Si bien el volumen de ataques solo ha aumentado marginalmente, hemos sido testigos de varias campañas sofisticadas de ciberdelincuentes que están encontrando formas de convertir herramientas legítimas en armas maliciosas para obtener ganancias. Los ejemplos recientes incluyen el uso de ChatGPT para la generación de código que puede ayudar a los actores de amenazas menos calificados a lanzar ataques cibernéticos sin esfuerzo, troyanizar la aplicación 3CXDesktop para un ataque a la cadena de suministro y aprovechar la vulnerabilidad RCE crítica no autorizada en el servicio "Microsoft Message Queuing" (comúnmente conocido como MSMQ) . El equipo de CPR también descubrió el ransomware de cifrado más rápido jamás visto, todo lo cual demuestra cómo los atacantes continúan con sus crímenes desenfrenados y nunca miran hacia atrás.

A pesar del aumento moderado, es importante no ser complaciente. Los CISO deben centrarse en desarrollar e implementar una estrategia de seguridad que elimine los puntos ciegos y las debilidades en todo el panorama digital. Podría ser un entorno de desarrollo de TI en la sombra, un acceso remoto o un vector de correo electrónico que brinde una oportunidad para una brecha cibernética. ¿Tienen la segmentación adecuada para evitar el movimiento lateral y minimizar la explosión de un ataque, y tienen acceso a un servicio de respuesta a incidentes para minimizar las interrupciones y acelerar la recuperación? Ahora, más que en cualquier otro período anterior, es el momento adecuado para considerar un enfoque de seguridad consolidado para el control preventivo de extremo a extremo, brindando a la junta la seguridad de que está completamente protegido contra los ataques de próxima generación.

Datos globales
Ataques globales generales: Durante el primer trimestre de 2023, el promedio mundial de ataques semanales aumentó un 7 % en comparación con el período correspondiente de 2022, y cada organización enfrentó un promedio de 1248 ataques por semana.

Ataques globales por industria:
En el primer trimestre de 2023, el sector de educación/investigación fue el más afectado con la mayor cantidad de ataques, con un promedio de 2507 ataques por organización por semana, lo que representa un aumento del 15 % desde el primer trimestre de 2022. El sector gubernamental/militar fue el segundo más atacado. con un promedio de 1.725 ataques por semana, lo que indica un aumento del 3% respecto al año anterior. El sector de la salud experimentó un aumento significativo en los ataques con un promedio de 1684 ataques por semana, lo que representa un aumento sustancial año tras año del 22 %. Sin embargo, el cambio más significativo se produjo en el sector minorista/mayorista, que experimentó el mayor aumento interanual del 49 % con un promedio de 1079 ataques por semana.

La educación e investigación siguieron siendo el sector más afectado, y muchas instituciones aún luchan por asegurar redes extendidas y puntos de acceso durante el cambio al aprendizaje remoto.

Ataques generales por región:
En el primer trimestre de 2023, la región africana tuvo el promedio de ciberataques semanales más alto por organización, con un promedio de 1983 ataques, lo que indica una disminución marginal del 2 % en comparación con el primer trimestre de 2022. Por el contrario, la región APAC experimentó los ataques más significativos aumento año tras año en el promedio de ataques semanales por organización, con un aumento del 16 %, alcanzando un promedio de 1835 ataques por organización, seguida por la región de América del Norte, que experimentó un aumento interanual del 9 % llegando a 950 promedio de ataques semanales por organización.

Región Promedio de ataques semanales por organización Cambio interanual
Hay un reconocimiento creciente de los peligros que plantean los ataques cibernéticos y sus consecuencias, como lo demuestra la introducción de regulaciones y políticas en varios países. En los Estados Unidos, las regulaciones de seguridad cibernética se revisaron recientemente y los reguladores actualmente están considerando propuestas destinadas a mejorar la notificación de incidentes, la divulgación de información, la supervisión y la modernización de la legislación obsoleta. Las enmiendas propuestas, que se implementarán a finales de este año, requerirían que las empresas actualicen sus programas de cumplimiento de seguridad cibernética, cubriendo áreas como el gobierno corporativo, los requisitos de notificación e informes, así como la gestión de activos y la seguridad.

1 de cada 31 organizaciones en todo el mundo experimentó un ataque de ransomware
En nuestro Informe de seguridad cibernética de 2023, CPR detalló cómo la atribución de las operaciones de ransomware y el seguimiento de los actores de amenazas pueden volverse aún más difíciles. En cambio, la atención se centrará más en la eliminación de datos y la detección de exfiltración. Check Point Research señaló un cambio preocupante hacia un malware sofisticado diseñado para destruir el sistema propio y aconseja a las organizaciones que tomen las medidas adecuadas.

Ataques de ransomware por región:
Durante el primer trimestre de 2023, aproximadamente 1 de cada 31 organizaciones en todo el mundo experimentó un ataque de ransomware semanalmente. Esto representa un aumento del 1% en comparación con el mismo período de 2022, cuando un número similar de organizaciones fueron víctimas de este tipo de ataques. América Latina experimentó el mayor aumento interanual del 28 %, cuando 1 de cada 17 organizaciones experimentó un ataque de ransomware.

Durante el primer trimestre de 2023, en promedio semanal, 1 de cada 75 organizaciones en los Estados Unidos se vio afectada por ataques de ransomware, lo que indica un aumento del 11 % en comparación con el mismo período del año pasado. En Israel, en promedio semanal, 1 de cada 17 organizaciones se vio afectada por ataques de ransomware; un aumento del 76 % en comparación con el mismo período del año pasado.

