Los directores de seguridad de la información (CISO) de las empresas, enfrentan grandes desafíos en este 2023 cuando se defienden contra amenazas provenientes de dispositivos no administrados, utilizados por proveedores de servicios externos o dispositivos personales de empleados (BYOD) para acceder a SaaS o aplicaciones web corporativas. Esos ataques tienen muchas caras, incluido el robo de información confidencial, como credenciales y datos corporativos. La amenaza se ha vuelto más apremiante debido a la oleada de ataques similares a un tsunami en los últimos años y al creciente número de políticas BYOD en las organizaciones.
Las empresas, como pequeñas ciudades, fortalecen sus redes y datos con muros resistentes (cortafuegos), guardas vigilantes (agentes en puntos finales) y sistemas de defensa avanzados (seguridad en la nube e IoT). Sin embargo, hay una vulnerabilidad que permanece intocable: los infiltrados enemigos disfrazados de aliados: dispositivos no administrados que pertenecen a terceros, como contratistas, socios o autónomos. Así como no puede pedirle a un visitante amistoso que entregue sus armas en la puerta del castillo, no puede pedirle a los contratistas o personal externo que instalen agentes intrusivos en sus dispositivos debido a problemas de privacidad y rendimiento. Además, en la era actual del trabajo remoto y el uso generalizado de dispositivos personales en el lugar de trabajo, el desafío de administrar estos dispositivos no administrados es como una bomba, lista para explotar.
Los navegadores web funcionan como la interfaz principal entre los usuarios (el 82% de las brechas involucran al elemento humano), una organización e Internet, presentando páginas web, ejecutando scripts y almacenando información confidencial como contraseñas, cookies y detalles de tarjetas de crédito. Con el aumento de ataques, la seguridad de los navegadores web es una preocupación crucial para las organizaciones. La seguridad del navegador se está convirtiendo rápidamente en un aspecto crítico de una estrategia integral de ciberseguridad.
Amenazas de seguridad transmitidas por la web
A medida que los navegadores web se convierten en la interfaz principal entre los usuarios y las aplicaciones de Internet gracias al auge de las soluciones SaaS, esas aplicaciones web son una puerta abierta a muchas amenazas, como la pérdida de datos y la carga de archivos maliciosos, ya que a menudo no existe seguridad de punto final. Una amenaza importante, según Verizon Data Breach Report 2022, han sido los ataques de phishing, que experimentaron un aumento del 74 % en los intentos enviados por segundo en el último año.

5 desafíos comunes y preguntas que debe hacerse al permitir el acceso a aplicaciones web desde un dispositivo no administrado.
• ¿Cómo gestionar el acceso a estas aplicaciones web?
• ¿Dispongo de protección para mis datos? ¿Pueden los usuarios descargar información sensible a sus computadoras personales?
• ¿Puede el usuario cargar archivos maliciosos u otro tipo de contenido a las aplicaciones web de mi organización?
• ¿Tengo visibilidad del uso de los datos? ¿Se pueden copiar, pegar o imprimir datos fuera de la aplicación web?
• ¿Cómo mitigar esas amenazas?

El ejecutivo de seguridad tiene dos opciones potenciales para mitigar los riesgos de BYOD:

1. Limite estrictamente la accesibilidad de esos dispositivos no administrados a su red y aplicaciones con políticas inflexibles e imponga una VPN restringida (red privada virtual). Esta solución ofrece visibilidad y control limitados a su equipo de seguridad, ya que los dispositivos permanecen sin administrar y con una exposición al riesgo limitada.

2. Otra opción es que una organización habilite una extensión de seguridad de navegación web instalada en el nivel del navegador. Esta solución no es invasiva y le permite a su equipo de seguridad administrar políticas para páginas web, acceso a aplicaciones web, descargas/cargas de archivos y protección contra la fuga de datos confidenciales, entre otros. Además, ofrece a los equipos de seguridad de TI visibilidad de las amenazas para mitigarlas antes de que ocurra una infracción.
En resumen, la seguridad del navegador web es crucial para la ciberseguridad moderna y las organizaciones deben tomar medidas para proteger sus navegadores web contra amenazas, filtraciones de información confidencial y mantener su reputación. Esto incluye la implementación de políticas de seguridad y el uso de software de seguridad, especialmente debido al aumento del trabajo remoto y el uso de dispositivos personales en el lugar de trabajo.
¿Cómo le ayuda Check Point Harmony Browse a proteger los dispositivos no administrados?
Como solución completa de seguridad para la navegación web, Harmony Browse se puede implementar en todos los navegadores principales en cuestión de segundos.
“De esta manera, su organización puede permitir que una fuerza de trabajo con dispositivos no administrados, como consultores, trabajadores temporales y autónomos, navegue por sus aplicaciones web de manera segura. Los usuarios a menudo, sin saberlo, ponen en riesgo a sus organizaciones. Harmony Browse ofrece una amplia protección de navegación web para garantizar que su organización esté protegida contra las amenazas de seguridad web. Entre sus características, la solución evita que los usuarios visiten sitios de phishing o descarguen malware sin comprometer la productividad de los trabajadores”, afirma Ivonne Pedraza, Territory Manager en el Norte de América Latina de Check Point.

Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder especializado en ciberseguridad a nivel mundial, ha anunciado sus resultados financieros para el cuarto trimestre, así como los resultados anuales a 31 de diciembre de 2022.

Cuarto trimestre 2022:
• Ingresos totales: 638 millones de dólares, que supone el incremento del 7% interanual.

• Ingresos por suscripciones de seguridad: 231 millones de dólares, un aumento del 13% con respecto al año anterior.
• Ingresos diferidos: 1.878 millones de dólares, por lo que registra una subida del 10% interanual.
• Ingresos de explotación GAAP: 254 millones de dólares, que representan un 40% de los ingresos.
• Ingresos de explotación no GAAP: 289 millones de dólares, es decir, un 45% de los ingresos.
• Beneficio por acción GAAP: 2,20 dólares, que refleja un incremento del 11% interanual.
• Beneficio por acción no GAAP: 2,45 dólares, que se traduce en un incremento del 9% interanual.

“Hemos obtenido unos sólidos resultados financieros en el cuarto trimestre y en todo el año 2022, a pesar del volátil entorno macroeconómico de final de año. Los ingresos y las ganancias por acción no-GAAP se situaron en el extremo superior de nuestras previsiones”, explica Gil Shwed, fundador y CEO de Check Point Software Technologies. “Seguimos construyendo el futuro de la ciberseguridad con la arquitectura Infinity, que da prioridad a la prevención, y para la que logramos un crecimiento de tres dígitos en sus ingresos. Basándonos en este éxito, estamos impulsando la innovación en seguridad con un enfoque en tres pilares: un conjunto integral de tecnologías que abordan los vectores de ataque clave y un conjunto consolidado de soluciones con un portal de gestión unificado, junto con tecnologías de seguridad colaborativas, para asegurar la prevención de los próximos ciberataques”.

Principales resultados financieros del cuarto trimestre de 2022
• Ingresos totales: 638 millones de dólares, frente a 599 millones en el mismo periodo de 2021, lo que representa un crecimiento interanual del 7%.
• Ingreso de explotación GAAP: 254 millones de dólares, comparado con 246 millones del cuarto trimestre de 2021.
• Ingresos de explotación no-GAAP: 289 millones de dólares, que fueron 285 millones en el cuarto trimestre de 2021, que representan el 45% y el 47% de los ingresos en el cuarto trimestre de 2022 y 2021, respectivamente.
• Impuestos sobre los beneficios GAAP: 1 millones de dólares frente a 4 millones de dólares en el cuarto trimestre de 2021.
• Ingresos netos y beneficio por acción GAAP: ingresos GAAP netos de 270 millones de dólares en comparación con los 260 millones de dólares del cuarto trimestre de 2021. Los beneficios por acción GAAP fueron de 2,20 dólares frente a los 1,98 dólares del mismo periodo en 2021, un 11% de aumento interanual.
• Ingresos netos y beneficio por acción no-GAAP: los ingresos netos no-GAAP fueron de 301 millones de dólares en este cuarto trimestre frente a los 294 millones de dólares de 2021. Los beneficios por acción no-GAAP fueron de 2,45 dólares comparado con los 2,25 dólares en el cuarto trimestre de 2021, un 9% de incremento interanual.
• Ingresos diferidos: a 31 de diciembre de 2022, los ingresos diferidos fueron de 1.878 millones de dólares versus los 1.707 millones del mismo periodo de 2021, lo que supone un crecimiento interanual del 10%.
• Saldos de efectivo, valores negociables y depósitos a corto plazo: 3.503 millones de dólares al 31 de diciembre de 2022, en comparación con los 3.783 millones de dólares del 31 de diciembre de 2021.
• Flujo de tesorería: el flujo de tesorería fue de 230 millones de dólares, comparado con los 294 millones de dólares del mismo periodo del año anterior. El cuarto trimestre de 2022 incluye 3 millones de dólares de coste relacionados con las operaciones de cobertura de divisas, frente a los 4 millones de dólares de ingresos del cuarto trimestre de 2021.
• Programa de recompra de acciones: durante el primer trimestre de 2022, la compañía recompró aproximadamente 2.6 millones de acciones con un coste total de aproximadamente 325 millones de dólares. En un comunicado emitido hoy, el consejo de administración de la compañía ha autorizado una ampliación de 2.000 millones de dólares del programa de recompra de acciones en curso de la compañía. Bajo el programa de recompra de acciones ampliado, Check Point estará autorizada a seguir recomprando sus acciones hasta 325 millones de dólares cada trimestre.

