Raspberry Robin, un malware identificado por primera vez en 2021, ha demostrado una notable adaptabilidad y sofisticación en sus operaciones.
Los investigadores de Check Point examinan Raspberry Robin como un ejemplo de cómo identificar y evadir diferentes escapadas o desapariciones. Descubrimos algunos métodos únicos e innovadores y analizamos los dos exploits utilizados por Raspberry Robin para obtener mayores privilegios, lo que demuestra que también tiene capacidades en el área de explotación.
Actualmente y en particular, ha introducido dos nuevos exploits LPE de 1 día, lo que indica su acceso potencial a un desarrollador de exploits dedicado o una alta capacidad para el desarrollo rápido de exploits. La distribución del malware ha evolucionado y ahora aprovecha Discord para su propagación, lo que marca un cambio con respecto a los métodos anteriores centrados principalmente en unidades USB.
Las constantes actualizaciones del malware introducen nuevas funciones y evasiones, con el objetivo de pasar desapercibido para las defensas de seguridad. Ha alterado sutilmente sus estrategias de comunicación y técnicas de movimiento lateral para evadir la detección, lo que subraya el compromiso de sus desarrolladores de evadir las medidas de seguridad. La capacidad de Raspberry Robin para incorporar rápidamente exploits recientemente revelados a su arsenal demuestra aún más un nivel de amenaza significativo, sacando provecho a las vulnerabilidades antes de que muchas organizaciones hayan aplicado parches.
Este panorama de amenazas en evolución subraya la necesidad de medidas de ciberseguridad sólidas y proactivas que puedan adaptarse a las tácticas cambiantes de malware como Raspberry Robin. Para las organizaciones, mantenerse al tanto de tales amenazas e implementar estrategias de seguridad integrales es imperativo para protegerse contra ataques cibernéticos sofisticados.
Raspberry Robin es un malware avanzado que continúa evolucionando y utiliza nuevos exploits LPE de 1 día para una rápida proliferación antes de su divulgación pública, lo que indica un posible acceso a un mercado de exploits exclusivo o desarrollo interno. Su método de entrega ahora incluye Discord, lo que muestra adaptabilidad en los mecanismos de difusión. Las estrategias de comunicación y movimiento lateral del malware se han perfeccionado para evadir las detecciones de seguridad tradicionales, destacando el enfoque de sus desarrolladores en el sigilo y la evasión. Estos avances en las operaciones de Raspberry Robin subrayan la sofisticación del malware y la amenaza continua que representa para las defensas de ciberseguridad.

Los clientes de Check Point permanecen protegidos
Los clientes de Check Point cuentan con protecciones sólidas contra las amenazas descritas, gracias a las tecnologías Check Point Anti-Bot, Harmony Endpoint y Threat Emulation. Estas soluciones proporcionan mecanismos de defensa integrales, incluidas capacidades avanzadas de prevención y detección de amenazas que protegen contra las tácticas y exploits en evolución de Raspberry Robin, garantizando una seguridad continua para los usuarios de Check Point contra esta sofisticada amenaza de malware.