Organizaciones atacadas por regiones
(Promedio semanal)
África 1 de 15
América Latina 1 de 17
Asia-Pacífico 1 de 17
Europa 1 de 43
Norteamérica 1 de 75

Ataques de ransomware por industria:
Durante el primer trimestre de 2023, el sector gubernamental/militar fue el más atacado por los ataques de ransomware, con un promedio de 1 de cada 20 organizaciones afectadas semanalmente. Esto representa una ligera disminución del 2% en comparación con el año anterior. El sector financiero/bancario fue el segundo más afectado, con aproximadamente 1 de cada 25 organizaciones experimentando este tipo de ataques, lo que marca un aumento del 32 % en comparación con el año anterior. La industria de la educación/investigación fue el tercer sector más afectado, con 1 de cada 26 organizaciones afectadas por ransomware, lo que indica una disminución del 8 % durante el último año.

Organizaciones industriales atacadas
(Promedio semanal)
Gobierno/Militar 1 de 20
Finanzas/Banca 1 de 25
Educación/Investigación 1 de 26
ISP/MSP 1 de 27
Salud 1 de 27
System Integrator/Value Added Reseller Distributor 1 de 31
Utilities 1 de 32
Consultorías 1 de 33
Comunicaciones 1 de 33
Seguros/Legal 1 de 40
Manufacturas 1 de 41
Minorista/Mayorista 1 de 44
Proveedor de software 1 de 48
Proveedor de hardware 1 de 49
Transporte 1 de 50
Tiempo libre/Hostelería 1 de 51

Consejos de seguridad cibernética:
1. Parches actualizados: mantener las computadoras y los servidores actualizados y aplicar parches de seguridad, especialmente aquellos etiquetados como críticos, puede ayudar a limitar la vulnerabilidad de una organización a los ciberataques.
2. Capacitación en concientización cibernética: la capacitación frecuente en concientización sobre seguridad cibernética es crucial para proteger a la organización contra los ataques cibernéticos. Esta capacitación debe instruir a los empleados a hacer lo siguiente:
1. No hacer clic en enlaces maliciosos
2. Nunca abra archivos adjuntos inesperados o que no sean de confianza
3. Evite revelar datos personales o sensibles a los phishers
4. Verifique la legitimidad del software antes de descargarlo
5. Nunca conectes un USB desconocido a su computadora

3. Utilice una mejor prevención de amenazas: la mayoría de los ataques de ransomware se pueden detectar y resolver antes de que sea demasiado tarde. Debe contar con detección y prevención de amenazas automatizadas en su organización para maximizar sus posibilidades de protección.
4. Mantenga su software actualizado. Los atacantes a veces encuentran un punto de entrada dentro de sus aplicaciones y software, notando vulnerabilidades y aprovechándolas. Afortunadamente, algunos desarrolladores están buscando constantemente nuevas vulnerabilidades y además parcheándolas. Si desea utilizar estos parches, debe contar con una estrategia de administración de parches y debe asegurarse de que todos los miembros de su equipo estén constantemente actualizados con las últimas versiones.
5. Elija la prevención en lugar de la detección: muchos afirman que se producirán ataques y que no hay forma de evitarlos y, por lo tanto, lo único que queda por hacer es invertir en tecnologías que detecten el ataque una vez que ya ha violado la red y mitiguen el impacto. daño tan pronto como sea posible. Esto no es verdad. No solo se pueden bloquear los ataques, sino que también se pueden prevenir, incluidos los ataques de día cero y el malware desconocido. Con las tecnologías adecuadas implementadas, la mayoría de los ataques, incluso los más avanzados, se pueden prevenir sin interrumpir el flujo comercial normal.
Aunque algunos países están mostrando signos de un aumento más lento de los ataques cibernéticos, las empresas y los gobiernos no deben bajar la guardia. Para Manuel Rodríguez, Gerente de Ingeniería de Seguridad para el Norte de América Latina de Check Point Software: “Construir un patrimonio cibernético, que se base en la prevención y la consolidación, es crucial para mitigar los riesgos asociados con las ciberamenazas. Continuaremos monitoreando e investigando el panorama cibernético en evolución, y hacemos un fuerte llamado a una mayor colaboración entre los sectores público y privado para combatir de manera efectiva el delito cibernético y salvaguardar nuestros activos digitales”.

Check Point Research, la división de Inteligencia de Amenazas Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder especializado en ciberseguridad a nivel mundial, ha publicado su Brand Phishing Report del Q1 2023. Este informe destaca las marcas que han imitado los ciberdelincuentes en sus intentos de robar información personal o credenciales de pago de los usuarios durante los meses de enero, febrero y marzo a nivel global.

Con un gran cambio en los puestos superiores, el minorista multinacional Walmart encabeza el ranking del último trimestre, representando el 16% de todos los intentos de phishing, subiendo desde el puesto 13º durante el Q4 de 2022. Esto se debe a una importante campaña que insta a las víctimas a hacer clic en un enlace de encuesta malicioso, relacionado con un supuesto “colapso del sistema de suministro”.

Por su parte, DHL se mantuvo en el segundo lugar, apareciendo en el 13% de las campañas de phishing, seguido de cerca por Microsoft con el 12% de los casos registrados durante este trimestre. Y es que tal y como detalla este informe, el sector tecnológico ha sido la industria más imitada, seguida por los sectores del transporte marítimo y el comercio minorista. Adicionalmente, también destaca cómo los ciberdelincuentes están aprovechando las organizaciones del sector financiero para robar detalles de las cuentas de los usuarios.

