El modelo de trabajo híbrido implica que el número de dispositivos conectados a la red empresarial es mayor, aumentando de forma exponencial los puntos de entrada para los cibercriminales . De cara al futuro, el 74% de las organizaciones permitirán a los empleados trabajar desde casa o en "modo híbrido" de forma permanente, algo que ha obligado a que los trabajadores utilicen diferentes dispositivos para que les sea posible realizar todas sus tareas.
Según una encuesta realizada por Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder especializado en ciberseguridad a nivel mundial, en la actualidad el 59% de las empresas tiene como principal prioridad la protección de los endpoints y dispositivos móviles. Los motivos principales por los que es primordial actualizar su seguridad y así lograr mantener los sistemas empresariales a salvo de cualquier ciberataque son:
• Más dispositivos, más puntos de entrada: en el 46% de las empresas al menos un empleado ha descargado una aplicación móvil maliciosa, según el Security Report 2021 de la compañía. Este dato evidencia que cuantos más trabajadores en remoto se conectan desde diferentes aparatos a la red empresarial, más posibilidades hay de que un cibercriminal consiga introducir una ciberamenaza para poder robar sus datos, archivos etc. Contar con una solución que ofrezca protección integral y multidispositivo ya no es una opción, es una cuestión de supervivencia.
• Los dispositivos desactualizados implican más peligro: estamos en una etapa de constante transformación tecnológica en la que los ciberataques irán desarrollándose a medida que se vayan implementando de forma masiva las nuevas tecnologías como el IoT, o el desarrollo de las ya existentes como la inteligencia artificial o la infraestructura cloud. Está claro que cuantos más hardware tengan acceso a la red, más probabilidad hay de que alguna aplicación no esté actualizada y aumente el riesgo. Los cibercriminales van evolucionando y las empresas deben hacerlo también para mantenerse protegidas frente a las nuevas generaciones de ciberataques.
• Bloquear las vulnerabilidades aisladas: basta con que un equipo que no esté adecuadamente protegido sea víctima de un cibercriminal para poner en peligro toda una red empresarial. La protección de los endpoints ayudará, sobre todo, a limitar la entrada de vulnerabilidades de los dispositivos individuales conectados. Si un aparato concreto sufre un ataque, el sistema será capaz de bloquear las posibles vulnerabilidades de cada uno de los integrados en la red.
• Prevenir los problemas antes de que se produzcan: el hecho de limitar la protección a un único software de antivirus convencional implica que tan solo se está recurriendo a medidas reactivas que funcionan una vez que el endpoint ha sufrido una infección. Ahora las empresas necesitan adoptar un enfoque proactivo de la ciberseguridad con capas adicionales de protección, como la detección, bloqueo y prevención de amenazas en la web. Dado que los endpoints están en la primera línea de la defensa de los datos, es fundamental que se tomen todas las medidas necesarias para evitar que se produzcan incidentes en este punto. Otra de las actividades proactivas imprescindibles es la de proveer de formación en ciberseguridad a la plantilla, ya que de esta manera serán la primera barrera contra cualquier tipo de ciberataque.
“La pandemia ha hecho más vulnerables los puntos de acceso corporativos, puesto que entran en juego más dispositivos en el nuevo formato de trabajo, por lo que tener una seguridad de endpoints sólida y actualizada debe ser una de las prioridades de las empresas este año”, explica Ivonne Pedraza, Territory Manager CCA de Check Point Software.

● Partido Colombia vs. Chile con un aforo de 25 mil personas.
● Rentokil Initial, líder mundial en aplicar protocolos de bioseguridad, ya tiene preparado el estadio para recibir a los seleccionados y al público.
● Bioseguridad integral del Metropolitano

Nuevamente la multinacional inglesa Rentokil Initial fue seleccionada como proveedor, para alistar y manejar los protocolos de bioseguridad durante el partido de las eliminatorias al mundial de fútbol Catar 2022, en el estadio Metropolitano de Barranquilla Roberto Meléndez. En esta oportunidad para el encuentro Colombia frente a Chile.

Barranquilla, se vistió de fiesta para recibir a la selección Colombia en su casa y a la selección de Chile, en un nuevo encuentro por las eliminatorias para acceder a un cupo, al mundial de fútbol que se celebrará en Catar el próximo año y para lo cual preparó su estadio Metropolitano, con todos los protocolos de bioseguridad para recibir a 25 mil espectadores.