A punto de celebrar su 49º aniversario en 2024, Calzados Beira Rio S.A. tiene sus raíces
profundamente arraigadas en el estado de Rio Grande do Sul, cuna de la industria del
calzado en Brasil. Con una vocación innata por la moda, la compañía ha consolidado su
desarrollo en torno a su mayor pasión: los zapatos.
Calzados Beira Rio S.A., productora de las ocho marcas Beira Rio, Moleca, Vizzano,
Modare Ultraconforto, Molekinha, Molekinho, Actvitta y BR Sport, atiende a diversos
segmentos que incluyen femenino, masculino, infantil y juvenil. Fabricando todos sus
productos en Brasil, la empresa tiene un alcance global, exportando a más de 100
países. Esto no sólo refuerza su compromiso con la trazabilidad y la transparencia, sino
que también demuestra su adhesión a los principios ESG (Environmental, Social,
Governance), reiterados por el internacionalmente reconocido Selo Origem Sustentável -
Sello de Origen Sostenible.
Esta marca hace parte del Brazilian Footwear, programa de incentivo a la exportación de
calzado brasileño creado por Abicalçados (Asociación Brasileña de las Industrias de
Calzados), en colaboración con Apex Brasil (Agencia Brasileña de Promoción de
Exportaciones e Inversiones).
Ecoeficiencia, concienciación y circularidad
Acompañando el ritmo del desarrollo sostenible, Calzados Beira Rio S.A. utiliza
electricidad verde para el 98% de su producción de calzados. Esto significa que la
energía procede en su totalidad de fuentes alternativas y renovables, como la eólica,
solar y PCH, adquirida a través del Ambiente de Contratación Libre (ACL). Además, el
proceso de manufactura de los productos no utiliza agua, lo que contribuye directamente
en la lucha contra la escasez y el desperdicio de este recurso crucial.
Además del aspecto ambiental, la empresa ha adoptado una experiencia corporativa que
incorpora temas sociales alineados con los Objetivos de Desarrollo Sostenible (ODS)
establecidos por la ONU para 2030. Se destacan en este escenario el ODS#3 (Salud y
Bienestar), el ODS#5 (Igualdad de Género), el ODS#8 (Trabajo Decente y Crecimiento
Económico), y el ODS#10 (Reducción de las Desigualdades) con especial atención a la
inclusión de las personas con discapacidad en el mercado laboral. Por último, se
menciona el ODS nº 16 (Paz, Justicia e Instituciones Sólidas), destacando su propósito
global con los ideales más importantes de la actualidad.
Calzados Beira Rio S.A. es una entusiasta de la economía circular, en la que el 100% de
los embalajes utilizados -así como los rellenos, el papel kraft e incluso el plástico- son
frutos de la reciclabilidad. Esta práctica refuerza la alineación de la empresa con las
cuestiones ambientales y climáticas. El concepto de circularidad también se extiende a
las estrategias de marketing para el punto de venta.
¡Viva Colombia!
Desde hace más de 10 años, Calzados Beira Rio S.A. cultiva sólidas relaciones
comerciales con el mercado colombiano. Siempre presente en los principales eventos del

retail del país, especialmente IFLS, la empresa brasileña de calzados estableció una
trayectoria de éxitos y una gran credibilidad junto con los comerciantes.
Este hecho lo reitera una cartera compuesta por más de 400 clientes que compran y
comercializan sus calzados y, más recientemente, carteras, gafas de sol, ropa deportiva y
medias. De hecho, estos artículos adicionales se han incorporado a la cartera de
productos de las ocho marcas de la empresa, ampliando la variedad de soluciones
comerciales ofrecidas en el mercado multinacional.
Moda, comportamiento y mucha autenticidad
Es real y oficial: ¡las sandalias son el éxito de la temporada! Originarias del siglo XVIII en
Alemania y populares en los años 90, recientemente hicieron su comeback y han
invadido todos los lugares ¿Y cuál podría ser la explicación de este boom? El aumento de
la demanda por comodidad y la búsqueda de artículos multifuncionales que se adapten a
cualquier ocasión, desde el trabajo hasta el ocio. Además, con la gran variedad de
modelos y materiales, la sandalia ha pasado a desempeñar un papel crucial en los looks
sofisticados y con estilo. ¡Y más!.
Las sandalias, también llamadas de chunky sandals por su suela más robusta, tienen una
estética deportiva y una suela más alta y ancha que las flats, por ejemplo. Además, son
muy estables y se sujetan bien al pie, con cierres de velcro, hebilla o cordones, y tienen
un diseño anatómico. Recientemente, también han aparecido opciones backless (abiertas
en el talón), brindando mucho bienestar. La practicidad es otro punto fuerte, ya que son
fáciles de poner.
En el menú visual de ésta que es la favorita del momento, hay un auténtico espectáculo
de texturas, colores y acabados: hay modelos con detalles metalizados, animal print,
brillo, studs, atractivo rústico, tiras elásticas, cuerda e incluso con diseño de thong sandal
(una opción que recuerda a la playera, pero con tiras más anchas y vistosas aplicadas a
la suela llamativa).
Al mismo tiempo, surgen otras tendencias, ¡por supuesto! Empezando por el balletcore,
que sitúa a las ballerinas como icono, y el business casual, que trae elegancia
contemporánea con sus zapatillas (o sneakers) como protagonistas dentro de este
ambiente.
También está la coastal cowgirl, una reinterpretación fresca del boho que mezcla
referencias western – donde se destacan las botas - con elementos del atuendo que van
desde el beachwear al citywear. Por último, tenemos el sharped dressed man, inspirado
en el casual híbrido que domina el menswear. Aquí se reúnen influencias del Quiet
Luxury y se acentúa la estética minimalista. Estos temas hacen tangibles los shapes, los
materiales y la paleta de colores que empiezan a emerger en el street style.