Las principales marcas de phishing en el primer trimestre de 2023
A continuación, se muestran las principales marcas clasificadas por su apariencia general en los intentos de phishing de marca:

1. Walmart (relacionado con el 16% de todos los ataques de phishing a nivel mundial)
2. DHL (13%)
3. Microsoft (12%)
4. LinkedIn (6%)
5. FedEx (4,9%)
6. Google (4,8%)
7. Netflix (4%)
8. Raiffeisen (3,6%)
9. PayPal (3,5%)

“Los grupos de delincuentes orquestan campañas de phishing para lograr que el máximo número de personas posible se desprendan de sus datos personales. En algunos casos, los ataques están diseñados para obtener información de la cuenta. En otros casos, se utilizan para robar detalles de pago, lo que presenciamos con el popular servicio de transmisión Netflix”, explica Manuel Rodríguez, Gerente de Ingeniería de Seguridad para el Norte de América Latina de Check Point Software “La mejor defensa contra las amenazas de phishing, como siempre, es el conocimiento. Los empleados y usuarios deben recibir la capacitación adecuada para detectar rasgos sospechosos, como dominios mal escritos, errores tipográficos, fechas incorrectas y otros detalles que pueden exponer un correo electrónico o enlace malicioso”.

Estafa de phishing de Netflix: intentos de robar detalles de pago
Durante el primer trimestre de 2023, Check Point Research ha detectado un correo electrónico fraudulento que utilizaba la marca de Netflix para engañar a los usuarios. El email, que parecía originarse en "Netflix", fue enviado desde la dirección de correo web "support@bryanadamstribute[.] dk".

La línea del asunto era "Uрdаtе rеquіrеd – ассоunt оn hоld", y el mensaje afirmaba que la cuenta de Netflix del destinatario había sido suspendida debido a la falta de autorización del pago para el siguiente ciclo de facturación.

El correo electrónico proporcionaba un enlace para renovar la suscripción y solicitaba que la víctima ingresara detalles de pago precisos. Sin embargo, el enlace dirigía a los usuarios a un sitio web malicioso "https://oinstitutoisis[.] com/update/login/" con el objetivo de robar su información de facturación.

Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder de soluciones de ciberseguridad a nivel mundial, ha publicado su Índice Global de Amenazas del mes de marzo. Los investigadores han descubierto una nueva campaña de malware del troyano Emotet que se sitúa como en el segundo malware más prevalente el mes pasado.

Los atacantes de Emotet han estado explorando desde principios de año formas alternativas de distribuir archivos maliciosos desde que Microsoft anunció que bloquearía las macros de los archivos de Office. En la última campaña, los ciberdelincuentes han adoptado una nueva estrategia que consiste en el envío de mensajes de spam con un archivo malicioso de OneNote. Una vez abierto, aparece un mensaje falso que engaña a la víctima para que haga clic en el documento, lo que descarga la infección de Emotet. Una vez instalado, el malware puede recopilar datos de correo electrónico del usuario, como credenciales de inicio de sesión e información de contacto. Así, utilizan la información recopilada para ampliar el alcance de la campaña y facilitar futuros ciberataques.

“Sabemos que Emotet es un troyano sofisticado y no nos sorprende ver que ha logrado sortear las últimas defensas de Microsoft. Lo más importante que pueden hacer los usuarios es asegurarse de que cuentan con la seguridad adecuada en el correo electrónico, evitar la descarga de archivos inesperados y comprobar siempre el origen de un e-mail y su contenido y en caso de sospecha, no hacer clic en ningún link”, asegura Manuel Rodríguez, Gerente de Ingeniería de Seguridad para el Norte de América Latina de Check Point Software.

Los 3 malware más buscados en Colombia en marzo de 2023:
*Las flechas se refieren al cambio de rango en comparación con el mes anterior.
1. ↔ Qbot – AKA Qakbot, es un troyano bancario que apareció por primera vez en 2008 diseñado para robar las credenciales bancarias y las pulsaciones de teclas. A menudo se distribuye a través de correo electrónico no deseado, Qbot emplea varias técnicas anti-VM, anti-depuración y anti-sandbox para dificultar el análisis y evadir la detección. Ha sido responsable del 11,02 % de los ataques en Colombia y del 10.30% en el mundo.

2. ↔ XMRig – XMRig es un software de minería de CPU de código abierto utilizado para minar la criptomoneda Monero. Los actores de amenazas a menudo abusan de este software de código abierto integrándolo en su malware para actividades de minado desde los dispositivos de las víctimas. En marzo impactó en un 9.32% a las empresas en Colombia y en el ámbito global en un 3.50%.

3. ↑ Glupteba – Conocida desde 2011, Glupteba es una puerta trasera que maduró gradualmente hasta convertirse en una botnet. Para 2019 incluía una actualización de direcciones C&C a través de listas públicas de BitCoin, una capacidad integral de robo de navegador y router exploiter. Ha atacado al 7.20% de las organizaciones en Colombia en marzo y su impacto global fue del 1.30% en el mismo periodo.

Las tres industrias más atacadas a nivel mundial
El mes pasado, la educación/investigación continuó siendo la industria más atacada a nivel mundial, seguida por gobierno/militar y sanidad.

1. Educación/investigación
2. Gobierno/militar
3. Sanidad

Las tres vulnerabilidades más explotadas en marzo:
Por otra parte, Check Point Research también reveló que "Apache Log4j Remote Code Execution" fue la vulnerabilidad más explotada y ha afectado al 44% de las empresas a nivel mundial, "Web Servers Malicious URL Directory Traversal", seguida por "Inyección de comandos sobre HTTP”, que afectó al 43% y Web Server Exposed Git Repository Information Disclosure", al 46%, con un impacto global del 45%.