La multinacional inglesa Rentokil Initial, con más de 100 años de experiencia en el mundo y 30 años en Colombia, cuenta con una solución integral de higiene preventiva, desinfección y purificación del aire, para asegurar el estricto y adecuado cumplimiento de los protocolos de bioseguridad sustentados en tecnología inteligente. La desinfección de las distintas zonas del estadio Metropolitano, se ejecutaron previo al partido de fútbol y durante el mismo. Dichas actividades se cumplieron con personal especializado de la empresa; expertos conocedores del protocolo y su aplicación.

Para el cumplimiento de la sanitización del Estadio Metropolitano de Barranquilla, se activaron diversos frentes de control, entre los que se destacan la desinfección preventiva de tribunas, camerinos, sala de prensa, cabinas de radio, palcos de prensa y palcos VIP. Estas mismas áreas contaron con purificación del aire durante el tiempo en que se ocuparon por periodistas e invitados. Al igual que la zona mixta. También, se instalaron en las zonas de ingreso de público, camerinos, palcos y zona mixta más de 50 tótems dispensadores de gel antibacterial y detectores de temperatura.

La bioseguridad lo primero
La Federación Colombiana de Fútbol con su proveedor, con rigor y altos estándares internacionales de bioseguridad recibió a los combinados y al público, para vivir este encuentro deportivo, con protocolos que permitieron celebrar la emoción de este decisivo partido, protegiendo y cuidando a los asistentes a la casa de la Selección Colombia.

“Estamos orgullosos de ser seleccionados nuevamente, para manejar la bioseguridad de un nuevo partido de la selección Colombia en el Estadio Metropolitano de Barranquilla Roberto Meléndez, en este regreso de público a los estadios. Con nuestra experiencia y calidad estamos construyendo un esquema de confianza y tranquilidad, para hacer sostenible la presencia segura de los colombianos en los partidos de la Selección Colombiana de Fútbol en el país”, dijo Gerardo Gutiérrez Mata, Gerente General de Rentokil Initial Colombia.
La multinacional inglesa Rentokil Initial es experta en protección integral de ambientes, control de plagas e higiene, con presencia, soporte y soluciones en más de 80 países, y que tiene como objetivo corporativo proporcionar entornos saludables y seguros, “Proteger a las personas y mejorar sus vidas” es su misión.

Rentokil Initial aliado y partner de grandes encuentros deportivos internacionales

Para el Abierto de Australia 2021, la compañía suministró entre otros servicios, unidades de desinfección de manos y desinfección especializada de la flota de vehículos que transportaron a los jugadores y al personal hacia y desde el complejo deportivo Melbourne Park, en donde se jugó este abierto de tenis y primer Grand Slam del año.

Igualmente, Rentokil tiene una alianza para desinfectar los campos deportivos de clubes de La Liga Española, como Real Madrid Club de Fútbol, Sevilla Fútbol Club, Real Club Deportivo Mallorca, Real Sociedad de Fútbol, entre otros. En Latinoamérica, atiende el Estadio Azteca en Ciudad de México y el Estadio Arena Do Grêmio en Porto Alegre, Brasil.

Importantes empresas como Marriott, McDonald’s, Almacenes Éxito, Grupo Nutresa, Kellogg, PepsiCo, Alpina, Quala, CAFAM, Colsubsidio entre otras, son clientes de Rentokil.

