sujeto de 20 años de edad, oriundo de la región; que gracias al llamado a la línea 123 por parte de la comunidad, fue sorprendido realizando actos sexuales con una niña de 12 años de edad.

17 de enero; Tres capturas por el delito de HURTO Y LESIONES de tres sujetos de 18,18 y 19 años de edad, oriundos de Leticia - Amazonas, quienes fueron sorprendidos con una motocicleta que minutos antes habrían hurtado de dos ciudadanos a quienes agredieron física y verbalmente para cometer el ilícito.

17 de enero; Cinco capturas por el delito de APROVECHAMIENTO ILÍCITO DE LOS RECURSOS NATURALES RENOVABLES de cinco sujetos de 54, 46, 36, 32 y 24 años de edad, oriundos de Leticia, Puerto Nariño, Taraira – Vaupés y Pereira – Risaralda, quienes fueron sorprendidos transportando 166 metros cúbicos de madera rollizas, las cuales fueron extraídas de una zona selvática de la vía Leticia – Tarapacá.

18 de enero; Una captura por el delito de APROVECHAMIENTO ILÍCITO DE LOS RECURSOS NATURALES RENOVABLES de un sujeto de 58 años de edad, oriundo de Puerto Nariño – Amazonas.

18 de enero; Una captura por el delito de HURTO de un sujeto de 32 años de edad, oriundo de Leticia - Amazonas, quien fue sorprendido hurtándole el celular a una ciudadana del municipio en el sector del barrio el porvenir.

17 de enero; Una captura por el delito de RECEPTACIÓN de un sujeto de 21 años de edad, natural del vecino país de Perú, a quien se halló en su poder un equipo móvil (celular), el cual había sido denunciado por el delito de hurto.

19 de enero; Una captura por el delito de HURTO de un sujeto de 29 años de edad, oriundo de Leticia - Amazonas, debido a que fue interceptado minutos después de haberle hurtado el celular a una ciudadana de la capital amazonense.

20 de enero; Una captura por el delito de HURTO de un sujeto de 19 años de edad, oriundo de Leticia - Amazonas, debido a que fue interceptado minutos después de haberle hurtado la motocicleta a una ciudadana en el sector del barrio humarizal.

21 de enero; Una captura por el delito de PESCA ILEGAL Art.328C – C.P. de un sujeto de 34 años de edad, oriundo de Leticia, a quien se le hace la incautación de 606.8 kilogramos de pescado fresco de la especie Pirarucú (pez exótico del Amazonas).

22 de enero; Una captura por el delito de APROVECHAMIENTO ILÍCITO DE LOS RECURSOS NATURALES RENOVABLES de un sujeto de 57 años de edad, oriundo de Cajibio – Cauca, quien pretendía llevar consigo hacia el interior del país el subproducto de roedor de gran tamaño de la especie Boruga (Agouti paca).

22 de enero; Una captura por el delito de LESIONES de un sujeto de 26 años de edad, oriundo de la región; quien en un acto de intolerancia agrede físicamente a una ciudadana del municipio, ocasionando una lesión a altura de la oreja izquierda.

23 de enero; dos capturas en Flagrancia por el delito de FABRICACIÓN TRAFICO PORTE, O TENENCIA DE ARMAS DE FUEGO, ACCESORIOS, PARTES O MUNICIONES, sobre la avenida Internacional, mediante actividades de patrullaje, registro y control de motocicletas, se interceptan dos sujetos, uno natural de Villanueva – Casanare, de 23 años de edad, y el otro natural de Pedrera – Amazonas, de 24 años de edad, a quienes se les encontró (01) arma de fuego tipo pistola calibre 380, (01) proveedor metálico, dentro (10) cartuchos calibre 380.
23 de enero; tres capturas en flagrancia por el delito de LESIONES, los hombres son naturales de Bogotá y dos de Leticia, 34, 24 y 21 años de edad respectivamente, los tres fueron abordados por la patrulla del cuadrante cuando presentaban riña reciproca provocándose lesiones en distintas partes del cuerpo.