Principales resultados de 2022
• Ingresos totales: 2.330 millones de dólares, frente a 2.167 millones de 2021, lo que representa un crecimiento interanual del 8%.
• Ingreso de explotación GAAP: 884 millones de dólares, comparado con 908 millones de 2021, representando un 38% y 42% de los ingresos de2022 y 2021, respectivamente.
• Ingresos de explotación no-GAAP: 1.039 millones de dólares, en comparativa con los 1.049 millones de 2021, que representan el 45% y el 48% de los ingresos de 2022 y 2021, respectivamente.
• Impuestos sobre los beneficios GAAP: 131 millones de dólares frente a 134 millones de dólares en 2021.
• Ingresos netos y beneficio por acción GAAP: ingresos GAAP netos de 797 millones de dólares en comparación con los 816 millones de dólares de 2021. Los beneficios por acción GAAP fueron de 6,31 dólares frente a los 6,08 dólares en 2021, con un 4% de aumento interanual.
• Ingresos netos y beneficio por acción no-GAAP: los ingresos netos no-GAAP fueron de 935 millones de dólares frente a los 942 millones de dólares de 2021. Los beneficios por acción no-GAAP fueron de 7,40 dólares comparado con los 7,02 dólares de 2021, un 5% de incremento interanual.
• Flujo de tesorería: el flujo de tesorería fue de 1.080 millones de dólares, comparado con los 1.183 millones de dólares del año anterior. En el 2022 se incluyeron 8 millones de dólares como costes de adquisiciones y 80 millones de dólares de las operaciones de cobertura de divisas, frente a los 14 millones de dólares y 1 millón de dólares de 2021. El resto de los costos de adquisición se incluye en el flujo de tesorería procedente de actividades de inversión.
• Programa de recompra de acciones: durante 2022, la compañía recompró aproximadamente 10,3 millones de acciones con un costo total de aproximadamente 1.300 millones de dólares.

Información sobre la videoconferencia
Check Point Software ha organizado una videoconferencia con la comunidad de inversores el 13 de febrero de 2022, a las 8:30 AM ET/5:30 AM PT. Para escuchar la repetición de la videoconferencia se puede visitar el sitio web: www.checkpoint.com/ir .

Programa de participación en la conferencia de inversores del primer trimestre:

• Conferencia de Tecnología Wolfe Research.
- 1 de marzo de 2023, NY, NY - 1x1's
• Foro de Tecnológica Bernstein.
- 2 de marzo de 2023, NY, NY - 1x1's
• Conferencia de Inversores Institucionales Raymond James 2023.
- 6 de marzo de 2023, Orlando, FL – Fireside Chat & 1x1's
• Conferencia de Tecnología Truist 2023.
- 7 de marzo de 2023, NY, NY - 1x1's
• Conferencia Tecnológica Morgan Stanley 2023.
- 8-9 de marzo de 2023, SF, CA - 1x1's

TCL, pionera en tecnología de visualización y experiencias conectadas inteligentes y asequibles, anuncia nuevos dispositivos móviles y tablets en el MWC 2023 (Mobile World Congress). Con su lanzamiento en los EE. UU., la serie TCL 40 refuerza su misión de proporcionar 5G para todos con TCL 40 XE 5G y TCL 40 X 5G, así como una opción 4G TCL 40 XL. Con su lanzamiento mundial, TCL NXTPAPER 11 y TCL TAB 11 se continúa con el compromiso de mostrar excelencia sin comprometer la salud ocular.

"Nuestros clientes están en el corazón de todo lo que hacemos. Escuchamos sus comentarios y, como resultado, hemos introducido importantes mejoras de rendimiento y visualización con TCL NXTURBO y TCL NXTPAPER 2.0", dijo Aaron Zhang, director ejecutivo de TCL Communication. "Estas actualizaciones significan que dispositivos como TCL NXTPAPER 11 y los nuevos teléfonos inteligentes de la serie TCL 40 son líderes en el mercado y respaldan nuestro objetivo de democratizar la tecnología. Y con el apoyo de nuestras asociaciones con los operadores, estamos cumpliendo con nuestra misión de proporcionar 5G para todos.”

