Check Point Research (CPR), la división de Inteligencia de Amenazas de Check Point® Software Technologies Ltd. (NASDAQ: CHKP), proveedor líder de soluciones de ciberseguridad a nivel mundial, ha observado un aumento de la actividad de ciberdelincuentes dirigida a los compradores del día de San Valentín. En enero, CPR ha documentado un incremento del 152% en los registros de dominios relacionados con esa fecha, de los cuales el 6% se consideraron maliciosos y 55% fueron marcados como sospechosos.

En total, uno de cada 371 correos electrónicos malintencionados rastreados por los investigadores se relaciona con la temática de San Valentín. El registro de dominios falsos de temática específica es una táctica que los ciberdelincuentes utilizan para aprovechar un acontecimiento concreto con el fin de atraer a las víctimas a una trampa y dejen al descubierto información personal.

Hay una notable intensificación de nuevos dominios registrados por mes durante los últimos tres años. Este año, este crecimiento se disparó en un porcentaje de tres dígitos, similar al de 2021 y 2020.

Demuestra tu amor con rosas (mientras los ciberdelincuentes roban las credenciales privadas del usuario)
Los investigadores han encontrado un ejemplo de estafa de phishing dirigido a los compradores. El correo electrónico de phishing malicioso utilizaba la marca "The Millions Roses" para atraer a las víctimas que están buscando un regalo para el día de San Valentín. En el siguiente ejemplo, el email fraudulento (ver figura abajo) se envió desde una dirección falsa. Dicho correo electrónico falso incluía una dirección de la empresa diferente a la de la marca legítima "The Million Roses".

Esto es una señal de que el mensaje proviene de una fuente dudosa y el sitio web es falso. Cualquiera que hiciera clic en el enlace del correo electrónico (https://firebasestorage[.]googleapis[.]com/v0/b/simo-71947[.]appspot[.]c...) habría sido redirigido a un enlace malicioso fraudulento, actualmente inactivo, (https://jbrbro[.]page[.]link/doorring) que intentaba imitar el sitio web " The Millions Roses".
De: The Million Roses® (w0XzqB8i96@tren-jPBDfGZ[.]com)
Asunto: regale a su Valentín un regalo inolvidable para el Día de los Enamorados.
El phishing es el método más común de ingeniería social
El phishing se produce cuando ciberdelincuentes envían mensajes haciéndose pasar por una persona o entidad de confianza. Mediante estos correos se manipula a los usuarios para que realicen acciones como instalar un archivo malicioso, hacer clic en un enlace fraudulento o divulgar información confidencial, como las credenciales de acceso. En la actualidad, esta técnica es un vector cada vez más utilizado en casi todos los incidentes de seguridad. Los ataques de ingeniería social, como el phishing, suelen combinarse con otras amenazas, como el malware, la ejecución de código y las amenazas al sistema de redes. Además, el phishing es la causa número uno del ransomware. Los mismos están diseñadas específicamente para explotar la naturaleza humana, es extremadamente importante evitar que estos ciberataques lleguen a sus víctimas deseadas, porque un solo "clic equivocado" puede causar un daño significativo.

“Los ciberdelincuentes van a por los compradores de San Valentín este año de forma intensa. Hemos visto un asombroso aumento del 152% en los registros de dominios con temática de San Valentín en enero, donde una buena cantidad son maliciosos o sospechosos. Los ciberdelincuentes quieren aprovechar el momento. Su objetivo es engañar a los usuarios para que realicen "compras" en las páginas web, pero en realidad se trata de un señuelo para robar información personal, lo que puede acarrear problemas a las víctimas”, alerta Ivonne Pedraza, Territory manager CCA de Check Point Software. “El fraude con tarjetas de crédito y el robo de identidad personal son ejemplos potenciales de lo que los ciberdelincuentes son capaces de hacer en esta temporada de San Valentín. Para evitar estas trampas, recomiendo a los amantes este día que desconfíen de los emails de restablecimiento de contraseñas, que tengan cuidado con las ofertas demasiado buenas para ser verdad y que busquen errores ortográficos y gramaticales. Cualquiera de estas cosas, o una combinación de ellas, son señales de alarma y deberían alertarte de que estás ante una trampa tendida por un ciberdelincuente”, concluye Ivonne Pedraza.

Consejos de seguridad para los que compran en San Valentín este año
1. Desconfíar SIEMPRE de los correos electrónicos de restablecimiento de contraseña: al enviar un email de restablecimiento de contraseña falso que te dirige a un sitio de phishing parecido, los atacantes pueden convencerte de que escribas las credenciales de tu cuenta y se las envíes a ellos. Si recibes un correo electrónico de restablecimiento de contraseña no solicitado, visita siempre la página web directamente (no hagas clic en los enlaces incrustados) y cambia tu contraseña por otra diferente en ese sitio (y en cualquier otro sitio con la misma contraseña).