La feria IFLS + EICI 2024 promete convertirse en el centro de los lanzamientos y la
moda para el sector del calzado, cuero y marroquinería. El evento presentará
innovación y tendencias vanguardistas, y novedades en los campos de la moda,
tecnología y negocios.
Novedades
Los amantes de la moda tendrán la oportunidad de apreciar la co creación de la
marca Cueros Vélez con el diseñador Alejandro Crocker, quienes ofrecerán una
experiencia única y una conexión de circularidad a través del corazón de esta marca
y la mirada del artista venezolano. El eje de esta colaboración traerá moda y agenda
de conocimiento.
Por otro lado, y por primera vez en la feria, las empresas líderes presentarán sus
últimas innovaciones, desde dispositivos inteligentes hasta soluciones tecnológicas
empresariales. Los asistentes tendrán la oportunidad de experimentar de primera
mano, como la aplicación de Inteligencia Artificial, VFX y CHATBOT les permite a
los diseñadores experimentar y dar vida a su visión. Esta experiencia se compartirá
con todos los visitantes y compradores, entres los servicios que encontrarán están,
producción VFX, modelado y animación 3D, productos con inteligencia artificial,
avatares hiper realistas, metaversos, realidad virtual y aumentada, entre otros.
Estas herramientas ofrecen oportunidades significativas para mejorar la eficiencia
en la producción, personalizar la experiencia del cliente y anticipar las tendencias
del mercado. La inteligencia artificial puede optimizar la cadena de suministro y
mejorar la toma de decisiones, mientras que la realidad virtual y aumentada
permiten experiencias de compra inmersivas y la visualización de productos
personalizados.
La adopción de estas tecnologías no solo impulsa la innovación, sino que también
posiciona a las empresas en la vanguardia de la industria, proporcionándoles una
ventaja estratégica en un mundo empresarial cada vez más digitalizado.

Para los profesionales y emprendedores, la Feria será un campo que ofrecerá
oportunidades comerciales. Se establecieron alianzas con la Secretaría de
desarrollo económico de Bogotá, a través de su programa Corazón Productivo donde
el tejido empresarial del Restrepo se suma con 50 expositores. De igual manera, la
asociación de emprendedores VASSAR, la Cámara de comercio de Bogotá, Cúcuta,
la Gobernación de Sucre, Corpoincalz, la Alcaldía de Florida Blanca, y las marcas más
representativas de la industria en Bogotá eligieron la Feria IFLS+EICI para fortalecer
el tejido empresarial en nuevos mercados y conectar su oferta de calzado nacional
con potenciales compradores.
Agenda de conocimiento
Dentro de la programación, los temas principales en la agenda serán la Inteligencia
artificial, sostenibilidad, comercio exterior, y cifras del sector que hacen parte de este
ciclo de transferencia de conocimiento.
Tendencias
La feria será el centro de las tendencias de moda. El grupo de diseñadores de
Acicam presentará las tendencias de moda, con una completa agenda académica y
con la exhibición de los productos que vienen.
Por su parte, Brasil también presentará las tendencias Inspiramais 2025 _I, con
charlas sobre tendencias, innovaciones, desarrollo de productos y una amplia
exhibición de los insumos para cuero, calzado y marroquinería en la próxima
temporada 2024.
Los demás aliados y marcas tendrán un espacio de visualización de calzado y
marroquinería, a través de FlashMob.
Estas presentaciones de moda se podrán apreciar en el Pabellón EICI, en donde
estarán el foro de tendencias y la exhibición de materiales de Inspiramais.
Estas novedades y tendencias, se podrán apreciar del 6 al 9 de febrero, en el Gran
Salón de Corferias, durante la versión 47 de IFLS + y la 29 del EICI.

