TCL, pionera en tecnología de visualización y experiencias inteligentes, asequibles y de primera calidad, celebra con todos los padres su día.
Por tradición en Colombia esta fecha se realiza el tercer domingo de junio y en 2023 será el día 18. Es el momento especial para homenajear a papá, demostrándole todo el amor y afecto.
En el mundo hay dos fechas. La primera proviene del mundo católico y es el 19 marzo, día de San José. Por ejemplo, en países como Italia o España se festeja en ese día. Sin embargo, en muchos lugares se acogió la iniciativa de Sonora Smart Dodd, de Arkansas, hija de un veterano de la guerra civil, que, al quedar viudo, se hizo cargo de sus seis hijos, uno de ellos recién nacido y los cuidó con total atención sin contar con ayuda alguna.
Sonora llevó a Washington la propuesta en 1909 y fue escuchada, y así, se empezó a celebrar el tercer domingo de junio como día del padre, pero solo fue hasta 1966 cuando el presidente Lyndon B. Johnson firmó una proclamación presidencial en este sentido y luego en 1972 el presidente Richard Nixon firmó una ley ratificando esta celebración. Muchos países de América se unieron a la medida.
TCL y los padres de hoy
Los padres hoy son amorosos, pero también dinámicos, entusiastas, productivos, deportivos, tecnológicos y creativos. Para ellos, sus hijos son el motor de sus actividades y realizaciones.
Este 18 de junio se celebra el “Día del Padre” en Colombia y hay que celebrarlo y festejarlo.
Si bien cada papá tiene su estilo y personalidad, aquí encontramos algunos ejemplos de esos padres muy especiales que siempre están dispuestos a divertirse en familia y que aprovechan la tecnología en su día a día.
. Papás deportivos: Son los que siempre quieren estar en forma, verse y sentirse bien. Hacen deporte en familia y dan el buen ejemplo. Usan sus celulares para contar los pasos, conocer su frecuencia cardiaca o saber cuánta agua han tomado en la jornada.

. Papás divertidos: Siempre tienen planes para pasar un buen rato. Ya sea montar en bici, cocinar, leer juntos un buen libro o ver las pelis preferidas. Siempre está presente y lleno de energía. Usan sus dispositivos para ver partidos de fútbol, series o leer noticias.

. Papás entusiastas: Son los creativos que sorprenden con esos planes o actividades para pasar juntos con armonía y diversión. Los que ayudan a hacer la tarea de mañana con la mejor actitud y llenos de energía. Usan su blog de notas o Google assistance para recordar mensajes positivos cada día.

. Papás gamers juguetones: Son los que siempre están dispuestos a tomar un descanso y desconectarse de todo y sumergirse en los videojuegos en su celular para salir de la rutina.

. Papás conectados a la fotografía: Son los que están siempre listos para guardar los mejores momentos que pasa en familia, como los primeros pasos de sus hijos hasta los mejores lugares visitados en sus viajes.

Por tanto, para esta fecha especial TCL, se une a la celebración del día del padre, con el smartphone TCL 30L+ como regalo perfecto y muy completo y para cada perfil de papá que existe.

Este smartphone que puedes encontrar en Alkosto, cuenta con cámara triple con IA de 50 MP. Dispone de una cámara frontal con lente gran angular. Tiene Steady Snap, que permite tomar con claridad objetos en movimiento para lograr hacer fotos más profesionales, así como la detección de más de 22 escenas con IA; el vídeo HDR de IA, que ajusta la exposición y optimiza los detalles; el HDR con poca luz, permitiendo tomar fotos equilibradas en condiciones de poca iluminación y One Shot, que ofrece diferentes tipos de imágenes con una sola instantánea.

Con su pantalla AMOLED FHD+ de 6,7 pulgadas, los detalles se destacan con nitidez y los colores se potencian, mejorando cada escena. La pantalla está diseñada con una tecnología propia de la marca llamada NXTVISION para la protección de los ojos de los usuarios, para controlar el cuidado y la fatiga de los ojos. Este smartphone también cuenta con altavoces duales.

