Check Point® Software Technologies Ltd. (NASDAQ: CHKP), proveedor líder en soluciones de ciberseguridad en la nube basadas en IA, publica su Índice Global de Amenazas del mes de octubre de 2024. El informe destaca una tendencia en el panorama de la ciberseguridad: el aumento de los infostealers y la sofisticación de los métodos de ataque empleados por los ciberdelincuentes.
Este mes, los investigadores han descubierto una cadena de infección en la que se utilizan páginas CAPTCHA falsas para distribuir el malware Lumma Stealer, que ha alcanzado el cuarto lugar en el ranking mensual de los malware más activos. Esta campaña destaca por su alcance global, ya que afecta a varios países a través de dos vectores de infección principales: uno que involucra URLs de descarga de juegos maliciosos y otro a través de emails de phishing dirigidos a usuarios de GitHub, como un nuevo formato de vector de ataque. El proceso de infección engaña a las víctimas para que ejecuten un script malicioso que se copia en su portapapeles.
“El aumento de los infostealers y la sofisticación de los métodos de ataque empleados por los ciberdelincuentes, es una realidad en crecimiento”, afirma Manuel Rodríguez, Gerente de Ingeniería para NOLA en Check Point Software.
En el ámbito del malware móvil, la nueva versión de Necro ha surgido como una amenaza importante y ocupa ya el segundo lugar entre los malwares móviles. Necro ha infectado varias aplicaciones populares, incluidas modificaciones de juegos disponibles en Google Play, con una audiencia acumulada de más de 11 millones de dispositivos Android. Este malware emplea técnicas de confusión para evadir su detección y utiliza esteganografía, que es la práctica de ocultar información dentro de otro mensaje u objeto físico para camuflar sus cargas maliciosas. Una vez activado, puede mostrar anuncios en ventanas invisibles, interactuar con ellos e incluso suscribir a las víctimas a servicios de pago, lo que subraya la evolución de las tácticas que los atacantes utilizan para monetizar sus operaciones.
Los ciberdelincuentes están evolucionando sus métodos y aprovechando vectores de ataque innovadores. Las empresas deben ir más allá de las defensas tradicionales, adoptando medidas de seguridad proactivas y adaptativas que anticipen amenazas emergentes para contrarrestar estos desafíos persistentes de manera efectiva”, afirma Maya Horowitz, VP de Investigación de Check Point Software.
Principales familias de malware en Colombia
*Las flechas se refieren al cambio de rango en comparación con el mes anterior.

1. ↔ Remcos – Remcos es un RAT que apareció primero en estado salvaje en 2016. Este malware se distribuye a través de documentos de Microsoft Office maliciosos que están adjuntos en emails de SPAM, y está diseñado para eludir la seguridad del UAC (Control de Cuentas de Usuario) de Microsoft y ejecutar malware con altos privilegios. Este RAT impactó en octubre en un 14.85% a las empresas en Colombia y en 1.77 % a las compañías en el mundo.
2. ↑ AsyncRAt . AsyncRAT es un troyano dirigido a la plataforma Windows. Este malware envía información del sistema sobre el sistema objetivo a un servidor remoto. Recibe comandos del servidor para descargar y ejecutar complementos, finalizar procesos, desinstalarse/actualizarse y capturar capturas de pantalla del sistema infectado. Este malware ha atacado en octubre al 9.09% de las empresas en Colombia y al 1.81% en el mundo.
3. ↑ Lumma – Lumma, también conocido como LummaC2, es un malware de robo de información vinculado a Rusia que opera como plataforma de Malware-as-a-Service (MaaS) desde 2022. Este malware, descubierto a mediados de 2022, está en continua evolución y se distribuye activamente en foros en ruso. Como típico ladrón de información, LummaC2 se centra en recopilar diversos datos de los sistemas infectados, incluidas las credenciales del navegador y la información de las cuentas de criptomonedas. Este malware ha impactado en un 7.27% a las compañías en Colombia y en un 2.56% a las empresas en el mundo.