Todos estos ataques fueron bastante similares. El objetivo principal era inducir al usuario final a escanear el código QR, donde sería redirigido a una página de recolección de credenciales.
Bastante simple, pero tuvo éxito ya que muchas soluciones de seguridad de correo electrónico no tenían protección con códigos QR y muchos usuarios finales están acostumbrados a escanear códigos QR. Es por eso que vimos un aumento del 587% entre agosto y septiembre de estos ataques.
Los proveedores de seguridad trabajaron frenéticamente para desarrollar nuevas protecciones para estos ataques. Y, como siempre sucede, los actores de amenazas respondieron de la misma manera con una nueva variación de los ataques con códigos QR.
En estos ataques, los piratas informáticos utilizan el código QR de una forma diferente. La pregunta inicial es similar, pero el destino de la cadena de redireccionamiento es bastante diferente. En resumen, el enlace busca dónde interactúa el usuario con él y se ajusta en consecuencia. Si el usuario utiliza una Mac, aparece un enlace. Si el usuario está usando un teléfono Android, aparece otro.
El objetivo final es el mismo: instalar malware en el terminal del usuario final y al mismo tiempo robar credenciales. Pero al ajustar el destino en función de cómo accede a él el usuario final, la tasa de éxito es mucho mayor.
En un lapso de dos semanas en enero, vimos poco menos de 20.000 de estos ataques.
En este informe sobre ataques, los investigadores de Harmony Email analizarán cómo los piratas informáticos están llevando los ataques con códigos QR al siguiente nivel.

Ataque
En este ataque, los piratas informáticos envían códigos QR con enrutamiento condicional según el dispositivo.
• Vector: correo electrónico
• Tipo: Código QR, Redirección condicional, Recolección de credenciales
• Técnicas: Ingeniería Social, BEC 3.0
• Objetivo: cualquier usuario final

El Código QR tiene un punto de destino condicional, según el navegador, el dispositivo, el tamaño de la pantalla y más. Dependiendo de los parámetros, el código QR dirigiría a una página diferente.

Esencialmente, existen cuatro capas de ofuscación. Uno es el propio código QR. La URL incrustada en el código QR parece ir a un dominio de Apple, pero en cambio es redirigida a otra parte. Luego hay una redirección ciega a otro dominio. Ese dominio tiene comprobaciones automáticas para ver si proviene de un navegador o un motor de escaneo y lo redireccionará en consecuencia.
También hay una carga útil que tiene técnicas anti-ingeniería inversa, de modo que si intentas desofuscarla, consumirá recursos infinitos.

La redirección en un ataque no es necesariamente nueva, aunque su uso en códigos QR es fascinante.
Al navegar por la redirección condicional, los piratas informáticos pueden aumentar su capacidad de éxito. Normalmente, las capas de seguridad predeterminadas buscarán una redirección y, si la primera está limpia, la dejarán pasar. (Eso es lo que pasó en este ataque).
Aquí es donde entra en juego el poder de una solución de seguridad completa. Con una solución de seguridad completa, pueden funcionar múltiples capas para prevenir estos ataques.
En este ejemplo, una solución de seguridad de correo electrónico puede bloquearlo observando comportamientos sospechosos, como remitente nuevo, análisis de texto y más. La seguridad del navegador puede bloquearlo inspeccionando el sitio web y emulando cualquier acción. La seguridad móvil puede bloquearlo al escanear el código QR. El antimalware puede emular el archivo y comprender lo que sucederá. La seguridad posterior a la entrega puede examinar continuamente nueva información, escanear y emular continuamente la URL.
Estos ataques son difíciles de detener porque comprometen muchas capas diferentes. Sin embargo, tenga todas las capas y aumente la capacidad de detener el ataque.

Mejores prácticas: orientación y recomendaciones
Para protegerse contra estos ataques, los profesionales de la seguridad pueden hacer lo siguiente:
• Implementar seguridad que utilice IA para observar múltiples indicadores de phishing.
• Implementar seguridad con la capacidad de decodificar ataques de códigos QR
• Implementar seguridad con múltiples capas de protección.

