Check Point Research, la división de Inteligencia de Amenazas Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder especializado en ciberseguridad a nivel mundial, ha publicado su Índice Global de Amenazas de diciembre de 2022. En Colombia ocuparon los tres primeros lugares de este top malware Qbot, como el primero, liderando igualmente en el ámbito global, le sigue Remcos y en tercer puesto XMRig. Por su parte, Glupteba, una ambiciosa botnet troyana habilitada para blockchain, vuelve al octavo puesto del top 10 mundial y al cuarto en Colombia, después de estar fuera de esta clasificación desde julio de 2022. Qbot, un sofisticado troyano que roba credenciales bancarias y pulsaciones de teclas, superó a Emotet como el malware más frecuente, y que ha afectado a un 7% de las organizaciones en todo el mundo. Mientras tanto, el malware para Android Hiddad hizo una reaparición.

Aunque Google logró causar una interrupción importante en las operaciones de Glupteba en diciembre de 2021, ha vuelto a la acción. Como una variante de malware modular, Glupteba puede lograr varios objetivos en un ordenador infectado. La botnet se utiliza a menudo como descargador y gotero para otro malware. Esto significa que su infección podría provocar un ataque de ransomware, violación de datos u otros incidentes de seguridad. Glupteba también está diseñado para robar credenciales de usuario y cookies de sesión de dispositivos infectados. Estos datos de autenticación se pueden usar para obtener acceso a las cuentas online de un usuario u otros sistemas, lo que permite al atacante robar datos confidenciales o realizar otras acciones utilizando estas cuentas comprometidas. El malware se usa con frecuencia para implementar funciones de criptominería que drenan los recursos del ordenador al extraer bloques.

En diciembre, Hiddad también llegó a la lista de los tres principales malware móvil por primera vez en 2022. Este malware de distribución de anuncios está dirigido a dispositivos Android. Bloquea aplicaciones legítimas y luego las libera en una tienda de terceros. Su función principal es mostrar anuncios, pero también puede obtener acceso a detalles clave de seguridad integrados en el sistema operativo.

“Nuestra última investigación muestra cómo el malware a menudo se disfraza de software legítimo que permite a los ciberdelincuentes acceder por la puerta trasera a los dispositivos sin levantar sospechas. Por ello es importante extremar precauciones al descargar cualquier software y aplicaciones o hacer clic en enlaces, independientemente de cuán genuinos se vean”, afirma Manuel Rodríguez, Gerente de Ingeniería de Seguridad para el Norte de América Latina de Check Point Software.

Los 3 malware más buscados en Colombia en diciembre de 2022:
*Las flechas muestran el cambio de posición en el ranking en comparación con el mes anterior.

1. ↑Qbot AKA Qakbot – Es un troyano bancario que apareció por primera vez en 2008. A menudo distribuido a través de correo electrónico de spam, Qbot emplea varias técnicas anti-VM, anti-depuración y anti-sandbox para dificultar el análisis y evadir la detección. Ha sido responsable en diciembre del 13.00% de ataques a empresas en Colombia y del 7.29% globalmente.

1. ↑Remcos - Es un RAT que apareció por primera vez en 2016. Se distribuye a través de documentos maliciosos de Microsoft Office que se adjuntan a los correos electrónicos SPAM, y está diseñado para eludir la seguridad UAC de Microsoft Windows y ejecutar el malware con privilegios de alto nivel. En Colombia en diciembre tuvo un impacto en las empresas del 8.97% y a nivel global del 1.45%.
2. ↑XMRig – Es un software de minería de CPU de código abierto. Este cryptojacker es utilizado para minar ilegalmente la criptomoneda Monero. Este malware fue descubierto por primera vez en mayo de 2017. En diciembre atacó a un 8,52% de las organizaciones en Colombia. Su impacto global en ese mismo periodo fue del 3.25%.

Los sectores más atacados a nivel mundial:
Este mes el sector Educación/Investigación continuó en primer lugar como la industria más atacada a nivel mundial, seguido del Gobierno/Militar y Salud.

1. Educación/Investigación
2. Gobierno/Militar
3. Salud

Top 3 vulnerabilidades más explotadas en diciembre:
1. ↑ Web Server Exposed Git Repository Information Disclosure - Es una vulnerabilidad de divulgación de información en Git Repository. Si se aprovecha correctamente, esta vulnerabilidad permite divulgar de forma involuntaria la información de la cuenta.

2. ↓ Cruce de directorios de URL malintencionadas de servidores web (CVE-2010-4598,CVE-2011-2474,CVE-2014-0130,CVE-2014-0780,CVE-2015-0666,CVE-2015-4068,CVE-2015-7254,CVE-2016-4523,CVE-2016-8530,CVE-2017-11512,CVE-2018-3948,CVE-2018-3949,CVE-2019-18952,CVE-2020-5410,CVE-2020-8260) - Existe una vulnerabilidad de cruce de directorios en diferentes servidores web. La vulnerabilidad se debe a un error de validación de entrada en un servidor web que no sanea correctamente el URI para los patrones de recorrido de directorios. Permite a los atacantes remotos no autenticados revelar o acceder a archivos arbitrarios en el servidor vulnerable.