Vulnerabilidades más explotadas
1. ↑ Web Servers Malicious URL Directory Traversal (CVE-2010-4598, CVE-2011-2474, CVE-2014-0130, CVE-2014-0780, CVE-2015-0666, CVE-2015-4068, CVE-2015-7254, CVE-2016-4523, CVE-2016-8530, CVE-2017-11512, CVE-2018-3948, CVE-2018-3949, CVE-2019-18952, CVE-2020-5410, CVE-2020-8260) – Existe una vulnerabilidad de travesía de directorios en diferentes servidores web. La vulnerabilidad se debe a un error de validación de entrada en un servidor web que no desinfecta correctamente la URI para los patrones de travesía de directorios. La explotación exitosa permite a atacantes remotos no autenticados revelar o acceder a archivos arbitrarios en el servidor vulnerable.
2. ↓ Command Injection Over HTTP (CVE-2021-43936, CVE-2022-24086) – Se descubrió una vulnerabilidad de inyección de comandos a través de HTTP. Un atacante remoto puede explotar este problema enviando una solicitud especialmente diseñada a la víctima. La explotación exitosa permitiría a un atacante ejecutar código arbitrario en la máquina objetivo.
3. ↔ Zyxel ZyWALL Command Injection (CVE-2023-28771) – Existe una vulnerabilidad de inyección de comandos en Zyxel ZyWALL. La explotación exitosa de esta vulnerabilidad permitiría a atacantes remotos ejecutar comandos arbitrarios en el sistema afectado.
Los tres malware móviles más usados en octubre
El mes pasado, Joker ocupó el primer puesto como malware para móviles más extendido, seguido de Necro y Anubis.
1. ↔ Joker - un spyware Android en Google Play, diseñado para robar mensajes SMS, listas de contactos e información del dispositivo. Además, el malware registra a la víctima en silencio para servicios premium en páginas web de publicidad.
2. ↑ Necro - es un troyano dropper de Android. Es capaz de descargar otro malware, mostrar anuncios intrusivos y robar dinero mediante el cobro de suscripciones de pago.
3. ↓ Anubis – es un malware troyano bancario diseñado para teléfonos móviles Android. Desde que se detectó ha ido sumando funciones adicionales como capacidades de troyano de acceso remoto (RAT), keylogger, grabación de audio y varias características de ransomware. Se ha detectado en cientos de aplicaciones diferentes disponibles en Google Store.

Los sectores más atacados globalmente:
En octubre los sectores más atacados fueron educación e investigación, seguidos por Gobierno/Militar y en el tercer rubro por comunicaciones.

1. Educación/Investigación
2. Gobierno/Militar
3. Comunicaciones
Principales grupos de ransomware
Los datos se basan en los "shame sites" de grupos de ransomware de doble extorsión que publicaron información sobre las víctimas. RansomHub fue el grupo de ransomware más prevalente el mes pasado, responsable del 17% de los ataques publicados, seguido de Play con un 10% y Meow con un 5%.

1. RansomHub - Es una operación de ransomware como servicio (RaaS) que surgió como una versión renovada de Knight. RansomHub, que apareció a principios de 2024 en foros clandestinos de ciberdelincuencia. Ha ganado notoriedad rápidamente por sus agresivas campañas dirigidas a varios sistemas, como Windows, macOS, Linux y, en particular, entornos VMware ESXi. Este malware es conocido por emplear sofisticados métodos de cifrado.
2. Play – Play Ransomware también conocido como PlayCrypt, es un grupo de ransomware que surgió por primera vez en junio de 2022. Se ha dirigido a un amplio espectro de empresas e infraestructuras críticas en América del Norte, América del Sur y Europa y ha afectado aproximadamente a 300 entidades para octubre de 2023. Play Ransomware suele obtener acceso a redes a través de cuentas válidas comprometidas o mediante la explotación de vulnerabilidades no parcheadas, como las de los Fortinet SSL VPN. Una vez dentro, emplea técnicas como el uso de binarios de "living-off-the-land" (LOLBins) para tareas como la exfiltración de datos y el robo de credenciales.
3. Meow - Meow Ransomware es una variante basada en el ransomware Conti, conocida por cifrar una amplia gama de archivos en sistemas comprometidos y añadirles la extensión «.MEOW». Deja una nota de rescate llamada «readme.txt», que indica a las víctimas que se pongan en contacto con los atacantes por correo electrónico o Telegram para negociar el pago del rescate. El ransomware Meow se propaga a través de varios vectores, incluyendo configuraciones RDP desprotegidas, spam de correo electrónico y descargas maliciosas, y utiliza el algoritmo de cifrado ChaCha20 para bloquear archivos, excluyendo «.exe» y archivos de texto.