Check Point Research (CPR) ha detectado una vulnerabilidad de seguridad en la función de filtro de imágenes de WhatsApp, que, al aplicarse en una foto y enviarla, dejaba la puerta abierta para que un ciberdelincuente pudiese acceder a información sensible almacenada en la memoria de WhatsApp. La división de Inteligencia de Amenazas de Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder de soluciones de ciberseguridad para empresas corporativas y gobiernos a nivel mundial, expuso una vulnerabilidad de seguridad en WhatsApp, la aplicación de mensajería más popular del mundo con más de 2.000 millones de usuarios activos. Esta vulnerabilidad habría permitido a un ciberdelincuente acceder a información sensible en la memoria de WhatsApp.
Función de filtro de imágenes
La vulnerabilidad tenía su origen en la función de filtro de imagen de WhatsApp, un proceso mediante el cual se modifican los píxeles de la imagen original para conseguir algunos efectos visuales, como el desenfoque o la nitidez. Durante su estudio de investigación, CPR descubrió que el cambio entre varios filtros en archivos GIF elaborados provocaba efectivamente el bloqueo de WhatsApp. En este sentido, CPR identificó uno de los bloqueos como una alteración de la memoria. CPR informó rápidamente del problema a WhatsApp, que denominó la vulnerabilidad CVE-2020-1910, detallándola como un problema de lectura y escritura. Para que un ciberdelincuente hubiese podido explotar este fallo tendría que enviar una imagen tratada con este tipo de filtros.
Se calcula que se envían más de 55.000 millones de mensajes diarios a través de WhatsApp, y que se comparten 4.500 millones de fotos y 1.000 millones de vídeos al día.
"Con más de dos mil millones de usuarios activos, WhatsApp es un objetivo atractivo para los ciberdelincuentes. Una vez que descubrimos la vulnerabilidad de seguridad, informamos rápidamente de nuestros hallazgos a WhatsApp, que se mostró colaborador a la hora de emitir una solución. El resultado de nuestros esfuerzos colectivos es un WhatsApp más seguro para los usuarios de todo el mundo”, señala Oded Vanunu, jefe de Investigación de Vulnerabilidades de Productos en Check Point
"Trabajamos regularmente con investigadores de seguridad para mejorar las numerosas formas en que WhatsApp protege los mensajes de la gente, y apreciamos el trabajo que Check Point hace para investigar cada rincón de nuestra app. La comunidad no debería tener ninguna duda de que el cifrado de extremo a extremo sigue funcionando y los mensajes de los usuarios siguen estando seguros. No tenemos ninguna razón para creer que los usuarios se hayan visto afectados por este fallo. Dicho esto, incluso los escenarios más complejos que los investigadores identifican pueden ayudar a aumentar la seguridad de los usuarios. Como con cualquier producto tecnológico, recomendamos a los usuarios que mantengan sus aplicaciones y sistemas operativos al día, que descarguen las actualizaciones siempre que estén disponibles, que informen de los mensajes sospechosos y que se pongan en contacto con nosotros si tienen problemas al utilizar WhatsApp.", comentan desde WhatsApp.

En el campo móvil los más fuertes globalmente son xHelper, AlienBot y Hiddad. Check Point Research, la división de Inteligencia de Amenazas Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder especializado en ciberseguridad a nivel mundial, ha publicado su Índice Global de Amenazas del mes de julio. Los investigadores señalan que, aunque a nivel Trickbot sigue siendo el malware más extendido, Snake Keylogger, detectado por primera vez en noviembre de 2020, ha subido al segundo puesto tras realizar una intensa campaña de phishing.

Snake es un keylogger.NET modular y ladrón de credenciales. Su función principal es registrar las pulsaciones de los usuarios en ordenadores o dispositivos móviles y transmitir los datos recogidos a los ciberdelincuentes. En las últimas semanas, Snake ha crecido rápidamente a través de emails de phishing bajo diferentes temáticas en diferentes países y sectores empresariales.

Las infecciones de Snake suponen una gran amenaza para la privacidad y la ciberseguridad de los usuarios, ya que este malware puede sustraer prácticamente todo tipo de información sensible, además de ser un keylogger especialmente evasivo y persistente. Actualmente existen foros clandestinos de hacking en los que se puede adquirir este Keylogger por precios que oscilan entre los 25 y los 500 dólares, dependiendo del nivel de servicio ofrecido.

Este tipo de ataque puede ser especialmente peligroso debido a que las propias víctimas tienden a utilizar la misma contraseña y nombre de usuario para diferentes cuentas, y una vez que una de las credenciales de inicio de sesión se vulnera, el ciberdelincuente obtiene acceso a todas las que tienen la misma clave. Para poder detenerlo, es esencial utilizar una opción exclusiva para cada uno de los diferentes perfiles. Para ello, se puede recurrir a un gestor de contraseñas que permita tanto gestionar como generar distintas combinaciones de acceso robustas para cada servicio en función de las pautas decididas.