1. Web Servers Malicious URL Directory Traversal - La vulnerabilidad se debe a un error de validación de entrada en un servidor web que no depura correctamente el URI para los patrones transversales. La explotación permite acceder a archivos arbitrarios en el servidor vulnerado.
2. Inyección de comandos sobre HTTP (CVE-2021-43936, CVE-2022-24086) - Se ha informado de una vulnerabilidad de inyección de comandos sobre HTTP. Un atacante remoto puede aprovechar este problema enviando una solicitud especialmente diseñada a la víctima. Una explotación exitosa permitiría a un ciberdelincuente ejecutar código arbitrario en el equipo de destino.
3. MVPower DVR Ejecución remota de código - Existe una vulnerabilidad de ejecución remota de código en los dispositivos MVPower DVR. Un atacante remoto puede explotar esta debilidad para ejecutar código arbitrario en el router afectado a través de una solicitud crafteada.

Los tres malwares móviles más usados en marzo:
1. AhMyth –troyano de acceso remoto (RAT) descubierto en 2017. Se distribuye a través de aplicaciones de Android que se pueden encontrar en tiendas de aplicaciones y varios sitios web. Cuando un usuario instala una de estas aplicaciones infectadas, el malware puede recopilar información confidencial del dispositivo y realizar acciones como el registro de teclas, la toma de capturas de pantalla, el envío de mensajes SMS y la activación de la cámara, que generalmente se usa para robar información confidencial.
2. Anubis –malware troyano bancario diseñado para teléfonos móviles Android. Desde que se detectó inicialmente, ha ganado funcionalidades adicionales que incluyen troyano de acceso remoto (RAT), keylogger, capacidades de grabación de audio y varias características de ransomware. Se ha detectado en cientos de aplicaciones diferentes disponibles en Google Store.
3. Hiddad - malware de Android que reempaqueta aplicaciones legítimas y luego las libera en una tienda de terceros. Su función principal es mostrar anuncios, pero también puede obtener acceso a detalles clave de seguridad integrados en el sistema operativo

El Índice Global de Impacto de Amenazas de Check Point Software y su Mapa ThreatCloud están impulsados por la inteligencia ThreatCloud de Check Point Software. ThreatCloud proporciona inteligencia de amenazas en tiempo real derivada de cientos de millones de sensores en todo el mundo, sobre redes, endpoints y móviles. La inteligencia se enriquece con motores basados en IA y datos de investigación exclusivos de Check Point Research, la rama de inteligencia e investigación de Check Point Software Technologies.

El Internet de las cosas (IoT) se ha convertido en una parte integral de nuestra vida diaria. Sin embargo, con el uso creciente de dispositivos IoT, ha habido un aumento en los ataques cibernéticos contra estos dispositivos en los últimos años, utilizando varias vulnerabilidades explotables. Un factor que contribuye a este aumento es la rápida transformación digital que se produjo en varios sectores, como en la educación y los servicios de salud, durante la pandemia. Esta transformación, impulsada por la necesidad de continuidad del negocio, a menudo se llevó a cabo sin la debida consideración de las medidas de seguridad, dejando vulnerabilidades en su lugar.
Los ciberdelincuentes son conscientes de que los dispositivos IoT son notoriamente una de las partes más vulnerables de las redes, y la mayoría no está protegida o administrada adecuadamente. Con dispositivos IoT como cámaras e impresoras, sus vulnerabilidades y otros dispositivos no administrados pueden permitir el acceso directo y una violación significativa de la privacidad, lo que permite a los atacantes un punto de apoyo inicial en las redes corporativas, antes de propagarse dentro de la red violada.
En los primeros 2 meses de 2023, casi todas las semanas, en promedio el 54 % de las organizaciones fueron objetivo de estos intentos de ataque, con un promedio de casi 60 ataques por organización por semana dirigidos a dispositivos IoT, un 41 % más que en 2022 y más de triplicar el número de ataques desde hace 2 años. Estos dispositivos IoT atacados van desde enrutadores, cámaras IP, DVR (grabadoras de video digital) hasta NVR (grabadoras de video en red), impresoras y más. Los dispositivos IoT, como parlantes y cámaras IP, se han vuelto cada vez más comunes en entornos de trabajo y aprendizaje remotos, lo que brinda a los ciberdelincuentes una gran cantidad de posibles puntos de entrada.
Esta tendencia se observó en todas las regiones y sectores. Europa es la región que actualmente sufre la mayor cantidad de ataques dirigidos a dispositivos IoT, con un promedio de casi 70 ataques de este tipo por organización cada semana, seguida de APAC con 64, América Latina con 48, América del Norte con 37 (y el mayor aumento desde 2022, con 58%), y África con 34 ciberataques IoT semanales por organización.
El sector de la educación e investigación se enfrenta actualmente a un aumento sin precedentes de ataques dirigidos a dispositivos IoT, con 131 ataques semanales por organización, más del doble del promedio mundial y un asombroso aumento del 34 % con respecto al año anterior. Otros sectores también están presenciando un aumento en los ataques, y la mayoría de los sectores experimentan un crecimiento de dos dígitos en comparación con 2022 .
Informes anteriores de Check Point Research revelaron que los piratas informáticos prefieren apuntar a las escuelas como "objetivos fáciles" debido a la abundancia de datos personales almacenados en las redes escolares, lo que hace que tanto los estudiantes como las escuelas sean vulnerables. El cambio al aprendizaje remoto ha ampliado significativamente la superficie de ataque para los ciberdelincuentes, ya que la introducción de numerosos dispositivos IoT no seguros en las redes escolares ha facilitado que los piratas informáticos violen estos sistemas. Además, la falta de inversión en tecnologías robustas de prevención y defensa de ciberseguridad por parte de las escuelas hace que sea aún más sencillo para los ciberdelincuentes llevar a cabo ataques de phishing e implementar ransomware.