3. ↑ Command Injection Over HTTP (CVE-2021-43936,CVE-2022-24086) - Un atacante remoto puede aprovechar este problema enviando una solicitud especialmente diseñada a la víctima. La explotación exitosa facilita al atacante ejecutar código arbitrario en el equipo de destino.

Top 3 del malware móvil mundial en Diciembre:
1. Anubis – Anubis es un malware troyano bancario diseñado para teléfonos móviles Android. Desde que se detectó inicialmente, ha sumado funcionalidad de troyano de acceso remoto (RAT), keylogger y capacidades de grabación de audio, así como varias características de ransomware adicionales. Se ha detectado en cientos de aplicaciones diferentes disponibles en Google Store.

2. Hiddad - Hiddad es un malware de Android que reempaqueta aplicaciones legítimas y luego las libera en una tienda de terceros. Su función principal es mostrar anuncios, pero también puede obtener acceso a detalles clave de seguridad integrados en el sistema operativo.

3. AlienBot – AlienBot es un troyano bancario para Android, vendido clandestinamente como Malware-as-a-Service (MaaS). Admite registro de teclas, superposiciones dinámicas para el robo de credenciales y recolección de SMS para la omisión de 2FA. Ofrece capacidades adicionales de control remoto con un módulo de TeamViewer.

El Índice Global de Impacto de Amenazas de Check Point Software y su Mapa ThreatCloud están impulsados por la inteligencia ThreatCloud de Check Point Software. ThreatCloud proporciona inteligencia de amenazas en tiempo real derivada de cientos de millones de sensores en todo el mundo, sobre redes, endpoints y móviles. La inteligencia se enriquece con motores basados en IA y datos de investigación exclusivos de Check Point Research, la rama de inteligencia e investigación de Check Point Software Technologies.

En las pasadas festividades, entre los regalos estrella sin duda sobresalen los dispositivos inteligentes, desde smartphones, tabletas, ordenadores, hasta electrodomésticos como televisores, luces, bombillas, cafeteras, aspiradoras, y un gran listado de gadgets para el hogar. Regalos que, aunque sin duda nos traen mucha felicidad, podrían traernos algunos resultados no tan deseados.

Y es que tal y como señalan desde Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder de soluciones de ciberseguridad a nivel mundial, las capacidades de los ciberdelincuentes mostrados en algunas películas o series de televisión como Mr. Robot, no se limitan en exclusiva a la ficción, sino que pueden llegar a producirse en la realidad. ¿Podrían los atacantes cerrar la brecha entre la red IoT física (las bombillas) y atacar objetivos aún más atractivos, como la red informática en nuestros hogares, oficinas o incluso las ciudades inteligentes?

La respuesta es sí. A medida que se utilizan más y más dispositivos inteligentes en el hogar, los ciberatacantes comienzan a cambiar su enfoque de apuntar a dispositivos individuales a piratear las aplicaciones que controlan las redes de dispositivos IoT, ofreciéndoles aún más oportunidades para causar interrupciones en los hogares de los usuarios y acceder a sus datos confidenciales.

En solo unas décadas, los datos de IoT han crecido exponencialmente, y todo conduce a que estas cifras continúen en aumento. En 2021, había más de 10.000 millones de dispositivos de IoT en todo el mundo, una cifra que según las estimaciones de IDC, alcance una generación de datos globales superior a los 73 zettabytes (o 73 billones de gigabytes) para 2025.

Es por esto, que resulta esencial que los fabricantes de IoT se centren en proteger los dispositivos inteligentes contra ataques mediante la implementación de una seguridad sólida durante diseño del software y los dispositivos en sí, en lugar de agregar seguridad más adelante como una ocurrencia tardía. Sin embargo, los usuarios también deben ser conscientes de los riesgos de seguridad y privacidad cuando usan sus dispositivos. A continuación sugerimos algunas recomendaciones esenciales con los cuales se puede apoyar la seguridad de estos dispositivos IoT cuando los usemos:

• Usar siempre contraseñas personalizadas y seguras: en muchas ocasiones, los usuarios tienden a realizar una configuración básica para sus dispositivos, manteniendo las contraseñas de serie o incluso obviando este factor de seguridad al creer erróneamente que, al estar dentro de casa, están ya protegidos. Al igual que con cualquier otro dispositivo conectado a una red, es recomendable que mantengamos siempre activas tantas barreras como podamos, utilizando contraseñas únicas formadas con mayúsculas y minúsculas, caracteres especiales y números.