"Siempre que sea posible, los usuarios deberían contar con tecnologías de autenticación multifactor (MFA) o de inicio de sesión único (SSO)", afirma Maya Horowitz, vicepresidenta de investigación de Check Point Software. "Además, cuando se trata de políticas de contraseñas, elegir una clave fuerte y única para cada servicio es el mejor consejo, ya que así, incluso si los ciberdelincuentes se hacen con una de tus credenciales, ésta no les dará inmediatamente acceso a múltiples portales y servicios. Los keyloggers, como Snake, se distribuyen a menudo a través de correos electrónicos de phishing, por lo que es esencial que los usuarios sepan estar atentos a las pequeñas discrepancias, como las faltas de ortografía en los enlaces y las direcciones de email, y sean educados para no hacer clic en enlaces sospechosos ni abrir archivos adjuntos desconocidos".

Asimismo, los expertos de la compañía advierten que “Revelación de información del servidor web Git", es la vulnerabilidad explotada más común - afectó al 45% de las empresas a nivel mundial-, seguida de "Ejecución de Código Remoto en encabezados HTTP” que impactó a más del 44%. “Ejecución de código en remoto de MVPower DVR"Dasan" se sitúa en tercer lugar, afectando al 42% de los negocios a nivel mundial.

Los 3 malware más buscados en Colombia en julio:

*Las flechas muestran el cambio de posición en el ranking en comparación con el mes anterior.

1. ↔ XMRig - Cryptojacker utilizado para minar ilegalmente la criptomoneda Monero. Este malware fue descubierto por primera vez en mayo de 2017. Ha atacado a un 15,38% de las organizaciones en Colombia en junio. Su impacto global fue del 2.91%.
2. ↔Glupteba – Conocida desde 2011, Glupteba es una puerta trasera que maduró gradualmente hasta convertirse en una botnet. Para 2019 incluía una actualización de direcciones C&C a través de listas públicas de BitCoin, una capacidad integral de robo de navegador y router exploiter. Ha atacado al 12.82% de las organizaciones en Colombia en este periodo. Su impacto global en junio fue del 2.15%.
3. ↑ Remcos – Es una RAT que apareció por primera vez en 2016. Se distribuye a través de documentos maliciosos de Microsoft Office que se adjuntan a correos electrónicos maliciosos de spam, y está diseñado para eludir la seguridad de UAC de Microsoft Windows y ejecutar malware con privilegios de alto nivel. En Colombia en julio tuvo un impacto del 9.40% y a nivel global del 1.28%.

Otros malwares muy activos en Colombia en julio fueron xHelper, Floxif, Phorpiex y WBNA.

Top 3 vulnerabilidades más explotadas en julio

1. Revelación de información del servidor web Git – La explotación exitosa de la vulnerabilidad de divulgación de información en el Repositorio Git. permite compartir de forma involuntaria información de la cuenta.
2. Ejecución remota de código en encabezados HTTP (CVE-2020-13756) – Las cabeceras HTTP permiten que el cliente y el servidor pasen información adicional con una petición HTTP. El ciberdelincuente puede remoto puede usar un encabezado HTTP vulnerable para ejecutar código arbitrario en remoto en el equipo infectado.
3. Ejecución de código en remoto de MVPower DVR – Se ha descubierto una vulnerabilidad de ejecución remota de código en dispositivos MVPower DVR. Un atacante en remoto puede explotar esta vulnerabilidad para ejecutar código arbitrario en el router objetivo a través de una petición hecha a medida.

Top 3 del malware móvil mundial en julio

1. xHelper - aplicación Android maliciosa que fue descubierta por primera vez en marzo de 2019. Se utiliza para descargar otras aplicaciones maliciosas y mostrar anuncios. Es capaz de esquivar los programas antivirus móviles, así como reinstalarse por sí misma en caso de que el usuario la elimine.
2. AlienBot - Esta familia de malware es un Malware-as-a-Service (MaaS) para dispositivos Android que permite a un atacante remoto, como primer paso, inyectar código malicioso en aplicaciones financieras legítimas. El ciberdelincuente obtiene acceso a las cuentas de las víctimas, y finalmente controla completamente su dispositivo.
3. Hiddad – es un malware para Android que tiene como función principal mostrar anuncios. Sin embargo, también puede obtener acceso a las claves seguridad incorporadas en el sistema operativo, lo que permite a un ciberdelincuente obtener datos confidenciales del usuario.