Considerada la vitrina de calzado brasileño para el mundo, el BFSHOW feria que se
realizará entre los días 11 y 13 de noviembre, en el distrito de Anhembi, en São
Paulo, Brasil, confirma la presencia de 160 importadores de 32 países y 478
compradores brasileños.
Los importadores fueron invitados en un esfuerzo conjunto entre la Asociación
Brasileña de Industrias del Calzado (Abicalzados), la Agencia Brasileña de
Promoción de Exportaciones e Inversiones (ApexBrasil) y NürnbergMesse Brasil.
Además de los invitados, la 3ª edición del salón deberá recibir a más de 10 mil
compradores brasileños y extranjeros para descubrir las últimas novedades de las
más de 320 marcas de calzado confirmadas en el evento.
Los 160 compradores de 100 grupos internacionales van a Brasil invitados por
BFSHOW y también a través del Proyecto Comprador Brasileño de Calzado,
realizado por Abicalzados en colaboración con ApexBrasil. “Traeremos importadores
de los principales mercados de calzado, de todos los continentes. Las expectativas
comerciales son muy buenas, teniendo en cuenta tanto el volumen de ventas
presencial como en el evento y la mayor difusión de nuestras exportaciones”,
proyecta la Gerente de Relaciones y Negocios de Abicalzados, Letícia Sperb
Masselli. La participación internacional debería jugar un papel fundamental para
mejorar las exportaciones de calzado para el último bimestre del año. Entre enero y
septiembre, la industria exportó más de 71 millones de pares de zapatos a más de
150 países.
Mercado colombiano
Algunas de las empresas colombianas que participarán de este evento, son:
Maquila Internacional de Confección SAS, Capratex S.A.S, Croydon Colombia S.A.,
Manisol S.A.S (Bata Colombia), Shoemasters S.A.S, Cueros Vélez, Plataforma
Colombia Comercial S.A.S, Arturo Calle y Calzatodo.
En esta edición, BFSHOW se traslada definitivamente al Distrito de Anhembi, en la
capital empresarial de América Latina. El objetivo es ser un punto de encuentro para
el mundo con el principal productor de calzado de Occidente, la industria brasileña,
que se espera produzca más de 890 millones de pares este año. Habrá
compradores de Colombia, Chile, Argentina, Uruguay, Paraguay, Perú, Ecuador,

Costa Rica, Nicaragua Guatemala, Panamá, República Dominicana, Barbados,
entre otros.

Halloween es una época de casas adornadas, disfraces espeluznantes, calabazas, pedir y recibir dulces, ver pelis de terror y divertirse con los amigos. La fecha es esperada todo el año. Pero en el panorama digital actual, hay cosas más aterradoras que acechan justo debajo de la superficie. Los ataques cibernéticos aumentaron un alarmante 75 % en todo el mundo en el tercer trimestre de 2024. Este aumento en la actividad maliciosa no es solo un susto estacional; es parte de un aumento sostenido de las amenazas dirigidas tanto a individuos como a organizaciones.

Ataques impulsados por IA: los fantasmas en la máquina
El aumento de los ciberataques impulsados por IA es un giro inquietante en los métodos de piratería tradicionales, que les da a los delincuentes informáticos una capacidad sin precedentes para adaptarse y evadir la detección. Del mismo modo que un villano ficticio ataca sin previo aviso, el malware impulsado por IA puede identificar las debilidades del sistema y explotarlas de forma dinámica. Las predicciones para el próximo año indican que este tipo de ataques se convertirán en una norma, basados en IA que aprovecha técnicas como correos electrónicos de phishing personalizados para imitar contactos de confianza y tecnología de deepfake automatizada. Las intrusiones impulsadas por IA parecen "pensar" para evitar las protecciones. Esta evolución plantea serias preocupaciones para los profesionales de la ciberseguridad.

Ataques de amplificación: el horror detrás de las vulnerabilidades de IoT
En las películas de terror, los objetos cotidianos que se vuelven siniestros crean algunos de los momentos más aterradores. Hoy en día, nuestros dispositivos de Internet de las cosas (IoT), como cámaras y enrutadores, plantean una amenaza similar. Un estudio reciente descubrió que más de 20.000 cámaras y enrutadores de Ubiquiti son vulnerables a ataques de amplificación, lo que les da a los piratas informáticos la capacidad de acceder a ellos y manipularlos. Para quienes dependen de dispositivos IoT para proteger sus hogares o realizar videollamadas, esta revelación es escalofriante. Cuídese de albergar un "extraño en la casa”. Los dispositivos IoT conectados a redes domésticas o laborales pueden crear involuntariamente puntos de entrada para que los atacantes vigilen espacios privados, convirtiendo lo que alguna vez fueron dispositivos inofensivos en herramientas potenciales para la explotación.