• Mantener nuestros dispositivos siempre actualizados: más allá de buscar tener nuevas funciones, estar al día con todas las actualizaciones y parches disponibles nos ayudará a evitar posibles vulnerabilidades. Y es que con que tan sólo uno de nuestros dispositivos conectados cuente con una brecha, toda nuestra red podría estar en peligro.

• Prevenir la exposición de datos sensibles: a diferencia de otros canales, la mayoría de los dispositivos IoT no cuentan con mecanismos suficientes para proteger y resguardar la información que se guarda, procesa o transmite a través de ellos, sin contar con ningún tipo de mecanismos de encriptado. Datos como contraseñas, cuentas bancarias e incluso archivos de índole personal deberían ser tratados siempre con sumo cuidado.

“Es fundamental que organizaciones y particulares se protejan contra estos posibles ataques manteniendo actualizados sus dispositivos con los parches más recientes”, afirma Manuel Rodríguez, Gerente de Ingeniería de Seguridad para América Latina de Check Point Software. “Estos sucesos son un poderoso recordatorio de que, en el actual y complejo panorama de ataques de quinta generación, nadie puede pasar por alto la seguridad de ninguna parte de sus redes. Check Point es el primer proveedor en brindar una solución de seguridad consolidada que fortalece y protege el firmware de los dispositivos IoT”.

El uso de una tecnología Check Point recientemente adquirida permite a la organización mitigar los ataques a nivel de dispositivo antes de que los dispositivos se vean comprometidos utilizando la protección de tiempo de ejecución en el dispositivo.

Se supone que la Navidad y las fiestas son una época de paz y tranquilidad. Sin embargo, los hospitales no lo están disfrutando tanto, porque además del aumento de pacientes enfermos o lesionados, los ciberdelincuentes están tratando de aprovechar la situación, sabiendo muy bien que los hospitales sobrecargados no pueden permitirse una interrupción del servicio. Esto aumenta el precio del rescate de un ataque de ransomware exitoso. Además, durante las vacaciones, los hospitales suelen tener poco personal, incluidos los especialistas en TI, lo que hace más probable que las ciberamenazas pasen desapercibidas y aumenta el tiempo de respuesta potencial. Muchos empleados trabajan de forma remota durante las vacaciones, lo que aumenta aún más el riesgo de un ataque de phishing exitoso, que puede ser la etapa inicial de un ataque de ransomware.
Los datos de la empresa de seguridad cibernética Check Point Software Technologies muestran que el año pasado, una organización de atención médica promedio enfrentó 1462 ataques cibernéticos por semana, un aumento del 74 % con respecto a 2021 y el aumento más alto de cualquier industria. El hecho de que el cuidado de la salud sea el tercer sector atacado con más frecuencia dice mucho de lo atractivo que es como objetivo.
Además, a medida que finaliza el año, también estamos viendo un aumento alarmante en los ataques de ransomware a la atención médica. Mientras que durante la temporada navideña y septiembre, aproximadamente una de cada 50 organizaciones de atención médica se vio afectada por ransomware, a partir de octubre vemos un aumento gradual de los ataques, con un importante punto de inflexión a principios de diciembre, cuando la cantidad de ataques de ransomware se disparó y uno de cada 13 empresas de salud fueron atacadas en la segunda quincena de diciembre.
Del mismo modo, desde entonces también hemos visto un aumento en los ataques de ransomware, cuyo objetivo es el robo de información. Además, estos ataques han estado por encima del promedio en la industria de la salud desde finales de octubre, y es probable que las dos tendencias estén relacionadas.
La cantidad de vulnerabilidades potenciales también está aumentando con el aumento de los dispositivos IoT en el cuidado de la salud. Check Point ha demostrado anteriormente que un ultrasonido, por ejemplo, podría ser atacado y bloqueado, o que una organización podría ser atacada usando bombillas inteligentes.
Algunas amenazas pueden acechar en los sistemas comprometidos durante semanas o incluso meses, robando datos sin ser detectadas y esperando el momento adecuado para atacar. Por lo tanto, no nos enteramos de muchos ataques hasta mucho después de que el ataque haya comenzado. El hecho de que su pantalla no se ilumine con demandas de rescate y sus computadoras no estén bloqueadas no significa que no haya enfrentado un ataque durante mucho tiempo. Por eso aumenta la urgencia de esta advertencia.
La naturaleza temeraria y sistemática del delito cibernético quedó demostrada en la pandemia del coronavirus, donde los atacantes aprovecharon la situación caótica para atacar repetidamente las redes de los hospitales en un momento en que los centros de salud tenían menos capacidad de respuesta.
"Los ataques cibernéticos a hospitales, redes eléctricas, tuberías, plantas de tratamiento de agua, sistemas de transporte y otras instalaciones de infraestructura crítica pueden amenazar directamente la vida humana y deben tratarse en consecuencia. Si estamos claros que los ataques terroristas a la infraestructura crítica nos produce temor, debemos darnos cuenta de que los ciberataques las amenazas pueden tener un impacto incluso más devastador que las bombas", dice Miloslav Lujka, Country Manager República Checa, Eslovaquia y Hungría de la empresa de ciberseguridad Check Point Software Technologies.
Aunque es difícil determinar exactamente qué impacto tienen los ataques cibernéticos en la salud de los pacientes, ya que muchos factores influyen en esto y las complicaciones o incluso la muerte pueden seguir semanas o meses después de un ataque, queda claro a partir de los ejemplos a continuación que tenemos un gran problema por delante de nosotros, que necesita ser abordado.
Desafortunadamente, los ataques de ransomware también tocan a los hospitales checos, como lo demostraron, por ejemplo, los ataques a hospitales en Benesov y Brno.
En noviembre, el FBI advirtió sobre el ransomware Hive, que ataca activamente los sistemas de salud. Descubierto por primera vez en junio de 2021, Hive encripta archivos e interrumpe los procesos de copia de seguridad en los ataques. Además, este grupo amenaza con publicar información robada en el sitio web HiveLeaks a menos que se pague un rescate. Los atacantes también han llamado por teléfono a algunas de las víctimas para intensificar la amenaza. Desafortunadamente, esta es una táctica cada vez más común en la que, además de cifrar datos, se roba información confidencial que puede publicarse o usarse para ataques posteriores.