Entretenimiento móvil elevado - Serie TCL 40
Exclusivo para el mercado estadounidense y pronto disponible a través de operadores móviles y minoristas, la serie TCL 40 agrega tres nuevos teléfonos inteligentes a su línea: TCL 40 XE 5G, TCL 40 X 5G y TCL 40 XL. Con el respaldo de los de operadores líderes en el mundo, TCL, TCL 40 XE 5G y TCL 40 X 5G continúan la misión de proporcionar 5G asequible para todos.

Para aquellos que quieren un teléfono inteligente 5G pero no quieren exagerar en gastos, está el TCL 40 XE 5G, que permite disfrutar de programas de televisión, películas y deportes en HD+ con una frecuencia de actualización de 90 Hz, recreando el momento en su impresionante pantalla de 6,56". ¿No puedes esperar para descargar el próximo episodio?
Permite el streaming fácilmente gracias a su procesador MediaTek Dimensity 700 5G y la conexión 5G. Y, si su maratón de series ha agotado la batería de 5000 mAh, descanse tranquilo sabiendo que Sleep Smart Charging cargará su teléfono sin deteriorar la salud de la batería.

Los creadores de contenido pueden garantizar la captura de cada momento inspirador con la cámara triple AI de 50MP y la cámara para selfies de 8MP del TCL 40 X 5G. Con el respaldo de la misma batería masiva de 5000 mAh, los usuarios pueden pasar todo el día tomando fotos. Una vez hecho esto, vea y edite recuerdos preciados con perfecto detalle en su pantalla HD+ TCL NXTVISION de 6,56 pulgadas, además de ver videos sin retrasos y, cuando esté listo, compártalos con amigos fácilmente gracias al procesador MediaTek Dimensity 700 5G.

¿Necesita un teléfono “ de trabajo pesado” a precio que no te deje quebrado el bolsillo? TCL 40 XL cuenta con una cámara triple AI de 50MP y un procesador de ocho núcleos Helio G37 sin retrasos, lo que alivia el estrés del almacenamiento en el búfer cuando se realizan videollamadas o se transmite contenido en su pantalla HD+ TCL NXTVISION de 6,75 pulgadas.

Lanzado junto con las nuevas variantes de la serie TCL 40, TCL 406 es el teléfono inteligente Android 13 4G más asequible de TCL hasta la fecha. Con un toque de entretenimiento, puede disfrutar escuchando sus pistas favoritas durante más tiempo gracias a su enorme batería de carga de 2 días de 5000 mAh. Si prefiere telenovelas a canciones, la pantalla TCL NXTVISION potenciada de 6.6" HD+ de TCL 406 lo ayuda a sentirse parte del drama, además los parlantes duales brindan una sensación de sonido envolvente para mejorar aún más la experiencia.

Potencia de visualización inigualable: TCL NXTURBO
TCL 40 XE 5G y TCL 40 X 5G se benefician del nuevo software de mejora de pantalla NXTURBO de TCL, que mejora el rendimiento de la GPU en un 30 % y reduce el consumo de energía hasta en un 17 %. Gracias a TCL NXTURBO, los TCL 40 XE 5G y TCL 40 X 5G pueden manejar la transmisión sin demoras, todo sin un impacto importante en la duración de la batería.

Los algoritmos mejorados de procesamiento de gráficos hacen que el desplazamiento sea más fluido, y para aquellos que buscan poder de juego, TCL NXTURBO ayuda a garantizar un cuadro completo y una experiencia de juego más realista. También perfecto para transmisión en vivo y reproducción de video en línea, TCL NXTURBO mejora drásticamente la eficiencia de renderizado de un dispositivo hasta en un 50%.

TCL NXTURBO llegará a más teléfonos inteligentes TCL a finales de este año, incluidos los TCL 40 R 5G y TCL 40 SE, que ahora están ampliamente disponibles en toda Europa.

Brillo de pantalla y lo último en protección ocular: TCL NXTPAPER 2.0, TCL NXTPAPER 11 y TCL TAB 11
TCL continúa construyendo sobre el éxito y la aclamación de la crítica por su tecnología NXTPAPER con actualizaciones de software y hardware. TCL NXTPAPER 2.0 cuenta con pantallas aún más brillantes y llamativas, al mismo tiempo que protege la salud ocular.