2. Nunca compartir las credenciales: el robo de credenciales es un objetivo común de los ciberataques. Muchas personas reutilizan los mismos nombres de usuario y contraseñas en muchas cuentas diferentes, por lo que robarlas de una sola cuenta es probable que dé a un atacante acceso a varias comunidades online del usuario. Por ello, el phishing está diseñado para robar las credenciales de acceso de varias maneras.

3. Se debe tener cuidado con las ofertas de compra demasiado buenas para ser verdad, ya que realmente son demasiado tentadoras y no son ciertas: un descuento del 80% en un nuevo iPhone o en una joya no suele ser una oportunidad de compra fiable o de confianza.

4. Comprobar siempre que se está haciendo un pedido online a una fuente auténtica: no se debe hacer clic en los enlaces promocionales de los correos electrónicos, sino que se debe buscar en Google la tienda deseada y hacer clic en el enlace de la página de resultados de Google.

5. Buscar errores lingüísticos: los fallos ortográficos y gramaticales son otra señal de que se trata de emails de phishing. La mayoría de las empresas utilizan el corrector ortográfico, por lo que estas erratas deberían levantar sospechas, ya que el correo electrónico podría no proceder de la fuente declarada.

Las soluciones antiphishing de Check Point Software incluyen diferentes productos que abordan distintos vectores de ataque: correo electrónico, móvil, endpoint y red. Las estadísticas y los datos utilizados en este informe presentan datos detectados por las tecnologías de prevención de amenazas de Check Point Software, almacenados y analizados en ThreatCloud. ThreatCloud proporciona inteligencia de amenazas en tiempo real derivada de cientos de millones de sensores en todo el mundo, en redes, endpoints y móviles. La inteligencia se enriquece con motores basados en la IA y datos de investigación exclusivos de Check Point Research, la rama de inteligencia e investigación de Check Point Software.

Check Point Research revela que Emotet ha subido del séptimo al segundo puesto en el ranking de malwares más prevalentes, mientras que Trickbot se mantiene en la cima en Colombia el más buscado fue Remcos.Check Point Research, la división de Inteligencia de Amenazas Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder especializado en ciberseguridad a nivel mundial, ha publicado su Índice Global de Amenazas del mes de diciembre. En un mes en el que la vulnerabilidad de Apache Log4j ha arrasado en Internet, los investigadores han informado de que Trickbot sigue siendo el malware más frecuente, aunque con un índice ligeramente inferior que afecta al 4% de las organizaciones de todo el mundo (5% en noviembre). El recientemente resurgido Emotet ha subido rápidamente de la séptima posición a la segunda. CPR también revela que el sector más atacado sigue siendo el de la educación/investigación.

Este mes “Apache Log4j Remote Code Execution” es la vulnerabilidad más explotada, afectando al 48,3% de las empresas a nivel mundial. La vulnerabilidad fue notificada por primera vez el 9 de diciembre en el conjunto de registro de Apache Log4j, la biblioteca de registro de Java más popular utilizada en muchos servicios y aplicaciones de Internet, con más de 400.000 descargas en su proyecto GitHub. El fallo ha provocado una nueva plaga que ha afectado a casi la mitad de las empresas de todo el mundo en muy poco tiempo. Los atacantes son capaces de explotar las apps vulnerables para ejecutar criptojackers y otro malware en los servidores comprometidos. Hasta ahora, la mayoría de los ataques se han centrado en el uso de la minería de criptomonedas a costa de las víctimas, sin embargo, los ciberdelincuentes más avanzados han comenzado a actuar de forma agresiva y a aprovechar la brecha en objetivos de alta calidad.

“Log4j ha dominado los titulares en diciembre. Es una de las vulnerabilidades más graves de las que hemos sido testigos, y debido a la complejidad para parchearla y su facilidad para explotarla, es probable que permanezca con nosotros durante muchos años, a menos que las empresas tomen medidas inmediatas para prevenir los ataques”, destaca Maya Horowitz, VP de Investigación de Check Point Software. “Este mes también hemos visto cómo la red de bots Emotet ha pasado de ser el séptimo malware más prevalente al segundo. Tal y como sospechábamos, Emotet no ha tardado mucho en afianzarse desde que reapareció en noviembre. Es evasivo y se está propagando rápidamente a través de correos electrónicos de phishing con archivos adjuntos o enlaces maliciosos. Ahora es más importante que nunca contar con una solución sólida de seguridad para el correo electrónico y asegurarse de que los usuarios saben cómo identificar un mensaje o un archivo adjunto de aspecto sospechoso”.

