Check Point® Software Technologies Ltd. (NASDAQ: CHKP), proveedor líder especializado en ciberseguridad a nivel mundial, dio a conocer el estado actual de la seguridad cibernética junto con el actual impacto de la pandemia en los entornos TI, además de las predicciones y los aprendizajes para las industrias, empresas y usuarios finales en este mundo hiperconectado.

Ramón Ray Jiménez, Vicepresidente de Ventas y Operaciones para Latinoamérica de Check Point Software Technologies y Francisco Robayo Director de Ingeniería para Latinoamérica de Check Point Software Technologies, analizaron las claves de la ciberseguridad en la nueva realidad de trabajo híbrido (presencial y teletrabajo) posterior a la pandemia, los principales riesgos asociados y retos que tienen ante sí las empresas.

“La nueva realidad de trabajo mixto es una situación completamente novedosa para el entorno corporativo, por lo que nos encontramos en una fase de adaptación a este nuevo entorno,” afirma Ray Jiménez. “En líneas generales las empresas no están preparadas para hacer frente a los retos y peligros que supone la combinación del trabajo presencial y remoto.”

En este camino a la nueva realidad, “las prioridades de las empresas no sólo deben centrarse en implementar las herramientas y métodos de trabajo que permitan mantener su negocio activo, sino que estos procesos deben ir acompañados de una estrategia de ciberseguridad consolidada, híper escalable y enfocada en la accesibilidad y movilidad de los datos”, destacó Ray Jiménez.

Los desafíos son varios para las empresas en América Latina al igual que para las diferentes industrias de negocio, que entre las más afectadas se destacan gobiernos, infraestructuras críticas, instituciones de salud, proveedores de servicios y por supuesto los usuarios finales. Justamente las organizaciones en América Latina están siendo atacadas 731 veces por semana, en comparación con 489 ataques por organización a nivel mundial, lo que permite pensar en una acelerada necesidad por una postura de prevención de parte de las empresas, en este caso Prevención NO Detección, lema de Check Point.

Una encuesta realizada a más de 270 profesionales en el sector tecnológico, la cual arrojó que el 79% de las compañías en el mundo, tiene como principal prioridad reforzar sus niveles de ciberseguridad y prevenir ciberataques, puesto que 3 de cada 4 expertos en ciberseguridad temen un aumento de amenazas como consecuencia de la nueva modalidad mixta de trabajo presencial y en remoto.

Panorama latinoamericano de desafíos cibernéticos

Francisco Robayo, Director de Ingeniería para Latinoamérica de Check Point Software Technologies, señaló los principales desafíos para Latinoamérica donde Emotet es el principal malware en estas naciones de acuerdo a las investigaciones de Check Point.

Como consecuencia del nuevo escenario hacia el que las empresas Latinoamericanas se dirigen, las vías de comunicación son uno de los principales canales a securizar, no sólo en el caso de uso de aplicaciones de videollamada, sino también en servicios corporativos como el mail. De hecho, desde Check Point advierten que en un 46% de los ataques que han sufrido las empresas durante el último mes el email ha sido el vector de ataque, lo que refleja una vez más cómo las bandejas de entrada unidos a la falta de formación y de conciencia de ciberseguridad de los empleados tienen un peso muy relevante dentro de esta ecuación.

Proteger los entornos Cloud y los dispositivos móviles, pilares básicos de la seguridad post-pandemia

Según los datos de la encuesta de Check Point, más del 86% de los participantes afirman que el mayor desafío en materia de TI durante la pandemia ha sido la migración hacia el teletrabajo, mientras que un 62% identificó los accesos en remoto a la información, seguido de la protección de los end point (52%). Por este motivo, es de primordial atención la necesidad de diseñar e implementar una estrategia de ciberseguridad basada en la proactividad y prevención de amenazas que permita proteger todos los dispositivos dentro de una red corporativa.