Presentado en las nuevas tabletas TCL NXTPAPER, TCL NXTPAPER 2.0 ofrece un 150 % más de brillo en comparación con la tecnología original, hasta 500 nits. Además, TCL NXTPAPER 2.0 supera los niveles certificados por TÜV de reducción de luz azul gracias al filtrado de nivel de hardware, poniendo la salud ocular en primer lugar sin que la pantalla se ponga amarilla. Complementando esto, el sensor de luz automático de TCL NXTPAPER 2.0 ahora ajusta la temperatura del color según el entorno y el tiempo, brindando una experiencia de visualización y lectura aún más cómoda.

Beneficiada por NXTPAPER 2.0, la sorprendente pantalla 2K de 11 pulgadas de la TCL NXTPAPER 11 ofrece una imagen sorprendente, con AI Visual Boost que hace que los colores sean más audaces y realistas. La TCL NXTPAPER 11 también tiene un impacto en la productividad. Ya sea para realizar videollamadas con la cámara gran angular frontal de 8MP o tomar notas con el T-pen opcional ultrarrealista, TCL NXTPAPER 11 hace la vida más fácil. Además, TCL NXTPAPER 11 tiene una batería masiva de 8000 mAh y carga inversa, lo que significa que ya sea para trabajar o jugar, nada interrumpe su flujo.

¿Prefieres una experiencia de tablet más convencional? TCL TAB 11 es una potencia de entretenimiento que ofrece una impresionante pantalla 2K TCL NXTVISION de 11 pulgadas y altavoces cuádruples. Con un peso de solo 462 g, el diseño delgado de 6,9 mm de TCL TAB 11 cabe en casi cualquier bolso, perfecto para la vida en movimiento. Pero, si solo desea usar la tableta en casa, TCL TAB 11 tiene variantes LTE y no LTE, lo que le brinda flexibilidad para disfrutarla como lo desee.

Más dispositivos conectados para el ecosistema móvil
Más allá de los teléfonos y las tabletas, la línea de dispositivos inteligentes de TCL se complementa entre sí para ofrecer experiencias mejoradas, ayudando a inspirar grandeza en todas partes.

Los potentes auriculares TCL MOVEAUDIO Neo con cancelación de ruido se disfrutan mejor conectados a un nuevo teléfono inteligente o tableta TCL de la serie TCL 40. Ofreciendo 25dB de sonido reforzado con graves y cuatro modos de ecualización (EQ) para una claridad cristalina, TCL MOVEAUDIO Neo lo ayuda a experimentar el sonido tal como se hizo para ser escuchado. Además, la cancelación de ruido de llamadas (ENC) de micrófono dual y la cancelación activa de ruido (ANC) eliminan el ruido ambiental, lo que ayuda a concentrarse en el mundo ocupado.

Ya sea que esté trabajando de forma remota, fuera por negocios o necesite Wi-Fi al aire libre, mejore su conexión de forma segura con TCL LINKZONE 5G MW512. Su red Sub-6GHz 5G proporciona Internet ultrarrápido en un paquete portátil, tan delgado que cabe fácilmente en la palma de su mano. Además, el diseño elegante y la pantalla táctil intuitiva hacen que sea fácil de usar y agradable a la vista.

¿Solo necesita Wi-Fi 4G confiable para el uso diario? Con velocidades de descarga de hasta 300 Mbps y velocidades de carga de hasta 50 Mbps, TCL LINKZONE MW63 le brinda la sensación de oficina dondequiera que esté trabajando. Y, como la primera solución de Wi-Fi móvil CAT6 del mundo con compatibilidad con eSIM, es más fácil que nunca cambiar entre paquetes y proveedores, todo mientras se reducen los desechos plásticos generados por las tarjetas SIM tradicionales.

Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder de soluciones de ciberseguridad a nivel mundial, ha publicado su Índice Global de Amenazas del mes de enero, destacando para Colombia, que los tres malware más peligrosos en ese periodo fueron: XMRig que es un software de minería de CPU de código abierto, utilizado para minar la criptomoneda Monero; le sigue Qbot, un troyano bancario y el tercero es una botnet llamada Glupteba, conocida desde 2011.

En el ámbito global, el Infostealer Vidar ha regresado a la lista de los 10 primeros ocupando el séptimo lugar después de un aumento en los casos de phishing y suplantación de identidad. Aunque el mes también ha estado marcado por el lanzamiento de una importante campaña de phishing de malware njRAT en Oriente Medio y África del Norte.

Infostealer Vidar se ha propagado a través de dominios falsos engañosamente asociados a AnyDesk (aplicación de escritorio remoto) y ha utilizado el secuestro de URLs de aplicaciones populares para redirigir a las víctimas hacia una única dirección IP que simulaba la página web oficial de la empresa. Una vez descargado, el malware se hacía pasar por un instalador legítimo para robar información confidencial, como credenciales de inicio de sesión, contraseñas, datos de carteras de criptodivisas, e información bancaria.