Los avances en el campo de los textiles serán presentados en la feria Colombiatex
2024, que se realizará del 23 al 25 de enero en la ciudad de Medellín.
Una de las compañías abanderadas en la creación y desarrollo de tecnologías es
The LYCRA Company, líder mundial en el desarrollo de soluciones innovadoras de
fibra y tecnología para la industria textil y de la indumentaria, que estará presente en
la feria con las últimas innovaciones y lanzamientos.
Presentará productos sostenibles, durables, térmicos y de enfriamiento, entre ellos,
veremos fibras y tecnologías como COOLMAX® EcoMade, THERMOLITE®
EcoMade y QIRA® desarrollados con materiales reciclados y/o renovables; y
LYCRA® ADAPTIV, LYCRA® ADAPTIV XTRA LIFE y LYCRA® ADAPTIV BLACK
que brindan una excelente calidad en las prendas, mayor comodidad y durabilidad.
“El compromiso de The LYCRA Company con el futuro se centra en cuatro áreas
principales: Reducción de energía y emisiones, conservación del agua, reducción de
desperdicios, y evaluación comparativa de su progreso. Por eso, dentro de las
propuestas que presentaremos en la Feria, están las fibras EcoMade hechas con
contenido reciclado para reducir los desechos, la tecnología inclusiva de LYCRA®
ADAPTIV, y las soluciones durables de la marca LYCRA® XTRA LIFE™”, afirma
María Luiza Amaro, Gerente de Marketing para Brasil y Colombia.
En el stand, la compañía realizará presentaciones especiales de sus lanzamientos,
con colecciones de marcas colombianas e internacionales, bajo la visión de una
moda sostenible.
Fibra de próxima generación, de origen biológico
A partir de este año, se lanza al mercado la primera generación de fibra LYCRA®
renovable hecha con QIRA®, que utiliza materia prima de maíz en lugar de materias
primas de origen fósil, lo que permitirá una reducción del 44% en la huella de CO 2 .
Esta fibra reemplaza en forma directa a la convencional y, por lo tanto, mejora
significativamente el rendimiento de sostenibilidad de la fibra. Reemplaza un recurso
no renovable por uno renovable y trae beneficios para las textileras, las marcas y los
minoristas ya que no se producen cambios en el rendimiento de la fibra, lo que

elimina la necesidad de reingeniería de telas, patrones o procesos, convirtiendo la
moda en una moda sostenible.
Fibras EcoMade, primero la naturaleza
Dentro del grupo de fibras Ecomade está la tecnología COOLMAX® EcoMade, que
es un producto sostenible que contiene fibras elaboradas con botellas PET, o
recursos textiles 100% reciclados. Esta tecnología ayuda a mantener al usuario
fresco, seco y cómodo durante cualquier actividad, ya que su diseño aleja la
humedad del cuerpo y la extrae hacia el exterior donde puede secarse rápidamente.
Funciona en casi cualquier tipo de prenda, como ropa íntima, deportiva, interior,
jeans, entre otros.
Como complemento de este grupo de fibras, está la tecnología THERMOLITE®
EcoMade, que es fabricada a partir de un conjunto de fibras de poliéster sostenibles
hechas 100% de desechos textiles o de botellas de plástico recicladas, que están
diseñadas para brindar calidez liviana y permanente a las necesidades de confort
térmico de los consumidores.
El mundo ADAPTIV
La nueva fibra LYCRA® ADAPTIV. permite que las prendas se adapten mejor a los
distintos estilos de vida, movimientos y tipos de cuerpo. Esta tecnología llega para
transformar la moda en una moda inclusiva: one size fits more. Tiene una
composición única que logra que el tejido se adapte a las necesidades funcionales
del usuario de una manera híbrida. El manejo adecuado de las tallas también es una
ventaja que se logra con esta tecnología, ya que favorece la talla única.
El estiramiento más suave dentro de la zona de uso permite una ventana de ajuste
más amplia, que cubre una mayor gama de formas corporales dentro de una talla
determinada. Esto hace que el enfoque de talla única, y la reducción potencial de las
referencias, sea una posibilidad muy aprovechable.
Dentro de esta tecnología llega LYCRA® ADAPTIV XTRA LIFE, una innovación que
combina dos potentes tecnologías en prendas como en los trajes de baño, para que
perduren hasta 10 veces más que los trajes de baño con elastano sin protección, al
mismo tiempo que brinda un ajuste más amplio en todos los cuerpos. A medida que
la persona se mueve, adquiere una sensación de segunda piel para brindar
comodidad dinámica en las actividades
Acompaña este lanzamiento otra tecnología en esta familia de fibras; LYCRA®
ADAPTIV BLACK, ideal para ropa deportiva oscura. Es una tecnología que ofrece
un ajuste con mayor comodidad, y un desempeño inigualable con un hilado con
pigmento intenso, que ayuda a las prendas de color negro a resistir el daño causado
por la exposición a los rayos UV, protectores solares y cremas.