Principales ataques
Si bien el panorama de amenazas para las explotaciones de vulnerabilidades de IoT contiene cientos de vulnerabilidades, algunas se ven más ampliamente que otras en los intentos de escaneo y ataque contra las redes corporativas. Estos son los 5 principales exploits que se han visto en la naturaleza desde principios de 2023:
• Ejecución remota de código de MVPower DVR: esta explotación afecta a un promedio del 49 % de las organizaciones cada semana.
• Omisión de autenticación del enrutador GPON de Dasan (CVE-2018-10561): afecta al 38 % de las organizaciones semanalmente.
• Inyección de comandos DGN de NETGEAR: afecta al 33 % de las organizaciones semanalmente
• Ejecución remota de código de productos múltiples de D-Link (CVE-2015-2051): afecta al 23 % de las organizaciones semanalmente.
• Ejecución remota de comandos de D-Link DSL-2750B: afecta al 14 % de las organizaciones semanalmente.

Ataques de inyección predominantes en dispositivos IoT

Command Injection representa una vulnerabilidad crítica y frecuentemente explotada en dispositivos IoT. Los atacantes pueden inyectar comandos en el programa, aprovechando los privilegios de la aplicación vulnerable. La adopción generalizada de dispositivos IoT ha convertido este tipo de vulnerabilidad en un objetivo principal para los ciberdelincuentes.

Los escáneres de vulnerabilidades se usan ampliamente para identificar y explotar las debilidades en las aplicaciones web y las API. Si bien estas herramientas tienen usos legítimos, los atacantes también pueden emplearlas con fines maliciosos. Dos herramientas cada vez más populares incluyen pruebas de seguridad fuera de banda (OAST) e "Interact.sh".

La técnica de escaneo sirve como una herramienta de filtrado para identificar a las posibles víctimas. Cuando la complejidad del ataque es baja, el escaneo se ha convertido en el paso inicial favorito de los atacantes. El proceso implica enviar una carga útil simple a un grupo grande, con objetivos vulnerables respondiendo a la solicitud inicial, confirmando su vulnerabilidad. Este método se incluye en el análisis activo, el primer paso en MITRE Matrix for Enterprise, un marco jerárquico de tácticas y técnicas de ataque utilizadas por los ciberdelincuentes.

El escaneo permite a los atacantes verificar la vulnerabilidad de sus objetivos y asegurarse de que solo ellos reciban la carga útil maliciosa real. Los hallazgos de la investigación indican que durante un período de prueba de una semana, al menos el 3 % de las redes se vieron afectadas por este método de escaneo.

• Inyección de comandos NETGEAR DGN
• Inyección de comando Netgear R7000 y R6400 cgi-bin (CVE-2016-6277)
• Inyección de comando de cámara térmica FLIR AX8 (CVE-2022-37061)
• Inyección de comandos múltiples de IoT

¿Cómo pueden las organizaciones protegerse contra los ataques de IoT?

Con el aumento de la dependencia que las organizaciones tienen de los dispositivos IoT para las operaciones diarias, es crucial que se mantengan vigilantes y proactivos en la protección de estos dispositivos. Algunos pasos que se pueden tomar para mejorar la seguridad de IoT incluyen:

1. Comprar dispositivos IoT de marcas reconocidas que prioricen la seguridad, implementando medidas de seguridad dentro de los dispositivos antes de su distribución al mercado.
2. Practicar políticas de complejidad de contraseñas y utilizar la autenticación multifactor (MFA) cuando corresponda.
3. Garantizar que los dispositivos conectados estén actualizados con el software más reciente y mantener el buen estado del dispositivo.
4. Hacer cumplir los perfiles de acceso a la red de confianza cero para los activos conectados.
5. Separar las redes para TI e IoT cuando sea posible.

Check Point anunció recientemente Check Point Quantum IoT Protect como parte de la versión R81.20 de Quantum 'Titan', que revoluciona la seguridad de la red al bloquear los ataques más evasivos de DNS, phishing e IoT de día cero. Check Point Quantum IoT Protect ayuda a las organizaciones a descubrir y proteger automáticamente los activos de IoT en cuestión de minutos.

A medida que la tecnología continúa avanzando, también lo hará la sofisticación y la frecuencia de los ciberataques. Al implementar medidas de seguridad sólidas y mantenerse informados sobre las últimas amenazas y las mejores prácticas, las organizaciones pueden protegerse mejor a sí mismas y a sus dispositivos IoT de los ciberdelincuentes.

Las estadísticas y los datos utilizados en este informe presentan datos detectados por las tecnologías de prevención de amenazas de Check Point, almacenados y analizados en ThreatCloud AI de Check Point. Check Point ThreatCloud AI proporciona inteligencia de amenazas en tiempo real derivada de cientos de millones de sensores en todo el mundo, a través de redes, terminales, dispositivos móviles y dispositivos IoT. La inteligencia se enriquece con motores basados en IA y datos de investigación exclusivos de Check Point Research, el brazo de inteligencia e investigación de Check Point Software. Los datos de este informe se han analizado desde principios de 2021 hasta marzo de 2023.