La batería es de 5010mAh que ofrece una duración superior a un día de uso. Eso significa más tiempo tomando fotos y videos. El TCL 30+ es compatible con la carga rápida de 18W, ya que ofrece energía rápida cuando se necesite y es compatible con la carga inteligente AI, que, según los patrones de sueño del usuario, quedará en pausa cuando llegue al 80% y se reanudará cuando papá esté a punto de despertarse, mejorando la vida útil de la batería hasta en un 16%. El procesador es Mediatek Helio G25 Octa-core. El sistema operativo es Android 12. Tiene memoria de 128 GB ROM y 4 GB RAM.

Este smartphone, tiene incorporada la función NFC que brinda acceso a diversos servicios, entre estos a una cartera digital personalizada

“TCL se une a la celebración del día del padre en Colombia y por esto tiene disponible en Alkosto, el smartphone TCL 30+, una magnífica alternativa de alta tecnología para sorprender y halagar a todos los papás”, dijo Gustavo Hernández, Country Manager de TLC para Colombia.

La digitalización está permitiendo que las empresas de todo el mundo continúen ampliando sus horizontes para llegar a lo más alto, mostrando un nuevo objetivo común: la nube. Gracias a la infraestructura Cloud se han acelerado dramáticamente muchos procesos de despliegue de archivos y aplicaciones, logrando que lo que antes llevaba días o incluso semanas se realice ahora en minutos.

Con motivo del Día Mundial del Archivo, Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder especializado en ciberseguridad a nivel mundial, quiere aprovechar para recalcar algunas de las virtudes y carencias del cloud, enfatizando en la necesidad de optimizar su seguridad y cumplir los estrictos requisitos de prevención para hacer frente a las amenazas avanzadas a las que se enfrenta este entorno.

Y es que, según los estudios de la compañía, al examinar los dos últimos años del panorama de las amenazas a redes basadas en la nube, 2022 mostró un crecimiento global significativo del 48% en el número de ataques por empresa con respecto al año pasado, con un incremento del 50% dentro de Europa. Un aumento que llega como consecuencia del creciente traslado de las operaciones de las empresas al cloud, debido a la escalada de los procesos de transformación digital y la cada vez mayor cantidad de datos manejados.

Aunque los equipos de seguridad continúan esforzándose por mantenerse en línea a esta velocidad y magnitud, no es posible escalar los recursos, sobre todo humanos, al mismo nivel que el rápido avance de implantación de estas tecnologías requiere. Actualmente la mayoría de las soluciones de seguridad cloud carece del contexto necesario para tratar las amenazas reales, con un nivel de riesgo mayor para estas infraestructuras.

Por todo ello, Check Point Software comparte los pilares fundamentales para que cualquier empresa logre alcanzar una seguridad cloud robusta con la que garantizar la integridad de sus archivos:

1. Seguridad ante todo: es importante mantener el foco en la ciberseguridad incluso desde antes de adoptar el salto a la nube. Incorporar una protección y garantizar el cumplimiento de las normativas en una fase temprana del ciclo de vida útil del software, así como realizar comprobaciones de seguridad de forma continua durante el proceso de despliegue puede ayudar a encontrar y corregir vulnerabilidades en una fase temprana.

2. Enfoque Zero Trust: cuanto menor sea el alcance, menor serán los daños. Por ello, es recomendable desplegar recursos y aplicaciones críticas para la empresa en secciones aisladas lógicamente de la red, alojándolas en la nube los propios proveedores de estos servicios cloud (AWS y Google) o vNET (Microsoft Azure).

3. Alerta vulnerabilidades: el establecimiento de políticas de vigilancia garantiza que su despliegue cumple las políticas corporativas de integridad del código. Estas políticas alertarán a los equipos de TI sobre cualquier comportamiento extraño, dando la oportunidad de bloquear cualquier tipo de amenaza o acceso no autorizado. Hay que crear mecanismos de alerta para que los expertos puedan bloquear estos peligros y apliquen las medidas correctoras adecuadas. Asimismo, se deben incorporar herramientas que permitan detectar las vulnerabilidades y la lista de materiales de software (SBOM, Software Bill of Materials) para identificar rápidamente los componentes con vulnerabilidades críticas.