Explotación de las redes sociales: la maldición de la información personal
En la tradición de Halloween, los espejos a menudo se asocian con visiones sobrenaturales de reinos de otro mundo. Pero en el mundo digital actual, las plataformas de redes sociales sirven como nuestros "espejos", revelando detalles que los atacantes pueden usar para explotar vulnerabilidades. El robo de datos de las redes sociales es una preocupación cada vez mayor, ya que los ciberdelincuentes pueden crear "expedientes digitales" de información personal, que pueden utilizar para ataques de phishing o incluso chantaje.Los datos se comparten a menudo voluntariamente. Las tácticas de ingeniería social, impulsadas por datos personales extraídos de las redes sociales, permiten a los atacantes hacerse pasar por contactos de manera convincente o replicar patrones de comportamiento. Cada detalle compartido, ya sea un check-in, una foto o una lista de contactos, se puede utilizar de formas mucho más allá de la intención original.

Malware y "llamadas falsas": trucos disfrazados
Imagínese recibir una llamada urgente de su banco sobre una actividad sospechosa, sólo para descubrir más tarde que se trataba de una estafa bien orquestada. En 2024, las llamadas falsas han aumentado drásticamente, ya que los ciberdelincuentes utilizan un nuevo malware de Android para simular voces de confianza, engañando a las víctimas para que entreguen datos personales. Estos atacantes, que se hacen pasar por representantes bancarios o de soporte técnico, parecen confiables, lo que dificulta que los usuarios desprevenidos detecten la estafa antes de que sea demasiado tarde.

La simplicidad de esto es particularmente peligrosa porque se basa en la confianza social establecida. A menudo, estas llamadas falsas conducen al robo de identidad, la pérdida financiera e incluso la filtración de datos. Esta forma de fraude en evolución resalta la necesidad de que las personas verifiquen las identidades de todos los que llaman, como instituciones financieras.

Aplicaciones de citas y datos de ubicación: una historia de terror digital
El auge de las citas en línea conlleva su propia cuota de riesgos para la privacidad. Las investigaciones muestran que las aplicaciones de citas pueden revelar inadvertidamente la ubicación de un usuario, lo que aumenta los riesgos de acoso o acoso cibernético. Así como las historias más aterradoras de Halloween involucran encuentros inesperados, algunos usuarios descubren que su información personal se comparte con extraños, lo que lleva a enfrentamientos en la vida real.

Este uso indebido de los datos de ubicación refleja una tendencia creciente en la que el seguimiento de la ubicación, expone a los usuarios a posibles violaciones de la privacidad. Para los usuarios de aplicaciones de citas, este es un recordatorio aleccionador para estar atentos y ser selectivos con las configuraciones de privacidad y evitar compartir información confidencial con nuevas conexiones demasiado rápido.

Dulces y trucos en el mundo cibernético: cómo protegerse de los sustos de alta tecnología
Halloween es una época de sustos cuidadosamente controlados y divertidos, pero las amenazas digitales traen consecuencias reales. A continuación, se ofrecen algunos consejos clave de ciberseguridad para mantenerse a salvo de los “trucos” que acechan en el mundo digital:

1. Verifique la identidad de las personas que llaman: si recibe llamadas de su banco o de sus servicios de asistencia, verifique su legitimidad antes de revelar información personal.
2. Proteja los dispositivos IoT: cambie las contraseñas predeterminadas de sus dispositivos IoT, actualice su firmware con regularidad y limite el acceso solo a usuarios de confianza.
3. Audite la configuración de privacidad de las redes sociales: ajuste su configuración de privacidad para controlar a qué datos personales se puede acceder públicamente y tenga en cuenta el uso compartido de la ubicación.
4. Manténgase actualizado sobre las tendencias: manténgase informado sobre las nuevas amenazas cibernéticas. El conocimiento de los nuevos métodos de ataque es una de las mejores defensas contra ellas.
5. Evalúe la necesidad de la red: pregunte si un dispositivo realmente necesita conectividad a Internet. Muchos dispositivos, desde cepillos de dientes hasta tostadoras, plantean riesgos sin ofrecer beneficios significativos por estar conectados.
6. Mantenerse alerta: actualice todos los dispositivos conectados para corregir las vulnerabilidades conocidas, especialmente los dispositivos IoT, actualizaciones de seguridad suelen pasarse por alto.