“En la actualidad, nos enfrentamos a la 5ª y 6ª generación de ciberamenazas, las más avanzadas de la historia, que destacan por ser multivectoriales, capaces de propagarse a gran escala y lo suficientemente sofisticadas como para evadir las principales medidas de seguridad. señala Francisco Robayo. “En este sentido, uno de los principales objetivos de los cibercriminales se centra en la nube, una tecnología que emplea más del 90% de las empresas en todo el mundo, así como los dispositivos móviles. Es fundamental que las compañías entiendan que el campo de ataque que los cibercriminales tienen disponible ha aumentado, por lo que contar con herramientas de ciberseguridad capaces de híper escalar y ofrecer nuevas capas de protección para más dispositivos y puntos de conexión es fundamental”, reitero Robayo.

Es en este contexto es que el 75% de las empresas en el mundo señalan que la migración a la nube pública es una de sus principales preocupaciones y retos. A partir de estos datos es que los expertos Check Point señalaron las cuatro principales vulnerabilidades de la nube pública: Mala configuración (68%), acceso no autorizado (58%), interfaces inseguras (52%) y secuestro de cuentas (50%).

Amazon Prime Day, que este año se celebra el 13 y 14 de octubre, es una de las fechas señaladas en el calendario para los más de 150 millones compradores que buscan las mejores ofertas en el gigante de las ventas online. De hecho, durante la última edición, la compañía vendió más de 175 millones de productos y superó los 2.000 millones de dólares, unas cifras muy tentadoras para los cibercriminales. Por este motivo, investigadores de Check Point® Software Technologies Ltd. (NASDAQ: CHKP), proveedor líder especializado en ciberseguridad a nivel mundial, han llevado a cabo un estudio sobre la actividad relacionada con esta fecha, y han descubierto que en el último mes se han duplicado los dominios registrados que contienen las palabras “Amazon” y/o “Prime”, de los cuales un 20% son maliciosos.
Conscientes del interés generalizado de los consumidores en este tipo de ofertas y el gran volumen de información que se genera en torno al Amazon Prime Day, los ciberdelincuentes aprovechan para obtener su propio beneficio. Para ello, registran dominios similares a los de las marcas de confianza de los usuarios con el objetivo de engañarles y que revelen su información personal, credenciales bancarias, etc. El método, conocido como phishing, es muy simple: la víctima recibe un email o mensaje de texto suplantando la identidad de una marca reconocida ofreciendo un descuento muy suculento e invitándole a pinchar en un enlace adjunto. Al hacerlo, lo más común es que redirija a una web falsa para robar sus datos, aunque también puede iniciarse la descarga en el equipo de algún tipo de virus informático.
“Estamos detectando un aumento muy significativo en el número de dominios maliciosos que imitan a Amazon aprovechándose del Prime Day. Antes de lanzarse a por las ofertas que este gigante del comercio electrónico ofrece, es importante que los usuarios establezcan una contraseña robusta, no compartan información sensible en su cuenta en Amazon y revisen con detalle que el nombre del dominio es el correcto. Es crucial ser consciente de que los cibercriminales también se están preparando para el Amazon Prime Day, por lo que un clic en el enlace equivocado puede poner en riesgo nuestra información personal e incluso generar pérdidas económicas”, advierte Omer Dembinsky, director de inteligencia de datos de Check Point.
De cara a que los usuarios puedan disfrutar de una experiencia de compra segura, desde Check Point ofrecen unos consejos de seguridad para aprovechar los descuentos sin sobresaltos:
1. Revisa el dominio en busca de errores ortográficos: antes de realizar compras, es clave revisar el dominio web en busca de posibles errores ortográficos, puesto que en ese caso estaremos ante una más que probable página falsa. Si ves Amaz0n en lugar de Amazon, o la extensión es .co y no .com, es una señal de alarma y no debes introducir datos personales.
2. Comprueba que la web sigue el protocolo de seguridad: evita comprar en webs que no cuenten con un certificado de seguridad SSL, es decir, antes de la URL debe aparecer un candado. Además, es importante que cumpla con el protocolo de seguridad https.
3. Comparte lo mínimo: para realizar compras online no es necesario aportar datos como la fecha de cumpleaños o el número de la seguridad social. Si estás en una web a punto de comprar y te piden estos datos, desconfía de inmediato y no los ofrezcas, seguramente un delincuente está al otro lado de la pantalla esperando para obtener información sobre ti.
4. Utiliza contraseñas sólidas y robustas: si un cibercriminal tiene acceso a la cuenta de Amazon de su víctima, e hay poco que hacer. Por ese motivo, es fundamental establecer contraseñas de seguridad robustas, de no menos 8 caracteres y que combine letras, números y símbolos. Así se establece una medida de seguridad que impedirá a los cibercriminales acceder a los datos de la víctima.
5. No utilices redes públicas: aeropuertos, hoteles, cafeterías…es muy fácil encontrar redes Wifi abiertas, pero no debes utilizarlas para realizar compras, puesto que no están protegidas y un cibercriminal podría interceptar el tráfico web entre tu dispositivo y la página en la que vayas a realizar la compra, obteniendo así todos tus datos personales y bancarios, contraseñas, etc. electrónicos, detalles de pago, historial de navegación o contraseñas.
6. Desconfía de las ofertas desorbitadas: es difícil, puesto que en el Amazon Prime Day hay grandes descuentos. Sin embargo, si te ofrecen una rebaja del 80% en el último modelo de smartphone, y además se trata de una oferta personalizada y con tiempo muy limitado, entonces no se trata de una ganga, sino de un engaño.
7. Utiliza preferentemente tarjetas de crédito: las tarjetas de débito están vinculadas a la cuenta bancaria, por lo que el riesgo es mucho mayor en caso de que un cibercriminal consiga nuestros datos. Por este motivo, lo más recomendable es que utilices tarjetas de crédito, que ofrecen más protección.