4. Analizar y configurar correctamente: los proveedores de seguridad cloud proporcionan una sólida gestión de su postura, aplicando sistemáticamente normas de control y cumplimiento a los servidores virtuales. Esto ayuda a garantizar que están configurados según las mejores prácticas y debidamente segregados con reglas de control de acceso.

5. Protección activa y multicapa: hay que evitar que los ciberataques lleguen a los servidores de aplicaciones web. La instalación de un firewall puede actualizar automáticamente las reglas en respuesta a los cambios de comportamiento del tráfico. Además, es necesario mantener una protección de datos con cifrado en todas las capas de recursos compartidos y comunicaciones de archivos, así como una gestión continua de los recursos de almacenamiento de datos.

6. Detección de amenazas en tiempo real: los proveedores de seguridad en la nube permiten sumar un contexto para la identificación de las amenazas al cruzar de manera inteligente los datos de registro con datos internos y externos, escáneres de vulnerabilidades, etc. Además, proporcionan herramientas que ayudan a visualizar el panorama de amenazas y mejoran los tiempos de respuesta de los equipos, con alertas en tiempo real sobre intrusiones e infracciones los tiempos de reacción, a veces incluso activando correcciones automáticas.

“Este tipo de soluciones de seguridad ha de seguir evolucionando, incorporando las nuevas tecnologías que la nube posibilite, mientras se automatizan al máximo para simplificar su uso y hacerlo tan dinámico como la propia cloud”, explica Manuel Rodríguez, Gerente de Ingeniería de Seguridad para el Norte de América Latina de Check Point Software. “Es fundamental que las empresas destinen una inversión mínima en la ciberseguridad para ayudar a sus responsables a cambiar y adaptar un enfoque acorde a sus necesidades y la evolución de su nube”.

Acorde a los últimos informes de Check Point Research, la división de Inteligencia de Amenazas Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder especializado en ciberseguridad a nivel mundial, el sector gubernamental es actualmente la segunda industria más atacada a nivel mundial, con un crecimiento interanual del 20%, y una demanda media por rescate que se disparó hasta los 2,07 millones de dólares durante el año pasado.

El sector gubernamental recibe 1.564 ataques por semana, una cifra que se ha incrementado un 20% con respecto al año pasado. De hecho, se prevé que las ciberamenazas y ataques a las infraestructuras críticas crezcan durante este año hasta alcanzar la misma escala de impacto en la sociedad que la crisis actual de la energía, el coste de la vida o la escasez del suministro de alimentos. Tanto que, el Foro Económico Mundial, identificó el peligro de este entrelazamiento de tecnología y servicios gubernamentales en su informe Riesgos Globales de 2023.

Los recursos que facilita la tecnología son un arma de doble filo: por un lado, dan a los ciudadanos acceso a la ayuda y la información gubernamentales, pero por otro un sistema mal gestionado permite ataques con radios de expansión cada vez mayores.

El alto volumen de información confidencial que manejan los gobiernos abarca desde antecedentes penales hasta comunicaciones privadas e información de contacto de los ciudadanos. Cada uno de ellos representa oportunidades muy lucrativas para el aspirante a ciberdelincuente: la información de contacto puede ayudar a ejecutar campañas de phishing muy específicas, mientras que las vulnerabilidades de brechas de datos son una gran puerta de entrada. La importancia de estos datos y sistemas para los ciudadanos de a pie también da peso a los ataques de ransomware.

Durante los últimos años se ha visto el auge de los grupos de hacktivismo con motivaciones políticas, como los iraníes "Hackers of Savior" o la más reciente "IT Army of Ukraine". El ciberespacio se ha convertido en un componente vital de los conflictos modernos, superando las limitaciones geográficas de las disputas internacionales. Mientras los 350.000 miembros globales del Ejército IT de Ucrania luchan por interrumpir las comunicaciones rusas y descubrir información, el consolidado grupo ruso Killnet ha pasado enero de 2023 lanzando ataques de espionaje phishing contra el Ministerio de Defensa letón.

¿Qué pueden hacer los gobiernos para protegerse?
La ciberseguridad gubernamental requiere una modernización en dos campos: estrategia y solución. En primer lugar, el equilibrio de responsabilidades debe cambiar, ofreciendo a los particulares y las empresas la posibilidad de recurrir a organizaciones especializadas que puedan ayudarles a reducir los riesgos digitales.