Hive se utilizó, por ejemplo, en el ataque al Hospital Lake Charles Memorial en Louisiana en octubre. Si bien se impidió que los sistemas se encriptaran, los piratas informáticos pudieron acceder a la información personal de casi 270,000 pacientes. El FBI y otras agencias federales señalan que los ciberdelincuentes que utilizan el ransomware Hive han extorsionado con más de 100 millones de dólares a más de 1.300 empresas en todo el mundo en tan solo un año y medio, y en muchos casos se trataba de organizaciones sanitarias.
El Departamento de Salud y Servicios Humanos de EE. UU. también advirtió sobre los ataques del ransomware Royal, que dejó fuera de servicio el circuito de carreras más popular de Inglaterra, Silverstone en noviembre, y es una amenaza directa para las organizaciones de atención médica.
Recientemente, un hospital francés en el suburbio de Versalles tuvo que cancelar operaciones y transferir pacientes después de un ataque de ransomware. El Hospital André-Mignot en Chesnay-Rocquencourt fue objetivo de un ciberataque que deshabilitó las computadoras y, como resultado, seis pacientes tuvieron que ser trasladados de la unidad de cuidados intensivos y la sala neonatal a hospitales cercanos. También requirió el refuerzo del personal ya que las funciones de varias máquinas críticas no pudieron restaurarse por completo.

In September, another French hospital, the Centre Hospitalier Sud Francilien, faced a large-scale attack by the LockBit 3.0 group. It demanded a ransom of $10 million. A few months earlier, hospital group GHT Cœur Grand Est said it was forced to cut the internet connections of Vitry-le-François and Saint-Dizier hospitals after receiving a ransom demand of $1.3 million. In both cases, the hackers made good on their threats and posted sensitive patient information online.

The healthcare industry is also being targeted by the Daixin Team, a hacker group that uses ransomware created using the Babuk Locker ransomware source code to launch attacks. Daixin Team encrypts medical records, diagnostic data and access to intranet services, and also steals patients' personal data and health information. It threatens to disclose this data when a ransom demand is made.
En septiembre, otro hospital francés, el Centre Hospitalier Sud Francilien, se enfrentó a un ataque a gran escala por parte del grupo LockBit 3.0., que exigió un rescate de 10 millones de dólares. Unos meses antes, el grupo hospitalario GHT Cœur Grand Est dijo que se vio obligado a cortar las conexiones a Internet de los hospitales de Vitry-le-François y Saint-Dizier después de recibir una demanda de rescate de 1,3 millones de dólares. En ambos casos, los piratas informáticos cumplieron sus amenazas y publicaron información confidencial de pacientes en línea.

La industria de la salud también está siendo atacada por Daixin Team, un grupo de piratas informáticos que utiliza ransomware creado con el código fuente del ransomware Babuk Locker para lanzar ataques. Daixin Team cifra los registros médicos, los datos de diagnóstico y el acceso a los servicios de intranet, y también roba los datos personales y la información de salud de los pacientes. Amenaza con divulgar estos datos cuando se solicita un rescate.
SickKids, uno de los hospitales pediátricos más grandes de Canadá, dijo que llevará varias semanas restaurar completamente sus sistemas informáticos después de los ataques de ransomware, lo que afectará el tratamiento de algunos pacientes.