24 de enero; una captura en flagrancia por el delito de FABRICACIÓN TRAFICO PORTE, O TENENCIA DE ARMAS DE FUEGO, ACCESORIOS, PARTES O MUNICIONES a un hombre natural de Leticia, de 23 años de edad, a quien se encuentra en su poder un arma de fuego, tipo pistola 9mm, con un proveedor para la misma, y un cartucho 9mm, durante las labores de registro y control desarrolladas por la patrulla del cuadrante sobre la carrera 6 con calle 7, avenida Internacional de Leticia.

MATERIALIZACIÓN ORDEN JUDICIAL: 3 capturas

20 de enero; una captura por el delito de DESERCIÓN, de un sujeto de 21 años de edad, oriundo de la región, quien fue interceptado a través de las labores de registro, control y solicitud de antecedentes en el sector del barrio simón bolívar; quien es dejado a disposición del Juzgado Penal Militar de Leticia.

20 de enero; una captura por el delito de DESPLAZAMIENTO FORZADO Y CONCIERTO PARA DELINQUIR, de un sujeto de 27 años de edad, oriundo del municipio de Itagüí; esta persona hacia parte del G.D.C.O. San Gabriel como sicario y coordinador de zonas, organización Criminal que tiene injerencia en el municipio de Itagüí (Antioquia) y fue ubicado en el barrio centro de Leticia.

25 de enero; una captura por el delito de ACCESO CARNAL ABUSIVO CON MENOR DE 14 AÑOS de un hombre natural de Leticia-Amazonas, de 24 años de edad, proveniente de la comunidad de San Martin de Amacayacu, al ser requerido mediante orden de captura N° 267 del 15 de Julio del 2021, expedida por el Juzgado Primero Penal Municipio de Leticia.

APREHENSIÓN: 2 aprehensiones

05 de enero; una aprehensión por el delito de HURTO CALIFICADO, de un sujeto de 19 años de edad, oriundo de la región. Quien era requerido por el Juzgado Promiscuo de Familia de Leticia, por hechos acontecidos en el año 2015.

25 de enero; una aprehensión por el delito de TRÁFICO, FABRICACIÓN O PORTE DE ESTUPEFACIENTE a un adolecente de 15 años de edad, mediante actividad de registro y control a personas realizada por la patrulla del cuadrante sobre la Carrera 6 Calle 11 del barrio San Martin en Leticia, se le halla en el bolsillo 40 dosis de marihuana en envoltorios plásticos, evitando ser distribuidas en este sector del municipio.

CASOS RELEVANTES DURANTE LA SEMANA
INCAUTACIÓN DE ARMAS DE FUEGO, ARMAS CORTOPUNZANTES Y SIMILARES

2 Armas de fuego: pistola calibre 9mm y pistola calibre 380
22 Armas corto punzantes: Cuchillo, navaja entre otros
2 Armas traumáticas: Replica pistola calibre 9mm

El comandante del Departamento de Policía Amazonas, Coronel William Javier Lara Avendaño, invita a la comunidad a que se vincule al “Comando de Puertas Abiertas” y se acerquen todos los miércoles, de 8 a 11 de la mañana a las instalaciones del comando del Departamento de Policía Amazonas, para hablar de la problemáticas y las necesidades que afectan la convivencia y seguridad ciudadana de su comunidad, para fortalecer el servicio de policía. También, ese mismo día, a la misma hora, se podrán acercar a la Estación de Policía más cercana y contar con el Comandante en Leticia y San José.

Entre la ciudadanía y la Policía se construye la seguridad.

Read less

Check Point Research revela que Emotet ha subido del séptimo al segundo puesto en el ranking de malwares más prevalentes, mientras que Trickbot se mantiene en la cima en Colombia el más buscado fue Remcos.Check Point Research, la división de Inteligencia de Amenazas Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder especializado en ciberseguridad a nivel mundial, ha publicado su Índice Global de Amenazas del mes de diciembre. En un mes en el que la vulnerabilidad de Apache Log4j ha arrasado en Internet, los investigadores han informado de que Trickbot sigue siendo el malware más frecuente, aunque con un índice ligeramente inferior que afecta al 4% de las organizaciones de todo el mundo (5% en noviembre). El recientemente resurgido Emotet ha subido rápidamente de la séptima posición a la segunda. CPR también revela que el sector más atacado sigue siendo el de la educación/investigación.