Check Point Research ha revelado este mes que el sector de la educación/investigación ha sido el más atacado a nivel mundial, seguido por el gubernamental/militar y el de ISP/MSP. Asimismo, "Apache Log4j Remote Code Execution" es la vulnerabilidad más explotada y común - que ha afectado 48.3% de las empresas a nivel mundial-, seguida de “La revelación de información del servidor web Git” que impactó a más del 43.8%. "La ejecución de código remoto en encabezados HTTP" se sitúa en tercer lugar, afectando al 41.5% de los negocios en el mundo.

Los 3 malware más buscados en Colombia en diciembre:

*Las flechas muestran el cambio de posición en el ranking en comparación con el mes anterior.

1. ↑Remcos - Es un RAT que apareció por primera vez en 2016. Se distribuye a través de documentos maliciosos de Microsoft Office que se adjuntan a los correos electrónicos SPAM, y está diseñado para eludir la seguridad UAC de Microsoft Windows y ejecutar el malware con privilegios de alto nivel. En Colombia en diciembre tuvo un impacto en las empresas del 16.51% y a nivel global del 2.02%.
2. ↓ Glupteba – Conocida desde 2011, Glupteba es una puerta trasera que maduró gradualmente hasta convertirse en una botnet. Para 2019 incluía una actualización de direcciones C&C a través de listas públicas de BitCoin, una capacidad integral de robo de navegador y router exploiter. Ha atacado al 14.41% de las organizaciones en Colombia en diciembre y su impacto global fue del 2.10%.
3. ↑ XMRig - Cryptojacker utilizado para minar ilegalmente la criptomoneda Monero. Este malware fue descubierto por primera vez en mayo de 2017. Atacó a un 13,54% de las organizaciones en Colombia en diciembre. Su impacto global en ese mismo periodo fue del 1.91%.

Los sectores más atacados a nivel mundial:
Este mes, la educación/investigación es la industria más atacada a nivel mundial, seguida de las comunicaciones y el gobierno/militar.

1. Educación/investigación
2. Gobierno/Militar
3. ISP/MSP

Top 3 vulnerabilidades más explotadas en diciembre:

1. ↑ Apache Log4j Remote Code Execution (CVE-2021-44228) – Existe una vulnerabilidad de ejecución remota de código en Apache Log4j. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante remoto ejecutar código arbitrario en el sistema afectado.
2. ↔ Revelación de información del servidor web Git - La explotación exitosa de la vulnerabilidad de divulgación de información en el Repositorio Git permite compartir de forma involuntaria información de la cuenta.

3. ↔ Ejecución remota de código en encabezados HTTP – Las cabeceras HTTP permiten que el cliente y el servidor pasen información adicional con una petición HTTP. Un ciberdelincuente remoto puede usar un encabezado HTTP vulnerable para ejecutar código arbitrario en el equipo infectado.
Top 3 del malware móvil mundial en diciembre:

1. AlienBot - Esta familia de malware es un Malware-as-a-Service (MaaS) para dispositivos Android que permite a un atacante remoto, como primer paso, inyectar código malicioso en aplicaciones financieras legítimas. El ciberdelincuente obtiene acceso a las cuentas de las víctimas, y finalmente controla completamente su dispositivo.
2. xHelper - aplicación Android maliciosa que fue descubierta por primera vez en marzo de 2019. Se utiliza para descargar otras aplicaciones maliciosas y mostrar anuncios. Es capaz de esquivar los antivirus móviles, así como reinstalarse por sí misma en caso de que el usuario la elimine.
3. FluBot – FluBot es un malware botnet para Android que se distribuye a través de SMS de phishing, la mayoría de las veces haciéndose pasar por marcas de reparto de logística. Una vez que el usuario hace clic en el enlace dentro del mensaje, FluBot se instala y obtiene acceso a toda la información sensible del teléfono.

El Índice Global de Impacto de Amenazas de Check Point Software y su Mapa ThreatCloud están impulsados por la inteligencia ThreatCloud de Check Point Software. ThreatCloud proporciona inteligencia de amenazas en tiempo real derivada de cientos de millones de sensores en todo el mundo, sobre redes, endpoints y móviles. La inteligencia se enriquece con motores basados en IA y datos de investigación exclusivos de Check Point Research, la rama de inteligencia e investigación de Check Point Software Technologies.

Nuevamente la multinacional inglesa Rentokil Initial es seleccionada como proveedora, para alistar y manejar los protocolos de bioseguridad durante los encuentros Colombia vs. Perú este 28 de enero, en el estadio Metropolitano de Barranquilla Roberto Meléndez que contará con aforo total.