El Índice de Impacto Global de las Amenazas de Check Point Software y su Mapa de ThreatCloud se basan en la inteligencia ThreatCloud de Check Point Software, la red de colaboración más grande para combatir la ciberdelincuencia que ofrece datos de amenazas y tendencias de ataque desde una red global de sensores de amenazas. La base de datos ThreatCloud inspecciona más de 3.000 millones de sitios web y 600 millones de archivos diariamente e identifica más de 250 millones de actividades de malware cada día.

El número de seguidores de estos grupos aumenta en un 566%, con una media de 100.000 seguidores cada uno, y algunos grupos superan los 450.000 seguidores. “Rebajas” en estas credenciales: pasan de costar 200 dólares en marzo de éste mismo año a 100 dólares en la actualidad.
El abanico de países para los documentos de vacunación falsos se amplía, ya que hace cuatro meses la mayoría de los anuncios eran de EE.UU., Reino Unido y Alemania. Hoy, los vendedores de la darknet publicitan credenciales fraudulentas para todo el mundo, incluidos Suiza, Pakistán, Países Bajos, Italia, Grecia, Indonesia o Francia.
Desde el mes de marzo, Check Point Research (CPR), la división de Inteligencia de Amenazas de Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder de soluciones de ciberseguridad a nivel mundial, ha observado un aumento del 257% en el número de vendedores que utilizan Telegram para anunciar credenciales de vacunación falsas a aquellos "que no quieren vacunarse", a medida que aumenta la presión para vacunarse con la variante Delta, que se está extendiendo rápidamente. Por tan solo 100 dólares, cualquiera puede comprar certificados falsos de los CDC, del NHS y del COVID digital de la UE, entre otros.
Los ciberdelincuentes están organizando sus servicios en grupos en Telegram, con algunos grupos que superan los 450.000 seguidores, ya que los vendedores consideran que Telegram es un medio mucho más eficiente para escalar la distribución. Se pueden comprar certificados de vacunación para casi todos los países. La mayoría de los certificados fraudulentos se venden en países europeos.
"Estamos aquí para salvar al mundo de esta venenosa vacuna": eslogan para la venta de pasaportes COVID falsos
En marzo de 2021, CPR publicó un informe que detallaba por primera vez la tendencia de los "pasaportes de vacunas" falsos que se vendían online en la darknet. Desde entonces, los investigadores de Check Point Research han seguido vigilando el mercado negro en busca de actividad en torno a supuestos servicios de coronavirus.
Los anuncios están destinados específicamente a las personas "que no quieren recibir la vacuna". Una de las publicidades analizadas decía "estamos aquí para salvar al mundo de esta venenosa vacuna". Estos reclamos realzan la capacidad de viajar y trabajar libremente como beneficios de su producto. Además, los argumentos publicitarios afirman que sus credenciales de vacunación están registradas y verificadas en el sistema del NHS y de los CDC online, así como en la base de datos de la UE.
Para realizar el pago, los ciberdelincuentes aceptan mayoritariamente pagos a través de PayPal y de criptodivisas (Bitcoin, Monero, Dogecoin, Litecoin, Ethereum y otras). En algunos casos, se aceptan credenciales de regalo de Steam, Amazon y ebay. La manera de contactar con estos delincuentes es sencilla, ellos mismos indican que su método de contacto es Telegram, WhatsApp, correo electrónico, Wickr y Jabber.
Ahora la actividad del mercado negro de venta de certificados falsos se centra en Telegram
En marzo, la mayoría de los certificados fraudulentos de coronavirus se anunciaban en la darknet. Ahora, CPR ha detectado que la mayor parte de la actividad del mercado negro se centra en Telegram. Los investigadores sospechan que el cambio a Telegram ha ayudado a los ciberdelincuentes a escalar sus esfuerzos de distribución, llegando a más consumidores, más rápido.
"Llevamos todo el año estudiando la darknet y la aplicación Telegram en busca de servicios relacionados con el coronavirus. Ahora mismo, se pueden comprar credenciales de vacunación falsas para casi todos los países. Lo único que hay que hacer es indicar el país del que se es y lo que se quiere. Los vendedores están optando por anunciarse y hacer negocios en Telegram porque escala su distribución. El uso de Telegram es menos técnico en comparación con la red oscura y puede llegar a una cantidad desmesurada de personas, rápidamente. Creemos que el aumento del mercado se debe a la rápida propagación de la variante Delta y a la urgencia de que todo el mundo se vacune”, alerta Oded Vanunu, jefe de investigación de vulnerabilidad de productos de Check Point Software. “En efecto, hay personas que no quieren vacunarse, pero que quieren las libertades que conlleva su certificado y estas recurren cada vez más a la darknet y a Telegram. Desde marzo, los precios de las credenciales de vacunación falsas han bajado a la mitad y los grupos online de estos servicios fraudulentos contra el coronavirus cuentan con cientos de miles de seguidores. Recomiendo encarecidamente a la gente que no contrate a estos vendedores para nada, ya que estos vendedores buscan algo más que venderte credenciales de vacunación amañadas”, concluye Vanunu.
Consejos de concienciación:
1. No hay que involucrarse. La darknet funciona principalmente como el mercado negro de Internet y suele estar implicada en transacciones relacionadas con drogas, armas cibernéticas, falsificaciones, etc. Recomendamos a los usuarios que no se involucren con los vendedores que publican en dichos grupos o mercados publicados en la darknet.
2. Compartir de forma segura. Cada país debería gestionar internamente un repositorio central de pruebas y personas vacunadas, que puede y debe compartirse de forma segura entre los organismos autorizados únicamente dentro del país.
3. Utilizar la encriptación. Todos los "pases verdes" y certificados de vacunación deberían ser gestionados y encriptados de forma segura por los organismos oficiales pertinentes dentro de cada país y permitir escanear un código QR y autentificarlo.
4. Fomentar la cooperación. Los Estados deberían cooperar para compartir la información relativa a estos datos y crear un repositorio seguro con claves de encriptación, para permitir que la ciudadanía se desplace utilizando únicamente certificaciones legítimas y poder detectar las falsificadas.