En Halloween, podemos disfrutar de historias de fantasmas y películas espeluznantes, pero hay que recordar que las amenazas digitales actuales son reales. Manuel Rodríguez, Gerente de Ingeniería en Nola para Check Point Software afirma: “Si toma medidas proactivas para proteger su mundo digital, puede asegurarse de que estos sustos cibernéticos de la vida real no lo impacten. Manténgase alerta, informado y seguro, porque en 2024, el "truco" más aterrador podría estar acechando su bolsillo”.

Imágen: Pixabay

Check Point® Software Technologies Ltd. (NASDAQ: CHKP), proveedor líder en soluciones de ciberseguridad en la nube basadas en IA, ha recibido por quinto año consecutivo el reconocimiento de Forbes como una de las mejores empresas del mundo para trabajar. Con más de 6.500 empleados en todo el mundo, Check Point Software se consolida de nuevo como líder en ciberseguridad y, recientemente, ha recibido el reconocimiento por parte de TIME como una de las mejores compañías a nivel mundial.
“Nuestros empleados son el mayor activo de Check Point Software en nuestra misión de proteger al mundo de las ciberamenazas”, afirmó Yiftah Yoffe, director de Recursos Humanos en Check Point Software. “Nos esforzamos cada día por crear una cultura inclusiva y orientada a la innovación que apoye y motive a nuestros trabajadores”.
La clasificación es el resultado de una investigación exhaustiva sobre la calidad de los empresarios realizada a nivel global en colaboración con Statista. El análisis incluye una encuesta a más de 300.000 empleados de más de 50 países que trabajan para empresas multinacionales con más de 1.000 trabajadores y presencia en al menos dos de las seis regiones continentales. De esta forma, se obtuvieron millones de datos y Check Point Software ha ocupado un lugar destacado en la lista y ha obtenido el puesto número 43 en la categoría de TI, Internet, Software y Servicios y el 613 en la lista completa de 850 compañías.

Check Point® Software Technologies Ltd. (NASDAQ: CHKP), proveedor líder en soluciones de ciberseguridad en la nube basadas en IA, publica su Índice Global de Amenazas del mes de septiembre de 2024. El informe destaca una tendencia en el panorama de la ciberseguridad, en particular la aparición de malware impulsado por inteligencia artificial.
Este mes, los investigadores han descubierto que los ciberdelincuentes han utilizado la IA para desarrollar un script que distribuye el malware AsyncRAT, que ahora ocupa el décimo lugar en la lista de malware más prevalente. El método implica el contrabando de HTML, donde se envía un archivo ZIP protegido por contraseña que contiene código malicioso en VBScript que inicia una cadena de infección en el dispositivo de la víctima. Una vez ejecutado, AsyncRAT se instala, lo que permite al atacante registrar pulsaciones de teclas, controlar remotamente el dispositivo infectado y desplegar malware adicional. Este descubrimiento resalta una tendencia creciente: los ciberdelincuentes con habilidades técnicas limitadas usan IA para crear malware con mayor facilidad.
Por otra parte, Joker continúa siendo el malware móvil más prevalente, mientras que RansomHub sigue siendo el grupo de ransomware líder, ambos mantienen sus posiciones desde el mes anterior.
“El hecho de que los ciberdelincuentes han comenzado a utilizar IA generativa como parte de su infraestructura de ataque, resalta la continua evolución de las tácticas en los ciberataques”, afirma Manuel Rodríguez, Gerente de Ingeniería de Seguridad para NOLA de Check Point Software.
Los atacantes están aprovechando cada vez más las tecnologías disponibles para mejorar sus operaciones, lo que hace esencial que las empresas implementen estrategias de seguridad proactivas, incluidos métodos avanzados de prevención y una capacitación integral para sus equipos”, afirma Maya Horowitz, VP de Investigación de Check Point Software.
Principales familias de malware en Colombia en septiembre
*Las flechas se refieren al cambio de posición en comparación con el mes anterior.