La fiesta del fútbol vuelve a Barranquilla para recibir hoy a la selección Colombia enfrentando al seleccionado de Perú, en un nuevo encuentro por las eliminatorias para acceder a un cupo, al mundial de fútbol Catar 2022 y para lo cual está preparado desde hoy el estadio Metropolitano con todos los protocolos internacionales de bioseguridad.

La multinacional inglesa Rentokil Initial, con más de 100 años de experiencia en el mundo y 30 años en Colombia, cuenta con una solución integral de higiene preventiva, desinfección y purificación del aire, para asegurar el estricto y adecuado cumplimiento de los protocolos de bioseguridad sustentados en tecnología inteligente. La desinfección de las distintas zonas del estadio Metropolitano, se ejecutan previo al partido de fútbol, durante este y al terminar las actividades. Dichas actividades se cumplen con personal especializado de la empresa; expertos conocedores del protocolo, manejo y aplicación de los distintos productos y acciones programadas.

Para el cumplimiento de la sanitización del Estadio Metropolitano de Barranquilla, se activan diversos frentes de control, entre los que se destacan la desinfección preventiva de tribunas, camerinos, sala de prensa, cabinas de radio, palcos de prensa y palcos VIP. Estas mismas áreas contarán con purificación del aire durante el tiempo en que estén ocupadas por periodistas e invitados, al igual que la zona mixta. También, se están instalando en las zonas de ingreso de público, camerinos, palcos y zona mixta más de 50 tótems dispensadores de gel antibacterial y detectores de temperatura. Los dispensadores de gel se recargan continuamente.

La bioseguridad lo primero
La Federación Colombiana de Fútbol con su proveedor Rentokil Initial; con rigor y altos estándares internacionales de bioseguridad recibirá a los combinados y al público, para vivir estos encuentros deportivos, con protocolos internacionales de bioseguridad, que permitan vivir la emoción de este importante partido, protegiendo y cuidando a los asistentes a la casa de la Selección Colombia.

“Nuevamente tenemos la responsabilidad y el gusto de preparar el estadio Metropolitano de Barranquilla “Roberto Meléndez” por encargo de la Federación Colombiana de Fútbol, para manejar la bioseguridad en la jornada 15 de las eliminatorias suramericanas, que enfrentan a Colombia con Perú. Tendremos aforo completo y por tanto hemos diseñado un plan de sanitización especial que permitirá recibir a los asistentes y seleccionados con total bioseguridad. Con nuestra experiencia y calidad estamos construyendo un esquema de confianza y tranquilidad, para hacer sostenible la presencia segura de los colombianos en los partidos de la Selección Colombiana de Fútbol en la arenosa. Ni hoy ni nunca podemos bajar la guardia”, dijo Gerardo Gutiérrez Mata, Gerente General de Rentokil Initial Colombia.

La multinacional inglesa Rentokil Initial es experta en protección integral de ambientes, control de plagas e higiene, con presencia, soporte y soluciones en más de 80 países, y que tiene como objetivo corporativo proporcionar entornos saludables y seguros, “Proteger a las personas y mejorar sus vidas” es su misión.

Rentokil Initial aliado y partner de grandes encuentros deportivos internacionales

Para el Abierto de Australia 2022 de tenis y primer Grand Slam del año, que se juega en el Melbourne Park, la compañía está suministrando entre otros servicios: unidades de desinfección de manos y desinfección especializada de la flota de vehículos que transporta a los jugadores y al personal hacia y desde el complejo deportivo.

Igualmente, Rentokil tiene una alianza para desinfectar los campos deportivos de los clubes de La Liga Española, como Real Madrid Club de Fútbol, Sevilla Fútbol Club, Real Club Deportivo Mallorca, Real Sociedad de Fútbol, entre otros. En Latinoamérica, atiende el Estadio Azteca en Ciudad de México y el Estadio Arena Do Grêmio en Porto Alegre, Brasil.

Importantes empresas como Marriott, McDonald’s, Almacenes Éxito, Grupo Nutresa, Kellogg, PepsiCo, Alpina, Quala, CAFAM, Colsubsidio entre otras, son clientes de Rentokil.

Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder especializado en ciberseguridad a nivel mundial, ha ampliado la cartera de Check Point Quantum con los Firewalls Quantum Lightspeed para introducir la mayor revolución en seguridad de redes de la última década.
Quantum Lightspeed establece el estándar de rendimiento de los firewalls para permitir una seguridad hiperrápida del centro de datos para todas las empresas:
• 5 veces más rendimiento del firewall - Hasta 3 Tbps por sistema / 800 Gbps por una sola gateway.
• 10 veces más rápido - Latencia ultrabaja a 3 microsegundos.
• 20 veces mejor en cuanto a precio que las soluciones de la competencia.
Con la aparición de aplicaciones SaaS distribuidas y la necesidad de dar un mejor soporte a los trabajadores remotos, el centro de datos moderno está evolucionando rápidamente hacia una arquitectura híbrida, con operaciones tanto en las instalaciones como en la nube. Por ello, con un tráfico de red que se multiplica por dos cada tres años, las empresas de todos los tamaños se enfrentan al reto de ofrecer una seguridad hiperrápida en el centro de datos a la velocidad de la red.
"A medida que más empresas confían en sus centros de datos híbridos para realizar transacciones comerciales, necesitan implementar una solución con gran velocidad en la seguridad de la red", describe Dorit Dor, vicepresidenta de productos de Check Point Software. "Nuestro objetivo era diseñar una solución que funcionara en los centros de datos más exigentes que requieren un alto rendimiento de seguridad, baja latencia y que puedan expandirse bajo demanda para soportar un rápido crecimiento". Los cortafuegos hiperrápidos Quantum Lightspeed de Check Point Software ofrecen un rendimiento de firewall a la velocidad de la red, estableciendo un nuevo estándar en el ámbito de la ciberseguridad".
Utilizando una innovadora tecnología ASIC desarrollada por NVIDIA, Check Point Quantum Lightspeed ofrece un rendimiento de cortafuegos revolucionario que permite a las empresas soportar flujos elevados y transferir de forma segura terabytes de datos en minutos en lugar de horas. Las instituciones financieras pueden ahora procesar de forma segura millones de operaciones de alta frecuencia con una latencia de microsegundos, y cualquier empresa puede proporcionar un acceso rápido a los usuarios remotos y apoyar a los negocios de alto crecimiento.
"La IA, el 5G y la proliferación de dispositivos inteligentes son solo algunas de las tendencias que impulsan un enorme crecimiento del tráfico de los centros de datos y que crean nuevos retos de ciberseguridad para las empresas", afirma Michael Kagan CTO de NVIDIA. "NVIDIA potencia la seguridad de confianza cero en el centro de datos y permite a las empresas innovadoras como Check Point Software desarrollar soluciones de nueva generación como la pasarela de seguridad Check Point Quantum Lightspeed, impulsada por el rendimiento extremo de la NVIDIA ConnectX SmartNIC".
"Las empresas que tienen centros de datos y aplicaciones híbridas distribuidas necesitan una seguridad que funcione a la velocidad de su negocio, necesitando acelerar de forma segura las transferencias de datos entre aplicaciones, otros centros de datos y copias de seguridad en la nube híbrida", dijo Frank Dickson, vicepresidente de seguridad y confianza de IDC. "Los firewalls hiperrápidos Quantum Lightspeed de Check Point Software ofrecen un rendimiento de seguridad a la velocidad de la red, permitiendo a las empresas transferir cientos de terabytes de datos en minutos en lugar de horas, proporcionar una baja latencia para las transacciones financieras de alta frecuencia, mientras que también escalan la seguridad bajo demanda para apoyar a los negocios de alto crecimiento como el comercio online".
Los Check Point Quantum Lightspeed Security Gateways™ ya están disponibles en nuestra red global de socios.
Para conocer las especificaciones del producto o saber más sobre su funcionalidad:
https://www.checkpoint.com/quantum/next-generation-firewall/lightspeed/

Los principales clientes son personas que no quieren vacunarse contra la Covid-19. Los precios de los pasaportes falsos están oscilando entre 200 y 600 dólares, el precio de los certificados fraudulentos, vendidos principalmente a través de la aplicación de mensajería Telegram, ha aumentado hasta un 600% en algunas regiones. Check Point Research (CPR), la división de Inteligencia de Amenazas de Check Point® Software Technologies Ltd. (NASDAQ: CHKP), proveedor líder de soluciones de ciberseguridad a nivel mundial, alerta de una nueva oleada de falsificación de certificados de pruebas y vacunación en medio del gran impacto mundial de Omicron. Mientras los países de todo el mundo introducen o refuerzan las medidas para controlar la propagación de la nueva variante, los vendedores de certificados falsificados han incrementado su actividad en las últimas semanas.

La Unión Europea cuenta con un plan de pasaportes COVID-19 desde julio de 2021, y muchos otros países, incluidos algunos estados de EE.UU., han seguido su ejemplo. Los viajes internacionales también han vuelto a depender en gran medida de la vacunación o de pruebas, y los distintos Estados del mundo han endurecido sus normas en materia de cuarentena. Algunos, como Austria y Alemania, exigen ahora que las personas vacunadas con pauta completa presenten también una prueba de PCR/antígeno negativa.