Este mes “Apache Log4j Remote Code Execution” es la vulnerabilidad más explotada, afectando al 48,3% de las empresas a nivel mundial. La vulnerabilidad fue notificada por primera vez el 9 de diciembre en el conjunto de registro de Apache Log4j, la biblioteca de registro de Java más popular utilizada en muchos servicios y aplicaciones de Internet, con más de 400.000 descargas en su proyecto GitHub. El fallo ha provocado una nueva plaga que ha afectado a casi la mitad de las empresas de todo el mundo en muy poco tiempo. Los atacantes son capaces de explotar las apps vulnerables para ejecutar criptojackers y otro malware en los servidores comprometidos. Hasta ahora, la mayoría de los ataques se han centrado en el uso de la minería de criptomonedas a costa de las víctimas, sin embargo, los ciberdelincuentes más avanzados han comenzado a actuar de forma agresiva y a aprovechar la brecha en objetivos de alta calidad.

“Log4j ha dominado los titulares en diciembre. Es una de las vulnerabilidades más graves de las que hemos sido testigos, y debido a la complejidad para parchearla y su facilidad para explotarla, es probable que permanezca con nosotros durante muchos años, a menos que las empresas tomen medidas inmediatas para prevenir los ataques”, destaca Maya Horowitz, VP de Investigación de Check Point Software. “Este mes también hemos visto cómo la red de bots Emotet ha pasado de ser el séptimo malware más prevalente al segundo. Tal y como sospechábamos, Emotet no ha tardado mucho en afianzarse desde que reapareció en noviembre. Es evasivo y se está propagando rápidamente a través de correos electrónicos de phishing con archivos adjuntos o enlaces maliciosos. Ahora es más importante que nunca contar con una solución sólida de seguridad para el correo electrónico y asegurarse de que los usuarios saben cómo identificar un mensaje o un archivo adjunto de aspecto sospechoso”.

Check Point Research ha revelado este mes que el sector de la educación/investigación ha sido el más atacado a nivel mundial, seguido por el gubernamental/militar y el de ISP/MSP. Asimismo, "Apache Log4j Remote Code Execution" es la vulnerabilidad más explotada y común - que ha afectado 48.3% de las empresas a nivel mundial-, seguida de “La revelación de información del servidor web Git” que impactó a más del 43.8%. "La ejecución de código remoto en encabezados HTTP" se sitúa en tercer lugar, afectando al 41.5% de los negocios en el mundo.

Los 3 malware más buscados en Colombia en diciembre:

*Las flechas muestran el cambio de posición en el ranking en comparación con el mes anterior.

1. ↑Remcos - Es un RAT que apareció por primera vez en 2016. Se distribuye a través de documentos maliciosos de Microsoft Office que se adjuntan a los correos electrónicos SPAM, y está diseñado para eludir la seguridad UAC de Microsoft Windows y ejecutar el malware con privilegios de alto nivel. En Colombia en diciembre tuvo un impacto en las empresas del 16.51% y a nivel global del 2.02%.
2. ↓ Glupteba – Conocida desde 2011, Glupteba es una puerta trasera que maduró gradualmente hasta convertirse en una botnet. Para 2019 incluía una actualización de direcciones C&C a través de listas públicas de BitCoin, una capacidad integral de robo de navegador y router exploiter. Ha atacado al 14.41% de las organizaciones en Colombia en diciembre y su impacto global fue del 2.10%.
3. ↑ XMRig - Cryptojacker utilizado para minar ilegalmente la criptomoneda Monero. Este malware fue descubierto por primera vez en mayo de 2017. Atacó a un 13,54% de las organizaciones en Colombia en diciembre. Su impacto global en ese mismo periodo fue del 1.91%.