A fines de octubre, un ataque de ransomware detuvo las operaciones en un hospital en Osaka, que tuvo que suspender los servicios médicos normales ya que su sistema para manejar registros médicos electrónicos estaba desactivado. De igual manera, a fines de noviembre, las redes informáticas de tres hospitales en Brooklyn, Nueva York, fueron atacadas y tuvieron que pasar a trabajar con registros médicos de pacientes en papel luego de un ciberataque.

El gigante estadounidense de la salud CommonSpirit Health, que administra 700 sitios y 142 hospitales en 21 estados, informó a principios de diciembre que se filtraron datos de más de 620,000 pacientes, incluidos registros médicos electrónicos, en septiembre y octubre. A su vez, un ataque en noviembre contra otros tres hospitales de Nueva York obligó a los médicos a cambiar a las historias clínicas en papel, lo que retrasó la atención.
El notorio grupo ruso de ciberdelincuencia Conti también es responsable de una serie de ataques exorbitantes a hospitales.
Y hay muchos más ataques que aún no conocemos. Por lo tanto, estos no son solo algunos ataques aleatorios, sino un esfuerzo organizado de varias bandas profesionales para atacar directamente al sector de la salud, y el desarrollo de nuevas amenazas corresponde a esto.
Además, pagar el rescate puede alentar a los ciberdelincuentes a lanzar más ataques. Pagar el rescate tampoco garantiza que los archivos se restaurarán y puede llevar semanas o incluso meses volver a la normalidad.
Algunos gobiernos también están tratando de responder a la crítica situación. Por ejemplo, el gobierno australiano está considerando una nueva legislación que imposibilitaría el pago de rescates, lo que podría cambiar la estrategia cibernética de muchas organizaciones.
Entonces, ¿qué pueden hacer las organizaciones de atención médica para protegerse de las ciberamenazas? Es importante tener en cuenta que un ataque de ransomware generalmente comienza con otra amenaza, y el cifrado de archivos y la solicitud de rescate es solo una de las siguientes etapas. Por ello, es fundamental protegerse de todo tipo de amenazas y saber responder.
Consejos de seguridad para organizaciones sanitarias:
1. Cuidado con los troyanos: los ataques de ransomware generalmente no comienzan con ransomware. Ryuk y otros tipos de ransomware usan troyanos en la fase inicial. La infección troyana ocurre días o semanas antes de un ataque de ransomware, por lo que los equipos de seguridad deben buscar infecciones Trickbot, Emotet, Dridex o Cobalt Strike en sus redes y eliminarlas antes de que puedan preparar el escenario para el ransomware.
2. Manténgase alerta los fines de semana y días festivos: la mayoría de los ataques de ransomware tienen lugar los fines de semana y días festivos. Los piratas informáticos intentan apuntar a momentos en los que es más probable que los equipos de TI y seguridad estén fuera de horario y la respuesta a la amenaza sea más lenta.
3. Use anti-ransomware: los ataques de ransomware son sofisticados, pero una solución anti-ransomware reparará cualquier daño y devolverá todo a la normalidad en minutos. La protección antiransomware vigila cualquier actividad inusual, como abrir y cifrar grandes cantidades de archivos. Si el anti-ransomware detecta algún comportamiento sospechoso, puede reaccionar de inmediato y evitar daños masivos.
4. La copia de seguridad y el archivo de datos son esenciales: el objetivo del ransomware es obligar a la víctima a pagar un rescate para recuperar el acceso a los datos cifrados. Sin embargo, esto solo es efectivo si el objetivo realmente pierde el acceso a sus datos. Si algo sale mal, sus datos deberían poder recuperarse fácil y rápidamente. Por lo tanto, es imperativo realizar copias de seguridad de manera constante, incluso automáticamente en los dispositivos de los empleados, y no depender de que ellos mismos recuerden activar la copia de seguridad.
5. Limite el acceso solo a la información y el segmento necesarios: si desea minimizar el impacto de un ataque exitoso, es importante asegurarse de que los usuarios solo tengan acceso a la información y los recursos que necesitan absolutamente para hacer su trabajo. La segmentación de su red minimiza el riesgo de que el ransomware se propague sin control por toda su organización. Lidiar con las consecuencias de un ataque de ransomware en un solo sistema puede ser difícil, pero reparar el daño después de un ataque en toda la red es mucho más desafiante.
6. La educación es una parte esencial de la protección: los empleados deben poder reconocer amenazas potenciales. De hecho, muchos ataques cibernéticos comienzan con phishing dirigido, que, si bien no contiene malware, utiliza la ingeniería social para atraer a los usuarios a hacer clic en un enlace malicioso o proporcionar información confidencial. Por lo tanto, la educación del usuario es una de las partes más importantes de la protección.
7. Instale regularmente actualizaciones y parches: WannaCry afectó duramente a organizaciones de todo el mundo en mayo de 2017, infectando más de 200 000 computadoras en tres días. Sin embargo, un mes antes del ataque había disponible un parche para la vulnerabilidad EternalBlue explotada. Las actualizaciones y los parches se instalan de forma inmediata y automática. Parchear y actualizar versiones antiguas de software y sistemas. Sin embargo, en muchos casos esto no es posible en los hospitales por diversas razones. Por lo tanto, recomendamos usar un Sistema de prevención de intrusiones (IPS) con capacidades de parcheo virtual para evitar intentos de explotar las debilidades en sistemas o aplicaciones vulnerables. Un IPS actualizado ayuda a las organizaciones a mantenerse seguras.
8. Asegure todo y confórmese con lo mejor: no subestime nada, las computadoras, servidores, dispositivos móviles, así como bombillas inteligentes o cualquier otro dispositivo IoT pueden ser un punto de entrada y una puerta de entrada a su organización para los piratas informáticos. Por lo tanto, utilice siempre las mejores soluciones de seguridad y, si es necesario, utilice los servicios de equipos externos especializados en la captura de amenazas.