La alta transmisibilidad y la rápida propagación de la variante Omicron, combinada con los problemas en torno a la dotación y el suministro de pruebas de PCR, ha creado una “oportunidad de mercado” que los ciberdelincuentes están tratando de explotar una vez más. Según Check Point Research (CPR), al menos un grupo que estuvo activo durante la oleada de la variante Delta, pero que se quedó en silencio en octubre de 2021, ha resurgido para sacar partido de la situación. Los clientes potenciales podrían ser personas que han dado positivo, que se han negado a hacerse la prueba o que no están dispuestas a vacunarse, optando en cambio por buscar alternativas en Internet.

Los precios de venta de los certificados falsos de vacunación se han incrementado hasta un 600%
Asimismo, los investigadores han descubierto un aumento espectacular del precio de certificados de vacunación y de pruebas fraudulentas. Poco después del anuncio inicial de los certificados de vacunación en 2021, las pruebas falsas de PCR y de antígenos se vendían normalmente entre 75 y 100 dólares. En este último despliegue de la dark web, esos mismos documentos tienen un precio de entre 200 y 600 dólares (170 - 450€), lo que supone un incremento de hasta el 600%.

"Sin un sistema centralizado de certificación de pruebas y vacunación, es muy fácil que los estafadores aprovechen la situación actual en su beneficio. Grupos de ciberlincuentes que han estado inactivos durante meses resurgen para recaudar lo que puedan en este cambiante panorama de la pandemia", alerta Ivonne Pedraza, Territory manager CCA Check Point Software. “Los países de todo el mundo han reforzado sus restricciones, pidiendo a los ciudadanos que presenten resultados negativos en las pruebas o certificados de vacunación antes de que se les permita entrar a eventos masivos y reuniones, y los viajes internacionales se han vuelto más difíciles debido al aumento de los casos. Esto, combinado con los problemas de suministro de los kits de pruebas y la indecisión general sobre las vacunas, ha creado una tormenta perfecta para que los estafadores vuelvan a operar con confianza, como lo demuestra el audaz y dramático aumento de los precios que estamos viendo en el mercado negro. Los gobiernos deben unirse rápidamente para combatir esta última oleada del mercado negro o arriesgarse a ver cómo aumentan los documentos falsificados en las próximas semanas y meses", concluye Pedraza.