En su último informe de seguridad, Check Point Software refleja la creciente complejidad del panorama de la ciberseguridad y las tendencias emergentes que amenazan a las organizaciones. En este artículo, Eli Smadja, director del grupo de investigación de seguridad de Check Point Software Technologies, analiza el panorama del malware móvil y explica por qué una disminución de los ataques no debería engañar a los líderes empresariales haciéndoles creer que los dispositivos móviles ya no son los principales objetivos de los ciberdelincuentes.

El trabajo híbrido ha cambiado las reglas del juego para las personas y las empresas de todo el mundo. Ha acelerado la adopción de tecnologías digitales, transformado los procesos operativos diarios y mostrado al mundo que puede funcionar, sin importar la situación. Sin embargo, una fuerza laboral fragmentada agrega mayor complejidad al panorama de amenazas. Los equipos de seguridad tienen que lidiar con una multitud de nuevas vulnerabilidades y enfrentar la tarea casi imposible de asegurar múltiples redes y dispositivos IoT.

Con millones de nosotros adoptando ahora un modelo de trabajo híbrido, los teléfonos inteligentes se han convertido en una de las herramientas principales para las transacciones comerciales diarias. Según el informe State of Mobile 2022 de App Annie, los usuarios de los diez principales mercados móviles del mundo pasaron colectivamente 3,8 billones de horas mirando sus dispositivos móviles en 2021. Eso es un promedio de 4,8 horas por día, un aumento del 30 % en comparación con los dos anteriores. años y aunque el uso de malware móvil está disminuyendo, los dispositivos móviles aún presentan un riesgo significativo para las organizaciones. Según nuestra investigación de Check Point, ha habido un aumento del 45 % en los ataques cibernéticos desde el cambio al trabajo remoto, lo que ha generado una gran tensión en los equipos de TI mientras buscan proteger los dispositivos de los usuarios.

Con un uso tan grande en un paisaje fragmentado, no es de extrañar que los ciberdelincuentes vean los dispositivos móviles como la plataforma de lanzamiento ideal para un ataque a gran escala.

El auge de los ciberataques vishing y smishing
Los dispositivos móviles modernos son más potentes que nunca, con sistemas operativos sofisticados y una amplia gama de aplicaciones y servicios. Si bien esta complejidad podría crear más oportunidades para que los atacantes encuentren vulnerabilidades y las exploten, fabricantes como Apple, Samsung y Google han desarrollado teléfonos con configuraciones de seguridad estrictas. Todavía es posible eludir las medidas de seguridad y hemos visto un aumento en las aplicaciones maliciosas que se hacen pasar por productos legítimos en las tiendas de aplicaciones, sin embargo, muchas no pasan la fase de descarga.

Las acciones de estas grandes empresas han provocado que los ciberdelincuentes se alejen de los métodos de ataque tradicionales, como el malware o el ransomware, y busquen nuevas tácticas para explotar a los usuarios.

En los últimos dos años, los ataques cibernéticos vishing y smishing han aumentado significativamente en popularidad, lo que no sorprende si se considera que la cantidad de mensajes de voz diarios enviados a través de WhatsApp alcanzó los siete mil millones en 2022, según la compañía. Vishing, también conocido como phishing de voz, a menudo involucra a un atacante que se hace pasar por un representante de una organización legítima y utiliza la comunicación de voz para robar las credenciales de inicio de sesión de los usuarios. Del mismo modo, smishing es una táctica que utiliza mensajes SMS o aplicaciones de mensajería para establecer una relación con sus víctimas y obligarlas a compartir información confidencial.

¿A qué se debe el aumento de los ataques vishing y smishing?
Hay varios factores: el aumento del uso de dispositivos móviles, el repentino crecimiento del trabajo remoto y la sofisticación de los atacantes y la tecnología que utilizan son algunos. La cantidad de datos confidenciales que fluyen a través de ellos significa que se han convertido en un objetivo atractivo para los ciberdelincuentes.

Según la Comisión Federal de Comercio de Estados Unidos, solo los ataques de vishing costaron a las víctimas en ese país $ 124 millones en 2020. Por ejemplo, en el mismo año, el FBI emitió una advertencia sobre una campaña de vishing dirigida a trabajadores remotos. El atacante se hizo pasar por un servicio de asistencia de TI y utilizó tácticas de ingeniería social para engañar a las víctimas para que compartieran sus credenciales de inicio de sesión privadas y otra información confidencial. Más recientemente, Check Point Research encontró un troyano de Android denominado `FakeCalls´, un malware capaz de hacerse pasar por más de 20 aplicaciones financieras e imitar conversaciones telefónicas con empleados bancarios.

Los ataques vishing y smishing se utilizan cada vez más para el robo de identidad y el fraude financiero, una tendencia que no muestra signos de desaceleración. Pero, ¿qué más podemos esperar ver en el vector móvil en 2023 y más allá?

La evolución del ransomware en un mundo móvil
Los ataques de ransomware generalmente se basan en la capacidad de cifrar archivos en un dispositivo y exigen un rescate por su liberación. Sin embargo, los dispositivos móviles y sus sistemas operativos tienen funciones de seguridad integradas que evitan el acceso no autorizado a los datos almacenados en ellos. Para la mayoría de nosotros, estos datos también se almacenan o se respaldan en la nube, lo que dificulta que los posibles atacantes roben las credenciales de las víctimas a través del dispositivo. Como resultado, los ataques de ransomware no son tan frecuentes en los dispositivos móviles como lo son en las computadoras de escritorio y portátiles tradicionales.