Con el reciente ejemplo del secuestro de Royal Mail en Reino Unido, infectado por un ataque de ransomware as a service (RaaS) atribuido al grupo criminal Lockbit, la empresa de mensajería recurrió al Centro Nacional de Ciberseguridad del Reino Unido para que le ayudara en las negociaciones de su rescate, además del Gobierno británico y el Centro Gubernamental de Coordinación Cibernética (GCCC). Un proceso que sienta claramente las bases para una mayor resistencia a los ciberataques a nivel local y federal, aplicables a los gobiernos y empresas de todo el mundo.

“Motivadas mayoritariamente por ideologías políticas más que por retribuciones económicas, estas campañas de hacktivismo suelen estar dirigidas a causar la máxima interrupción y repercusión mediática”, explica Manuel Rodríguez, Gerente de Ingeniería de Seguridad para el Norte de América Latina de Check Point Software. “Los principales objetivos se centran en las infraestructuras críticas de instituciones financieras, edificios gubernamentales o proveedores de energía”.

El pasado miércoles, Microsoft emitió una advertencia en la que afirmaba que piratas informáticos patrocinados por el Estado chino habían puesto en peligro infraestructuras críticas de diversos sectores, entre ellos organizaciones gubernamentales y de comunicaciones.

Un ataque que continúa el reciente suceso descubierto e informado por Check Point Research, la división de Inteligencia de Amenazas Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder especializado en ciberseguridad a nivel mundial, en el que el grupo APT Camaro Dragon, patrocinado por el Estado chino, dirigía diferentes ataques a entidades europeas de asuntos exteriores.

Según el análisis exhaustivo realizado por nuestros investigadores, estos ataques implantaban un firmware malicioso adaptado para los routers TP-Link, incluyendo una puerta trasera personalizada llamada "Horse Shell" que permite a los atacantes mantener un acceso persistente, construir una infraestructura anónima y habilitar el movimiento lateral entre las redes comprometidas.

Ahora, Estados Unidos, Australia, Canadá, Nueva Zelanda y Reino Unido, países integrantes la red de inteligencia Five Eyes, han emitido un comunicado conjunto "para poner de relieve un conjunto de actividades de interés descubierto recientemente y asociado a un ciberagente patrocinado por el Estado de la República Popular China (RPC), también conocido como Volt Typhoon".

Tal y como detalla Microsoft en su blog oficial, Volt Typhoon está dirigiendo todo su tráfico de red a sus objetivos a través de dispositivos de redes SOHO comprometidos, ampliando la efectividad hasta routers y otros productos de fabricantes globales como ASUS, Cisco, D-Link, NETGEAR y Zyxel. A través de esta vulnerabilidad, los ciberdelincuentes pueden exponer las interfaces de gestión HTTP o SSH.

Los dispositivos de red en el punto de mira… otra vez
Los ataques originados por grupos de ciberespionaje con base en China no son nuevos para Check Point Research ni la comunidad de ciberseguridad. Los grupos APT chinos como Volt Typhoon cuentan ya con su propio historial de campañas. Su principal motivación suele ser la recopilación de inteligencia estratégica, la interrupción selectiva, o simplemente la afirmación de un punto de apoyo en las redes para futuras operaciones.

El reciente aviso señala una variedad de técnicas empleadas por estos actores de amenazas, pero de particular interés es su enfoque en "vivir de la tierra" y la explotación de dispositivos de red como routers.

Sin embargo, Estados Unidos no es el único objetivo del espionaje. En un aviso anterior de la CISA, en 2021, se enumeraban técnicas comunes utilizadas por las APT patrocinadas por China. Entre ellas, mencionan que los atacantes utilizan routers vulnerables como parte de su infraestructura operativa para eludir la detección y albergar actividades de mando y control.

También en 2021, el CERT-FR informó de una gran campaña llevada a cabo por el actor de amenazas APT31, afiliado a China. Descubrieron que el actor utilizaba una red en malla de routers comprometidos orquestada mediante un malware al que apodaron "Pakdoor".

Por último, en el pasado mes de marzo de 2023, Check Point Research desveló un foco de ataques de espionaje de origen chino contra entidades gubernamentales del sudeste asiático, en particular naciones con reivindicaciones territoriales similares o proyectos de infraestructuras estratégicas como Vietnam, Tailandia e Indonesia.