“Estas tecnologías llegan para aportar a la transformación de la moda. Los
diseñadores y marcas podrán crear sus propuestas considerando todo tipo de
cuerpos, con una visión sostenible. Es una moda inclusiva que va a permitir diseñar
prendas muy cómodas, versátiles y con el ajuste perfecto, para los consumidores
contemporáneos, que buscan una actitud responsable frente al planeta”, agrega
María Luiza Amaro.
Todas las innovaciones serán presentadas del 23 al 25 de enero, en el stand de The
LYCRA Company, ubicado en el pabellón Blanco de Plaza Mayor de Medellín, en la
Feria Colombiatex 2024.

Cotton Council International (CCI) mostrará sus servicios que benefician a los clientes del algodón de los Estados Unidos en la cadena de abastecimiento de textiles y confección en su stand de COTTON USA™ entre el 23 y el 25 de enero durante Colombiatex, el evento más importante de la industria textil en América Latina, que se llevará a cabo en Medellín.

“Como entidad que ha apoyado a Colombiatex durante muchos años, reconocemos que representa una oportunidad de primera para que fortalezcamos nuestras relaciones de negocios, a favor del algodón de los Estados Unidos en este importante mercado” dijo la Gerente Regional del CCI para América Latina, Floribeth Gonzalez-Schuyler. “Los visitantes al evento pueden conocer los dos programas clave que diferencian el algodón de los Estados Unidos por medio de los datos, el servicio y la inteligencia: COTTON USA SOLUTIONS® y el U.S. Cotton Trust Protocol®.”

COTTON USA SOLUTIONS® tiene cinco ofertas para hacer crecer los negocios que muestran cómo el algodón de los Estados Unidos puede aumentar la productividad, la eficiencia, y la rentabilidad en las fábricas. Dirigido por el Equipo Técnico de COTTON USA™, estos servicios incluyen visitas de COTTON USA™ a las fábricas, la U.S. Cotton Academy, el programa COTTON USA™ Mill Exchange Program, Seminarios sobre el algodón de los EE.UU., y el COTTON USA Mill Performance Index™ (cuyo lanzamiento será más adelante durante este año).
El equipo técnico de COTTON USA™ proporciona una experticia inigualable en la hilatura del algodón de los Estados Unidos, con la información obtenida durante las visitas de COTTON USA SOLUTIONS® a más de 500 fábricas en 25 países durante los últimos cinco años.

Los servicios de vanguardia que ofrece COTTON USA SOLUTIONS® no tienen costo para las fábricas que cumplen con los requisitos de compra de algodón de los EE. UU. y son miembros del programa U.S. Cotton Trust Protocol®, un programa que define nuevos estándares para la producción sostenible de algodón.

El Trust Protocol es el primer programa de fibra de algodón sostenible en el mundo que ofrece transparencia en la cadena de abastecimiento hasta el nivel del articulo. Como miembro del Trust Protocol, las fábricas y los confeccionistas indican a las marcas y clientes potenciales su compromiso con la construcción de una industria textil y de la confección sostenible y responsable, haciendo énfasis en el algodón de los EE. UU. como elemento fundamental para lograr dicha meta.