El informe ‘Cyber Attack Trends: 2021 Mid-Year Report’ de Check Point señala cómo los ciberdelincuentes han seguido explotando la pandemia de Covid-19 y destaca un aumento del 93% en el número de ataques de ransomware a nivel mundial. La región de EMEA experimentó el mayor aumento de ciberataques del mundo con un 36%, seguido por América con un 34% y APAC con un 13%. Las empresas de APAC sufrieron 1.338 ataques semanales, seguidas de las de EMEA, con 777, y las de América, con 688.

Check Point Research (CPR), la división de Inteligencia de Amenazas de Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder de soluciones de ciberseguridad a nivel mundial, ha publicado “Cyber Attack Trends: 2021 Mid-Year Report” que muestra cómo los ciberdelincuentes han seguido explotando el trabajo híbrido y apuntan a organizaciones de todos los sectores, incluyendo la Administración Pública, la sanidad y las infraestructuras críticas.

Las empresas han experimentado un aumento del 29% en los ciberataques a nivel mundial. La región de EMEA fue la que más creció, con un 36%, seguida de América, con un aumento del 34%, y APAC, con un 13% de crecimiento de los ataques. Este año, también ha surgido una nueva técnica de ransomware de "triple extorsión". Si bien ha habido operaciones internacionales exitosas contra la ciberdelincuencia, como el desmantelamiento de la conocida red de bots Emotet, los autores de las amenazas han diseñado sofisticados ataques que explotaron las cadenas de suministro de las organizaciones para causar interrupciones generalizadas.