Eso no quiere decir que esto no sea algo que podamos ver en el futuro. Si los ataques de ransomware fueran más frecuentes en los dispositivos móviles, podrían tener consecuencias importantes tanto para las personas como para las organizaciones. Dado que los dispositivos móviles a menudo se utilizan para almacenar datos personales y corporativos confidenciales, un ataque de ransomware exitoso podría dañar significativamente la reputación de una organización y tener graves implicaciones financieras.

Además, los ataques de ransomware móvil podrían impactar potencialmente en la infraestructura crítica, lo que desde una perspectiva geopolítica podría ser un arma extremadamente poderosa. Una vez que un dispositivo ha sido pirateado, los malos actores podrían usarlo como una plataforma para robar información ultrasecreta sobre cualquier cosa, desde futuras políticas gubernamentales hasta especificaciones técnicas para nuevas armas. Además, incluso podría usarse como punto de entrada para lanzar un ataque mucho más amplio.

¿Qué pueden hacer las organizaciones para fortalecer su enfoque de la seguridad móvil?
Dado que el mundo depende cada vez más de los teléfonos móviles para las comunicaciones, los negocios y las transacciones, garantizar que los dispositivos sean seguros debe ser una prioridad. Hay varios pasos que las organizaciones pueden tomar para fortalecer sus procedimientos de seguridad móvil, que incluyen:

• Educación de los empleados: podría decirse que una de las formas más efectivas de prevenir los ataques cibernéticos en los dispositivos móviles es educar a los empleados sobre los riesgos y cómo evitarlos. Esto podría incluir proporcionar sesiones de capacitación periódicas sobre el uso seguro de dispositivos móviles, así como recordatorios periódicos sobre la importancia de la seguridad.
• Implementación de políticas de seguridad móvil: las organizaciones deben tener políticas claras en torno al uso de dispositivos móviles. Esto debe incluir orientación sobre la instalación de aplicaciones y el acceso a datos confidenciales. Las políticas deben revisarse y actualizarse periódicamente para reflejar las amenazas y tecnologías cambiantes.
• Monitoree y actualice los dispositivos móviles: monitorear los dispositivos móviles en busca de actividad sospechosa, como tráfico de red inusual o comportamiento inesperado de la aplicación, puede identificar amenazas antes de que sucedan. Los dispositivos también deben actualizarse regularmente con los últimos parches de seguridad y actualizaciones de software, así como con el software de seguridad de prevención, en lugar de solo el software de detección, para abordar cualquier vulnerabilidad conocida para evitar que ocurran tales ataques.
• Realice evaluaciones de seguridad periódicas: las evaluaciones de seguridad periódicas pueden ayudar a identificar vulnerabilidades y áreas de mejora en la postura de seguridad móvil de una organización. Esto puede incluir análisis de vulnerabilidades, pruebas de penetración y pruebas de ingeniería social.

La creciente sofisticación de los ataques a dispositivos móviles refleja el panorama de amenazas en evolución y la creciente importancia de los teléfonos inteligentes y los dispositivos IoT en nuestra vida diaria. Como resultado, nunca ha sido más importante para las personas y las organizaciones ser conscientes de los riesgos a los que se enfrentan y tomar medidas para protegerse contra esta tendencia creciente de amenazas de la nueva era.

Según muestra el último Security Report 2023 elaborado por Check Point Research, la división de Inteligencia de Amenazas Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder especializado en ciberseguridad a nivel mundial, la proporción de ataques por correo electrónico han aumentado hasta alcanzar la asombrosa cifra récord del 86% de todos los ataques in-the-wild con archivos.

El ataque al correo electrónico empresarial (BEC) es un tipo específico de “spear phishing” con el que se busca engañar a los empleados para que tomen acciones de manera precipitada, desembocando en pérdidas o daños para ellos o las empresas a las que pertenecen.

Este método es uno de los modelos de phishing más dañinos y costosos que existen: el FBI señala que las estafas relacionadas con los ciberataques BEC ocasionaron unas pérdidas de 2.700 millones de dólares en 2022, en comparación con solo 34 millones de dólares acumulados por el ransomware, a pesar de su popularidad.

La sofisticación de los ciberdelincuentes y sus tácticas en constante evolución han aumentado con el tiempo. Los datos de este estudio muestran un crecimiento del uso de varios formatos de archivo para ocultar estas cargas maliciosas. Y es que los ciberataques BEC han afectado ya a empresas y organizaciones, grandes y pequeñas, en más de 150 países de todo el mundo.

BEC evoluciona otra vez
Los ataques BEC se popularizaron alrededor de 2020, cuando se detectó un alto volumen de correos electrónicos supuestamente remitidos por altos ejecutivos. La estafa se basa en gran medida en el hecho de que los mensajes parecen ser genuinos y de alguien en una posición de poder, lo que normalmente no levantaría sospechas para el destinatario, con el objetivo final de convencer al destinatario de que envíe dinero al atacante mientras cree que está realizando una transacción comercial legítima y autorizada.

Sin embargo, los ataques han cambiado a un método en el que el ataque cibernético compromete una cuenta de una empresa o uno de sus socios y la utiliza para insertarse en hilos de correo electrónico legítimos, suplantando su identidad. Así pues, la selección de estos trabajadores y cadenas de emails generalmente involucra temáticas recogidas alrededor del ámbito financiero, incluyendo facturas en las que los ciberatacantes modifican los detalles e información bancaria. Debido al contenido de los correos electrónicos, estas estafas suelen ser más frecuentes al final del mes o de un trimestre financiero, cuando es más probable que sucedan estas transacciones comerciales.
Durante su estudio, los investigadores de Avanan, una compañía de Check Point Software, han observado un aumento preocupante en lo que parece ser otra progresión de estos ciberataques: la suplantación de la empresa BEC o las estafas de phishing 3.0.