Los sectores más atacados a nivel mundial:
Este mes, la educación/investigación es la industria más atacada a nivel mundial, seguida de las comunicaciones y el gobierno/militar.

1. Educación/investigación
2. Gobierno/Militar
3. ISP/MSP

Top 3 vulnerabilidades más explotadas en diciembre:

1. ↑ Apache Log4j Remote Code Execution (CVE-2021-44228) – Existe una vulnerabilidad de ejecución remota de código en Apache Log4j. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante remoto ejecutar código arbitrario en el sistema afectado.
2. ↔ Revelación de información del servidor web Git - La explotación exitosa de la vulnerabilidad de divulgación de información en el Repositorio Git permite compartir de forma involuntaria información de la cuenta.

3. ↔ Ejecución remota de código en encabezados HTTP – Las cabeceras HTTP permiten que el cliente y el servidor pasen información adicional con una petición HTTP. Un ciberdelincuente remoto puede usar un encabezado HTTP vulnerable para ejecutar código arbitrario en el equipo infectado.
Top 3 del malware móvil mundial en diciembre:

1. AlienBot - Esta familia de malware es un Malware-as-a-Service (MaaS) para dispositivos Android que permite a un atacante remoto, como primer paso, inyectar código malicioso en aplicaciones financieras legítimas. El ciberdelincuente obtiene acceso a las cuentas de las víctimas, y finalmente controla completamente su dispositivo.
2. xHelper - aplicación Android maliciosa que fue descubierta por primera vez en marzo de 2019. Se utiliza para descargar otras aplicaciones maliciosas y mostrar anuncios. Es capaz de esquivar los antivirus móviles, así como reinstalarse por sí misma en caso de que el usuario la elimine.
3. FluBot – FluBot es un malware botnet para Android que se distribuye a través de SMS de phishing, la mayoría de las veces haciéndose pasar por marcas de reparto de logística. Una vez que el usuario hace clic en el enlace dentro del mensaje, FluBot se instala y obtiene acceso a toda la información sensible del teléfono.

El Índice Global de Impacto de Amenazas de Check Point Software y su Mapa ThreatCloud están impulsados por la inteligencia ThreatCloud de Check Point Software. ThreatCloud proporciona inteligencia de amenazas en tiempo real derivada de cientos de millones de sensores en todo el mundo, sobre redes, endpoints y móviles. La inteligencia se enriquece con motores basados en IA y datos de investigación exclusivos de Check Point Research, la rama de inteligencia e investigación de Check Point Software Technologies.

Read less

13 ETC presentaron los mayores incumplimientos a los lineamientos del PAE en 2021, con fallas en cobertura, oportunidad, calidad, logística, entre otros aspectos Amazonas, Popayán, Putumayo, Pitalito, Nariño, Magdalena, Cauca, Córdoba, Chocó, Neiva, Ibagué, Villavicencio y Vaupés, fueron las ETC con mayores incumplimientos del PAE durante el año 2021. El PAE logró una cobertura de 5.817.944 niños, niñas, adolescentes y jóvenes entre 5 y 17 años beneficiarios, es decir una cobertura del Read less

Ante esto se presentó un plan de tráfico para cierres temporales por los arreglos.

La Alcaldía de Cartagena, a través de la Secretaría de Infraestructura, da a conocer a la ciudadanía el plan de manejo de tráfico debido al cierre temporal por el inicio de obras en el Centro Histórico, calle 31 esquina, que da acceso a la plaza Santa Teresa y en el barrio Ternera, diagonal 31.

De acuerdo con el secretario de Infraestructura, Luis Villadiego, “Seguimos reactivando los frentes de trabajo en este año 2022, que hacen parte de la Fase I de rehabilitación de la malla vial. De igual manera en la mañana del lunes 31 de enero se dio inicio a la audiencia de adjudicación de la Fase II que entrará a activar nuevos puntos en las localidades 2 y 3. Desde la Secretaría de Infraestructura seguimos trabajando para que en Cartagena sigamos Salvando Vías”.

Fuente consultada www.eluniversal.com.co

Read less