Las principales conclusiones del informe son:

• Aumento global de los ciberataques: en 2021, las organizaciones estadounidenses sufrieron una media de 443 ataques semanales, lo que supone un aumento del 17% respecto a principios de año. En EMEA, la media semanal de ataques por compañía fue de 777, un aumento del 36%. En APAC también sufrieron 1.338 ataques semanales, un aumento del 13%. En concreto, en Europa se produjo un aumento del 27%, mientras que en América Latina se registró un incremento del 19%.
• El aumento de los ataques de ransomware y la "triple extorsión": a nivel mundial, el número de ataques de este tipo contra empresas aumentó un 93% en el primer semestre de 2021, en comparación con el mismo período del año anterior. Además de robar datos confidenciales de las mismas y amenazar con hacerlos públicos a menos que se realice un pago, los atacantes se dirigen ahora a los clientes y/o socios comerciales de las compañías y les exigen también un rescate.
• Los ataques a la cadena de suministro se intensifican: el conocido ataque de SolarWinds destaca en 2021 por su impacto, pero se han producido otros como el de Codecov en abril, y más recientemente el de Kaseya.
• La carrera por convertirse en el sucesor de Emotet: tras el desmantelamiento de la botnet en enero, otros malwares están ganando rápidamente popularidad, concretamente: Trickbot, Dridex, Qbot e IcedID.
• Predicciones para el segundo semestre de 2021: el ransomware crecerá, a pesar de que las medidas de seguridad se intensifiquen. El aumento del uso de herramientas de penetración para dar a los cibercriminales la capacidad de personalizar los ataques sobre la marcha y la tendencia a los daños colaterales más allá de la víctima inicial exigen una estrategia centrada en la misma.

"En la primera mitad de 2021, los ciberdelincuentes han seguido adaptando sus prácticas de operación para explotar el cambio al trabajo híbrido, apuntando a las cadenas de suministro de las empresas y a los enlaces de red con los colaboradores para lograr la máxima interrupción", dijo Maya Horowitz, vicepresidenta de investigación de Check Point Software. "Este año los ciberataques han seguido batiendo récords e incluso hemos visto un gran aumento en el número de ataques de ransomware, con incidentes de alto perfil como Solarwinds, Colonial Pipeline, JBS o Kayesa. De cara al futuro, los entornos corporativos deben ser conscientes de los riesgos y asegurarse de que cuentan con las soluciones adecuadas para prevenir, sin interrumpir el flujo normal del negocio, la mayoría de los ataques, incluidos los más avanzados."

Entre las principales predicciones para el H2 destacadas en el informe se encuentran:

La guerra contra el ransomware se intensificará - Los ataques de ransomware seguirán proliferando a pesar del aumento de la inversión por parte de los gobiernos y las fuerzas de seguridad, especialmente cuando la sea una prioridad para la Administración Biden . Con dicha inversión y herramientas cada vez más avanzadas, las autoridades disfrutarán de algunos éxitos, pero los actores de las amenazas evolucionarán y surgirán nuevos grupos en la carrera armamentística del ransomware.

El Ataque de intermediario o Man-in-the-Middle se convierte en el hacker de la red - En los últimos dos años, hemos visto una aceleración en el uso de herramientas de penetración, como Cobalt Strike y Bloodhound. Estas herramientas no sólo suponen un verdadero reto desde el punto de vista de la detección, sino que también conceden a los ciberdelincuentes acceso a las redes comprometidas, lo que les permite escanear y desplazarse a voluntad y personalizar los ataques sobre la marcha. Los profesionales de la seguridad necesitarán todo un nuevo conjunto de herramientas para detectar esta forma de ataque y evitar que se produzca en el futuro.

Daños colaterales más allá del objetivo inicial - La creciente tendencia a la triple extorsión, los ataques a la cadena de suministro e incluso los simples ciberataques remotos pueden afectar a las empresas más que nunca. La tendencia a la triple extorsión en el ransomware incluye ahora no sólo a la organización objetivo original, sino también a sus clientes, socios y proveedores. Esto multiplica las víctimas reales de cada ataque y requiere una estrategia de seguridad especial.

Categorías de ciberataques por región en el primer semestre de 2021:

Check Point proporciona protección contra las vulnerabilidades Zero-day con sus soluciones de seguridad de redes, nube, usuarios y acceso. Nuestra tecnología resistente a la evasión maximiza la protección de día cero sin comprometer la productividad del negocio. Por primera vez, las empresas pueden reducir el riesgo de ataques desconocidos implementando un enfoque de "prevenir primero".