¿Por qué los dispositivos edge son el foco de los ciberataques?
En los últimos años se observa un creciente interés de los grupos de ciberatacantes chinos por comprometer los dispositivos periféricos, con el objetivo de construir infraestructuras C&C resistentes y más anónimas para afianzarse dentro de las redes de sus objetivos.

Los dispositivos de red, como los routers, generalmente considerados como el perímetro del entorno digital de las empresas, sirven como primer punto de contacto para la comunicación basada en Internet. Son responsables de enrutar y gestionar el tráfico de red, tanto legítimo como potencialmente malicioso. Al comprometer estos dispositivos, los atacantes pueden mezclar su tráfico con las comunicaciones legítimas, lo que dificulta considerablemente su detección. Estos dispositivos, cuando se reconfiguran o comprometen, también permiten a los atacantes tunelizar las comunicaciones a través de la red, anonimizando eficazmente su tráfico y eludiendo los métodos de detección tradicionales.

Esta estrategia también complementa el enfoque de "vivir de la tierra" de Volt Typhoon. En lugar de utilizar malware, que puede ser detectado por muchos sistemas de seguridad modernos, este grupo aprovecha las herramientas de administración de red integradas, como wmic, ntdsutil, netsh y PowerShell, reduciendo así su huella medioambiental. Además, este método permite que sus actividades maliciosas pasen inadvertidas entre otras tareas administrativas benignas, lo que dificulta a los encargados de ciberseguridad la identificación de los atacantes entre los usuarios legítimos.

Estas técnicas también permiten al grupo APT mantener una persistencia dentro de las redes infectadas. El compromiso de los dispositivos de red de pequeñas oficinas/oficinas domésticas (SOHO) puede utilizarse como infraestructura intermedia para ocultar su verdadero origen y mantener el control sobre una red incluso si se descubren y eliminan otros elementos de su operación, haciendo creer a las víctimas que la amenaza ha sido suprimida.

“El descubrimiento de la naturaleza agnóstica de este firmware malicioso indica que una amplia gama de dispositivos y vendedores pueden estar en peligro” explica Manuel Rodríguez, Gerente de Ingeniería de Seguridad para el Norte de América Latina de Check Point Software. “El objetivo final de nuestra investigación es contribuir a mejorar la postura de seguridad de empresas y particulares por igual. Mientras tanto, continuamos recomendando mantener cualquier dispositivo de red actualizado y protegido, y permanecer alerta ante cualquier actividad sospechosa dentro de nuestra red”.

Los investigadores del servicio Harmony Email de Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder de soluciones de ciberseguridad a nivel mundial, han analizado la próxima ola de ataques de tipo BEC (Business Email Compromise), basado en el uso de servicios legítimos para desencadenar ataques de suplantación de identidad y robo de datos.

Este tipo de ciberataques se ha popularizado recientemente puesto que son difíciles de identificar. Y es que no hace uso de correos electrónicos falsos, sino que usa correos electrónicos legítimos, enviados desde portales web legítimos, que enlazan o incluyen enlaces e instrucciones maliciosas.

Esto significa que los ciberdelincuentes toman los servicios que los usuarios usan todos los días y los convierten en armas contra los usuarios. De esta manera, se logra contar con la confianza de los servicios de seguridad y los usuarios.

Concretamente, los investigadores de Check Point Harmony Email centran su análisis en cómo se están usando cuentas gratuitas para crear páginas alojadas Squarespace y Dropbox, aprovechando la legitimidad de su dominio, incrustando phishing con el objetivo final de difundir el malware VirusTotal.

Tal y como muestra la imagen, este correo electrónico comienza inocentemente. Es un PDF que en realidad es un enlace a una URL. Al hacer clic en el PDF, se le redirige a una página alojada en estos servicios. No hay nada inherentemente malo con este email. Es interesante que se envíe a destinatarios no revelados, ya que puede ser un truco para que los piratas informáticos envíen ese mensaje a varias personas. Sin embargo, al leerlo, los usuarios no tendrían ninguna razón para pensar que algo está mal.