FakeUpdates fue el malware más prevalente este mes, con un impacto del 6,9% en organizaciones de todo el mundo, seguido de Androxgh0st, con un impacto global del 5,7% y Formbook, con un impacto global del 3,8%.
1. ↔ Remcos – Remcos es un RAT que apareció primero en estado salvaje en 2016. Este malware se distribuye a través de documentos de Microsoft Office maliciosos que están adjuntos en emails de SPAM, y está diseñado para eludir la seguridad del UAC (Control de Cuentas de Usuario) de Microsoft y ejecutar malware con altos privilegios. Este RAT impactó en septiembre en un 10.17% a las empresas en Colombia y en 1.38 % a las compañías en el mundo.
2. ↔ Phorpiex – Phorpiex – Es una red de bots (alias Trik) que ha operado desde 2010 y que en su momento de máxima actividad controló más de un millón de hosts infectados. Conocido por distribuir otras familias de malware a través de campañas de spam, así como por alimentar campañas de spam y sextorsión a gran escala. Ha afectado en septiembre a un 9.59% de las empresas en Colombia y en el mundo al 2.69%.
3. ↑ AsyncRAt . AsyncRAT es un troyano dirigido a la plataforma Windows. Este malware envía información del sistema sobre el sistema objetivo a un servidor remoto. Recibe comandos del servidor para descargar y ejecutar complementos, finalizar procesos, desinstalarse/actualizarse y capturar capturas de pantalla del sistema infectado. Este malware ha atacado en septiembre al 6.98% de las empresas en Colombia y al 1.54% en el mundo.

Vulnerabilidades más explotadas
1. ↔ Command Injection Over HTTP (CVE-2021-43936, CVE-2022-24086): se descubrió una vulnerabilidad de inyección de comandos a través de HTTP. Un atacante remoto puede explotar este problema enviando una solicitud especialmente diseñada a la víctima. La explotación exitosa permitiría a un atacante ejecutar código arbitrario en la máquina objetivo.
2. ↑ Web Servers Malicious URL Directory Traversal (CVE-2010-4598, CVE-2011-2474, CVE-2014-0130, CVE-2014-0780, CVE-2015-0666, CVE-2015-4068, CVE-2015-7254, CVE-2016-4523, CVE-2016-8530, CVE-2017-11512, CVE-2018-3948, CVE-2018-3949, CVE-2019-18952, CVE-2020-5410, CVE-2020-8260) – Existe una vulnerabilidad de travesía de directorios en diferentes servidores web. La vulnerabilidad se debe a un error de validación de entrada en un servidor web que no desinfecta correctamente la URI para los patrones de travesía de directorios. La explotación exitosa permite a atacantes remotos no autenticados revelar o acceder a archivos arbitrarios en el servidor vulnerable.
3. ↔ HTTP Headers Remote Code Execution (CVE-2020-10826, CVE-2020-10827, CVE-2020-10828, CVE-2020-1375) – Los encabezados HTTP permiten que el cliente y el servidor pasen información adicional con una solicitud HTTP. Un atacante remoto puede utilizar un encabezado HTTP vulnerable para ejecutar código arbitrario en la máquina víctima.
Los tres malware móviles más usados en septiembre
El mes pasado, Joker ocupó el primer puesto como malware para móviles más extendido, seguido de Anubis y Hiddad.
1. ↔ Joker - Un spyware Android en Google Play, diseñado para robar mensajes SMS, listas de contactos e información del dispositivo. Además, el malware registra a la víctima en silencio para servicios premium en páginas web de publicidad.
2. ↔ Anubis - Malware troyano bancario diseñado para teléfonos móviles Android. Desde que se detectó ha ido sumando funciones adicionales como capacidades de troyano de acceso remoto (RAT), keylogger, grabación de audio y varias características de ransomware. Se ha detectado en cientos de aplicaciones diferentes disponibles en Google Store.
3. ↑ Hiddad - Hiddad es un malware para Android que re empaqueta aplicaciones legítimas y las coloca en la tienda de un tercero. Su función principal es mostrar anuncios, pero también puede obtener acceso a detalles de seguridad clave integrados en el sistema operativo.
Los sectores más atacados globalmente
En septiembre los sectores más atacados a escala mundial fueron educación/investigación, seguido por gobierno/militar y Salud.
1. Educación/Investigación
2. Gobierno/Militar.
3. Salud
Principales grupos de ransomware
Los datos se basan en los "shame sites" de grupos de ransomware de doble extorsión que publicaron información sobre las víctimas. RansomHub fue el grupo de ransomware más prevalente el mes pasado, responsable del 17% de los ataques publicados, seguido de Play con un 10% y Qilin con un 5%.
1. RansomHub - Es una operación de ransomware como servicio (RaaS) que surgió como una versión renovada de Knight. RansomHub, que apareció a principios de 2024 en foros clandestinos de ciberdelincuencia. Ha ganado notoriedad rápidamente por sus agresivas campañas dirigidas a varios sistemas, como Windows, macOS, Linux y, en particular, entornos VMware ESXi. Este malware es conocido por emplear sofisticados métodos de cifrado.
2. Play Ransomware -También conocido como PlayCrypt, es un grupo de ransomware que surgió por primera vez en junio de 2022. Se ha dirigido a un amplio espectro de empresas e infraestructuras críticas en América del Norte, América del Sur y Europa y ha afectado aproximadamente a 300 entidades para octubre de 2023. Play Ransomware suele obtener acceso a redes a través de cuentas válidas comprometidas o mediante la explotación de vulnerabilidades no parcheadas, como las de los Fortinet SSL VPN. Una vez dentro, emplea técnicas como el uso de binarios de "living-off-the-land" (LOLBins) para tareas como la exfiltración de datos y el robo de credenciales.
3. Qilin - Conocido como Agenda, es una operación criminal de Ransomware-as-a-Service que colabora con afiliados para cifrar y filtrar datos de empresas comprometidas, exigiendo posteriormente un rescate. Esta variante de ransomware se detectó por primera vez en julio de 2022 y está desarrollada en Golang. La agenda es conocida por dirigirse a grandes empresas y compañías de alto valor, con un enfoque en los sectores de la salud y la educación. Qilin suele infiltrarse en las víctimas a través de correos electrónicos de phishing que contienen enlaces maliciosos para establecer el acceso a sus redes y extraer información sensible. Una vez dentro, Qilin suele moverse lateralmente por la infraestructura de la víctima en busca de datos críticos que cifrar.