Está previsto que en las vacaciones de mitad de año o de verano de 2021 se batan récords de viajes en todo el mundo, sobre todo, gracias al avance de la vacunación en muchos países y el levantamiento de restricciones para viajar. Los ciberdelincuentes suelen aprovechar este momento para lanzar ataques contra los viajeros, con más ahínco ahora que llevan más de un año sin poder desplazarse de forma más o menos libre por el mundo y tienen ganas de volver a la normalidad en todos los aspectos.

Por ello, Check Point Research (CPR), la división de Inteligencia de Amenazas de Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder de soluciones de ciberseguridad a nivel mundial, ha elaborado una serie de consejos básicos para que los viajeros estén protegidos contra cualquier ciberriesgo en estas vacaciones:

• Evitar los puntos Wi-Fi públicos: el acceso gratuito a las numerosas Wi-Fi presentes en espacios públicos es un aliciente muy grande para los viajeros, pero también puede plantear algunas amenazas graves para la seguridad. No es raro que los ciberdelincuentes se sienten en cafeterías o aeropuertos, esperando a que las personas que van a tomar un vuelo entren en la Wi-Fi pública, y así poder aprovecharse de los más despistados. Es importante rehuir las Wi-Fi que no estén protegidas por una contraseña y, además, asegurarse de que son fiables. Para ello, hay que extremar las precauciones evitando conectarse a cualquier punto de acceso Wi-Fi gratuito. Y en caso de utilizarlas es primordial no acceder a las cuentas personales o datos sensibles al conectarse a esas redes.
• Comprobar dos veces los sitios web en los que se reserva un viaje: los ciberataques relacionados con los viajes pueden producirse incluso antes de que éstos comiencen. Hay que asegurarse de que el sitio web de viajes que se está utilizando es de confianza. Los ciberdelincuentes tienden a copiar sitios web reales y fingir que ofrecen vacaciones o viajes de lujo con descuento, con el fin de robar su información personal. Si una oferta parece o suena demasiado buena para ser verdad, probablemente no lo sea. Antes de seguir adelante, es recomendable investigar a fondo la empresa que la ofrece. Además, es preferible utilizar una tarjeta de crédito para las transacciones online en lugar de una de débito. Las compañías de tarjetas de crédito suelen tener protecciones contra el fraude en caso de ser víctima de la ciberdelincuencia, mientras que en otro caso es probable que el dinero desaparezca.
• Desconfiar de los cajeros automáticos: una de las principales medidas para sortear cualquier posible riesgo es fijarse en posibles indicios de que no es seguro el cajero automático del que se va a sacar dinero. Es común que los ciberdelincuentes, especialmente en las zonas turísticas, conecten con los ladrones de credenciales de tarjetas de crédito en cajeros automáticos independientes. Para estar seguro, se recomienda utilizar los cajeros oficiales del banco en cuestión, preferiblemente los situados en el vestíbulo de la sucursal.
• No compartir ubicación: compartir la ubicación con los amigos en las redes sociales es divertido, pero también es peligroso desde el punto de vista de la seguridad. Evitar anunciar las fechas y la ubicación de las futuras vacaciones y en los mensajes fuera de la oficina es un buen hábito que aportará un extra de seguridad. Compartir ese tipo de datos personales a través de las diferentes RRSS, no sólo invita a que invadan la privacidad, sino que también proporciona pistas a los posibles atacantes para que se organicen ciberataques.

"Los viajes van a batir récords este verano. Por ese motivo, esperamos que crezcan los ciberataques que se aprovecharán de los veraneantes que quieren salir, por fin, después de toda la cuarentena. Todo el mundo debería tener presente las medidas de ciberseguridad cuando viaje estos próximos meses. Hay algunas precauciones fundamentales y básicas que las personas puede tomar para mantenerse a salvo, como no compartir su ubicación o no utilizar cualquier cajero automático que vean. También evitaría utilizar puntos de Wi-Fi públicos en la medida de lo posible. Una buena acción es preguntar en el hotel qué medidas de seguridad tienen en su conexión a Internet, o utilizar un protector de pantalla en los dispositivos mientras se viaja, ya que nunca se sabe quién está mirando por encima del hombro. Desgraciadamente, ahora vivimos en la era de la ciberpandemia, así que puede pasar cualquier cosa", afirma Antonio Amador, Country Manager para la Región Norte de América Latina de Check Point Software.