A través de este enlace, se redirige a los usuarios a este sitio web, alojado dentro del servicio de Squarespace, con el formato habitual de los dominios libres: username.squarespace.com. De esta manera, dado que Squarespace y Dropbox son sitios legítimos, estos dominios pasan las comprobaciones. Esto se debe a que la URL en sí es legítima, quedando todo el contenido malicioso en el sitio web.

En este caso concreto, los ciberatacantes han utilizado una página de destino que suplanta el servicio de Microsoft OneDrive. Sin embargo, al hacer clic en el enlace, los usuarios inician la descarga de un adjunto malicioso.

Los ataques BEC están en todas partes. La mayoría de las personas ven a un socio o empleado comprometido insertándose en un hilo de correo electrónico y cambiando los detalles de la ruta bancaria.
Estas amenazas son difíciles de detener para los servicios de seguridad y los usuarios para detectar. Sin embargo, el uso de tecnologías como el Procesamiento del Lenguaje Natural (NLP), la Inteligencia Artificial y el Machine Learning hacen posible su detención.

Todo en el correo electrónico es legítimo, proviene de un dominio legítimo, su URL es legítima, y el texto no hace sonar las alarmas. En resumen, el email en sí está limpio y es inofensivo. Pero las acciones realizadas tras su recepción son maliciosas. Esto supone que los responsables de seguridad tienen que mirar más allá del contenido e incluso el contexto, tal y como se hace para enfrentar los ciberataques BEC 2.0, pasando a tener que emular la página web y emular las acciones del usuario.

Aquí es donde la seguridad del navegador se vuelve más importante, siendo fundamental verificar las páginas web directamente dentro del navegador, analizar las imágenes, el texto, el dominio y más en busca de indicadores de phishing, tanto conocidos como desconocidos. Más allá de eso, emular cada archivo descargado en una sandbox para malware es crítico, especialmente porque muchos de estos enlaces conducen directamente a las descargas.

“Se espera un fuerte auge en los ataques BEC 3.0, y va a ser más necesario que nunca contar con una infraestructura de ciberseguridad completa” explica Manuel Rodríguez, Gerente de Ingeniería de Seguridad para el Norte de América Latina de Check Point Software. “Los profesionales de seguridad deben contar con conocimientos para identificar este nuevo tipo de variantes, así como herramientas de seguridad apropiadas con las que poder emular el posible comportamiento malicioso más allá del propio correo electrónico”.

Check Point Research, la división de Inteligencia de Amenazas Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder especializado en ciberseguridad a nivel mundial, ha publicado su Índice Global de Amenazas del mes de abril. Los investigadores descubrieron una importante campaña de malspam de Qbot distribuida a través de archivos PDF maliciosos, adjuntos a correos electrónicos vistos en varios idiomas. Para Colombia destacaron la importante presencia de Emotet, Phorpiex y XMrig.

La campaña de Qbot del mes pasado prueba que hay un nuevo método de entrega en el que los objetivos reciben un correo electrónico con un archivo adjunto que contiene archivos PDF protegidos. Una vez que se descargan, se instala en el dispositivo. Los investigadores encontraron casos de malspam que se envían en varios idiomas, lo que significa que el objetivo de ataque se ubica en organizaciones en todo el mundo.

Mientras tanto, el malware de Internet de las cosas (IoT) Mirai entra en la lista por primera vez en un año, después de explotar una nueva vulnerabilidad en los enrutadores TP-Link. Por otro lado, el sector sanitario se ha convertido en la segunda industria más explotada. Mirai es uno de los malware de IoT más populares. Los investigadores de Check Point Software descubrieron que estaba explotando una nueva vulnerabilidad de zero-day CVE-2023-1380 para atacar los enrutadores TP-Link y agregarlos a su botnet, utilizado para facilitar algunos de los ataques DDoS más disruptivos. Una campaña que continúa con los reportes publicados por Check Point Research (CPR) sobre la prevalencia de los ataques IoT.

“Los ciberdelincuentes trabajan constantemente en nuevos métodos para eludir las restricciones existentes, y estas campañas son una prueba más de cómo el malware se adapta para sobrevivir”, explica Manuel Rodríguez, Gerente de Ingeniería de Seguridad para el Norte de América Latina de Check Point Software. “Con Qbot a la ofensiva nuevamente es importante contar con una infraestructura de ciberseguridad integral”.