Gartner, la empresa de investigación referente del sector que comparte información práctica y objetiva para los ejecutivos y sus equipos, ha publicado su último informe Cuadrante Mágico de Firewall de redes 2022, que refleja las principales tendencias, innovaciones y analistas que impulsan el mercado de la seguridad de firewalls de red a nivel global.

Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder de soluciones de ciberseguridad a nivel mundial, ha sido reconocido como líder por vigésimo tercer año y lo han situado en el eje de la Visión axis más a la derecha.

Reconocimientos que destacan la amplia cartera de seguridad de Check Point que cuenta con dispositivos de firewall Check Point Quantum, Firewall-as-a-Service, seguridad Maestro Hyperscale, administración centralizada basada en el cloud y seguridad nativa en el cloud, convirtiéndola en uno de los candidatos más fuertes para las organizaciones que buscan una solución de plataforma de seguridad que proteja a las empresas contra los ataques cibernéticos más sofisticados.

Por su parte, Check Point Software ha compartido los tres principales pilares que la han impulsado a lograr este reconocimiento continuo para sus soluciones de seguridad de la red:

• Prevención avanzada de amenazas con motores de aprendizaje profundo de IA: el aprendizaje automático Quantum Titan y los motores de IA impulsados por el deep learning de Check Point Software detienen 5 veces más ataques de DNS, así como cuatro veces más vulnerabilidades de phishing de zero-day en comparación con las tecnologías tradicionales sujetas al uso de firmas.

• Centro de datos completo y seguridad en la nube: Check Point Quantum Maestro permiten a las empresas tener una mayor flexibilidad para mover cargas de trabajo de forma segura entre el centro de datos y la nube bajo demanda.

• Estrategia de plataforma innovadora: los innovadores productos de seguridad y la gestión centralizada de Check Point Software permiten a las empresas proteger sus entornos de centro de datos, red, nube, móvil, endpoints e IoT, al mismo tiempo que aumentan la eficiencia operativa, reducen la complejidad y disminuyen los costes.

“Creemos que ser identificados como líderes en el Gartner 2022 Network Firewall Magic Quadrant reconoce nuestro compromiso con la seguridad del más alto nivel”, afirma Manuel Rodríguez, Gerente de Ingeniería de Seguridad para América Latina de Check Point Software. "En nuestra opinión, este reconocimiento consolida nuestra posición como líderes en el suministro de las tecnologías de firewall más innovadoras que permiten a las empresas escalar la prevención de amenazas, y nuestro compromiso con la mejora continua de nuestro sistema de inteligencia en materia de amenazas y la oferta de un apoyo de calidad.

Nos esforzamos por crear una seguridad líder en la industria que proteja preventivamente a las organizaciones de cualquier ciberataque. Con soluciones como Check Point Quantum, CloudGuard y Harmony, las empresas pueden aprovechar el aprendizaje automático, el deep learning y la automatización para prevenir los ciberataques más sofisticados, incluidos los ataques de cadena de suministro, malware, DNS, phishing e IoT”.

TCL, pionera en tecnología de pantallas y experiencias inteligentes con equipos asequibles de primera calidad, como aliado del Premio Nacional de Periodismo Digital 2022, galardón creado por el medio KienyKe, rindió homenaje a los ganadores, profesionales del periodismo que se dedican a crear contenidos digitales desde medios tradicionales o independientes en Colombia.
En su cuarta edición, el premio recibió 700 trabajos provenientes de diversas regiones del país. Compitieron periodistas, reporteros gráficos, caricaturistas, creadores de contenidos. Entre los jurados se destacan Gustavo Gómez de Caracol Radio, Hugo Sierra del CPB, la académica María Victoria Pabón, Santiago Rojas, Ana María Saavedra, Carlos Montoya, entre otros.
El primer puesto en la categoría reportaje o investigación fue para el equipo de Javier Alexander Macías, Manuel Saldarriaga Quintero, Sebastián Carvajal, Tobías Mira Aristizábal con el trabajo ‘Tapón del Darién: Cruzar el infierno por la redención de un sueño esquivo’, publicado en El Colombiano. Esta categoría fue entregada por Gustavo Hernández, Gerente Comercial de TCL Colombia.