Los investigadores de Check Point Research (CPR), la división de Inteligencia de Amenazas de Check Point Software, han identificado Earth Bogle: una importante campaña que entrega el malware njRAT a objetivos en todo Oriente Medio y África del Norte. Los atacantes utilizaron correos electrónicos de phishing geopolíticos y, una vez descargado y abierto, el troyano tiene capacidad para infectar dispositivos, lo que permite a los ciberdelincuentes realizar numerosas actividades intrusivas para robar información confidencial. njRAT ha logrado llegar al número diez en la lista de malware, tras su caída después de septiembre de 2022.

“Los grupos de ciberdelincuentes continúan utilizando marcas de confianza para propagar malware con el objetivo de robar información personal y, por ello, es fundamental que los usuarios presten atención a los enlaces en los que están haciendo clic, para asegurarse de que sean URLs legítimas. Siempre hay que buscar el candado de seguridad junto a los enlaces, que indican la presencia de un certificado SSL actualizado, y estar atentos a cualquier error tipográfico oculto que pueda sugerir que el sitio web es malicioso” asegura Antonio Amador, Country Manager para la región Norte de América Latina de Check Point Software.

Los 3 malware más buscados en Colombia en enero de 2023:
*Las flechas se refieren al cambio de rango en comparación con el mes anterior.
1. ↑ XMRig – XMRig es un software de minería de CPU de código abierto utilizado para minar la criptomoneda Monero. Los actores de amenazas a menudo abusan de este software de código abierto, integrándolo en su malware para realizar minería ilegal en los dispositivos de las víctimas. Ha impactado en enero en un 10,14% de las organizaciones en Colombia y en el campo global a un 3.46% de las organizaciones .

2. ↓ Qbot – AKA Qakbot, es un troyano bancario que apareció por primera vez en 2008. Fue diseñado para robar las credenciales bancarias y las pulsaciones de teclas de un usuario. A menudo distribuido a través de correo electrónico no deseado, Qbot emplea varias técnicas anti-VM, anti-depuración y anti-sandbox para dificultar el análisis y evadir la detección. En enero fue responsable del 7,83% de ataques en Colombia y del 6.50% globalmente.

3. ↑ Glupteba – Conocida desde 2011, Glupteba es una puerta trasera que maduró gradualmente hasta convertirse en una botnet. Para 2019 incluía una actualización de direcciones C&C a través de listas públicas de BitCoin, una capacidad integral de robo de navegador y router exploiter. Atacó al 5.99% de las organizaciones en Colombia en enero y su impacto global fue del 1.12% en el mismo periodo.

Las tres industrias más atacadas a nivel mundial
En el mes pasado, la educación/investigación siguió siendo la industria más atacada a nivel mundial, seguida por gobierno/militar y luego Salud.

1. Educación/investigación
2. Gobierno/militar
3. Salud

Las tres vulnerabilidades más explotadas en enero:
El mes pasado, "Web Server Exposed Git Repository Information Disclosure" fue la vulnerabilidad más explotada, afectando al 46% de las organizaciones a nivel mundial, seguida de "HTTP Headers Remote Code Execution" con el 42% de las organizaciones en todo el mundo. "MVPower DVR Remote Code Execution" quedó en tercer lugar con un impacto global del 39%.

1. ↔ Web Server Exposed Git Repository Information Disclosure - se ha informado de una vulnerabilidad de divulgación de información en el repositorio Git. El aprovechamiento correcto de esta vulnerabilidad podría permitir una divulgación involuntaria de la información de la cuenta.

2. ↑ HTTP Headers Remote Code Execution (CVE-2020-10826,CVE-2020-10827,CVE-2020-10828,CVE-2020-13756) - Los encabezados HTTP permiten al cliente y al servidor pasar información adicional con una solicitud HTTP. Un atacante remoto puede usar un encabezado HTTP vulnerable para ejecutar código arbitrario en el equipo víctima.

3. ↑ MVPower DVR Remote Code Execution - Existe una vulnerabilidad de ejecución remota de código en los dispositivos MVPower DVR. Un atacante remoto puede explotar esta debilidad para ejecutar código arbitrario en el enrutador afectado a través de una solicitud diseñada.

Los tres malwares móviles más usados en enero:
1. Anubis – Anubis es un malware troyano bancario diseñado para teléfonos móviles Android. Desde que se detectó inicialmente, ha ganado funcionalidades adicionales que incluyen troyano de acceso remoto (RAT), keylogger, capacidades de grabación de audio y varias características de ransomware. Se ha detectado en cientos de aplicaciones diferentes disponibles en Google Store.