Cotton Council International (CCI) es una asociación gremial sin ánimo de lucro que promueve en todo el mundo la fibra y los productos de algodón de los Estados Unidos a través de nuestra marca registrada COTTON USA™. Llegamos a más de 50 países a través de 20 oficinas alrededor del mundo. El CCI trabaja con las hilanderías, las fábricas de telas, y los confeccionistas, las marcas, los comercios, las asociaciones de textileros, y el USDA para facilitar el uso del algodón de los Estados Unidos. Con mas de 65 años de experiencia, la misión del CCI es hacer que el algodón de los Estados Unidos sea la fibra preferida por las fábricas y confeccionistas, las marcas y comercios, y los consumidores, que signifique un valor agregado premium que brinde utilidades para toda la industria de algodón de los Estados Unidos y fomente el crecimiento de las exportaciones de fibras, hilos y otros productos de algodón.

Check Point Research, la división de Inteligencia de Amenazas Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder especializado en ciberseguridad a nivel mundial, ha publicado su Índice Global de Amenazas de diciembre de 2023. Vuelve Qbot cuatro meses después de que las fuerzas del orden de EE. UU. desmantelaran la infraestructura en la Operación Duck Hunt en agosto de 2023. Entretanto, el descargador de JavaScript FakeUpdates se ha situado en primer puesto y el sector de la educación continúa siendo el más afectado a nivel mundial.

El mes pasado, el malware Qbot fue utilizado por ciberdelincuentes como parte de un ataque de phishing a pequeña escala dirigido a empresas del sector de la hostelería. En la campaña, los investigadores han descubierto que los ciberdelincuentes se hacían pasar por IRS y enviaban correos electrónicos maliciosos que contenían archivos PDF con enlaces URL que conducían a un instalador de Microsoft. Una vez activado, desencadenaba una versión invisible de Qbot que aprovechaba una biblioteca de vínculos dinámicos (DLL). Antes de su desmantelamiento en agosto, Qbot dominaba el índice de amenazas, posicionado como uno de los tres malwares más predominantes durante diez meses consecutivos. Aunque no ha vuelto a la lista, los próximos meses determinarán si recuperará la notoriedad que tenía previamente.

Mientras tanto, FakeUpdates sigue creciendo después de reaparecer a finales de 2023, situándose en primer lugar con un impacto global del 2%. Nanocore se mantiene entre los cinco primeros durante seis meses consecutivos, tomando el tercer puesto en diciembre, y ha habido nuevas entradas de Ramnit y Glupteba.

“Ver a Qbot circulando de nuevo en menos de cuatro meses después de haber desmantelado su infraestructura de distribución es un recordatorio de que, aunque podemos interrumpir las campañas de malware, los agentes detrás de ellas se adaptarán con nuevas tecnologías”, afirma Maya Horowitz, VP de investigación en Check Point Software.

“Por esto se anima a las empresas a adoptar un enfoque preventivo para la seguridad del endpoint, además de llevar a cabo la diligencia debida sobre el origen y la intención de un email, afirma Manuel Rodríguez, Gerente de Ingeniería de Seguridad para NOLA de Check Point Software”.

CPR también ha revelado que “Apache Log4j Remote Code Execution (CVE-2021-44228)” y “Web Servers Malicious URL Directory Traversal” fueron las vulnerabilidades más explotadas, afectando a un 46% de las empresas a nivel mundial. “Zyxel ZyWALL Command Injection (CVE-2023-28771)” le siguió de cerca con un impacto global del 43%.

Los tres malware más buscados en Colombia en diciembre
*Las flechas indican el cambio en el ranking en comparación con el mes pasado.

1. ↑ Remcos – Remcos es un RAT que apareció primero en estado salvaje en 2016. Este malware se distribuye a través de documentos de Microsoft Office maliciosos que están adjuntos en emails de SPAM, y está diseñado para eludir la seguridad del UAC (Control de Cuentas de Usuario) de Microsoft y ejecutar malware con altos privilegios. Este RAT impactó en diciembre en un 7,38% a las empresas en Colombia y en 1.28% a las empresas en el mundo.