Entre las siguientes categorías se destaca Opinión, Caricatura y/o Animación digital, Entrevista, Responsabilidad Social y Ambiental, Fotoreportaje, Crónica, Periodismo con enfoque de Género y Caricatura.

La Gala de premiación se realizó en el Museo Nacional de Colombia, contó con la presencia de Sandra Urrutia, Ministra de las Tecnologías de la Telecomunicaciones y las Comunicaciones, diplomáticos, empresarios y autoridades, entre otras personalidades.

TCL premió a cada uno de los nueve ganadores con un smartphone TCL 30+
En reconocimiento a su importante labor y en el marco del homenaje preparado para los ganadores, TCL exaltó la labor de los periodistas entregando a cada uno un celular TCL 30+ de última generación, el cual no solo representa un reconocimiento, sino que a su vez se convierte en una magnífica herramienta para hacer entrevistas, videos, fotos y redactar más historias ganadoras.
“Para TCL es un orgullo y un honor participar como aliado estratégico en el “Premio de Periodismo Digital”, en su cuarta versión. La labor que desarrolla la prensa desde el ámbito digital, es cada vez más destacada. Su cobertura trasciende fronteras, permitiendo narrar la realidad de nuestro país desde diversos escenarios regionales y nacionales. Es por esto, que, nos unimos con mucho entusiasmo para reconocer desde nuestro campo tecnológico a estos hombres y mujeres de fina pluma y ojo agudo, que saben llegar a la verdad para contarla. Reciban nuestra felicitación y reconocimiento sinceros”, afirmó Gustavo Hernández, Gerente Comercial de TCL en Colombia.

Check Point Research, la división de Inteligencia de Amenazas Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder especializado en ciberseguridad a nivel mundial, ha publicado su Índice Global de Amenazas del mes de noviembre de 2022. En este periodo ha vuelto Emotet, un ambicioso malware troyano que se tomó un breve descanso durante la época estival. Qbot ha alcanzado el tercer puesto por primera vez desde julio de 2021, con un impacto global del 4%, y se ha producido un notable aumento de los ataques de Raspberry Robin, un sofisticado gusano que suele utilizar unidades USB maliciosas para infectar equipos.

En julio de 2022 Check Point Research señaló un descenso significativo en el impacto y la actividad global de Emotet, con la sospecha de que su ausencia sólo sería temporal. Tal y como se predijo, el malware troyano autopropagable está escalando de nuevo en el índice, alcanzando el segundo puesto como malware más extendido en noviembre, con un impacto del 4% en las organizaciones a nivel mundial. Aunque Emotet comenzó siendo un troyano bancario, su diseño modular le ha permitido evolucionar hasta convertirse en un distribuidor de otros tipos de malware, y se propaga habitualmente a través de campañas de phishing. El aumento de la prevalencia de Emotet podría deberse en parte a una serie de nuevas campañas de malspam lanzadas en noviembre, diseñadas para distribuir al troyano bancario IcedID.

Por primera vez desde julio de 2021, Qbot, un troyano que roba credenciales bancarias y pulsaciones de teclas, ha alcanzado el tercer puesto en la lista de los principales programas maliciosos, con un impacto global del 4%. Los ciberdelincuentes detrás del malware tienen motivaciones financieras, como robar datos, credenciales de cuentas de bancos e información del navegador web de sistemas infectados. Una vez que los atacantes de Qbot consiguen infectar un sistema, instalan una backdoor o puerta trasera, para conceder acceso a los operadores del ransomware, lo que da lugar a ataques de doble extorsión. En noviembre, Qbot aprovechó una vulnerabilidad de zero-day de Windows para proporcionar acceso completo a las redes infectadas.

Este mes también se ha producido un repunte de Raspberry Robin, un sofisticado gusano que utiliza unidades USB maliciosas que contienen archivos de acceso directo a Windows que parecen legítimos, pero que en realidad infectan el equipo de la víctima. Microsoft ha descubierto que ha pasado de ser un gusano a una plataforma de distribución de malware, vinculada a otras familias y a métodos de infección alternativos más allá de su propagación original en unidades USB.

“Aunque estos sofisticados programas maliciosos pueden permanecer latentes durante periodos más tranquilos, las últimas semanas nos recuerdan que no están inactivos durante mucho tiempo. No podemos permitirnos bajar la guardia, por lo que es importante mantenerse alerta al abrir correos electrónicos, hacer clic en enlaces, visitar sitios web o compartir información personal”, afirma Manuel Rodríguez, Gerente de Ingeniería de Seguridad para América Latina de Check Point Software.