Los 3 malware más buscados en Colombia en abril:
*Las flechas se refieren al cambio de rango en comparación con el mes anterior.

1. ↑ Emotet - Emotet es un troyano avanzado, autopropagable y modular. Emotet solía emplearse como un troyano bancario, y recientemente se utiliza como distribuidor de otro malware o campañas maliciosas. Utiliza múltiples métodos para mantener la persistencia y técnicas de evasión para evitar la detección. Además, se puede propagar a través de correos electrónicos de spam de phishing que contienen archivos adjuntos o enlaces maliciosos. En abril impactó en un 10.06% a las empresas en Colombia y en el ámbito global en un 5.84%.

2. ↑ Phorpiex – Es una red de bots (alias Trik) que ha operado desde 2010 y que en su momento de máxima actividad controló más de un millón de hosts infectados. Conocido por distribuir otras familias de malware a través de campañas de spam, así como por alimentar campañas de spam y sextorsión a gran escala. Ha afectado a un 9.12% de las empresas en Colombia y globalmente en un 2.56%.

3. ↓ XMRig – XMRig es un software de minería de CPU de código abierto utilizado para minar la criptomoneda Monero. Los actores de amenazas a menudo abusan de este software de código abierto integrándolo en su malware para actividades de minado desde los dispositivos de las víctimas. En abril impactó en un 8.81% a las empresas en Colombia y en el ámbito global en un 2.80%.

Las tres industrias más atacadas a nivel mundial
El mes pasado, la educación/investigación continuó siendo la industria más atacada a nivel mundial, seguida por salud y gobierno/militar.

1. Educación/Investigación
2. Salud
3. Gobierno/militar

Las tres vulnerabilidades más explotadas en abril
Por otra parte, Check Point Research también reveló que "Web Servers Malicious URL Directory Traversal" fue la vulnerabilidad más explotada, afectando al 48% de las empresas a nivel mundial, seguida de "Apache Log4j Remote Code Execution" que afectó al 44% de las organizaciones en todo el mundo y "HTTP Headers Remote Code Execution" con un impacto global del 43%.

1. ↑ Web Servers Malicious URL Directory Traversal - Existe una vulnerabilidad de cruce de directorios en diferentes servidores web. La vulnerabilidad se debe a un error de validación de entrada en un servidor web que no sanea correctamente el URI para los patrones de recorrido de directorios. La explotación exitosa permite a los atacantes remotos no autenticados revelar o acceder a archivos arbitrarios en el servidor vulnerable.

2. ↓ Ejecución remota de código Apache Log4j (CVE-2021-44228) - Existe una vulnerabilidad de ejecución remota de código en Apache Log4j. Si se aprovechara esta vulnerabilidad, un atacante remoto podría ejecutar código arbitrario en el sistema afectado.

3. ↓ Ejecución remota de código de encabezados HTTP (CVE-2020-10826,CVE-2020-10827,CVE-2020-10828,CVE-2020-13756): los encabezados HTTP permiten al cliente y al servidor pasar información adicional con una solicitud HTTP. Un atacante remoto puede usar un encabezado HTTP vulnerable para ejecutar código arbitrario en el equipo víctima.

Los tres malwares móviles más usados en abril
1. AhMyth –troyano de acceso remoto (RAT) descubierto en 2017. Se distribuye a través de aplicaciones de Android que se pueden encontrar en tiendas de aplicaciones y varios sitios web. Cuando un usuario instala una de estas aplicaciones infectadas, el malware puede recopilar información confidencial del dispositivo y realizar acciones como el registro de teclas, la toma de capturas de pantalla, el envío de mensajes SMS y la activación de la cámara.

2. Anubis – malware troyano bancario diseñado para teléfonos móviles Android. Desde que se detectó inicialmente ha ganado funciones adicionales que incluyen capacidades de troyano de acceso remoto (RAT), keylogger, grabación de audio y varias características de ransomware. Se ha detectado en cientos de aplicaciones diferentes disponibles en Google Store.