Check Point® Software Technologies Ltd. (NASDAQ: CHKP), proveedor líder en soluciones de ciberseguridad en la nube basadas en IA, se ha asociado Heights Telecom para lanzar el Heights Cyber Dome, una solución de seguridad de última generación que integra el Check Point Quantum IoT Protect Nano Agent directamente en los gateways domésticos de Heights Telecom. Esta colaboración ofrece una protección completa y proporciona la primera línea de defensa para las redes domésticas.
A medida que los hogares están más conectados, el papel de los dispositivos que tienen conexión a Internet se ha vuelto crítico. Estos routers, antes considerados simples canales de acceso a la web son ahora los encargados de ecosistemas inteligentes que controlan desde cámaras de seguridad hasta electrodomésticos.
Sin embargo, con el auge del trabajo remoto y los hogares inteligentes, los routers se han convertido en un objetivo principal para los ciberataques. Los atacantes explotan debilidades en los dispositivos de consumo, apuntando a routers vulnerables para infiltrarse en el hogar. Estas brechas no se limitan a incidentes aislados de robo de datos; pueden comprometer redes enteras, lo que resulta en consecuencias devastadoras como fraudes financieros, ataques de ransomware y espionaje.
Una de las tendencias más alarmantes es el aumento de los ataques patrocinados por Estados. Ciberdelincuentes estatales utilizan routers de consumo para espionaje, control de redes y la interrupción de infraestructuras. Un ejemplo notable fue la amenaza VPNFilter, una campaña de malware a gran escala dirigida por el grupo APT28 respaldado por Rusia en 2018. Este ataque comprometió más de 500.000 routers a nivel mundial, lo que permitió a los ciberdelincuentes interceptar comunicaciones e incluso inutilizar dispositivos.
En desarrollos más recientes, se ha descubierto que atacantes chinos dirigían una botnet masiva conocida como Raptor Train, compuesta por más de 260.000 dispositivos comprometidos, incluidos routers domésticos y cámaras IP. Esta podía lanzar ataques DDoS a gran escala, interrumpiendo gravemente los servicios. Tras esto, el FBI emitió una alerta de seguridad advirtiendo sobre el aumento de la actividad de botnets vinculadas a grupos patrocinados por China.
Heights Cyber Dome: una solución de seguridad innovadora
Para combatir estas amenazas en evolución, Heights Telecom ha introducido el Heights Cyber Dome, impulsado por Check Point Quantum IoT Protect Nano Agent. Esta solución revolucionaria transforma los gateways domésticos en dispositivos altamente seguros, ofreciendo protección contra los ciberataques más avanzados.