2. Hiddad - Hiddad es un malware de Android que reempaqueta aplicaciones legítimas y luego las libera en una tienda de terceros. Su función principal es mostrar anuncios, pero también puede obtener acceso a detalles clave de seguridad integrados en el sistema operativo.

3. AhMyth – AhMyth es un troyano de acceso remoto (RAT) descubierto en 2017. Se distribuye a través de aplicaciones de Android que se pueden encontrar en tiendas de aplicaciones y varios sitios web. Cuando un usuario instala una de estas aplicaciones infectadas, el malware puede recopilar información confidencial del dispositivo y realizar acciones como el registro de teclas, la toma de capturas de pantalla, el envío de mensajes SMS y la activación de la cámara, que generalmente se usa para robar información confidencial.

El Índice Global de Impacto de Amenazas de Check Point Software y su Mapa ThreatCloud están impulsados por la inteligencia ThreatCloud de Check Point Software. ThreatCloud proporciona inteligencia de amenazas en tiempo real derivada de cientos de millones de sensores en todo el mundo, sobre redes, endpoints y móviles. La inteligencia se enriquece con motores basados en IA y datos de investigación exclusivos de Check Point Research, la rama de inteligencia e investigación de Check Point Software Technologies.

La lista completa de las 10 familias principales de malware en enero está disponible en el blog de Check Point Software.

Atención: como señala Check Point, esta fecha se convierte en una oportunidad especial para los ciberdelincuentes, que insisten en arruinar esta atmósfera amorosa.

En enero, se registraron un total de 12.441 nuevos dominios que contienen los términos "Amor" o "San Valentín" en su nombre. Un aumento del 54% respecto a la media de los últimos meses, significativamente superior al incremento global de nuevos dominios en este periodo. Según los datos del recién publicado Cyber Security Report 2023, la proporción de amenazas enviadas por correo electrónico durante 2022 ha crecido notablemente, alcanzando un asombroso récord del 86% de todos los ataques in-the-wild basados en archivos.

De hecho, desde principios de este mes de febrero, los investigadores señalan que aproximadamente 1 de cada 1.000 correos electrónicos relacionados con temáticas de San Valentín ha resultado ser malicioso o sospechoso.

No todas las webs del Día de San Valentín están llenas de amor
Esta tendencia ha continuado en febrero, donde se han registrado más de 2.900 nuevos dominios en la primera semana, de los cuales. uno de cada 10 era potencialmente peligroso, incluyendo contenidos o URL sospechosas.

En el último mes, las páginas web creadas que contienen palabras como “love” o “valentine”, así como sus equivalentes en español y otros idiomas, tenían el doble de probabilidades de ser consideradas maliciosas que el promedio general durante el resto del año.

Lo “gratis” a menudo sale caro
A principios de febrero se detectó una campaña maliciosa que enviaba correos electrónicos titulados “¡Tu recompensa de San Valentín ha llegado!”, enviados desde varios remitentes con direcciones como
“info-tuB@untdstatdropromuniflamtionDZprQdIWz.com” que, sin embargo, mostraban un nombre de remitente de compañías como Ace Hardware o Home Depot.

El contenido del correo electrónico mostraba una imagen de una tarjeta de regalo con un enlace a un sitio web (wwwcjoint.com) registrado en diciembre de 2022. Actualmente el dominio está estacionado (no contiene ningún contenido real), pero es posible que ya se haya utilizado el día en que se enviaron, probablemente para la recopilación de información de los usuarios o sus métodos de pago.

Cómo protegerse contra los correos electrónicos de phishing
Los correos electrónicos de phishing son uno de los tipos más comunes de ciberataques porque son efectivos y fáciles de realizar. No obstante, esto no implica que sean imposibles de evitar:

1. No responder, ni hacer clic en enlaces, ni abrir archivos adjuntos: nunca hay que hacer lo que quiere un ciberdelincuente. Si hay un enlace, archivo adjunto o solicitud de respuesta sospechosos, lo mejor es ignorarlos y evitar cualquier interacción con ellos.
2. Eliminar cualquier correo electrónico sospechoso: después de denunciarlo, la mejor práctica es eliminar cualquier elemento sospechoso de la bandeja de entrada. Esto disminuye la posibilidad de que accidentalmente se haga clic en él más tarde.
Si bien el conocimiento de las tácticas comunes de phishing y el conocimiento de estas prácticas antiphishing son importantes, las soluciones profesionales ofrecen una importante ayuda para detectar y bloquear los intentos de campañas de phishing.