3. Hiddad - malware de Android que re-empaqueta aplicaciones legítimas y luego las libera en una tienda de terceros. Su función principal es mostrar anuncios, pero también puede obtener acceso a detalles de seguridad integrados en el sistema operativo.

El Índice Global de Impacto de Amenazas de Check Point Software y su Mapa ThreatCloud están impulsados por la inteligencia ThreatCloud de Check Point Software. ThreatCloud proporciona inteligencia de amenazas en tiempo real derivada de cientos de millones de sensores en todo el mundo, sobre redes, endpoints y móviles. La inteligencia se enriquece con motores basados en IA y datos de investigación exclusivos de Check Point Research, la rama de inteligencia e investigación de Check Point Software Technologies.

Check Point® Software Technologies Ltd. (NASDAQ: CHKP), anunció hoy sus resultados financieros del trimestre finalizado el 31 de marzo de 2023.
“Nos complace informar buenos resultados financieros con un crecimiento del 15 por ciento en EPS no GAAP y un crecimiento del 13 por ciento en ingresos por suscripción de valores. Este crecimiento de dos dígitos fue impulsado por nuestras familias de productos de correo electrónico CloudGuard y Harmony. La desaceleración económica ha resultado en ciclos extendidos de ventas de productos, mientras que los ingresos recurrentes fueron saludables y alcanzaron más del 80 por ciento de los ingresos totales por primera vez”. dijo Gil Shwed, fundador y director ejecutivo de Check Point Software Technologies. “Los ingresos de nuestra plataforma Infinity crecieron más del 140 por ciento durante el trimestre, lo que subraya la fortaleza de la plataforma como el futuro de la seguridad cibernética. La plataforma Infinity implementa los principios esenciales clave de la seguridad cibernética efectiva: las 3 C: seguridad integral, consolidada y colaborativa”.

Aspectos financieros destacados del primer trimestre de 2023

• Ingresos totales: $566 millones en comparación con $543 millones en el primer trimestre de 2022, un aumento del 4 por ciento año tras año.
• Ingreso operativo GAAP: $200 millones igual que en el primer trimestre de 2022, lo que representa el 35 por ciento y el 37 por ciento de los ingresos totales en el primer trimestre de 2023 y 2022, respectivamente.
• Ingresos operativos no GAAP: $238 millones en comparación con $239 millones en el primer trimestre de 2022, lo que representa el 42 % y el 44 % de los ingresos totales en el primer trimestre de 2023 y 2022, respectivamente.
• Impuestos GAAP sobre la renta: $35 millones en comparación con $38 millones en el primer trimestre de 2022.
• Ingresos netos y ganancias por acción GAAP diluidos: los ingresos netos GAAP fueron de $ 184 millones en comparación con $ 169 millones en el primer trimestre de 2022. Las ganancias por acción diluida GAAP fueron de $ 1.52 en comparación con $ 1.30 en el primer trimestre de 2022, un aumento del 17 por ciento año con respecto año.
• Ingresos netos y ganancias por acción diluida no GAAP: los ingresos netos no GAAP fueron de $218 millones en comparación con $204 millones en el primer trimestre de 2022. Las ganancias por acción diluida no GAAP fueron de $1,80 en comparación con $1,57 en el primer trimestre de 2022. un aumento del 15 por ciento año tras año.
• Ingresos diferidos: al 31 de marzo de 2023, los ingresos diferidos fueron de $1,797 millones en comparación con $1,666 millones al 31 de marzo de 2022, un aumento del 8 por ciento año tras año.
• Saldos en Efectivo, Valores Negociables y Depósitos a Corto Plazo: $3,619 millones al 31 de marzo de 2023, comparado con $3,503 millones al 31 de diciembre de 2022.
• Flujo de caja: Flujo de caja de operaciones de $386 millones en comparación con $398 millones en el primer trimestre de 2022.
• Programa de recompra de acciones: durante el primer trimestre de 2023, la empresa recompró aproximadamente 2,6 millones de acciones a un costo total de aproximadamente $325 millones.

Para obtener información sobre las medidas financieras no GAAP discutidas en este comunicado, así como una conciliación de dichas medidas financieras no GAAP con las medidas financieras GAAP más directamente comparables, consulte "Uso de información financiera no GAAP" y "Conciliación de GAAP a información financiera no GAAP”.