Quantum IoT Protect Nano Agent es una solución de seguridad ligera e integrada que supervisa continuamente las vulnerabilidades de routers y dispositivos IoT. Gracias a la tecnología Control Flow Integrity (CFI), evita exploits avanzados como inyecciones de shell, corrupción de memoria y secuestro del flujo de control. Nano Agent también proporciona protección en tiempo de ejecución y garantiza que los ataques zero-day, vulnerabilidades desconocidas hasta ahora, se bloqueen antes de que puedan causar daños.
Esta solución ofrece varios beneficios clave:
• Prevención de amenazas en tiempo real: el Nano Agent garantiza una supervisión y protección continua desde el momento en que el router se enciende, bloqueando amenazas en tiempo real sin interrumpir el rendimiento de la red.
• Defensa contra ataques de zero-day: protege los dispositivos de amenazas zero-day, donde los ciberdelincuentes explotan vulnerabilidades previamente desconocidas.
• Prevención de malware sofisticado: defiende contra ataques de estados-nación, infecciones por botnets, ransomware y otras amenazas de malware sofisticado.
A medida que el número de dispositivos conectados en los hogares sigue aumentando, asegurar las redes domésticas debe convertirse en una prioridad. Heights Cyber Dome, en asociación con Check Point Software, asegura que los gateways domésticos ya no sean un eslabón débil en la cadena de seguridad, sino que se conviertan en endpoints sólidos y reforzados que protegen contra un panorama de amenazas en rápida evolución.
“Con Quantum IoT Protect ofrecemos el más alto nivel de seguridad a los dispositivos conectados. Al incorporar nuestro Nano Agent en los gateways domésticos de Heights Telecom protegemos los usuarios como si fueran empresas y, por tanto, a sus redes de las amenazas más avanzadas sin comprometer el rendimiento”, explica Miri Ofir, directora de I+D IoT en Check Point Software.

Las tendencias de calzado para este último trimestre del año vienen con fuerza,
mezclando comodidad, estilo y mucha versatilidad. Según Brazilian Footwear,
programa de incentivo a la exportación de calzado brasileño creado por Abicalçados
(Asociación Brasileña de las Industrias de Calzados), en colaboración con
ApexBrasil (Agencia Brasileña de Promoción de Exportaciones e Inversiones), para
toda mujer que quiera destacarse en la multitud, llegan importantes innovaciones.
Zapatos Mary Jane: Femeninos y nostálgicos
Estos zapatos que se usaban de niña, ahora regresan con más fuerza, para
demostrar que ir en zapato plano no significa que el look deje de ser súper
femenino. Son ideales para combinar con faldas de largo midi o un pantalón recto y
tobillero.
Botas estilo militar caña alta: De regreso a lo todoterreno
Su diseño robusto, pero a la vez cómodo que le da un aire moderno al aspecto, las
hace perfectas para cualquier ocasión. Por eso, se pueden combinar con jeans,
vestidos o faldas. Son ideales para los días más fríos, ya que además de ser
estilosas, protegen de las bajas temperaturas.
Mocasines: Clásicos con un toque moderno
El clásico mocasín evoluciona para adaptarse a las tendencias actuales. Ahora llega
en su versión chunky. Con suela gruesa y detalles metálicos, este tipo de calzado es
ideal para quienes buscan un estilo más formal sin renunciar a la comodidad. Es un
calzado que funciona las 24 horas del día, los 7 días de la semana, ya que siempre
se adapta a cualquier código de vestuario.
Diseños animal print: Conecta con tu lado salvaje
Ya sean en botas, bailarinas, o tenis, el animal print viene a traer un toque de
sensualidad a la imagen, que para esta época del año combina muy bien con los
colores otoñales y permite jugar con los estampados y texturas que conforman el
total look.

Botas biker: El toque rockero
Con sus apliques de metal en forma de hebillas o de tachuelas que aportan un estilo
rockero a cualquier “pinta”, permiten pasar de un estilo simple a volverlo compuesto
y lleno de estilo.
Sneakers con suela elevada: Comodidad con mucho estilo
Son el calzado perfecto para quienes buscan una apariencia casual, pero sin perder
estilo. Van muy bien con cualquier look informal, desde conjuntos deportivos hasta
atuendos casual-chic. Por eso, siguen siendo imprescindibles, y cada vez más nos
sorprenden con diseños más audaces, como la suela elevada.
¿Ya sabes qué tendencia vas a probar primero?