Check Point Research (CPR), la división de Inteligencia de Amenazas de Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder de soluciones de ciberseguridad a nivel mundial, ha detectado otra importante campaña de ciberataques en la que se están utilizando mensajes SMS de ingeniería social para atacar a los ciudadanos en Irán. Los SMS fraudulentos se hacen pasar por el Gobierno iraní y atraen a las víctimas para que descarguen aplicaciones Android maliciosas relacionadas con departamentos oficiales iraníes, como los Servicios Judiciales online de Irán. A su vez, estas apps persuaden a sus víctimas para que faciliten datos sensibles: credenciales de tarjetas de crédito y códigos de autenticación de dos factores. A partir de ahí, los atacantes pasan a realizar extracciones no autorizadas de las cuentas de las tarjetas de crédito de las víctimas.
Los ciberdelincuentes están aprovechando de una técnica conocida como botnets de "smishing", en la que los dispositivos comprometidos se usan como bots para difundir SMS de phishing similares a otras víctimas potenciales. Así, los atacantes utilizan varios canales de Telegram para promocionar y vender sus herramientas por entre 50 y 150 dólares, proporcionando un "kit de campaña para Android" completo, que incluye la aplicación maliciosa y la infraestructura subyacente, con un panel de control que puede ser gestionado fácilmente por cualquiera a través de una sencilla interfaz de bot de Telegram.
La información obtenida por Check Point Research llega en medio de importantes ciberataques dirigidos a la población iraní, incluyendo ataques a las gasolineras, ferrocarriles y otros, los cuales se atribuyen a ciberdelincuentes cuya motivación es totalmente económica.
Miles de millones de riales iraníes robados
Los investigadores estiman que se han conseguido comprometer e instalar malware en decenas de miles de dispositivos Android, provocando el robo de miles de millones de riales iraníes a las víctimas, con cifras estimadas de entre 1.000 y 2.000 dólares por usuario. Además, terceros pueden acceder online a los datos robados puesto que no han sido protegidos.
Metodología de los ciberdelincuentes
1. El ataque comienza con un mensaje SMS de phishing. En muchos casos, se trata de un mensaje de un sistema electrónico de notificación judicial que advierte a la víctima que se ha abierto una denuncia en su contra. El SMS incluye el enlace a una página web para el seguimiento de la denuncia.
2. A través de dicha página web se atrae al usuario para que descargue una aplicación Android maliciosa e introduzca los datos de su tarjeta de crédito bajo el pretexto de una pequeña cuota de servicio.
3. Una vez instalada, la App Android maliciosa roba todos los SMS del dispositivo infectado, permitiendo utilizar la tarjeta de crédito con acceso a los SMS 2FA enviados por las compañías de tarjetas de crédito.
4. La aplicación maliciosa comprueba el servidor de C&C controlado por los ciberdelincuentes en busca de nuevos comandos para su ejecución de forma periódica.
El alcance del backdoor de Android incluyen:
1. Robo de SMS: inmediatamente después de la instalación de la app falsa, todos los mensajes SMS de la víctima se suben al servidor del ciberdelincuente.
2. Ocultación para mantener la persistencia: después de enviar la información de la tarjeta de crédito, la aplicación puede ocultar su icono, lo que dificulta su control y desinstalación.
3. Bypass 2FA: al tener acceso tanto a los datos de la tarjeta de crédito como a los SMS en el dispositivo pueden proceder a retiradas no autorizadas de las cuentas bancarias de la víctima, secuestrando la autenticación 2FA (contraseña de un solo uso)
4. Capacidades de botnet: el malware permite ejecutar comandos adicionales en el dispositivo de la víctima, como robar contactos y enviar mensajes SMS.
5. Capacidades de gusano: la aplicación puede enviar SMS a una lista, utilizando un mensaje personalizado y una lista de números de teléfono, ambos recuperados del servidor de C&C. Esto permite distribuir mensajes de phishing desde los números de teléfono de los usuarios típicos en lugar de desde un emplazamiento centralizado y no limitarse a un pequeño conjunto de números de teléfono que podrían ser fácilmente bloqueados. Esto significa que, técnicamente, no hay líneas "maliciosas" que puedan ser bloqueadas por las compañías de telecomunicaciones o rastreadas hasta el ciberdelincuente.
"Estos ataques comenzaron con los ferrocarriles, que rastreamos hasta un grupo llamado Indra. Las amenazas continuaron con las gasolineras, y luego con la compañía nacional de aviación. Ahora, estamos asistiendo a otro ciberataque que demuestra cómo incluso la ciberdelincuencia a secas puede generar titulares y caos, perjudicando a muchos en este país. Aunque no vemos una conexión directa, nuestras últimas investigaciones muestran cómo incluso las menos sofisticadas crean un daño significativo en la población general de Irán. Creemos que la motivación es financiera y son una forma de ciberdelincuencia en estado puro. Sospechamos que los implicados son probablemente del propio Irán”, alerta Alexandra Gofman, jefa del equipo de Inteligencia de Amenazas de Check Point Software. “En concreto, la velocidad y la propagación de estos grupos no tienen precedentes. Es un ejemplo de campaña con éxito monetario dirigida hacia el público en general. La campaña se aprovecha de la ingeniería social y causa importantes pérdidas económicas, a pesar de la baja calidad y la sencillez técnica de sus herramientas. Su éxito se debe a varias razones. En primer lugar, cuando se trata de mensajes gubernamentales de aspecto oficial, los ciudadanos hacen clic en el enlace proporcionado. En segundo lugar, debido a la naturaleza de botnet de estos ataques, en los que cada dispositivo infectado recibe la orden de distribuir más mensajes SMS de phishing, estas campañas se propagan rápidamente a un gran número de víctimas potenciales. Aunque estas campañas específicas están muy extendidas en Irán, pueden tener lugar en cualquier otra parte del mundo. Creo que es importante concienciar sobre los esquemas de ingeniería social que emplean los actores maliciosos”, concluye Gofman.
Consejos de seguridad
• Utilizar las tiendas de aplicaciones oficiales para descargar apps, incluso las recomendadas por sus familiares o sugeridas en las redes sociales.
• Usar la autenticación de dos factores, preferiblemente desde dos dispositivos diferentes.
• Proteger el dispositivo móvil, como quien lo hace con el ordenador portátil.

Es esencial tener en cuenta la ciberseguridad a la hora de planificar el nuevo año. En 2021, los ciberataques relacionados con la pandemia en todo el mundo siguieron afectando a las organizaciones. Los ciberdelincuentes redoblaron sus ataques, aprovechando que algunos países experimentaban nuevas oleadas de cepas de COVID-19 o entraban en diversas fases de reapertura de sus fronteras, con picos de vendedores de certificados de vacunas falsos en la dark web como resultado.