Concretamente, durante los últimos dos meses (febrero y marzo de 2023), se han detectado un total de 33.817 ataques de suplantación de identidad de empresas y servicios legítimos conocidos como, por ejemplo, PayPal o Google, entre otros.

Gracias a su investigación, se pueden ver ejemplos de los correos electrónicos legítimos utilizados por los ciberatacantes para la realización de estas estafas BEC. Todo lo que tienen que hacer es crear una cuenta gratuita de Google suplantando la identidad de una entidad, crear un documento compartido y mencionar en él la dirección de correo de sus objetivos. De esta manera, los destinatarios reciben una notificación por email con un remitente oficial de Google.

Cuando las víctimas acceden a los enlaces del correo se las redirige a un sitio web de criptomonedas falso. Estos portales suelen ser sitios de phishing directos, donde se busca robar credenciales y datos sensibles, además de otras prácticas como el robo directo o la minería criptográfica.

Cómo protegerse contra los ataques BEC
Aunque los ciberataques BEC pueden llegar a ser extremadamente costoso y perjudiciales para una empresa, Check Point Software comparte algunas precauciones simples de seguridad para evitarlos:

• Protecciones antiphishing: dado que los correos electrónicos BEC son un tipo de phishing, la implementación de soluciones antiphishing es esencial para protegerse contra ellos. Estas soluciones deben ser capaces de identificar las ‘red flags’ de los emails BEC (como las direcciones de respuesta que no coinciden con las direcciones del remitente) y utilizar el aprendizaje automático para analizar el lenguaje en busca de indicios de un posible ciberataque.
• Educación de los empleados: este tipo de ciberataques está dirigido directamente a los empleados de una empresa, lo que hace que la capacitación en concientización sobre la seguridad del correo electrónico sea vital para asegurar la ciberseguridad. Formar a los empleados sobre cómo identificar y responder ante el phishing BEC es esencial para minimizar la amenaza.
• Separación de funciones: los ciberataques BEC intentan engañar a los trabajadores para que tomen una acción de alto riesgo (como enviar dinero o información confidencial) sin verificar la solicitud. La implementación de políticas para estas acciones que requieren la verificación independiente de un segundo empleado puede ayudar a disminuir la probabilidad de un ataque exitoso.
• Etiquetado de correos electrónicos externos: comúnmente los ciberatacantes intentan suplantar direcciones de correo electrónico internas utilizando la imitación de dominios similares. Configurar programas de correo electrónico para etiquetar los correos procedentes de fuera de la empresa es de gran ayuda para limitar estas prácticas.

“La falta de una mayor educación en ciberseguridad continúa siendo una de las principales anclas del sector, provocando que este tipo de ataques de phishing resulten altamente efectivos” afirma Manuel Rodríguez, Gerente de Ingeniería de Seguridad para el Norte de América Latina de Check Point Software. “Un esfuerzo al que se deben sumar las propias empresas, con la implantación de soluciones especializadas como Check Point Harmony Email & Collaboration, que ofrece una protección contra ataques BEC además de una prevención ante la pérdida de datos”.

Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder de soluciones de ciberseguridad a nivel mundial, ha obtenido el reconocimiento máximo en 19 puestos del ranking G2 Grid de enero de 2023, destacando sus soluciones de software de seguridad de firewalls, seguridad móvil, seguridad cloud y endpoints.

Los usuarios de Check Point Software llevaron a sus soluciones hasta 19 puestos de liderazgo, premiándolas con los mayores galardones para 14 productos en categorías dedicadas, además de cinco primeros puestos en productos fuera del listado principal. Por otra parte, Check Point Software se destaca como líder y/o empresa de alto rendimiento en las categorías de Software de Firewall de Próxima Generación, Seguridad en la Nube, Plataformas de Protección de Endpoints y Seguridad de Datos Móviles.

Estos premios reconocen el alto nivel de prevención de amenazas contra ciberamenazas conocidas y desconocidas de los firewalls de próxima generación (NGFW) de Check Point Software que facilitan la protección y administración de la seguridad. Las pasarelas de seguridad Quantum, basadas en la arquitectura Check Point Infinity, ofrecen un alto rendimiento y una escalabilidad sólida con una instalación fácil y opciones de administración para empresas de cualquier tamaño.

Por otra parte, los clientes han destacado la gestión unificada, el gran control y visibilidad que tienen sobre los usuarios, el control de acceso y de aplicaciones, así como la utilidad de contar con una única consola para la administración de políticas, monitorización, registro granular e informes.

Por sus capacidades de seguridad de red relacionadas, las soluciones de Check Point VPN, IPS, Antivirus, DLP y Policy Management también obtuvieron los máximos reconocimientos en sus respectivas categorías. Por último, los productos galardonados fuera de categoría incluyen soluciones de seguridad como Check Point ZoneAlarm Extreme Security, URL Filtering, Advanced Networking and Clustering, y Check Point Security Management Portal.

“Ya sean dispositivos físicos, virtuales o modelos as-a-service, las capacidades de integración y automatización de Check Point Software Technologies, continúan buscando ofrecer el máximo ahorro de tiempo y esfuerzo, mientras se reducen los costos para nuestros clientes en todo el mundo” asegura Antonio Amador, Country Manager para el Norte de América Latina de Check Point Software