“Web Servers Malicious URL Directory Traversal” vuelve al primer lugar de la lista, impactando en el 46% de las empresas a nivel mundial. " La revelación de información del servidor web Git" se sitúa en el segundo puesto y afecta al 45% de las empresas de todo el mundo. En octubre, el sector de la Educación/Investigación sigue siendo el más atacado a nivel mundial.

Los 3 malware más buscados en Colombia en noviembre de 2022:
*Las flechas muestran el cambio de posición en el ranking en comparación con el mes anterior.

1. ↑ Rasberry Robin – Es un gusano descubierto por primera vez en septiembre de 2021, distribuido a través de dispositivos USB infectados. Este malware utiliza varias utilidades legítimas de Windows, para comunicarse con sus servidores C&C y ejecutar cargas maliciosas. En noviembre en Colombia tuvo un impacto en las empresas del 11.95% y a nivel global del 1.26%.
2. ↑ Qbot AKA Qakbot– Es un troyano bancario que apareció por primera vez en 2008. A menudo distribuido a través de correo electrónico de spam, Qbot emplea varias técnicas anti-VM, anti-depuración y anti-sandbox para dificultar el análisis y evadir la detección. Ha sido responsable del 11,50% de ataques en Colombia y su impacto global para el mismo mes fue del 4.34%.
3. ↓ Remcos - Es un RAT que apareció por primera vez en 2016. Se distribuye a través de documentos maliciosos de Microsoft Office que se adjuntan a los correos electrónicos SPAM, y está diseñado para eludir la seguridad UAC de Microsoft Windows y ejecutar el malware con privilegios de alto nivel. En Colombia en noviembre tuvo un impacto en las empresas del 11.50% y a nivel global del 1.01%.

Los sectores más atacados a nivel mundial:
Este mes el sector Educación/Investigación se mantuvo en primer lugar como la industria más atacada a nivel mundial, seguido de Gobierno/Militar y Sanidad.

1. Educación/Investigación
2. Gobierno/Militar
3. Salud

Top 3 vulnerabilidades más explotadas en noviembre:
1. ↑ Web Servers Malicious URL Directory Traversal (CVE-2010-4598, CVE-2011-2474, CVE-2014-0130, CVE-2014-0780, CVE-2015-0666, CVE-2015-4068, CVE-2015-7254, CVE-2016-4523, CVE-2016-8530, CVE-2017-11512, CVE-2018-3948, CVE-2018-3949, CVE-2019-18952, CVE-2020-5410, CVE-2020-8260) - Existe una vulnerabilidad de cruce de directorios en diferentes servidores web. La vulnerabilidad se debe a un error de validación de entrada en un servidor web que no sanea adecuadamente el URI para los patrones de recorrido de directorios. Una explotación exitosa permite a los atacantes remotos no autentificados acceder a archivos arbitrarios en el servidor vulnerable.
2. ↔ “Revelación de información del servidor web Git" - Se ha informado de una vulnerabilidad de revelación de información en el repositorio Git. La explotación exitosa de esta vulnerabilidad podría permitir la divulgación involuntaria de información de la cuenta.
3. ↔ Inyección de comandos sobre HTTP (CVE-2021-43936, CVE-2022-24086) - Se ha informado de una vulnerabilidad de inyección de comandos sobre HTTP. Un atacante remoto puede aprovechar este problema enviando una solicitud especialmente diseñada a la víctima. Una explotación exitosa permitiría a un ciberdelincuente ejecutar código arbitrario en el equipo de destino

Top 3 del malware móvil mundial en noviembre:
1. Anubis – Anubis es un troyano bancario diseñado para teléfonos móviles Android. Desde que se detectó por primera vez, ha ganado funciones adicionales, incluyendo la capacidad de troyano de acceso remoto (RAT), keylogger, grabación de audio, entre otras. Se ha detectado en cientos de aplicaciones diferentes disponibles en la tienda de Google.
2. Hydra – Hydra es un troyano bancario diseñado para robar credenciales financieras solicitando a las víctimas que habiliten permisos dañinos.
3. AlienBot – Esta familia es un Malware-as-a-Service (MaaS) para dispositivos Android que permite a un atacante remoto, como primer paso, inyectar código malicioso en aplicaciones financieras legítimas. El ciberdelincuente obtiene acceso a las cuentas de las víctimas, y finalmente controla completamente su dispositivo.

El Índice Global de Impacto de Amenazas de Check Point Software y su Mapa ThreatCloud están impulsados por la inteligencia ThreatCloud de Check Point Software. ThreatCloud proporciona inteligencia de amenazas en tiempo real derivada de cientos de millones de sensores en todo el mundo, sobre redes, endpoints y móviles. La inteligencia se enriquece con motores basados en IA y datos de investigación exclusivos de Check Point Research, la rama de inteligencia e investigación de Check Point Software Technologies.