Check Point Research (CPR), la división de Inteligencia de Amenazas de Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder de soluciones de ciberseguridad a nivel mundial, señala que los ciberataques a empresas de todo el mundo aumentaron un 40% en 2021, en comparación con el año anterior, y que 1 de cada 61 empresas se ha visto afectadas por ransomware cada semana.

A medida que las organizaciones se embarcan en el camino de la recuperación tras la pandemia, esencial tener en cuenta la ciberseguridad a la hora de planificar el año que viene. En este sentido, conviene analizar algunos de los principales incidentes cibernéticos y las lecciones aprendidas en 2021 para ayudar a las organizaciones a asegurar y proteger mejor sus negocios, activos y personas frente a posibles amenazas:

• Auge mundial de los documentos de vacunación COVID-19: la demanda mundial de certificados de vacunación falsos se disparó en las últimas semanas. Los investigadores de Check Point Research revelaron que el número de vendedores se multiplicó por 10, entre agosto y septiembre de este año. A medida que más países salen de las políticas de bloqueo del mandato de vacunación, la petición de estos pasaportes sigue creciendo. Los ciberdelincuentes están aprovechando estos acontecimientos relacionados con la pandemia para obtener beneficios económicos, ya que estos se vendían por 150 euros en España a través de Telegram.
• Ataques a infraestructuras críticas: en todo el mundo, los ciberdelincuentes aumentaron los ataques contra servicios esenciales y organismos gubernamentales, como el transporte, educación, etc. Un ejemplo de la magnitud y el peligro de estos delitos son los ciberataques al sistema ferroviario iraní a principios de este año, que provocaron la interrupción de los servicios y dirigieron a los pasajeros a llamar al número de teléfono de la oficina del líder supremo iraní Jamenei. El incidente sirvió de importante llamada de atención para que los Gobiernos de todo el mundo aumentaran de forma proactiva la seguridad de las infraestructuras críticas, ya que el proceso de recuperación es complicado y largo. Hay que asegurarse de contar con un plan eficaz de recuperación de desastres y de que los sistemas están actualizados y aprovechar el software de terceros para protegerse de las amenazas y otros vectores de ataque.
• Ataques de ransomware de triple extorsión: en el Mid-Year Report de Check Point Software, se presentaba un nuevo tipo de amenaza: los ataques de triple extorsión, una evolución del delito que ya era tendencia. Por ejemplo, el ransomware REvil, una de las familias más destacadas, responsable de decenas de brechas importantes desde 2019 y, más recientemente, los ciberataques de Kaseya y JBS del 4 de julio a principios de este año.
• Ataques a la cadena de suministro: el aumento de los incidentes cibernéticos ha hecho que las compañías se den cuenta de que sólo son tan fuertes como su eslabón más débil, independientemente de las industrias. Los incidentes en la cadena de suministro despertaron el interés de los investigadores tras el ataque a SolarWinds. Como resultado, nuestros investigadores identificaron fallos de seguridad en Atlassian, una plataforma de software fundada en Australia con más de 180.000 clientes en todo el mundo. Los equipos de trabajo distribuidos y las tecnologías remotas han exacerbado la tendencia de los ataques a la cadena de suministro, sin embargo es imperativo asegurar que estas tecnologías tengan las mejores defensas contra el robo de datos.
• Asegurar el lugar de trabajo híbrido: uno de los principales retos a los que se enfrentan las empresas, en un entorno de trabajo híbrido, es la intensidad de los ciberataques más que la exposición a nuevas vulnerabilidades. Los ciberdelincuentes son plenamente conscientes del tiempo que las compañías pueden tardar en identificar y remediar; los parches para las vulnerabilidades pueden requerir días, semanas e incluso meses si las organizaciones no cuentan con las políticas y la infraestructura de seguridad adecuadas. La conclusión es que el trabajo híbrido es ahora una parte muy importante de nuestra vida cotidiana, y los profesionales de TI y los empleados tienen que dar un paso adelante para garantizar la seguridad de cada endpoint.
“Este año hemos aprendido mucho de lo que significa la ciberseguridad. Son muchas las empresas que han asumido que los ciberdelincuentes siempre buscan aprovecharse de las organizaciones y los individuos; y que ninguna compañía o persona es inmune a un ataque. Para adelantarse a las amenazas, las organizaciones deben adoptar un enfoque proactivo de la ciberseguridad. Una superficie o endpoints desprotegidos es un punto débil, que puede dar lugar a ciberataques y amenazas”, destaca Ivonne Pedraza, Territory Manager CCA de Check Point Software Technologies.