Cómo reconocer los intentos de phishing
Los ciberdelincuentes utilizan una amplia gama de técnicas para hacer que sus campañas de phishing parezcan legítimas. Estas son algunas de las más utilizadas, que se pueden utilizar para identificar estos correos maliciosos, algunos de los cuales se utilizan comúnmente en tales estafas festivas, incluido el Día de San Valentín.

Con el surgimiento de nuevas herramientas de IA como ChatGPT, la IA está emergiendo como una herramienta útil y generalizada para engañar a las personas para que revelen información confidencial o visiten sitios web maliciosos. Una de estas formas incluye fraudes, en donde los chatbots se programan para enviar mensajes que parece que vienen de una fuente fiable, como un comercio online que ofrece ofertas especiales. Estos mensajes suelen contener un enlace que conduce a una página web de un dominio falso diseñado para robar información personal, credenciales de inicio de sesión o números de tarjetas de crédito.

Básicamente, los dominios “lookalike” están diseñados para parecer un dominio legítimo a simple vista. Por ejemplo, en lugar de la dirección de correo electrónico boss@company.com, un email de phishing puede usar “boss@cornpany.com” o “boss@compɑny.com”. El primer ejemplo sustituye los caracteres “r y n” por la “m”, mientras que el segundo usa el abecedario cirílico en lugar del latín. Si bien estos correos electrónicos pueden parecer reales, pertenecen a un dominio completamente diferente bajo el control del atacante.

Por otra parte, también se usan dominios falsos pero efectivos en sus ataques. Por ejemplo, un email que dice ser de Netflix, tal como “help@netflix-support.com”, puede parecer legítimo, no es necesariamente propiedad ni estar realmente asociado a esta compañía.

• Estafas de amor: las inteligencias artificiales se pueden usar para hacerse pasar por posibles parejas románticas, lo que lleva a las personas a creer que están en una relación online. Puede pedir dinero o información confidencial bajo falsos pretextos, buscando hacerse con documentos personales, direcciones e incluso datos bancarios.

• Estafas de tarjetas de felicitación: los chatbots se pueden programar para enviar mensajes automatizados que parecen ser de amigos o familiares, ofreciendo felicitaciones del Día de San Valentín o tarjetas virtuales. El mensaje puede contener un enlace malicioso que instala malware o infecta el dispositivo del destinatario.

• Amando todo de ti… pero no tus archivos adjuntos inusuales: un objetivo común del phishing es engañar al destinatario para que descargue y ejecute un archivo adjunto con malware en su ordenador. Como resultado, pueden tener archivos adjuntos inusuales o sospechosos. Por ejemplo, una supuesta factura de flores en un archivo comprimido ZIP o un documento adjunto de Microsoft Office que requiere que las macros estén habilitadas para ver su contenido. Si este es el caso, es probable que el correo electrónico y sus archivos adjuntos sean maliciosos.

• El “lenguaje” del amor: a menudo, los emails de phishing los escriben personas que no dominan el idioma de las víctimas. Esto significa que pueden contener errores gramaticales o incluso formaciones de palabras o frases incorrectas. Es poco probable que los textos reales de una organización legítima tengan este tipo de errores, por lo que pueden ser una señal de advertencia de un posible ataque. Otra señal reveladora para tener en cuenta es el tono o la voz incorrectos. Las empresas, los amigos o la familia, hablan y escriben de una cierta manera. Si suena demasiado formal o informal, forzado o extraño dado su remitente, podría ser un intento de phishing.

Check Point Research, la división de Inteligencia de Amenazas Check Point® Software Technologies Ltd. Informa que el grupo de hacktivismo “Killnet” volvió a atacar, esta vez a la OTAN.

Un grupo de hacktivismo afiliado a Rusia ha atacado los recursos y sitios web de la OTAN con ataques DDoS. Fue iniciado por KillMilk, el líder de Killnet. Los principales grupos de hacktivismo afiliados a Rusia se unieron.
Muhammad Yahya Patel, ingeniero de seguridad de Check Point Software, dijo: "Nuevamente, Killnet está causando interferencias a través de ataques DDoS en lugar de un ataque ofensivo completo para obtener publicidad. Al apuntar a la OTAN (Organización del Tratado del Atlántico Norte) y la capacidad de transporte aéreo estratégico (SAC), claramente estaban buscando interrumpir esfuerzos para apoyar la respuesta a la crisis de Turquía y Siria. Este ha sido su modus operandi durante algún tiempo, y estoy seguro de que no hemos visto el último de estos intentos. Sería prudente para todas las empresas, pero en particular para aquellas con público frente a los servicios, fortalecer sus defensas para asegurar poder continuar operativas”.