2. ↓Asyncrat – AsyncRat es un troyano dirigido a la plataforma Windows. Este malware envía información del sistema sobre el sistema objetivo a un servidor remoto. Recibe comandos del servidor para descargar y ejecutar complementos, finalizar procesos, desinstalarse/actualizarse y capturar capturas de pantalla del sistema infectado. Su impacto en Colombia en diciembre fue de 4.92% y globalmente del 1.07%.
3. ↑ Fakeupdates – Downloader escrito en JavaScript. Escribe las payloads en el disco antes de lanzarlas. Fakeupdates ha llevado a muchos otros programas maliciosos, como GootLoader, Dridex, NetSupport, DoppelPaymer y AZORult. Este downloader ha impactado en el 4,62% de las empresas en Colombia en diciembre y en el campo global en un 2.32%.

Las tres industrias más atacadas en diciembre
El mes pasado, Salud se situó como la industria más atacada, seguida de Comunicaciones y Finanzas/banca.

1. Salud
2. Comunicaciones
3. Finanzas/banca

Las tres vulnerabilidades más explotadas en diciembre

Por otra parte, Check Point Software señala que el mes pasado las vulnerabilidades más explotadas fueron “Apache Log4j Remote Code Execution (CVE-2021-44228)” y “Web Servers Malicious URL Directory Traversal”, impactando en un 42% de las empresas en todo el mundo, seguido de “Zyxel ZyWALL Command Injection (CVE-2023-28771)” con un impacto global del 43%.

1. ↑ Apache Log4j Remote Code Execution (CVE-2021-44228) – La explotación de esta vulnerabilidad puede permitir que un atacante remoto ejecute un código arbitrario en el dispositivo afectado.
2. ↔ Web Servers Malicious URL Directory Traversal (CVE-2010-4598, CVE-2011-2474, CVE-2014-0130, CVE-2014-0780, CVE-2015-0666, CVE-2015-4068, CVE-2015-7254, CVE-2016-4523, CVE-2016-8530, CVE-2017-11512, CVE-2018-3948, CVE-2018-3949, CVE-2019-18952, CVE-2020-5410, CVE-2020-8260) – Existe una vulnerabilidad de travesía de directorios en diferentes servidores. Esta vulnerabilidad se debe a un error de validación de la entrada en servidores web que no ha desinfectado adecuadamente la URL. Una explotación exitosa permite a los atacantes remotos sin autentificar revelar o acceder a cualquier archivo del servidor atacado.
3. ↔ Zyxel ZyWALL Command Injection (CVE-2023-28771 – Existe una vulnerabilidad de inyección de comandos en Zyxel ZyWALL. La explotación de esta vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios de forma remota en el sistema operativo en el dispositivo afectado.

Los tres malware móviles más usados en diciembre

El mes pasado Anubis se mantuvo en el primer lugar como el malware móvil más usado, seguido de AhMyth y Hiddad.

1. Anubis – Malware troyano bancario diseñado para teléfonos móviles Android. Desde que se detectó ha ido sumando funciones adicionales como capacidades de troyano de acceso remoto (RAT), keylogger, grabación de audio y varias características de ransomware. Se ha detectado en cientos de aplicaciones diferentes disponibles en Google Store.

2. AhMyth – Troyano de acceso remoto (RAT) descubierto en 2017. Se distribuye a través de aplicaciones de Android que se pueden encontrar en tiendas de aplicaciones y varios sitios web. Cuando un usuario instala una de estas aplicaciones infectadas, el malware puede recopilar información confidencial del dispositivo y realizar acciones como el registro de teclas, capturas de pantalla, el envío de mensajes SMS y la activación de la cámara, lo que se suele usar para robar información sensible.

3. Hiddad – Hiddad es un malware para Android que re empaqueta aplicaciones legítimas y las coloca en la tienda de un tercero. Su función principal es mostrar anuncios, pero también puede obtener acceso a detalles de seguridad clave integrados en el sistema operativo.

El Índice Global de Impacto de Amenazas de Check Point Software y su mapa ThreatCloud están impulsados por la inteligencia ThreatCloud de Check Point Software. ThreatCloud proporciona inteligencia de amenazas en tiempo real derivada de cientos de millones de sensores en todo el mundo, sobre redes, endpoints y móviles. La inteligencia se enriquece con motores basados en IA y datos de investigación exclusivos de Check Point Research, la rama de inteligencia e investigación de Check Point Software Technologies.