Tanto en Google Play como en el App Store u otros mercados de aplicaciones incipientes los usuarios pueden encontrar una gran variedad de aplicaciones de comunicación, herramientas, etc. Como consecuencia, es común que se adquiera el hábito de descargarlas tanto por necesidad como por curiosidad. Sin embargo, desde Check Point® Software Technologies Ltd. (NASDAQ: CHKP), proveedor líder especializado en ciberseguridad a nivel mundial, aconsejan tener cuidado con las aplicaciones que se descargan, no sólo porque puedan estar infectadas con programas maliciosos, sino porque pueden generar pérdidas económicas a los usuarios al suscribirse a pagos recurrentes tras periodos de prueba gratis. Estas aplicaciones se conocen como “fleeceware”, y pueden llegar a ser realmente peligrosas puesto que se convierten en una fuente de cobros recurrente para los usuarios, que muchas veces creen que eliminándolas o desinstalándolas se ha cancela la suscripción.
“Los ciberdelincuentes están aprovechando la curiosidad de los usuarios para ofrecer aplicaciones con renovaciones automáticas tras un periodo de prueba “trial” sin coste. En este caso su objetivo no es esconder malware en estos programas para infectar los equipos de sus víctimas, sino que tratan de obtener beneficios económicos engañando a aquellos que descarguen estas apps”, señala Eusebio Nieva, director técnico de Check Point para España y Portugal. “El hecho de que no incorporen ningún tipo de software malicioso facilita el proceso de validación de estos servicios que pasan los controles de los markets, pero esto no significa que no se deba tener cuidado con Ellas. Por este motivo, recomendamos a los usuarios extremar las precauciones, sobre todo si van a descargar algún programa sencillo que cuente con millones de descargas y tiene un precio muy elevado, ya que puede ser una señal de alarma”, añade Nieva.
La curiosidad, el cebo para atraer a las víctimas
Para atraer al mayor número posible de víctimas, los desarrolladores de las aplicaciones aprovechan la curiosidad que sienten los usuarios por descubrir más de estos programas. A pesar de que el precio de estos servicios es alto los expertos de Check Point señalan que el truco consiste en ofrecer un periodo de prueba como “cebo” para conseguir que los usuarios procedan a instalar esa app en su teléfono móvil.
Este periodo de prueba es gratuito, y pasado el tiempo establecido (normalmente suele ser de unos 3 días), el usuario puede desinstalar la aplicación, algo que por lo general se entiende como la cancelación de la suscripción. Sin embargo, esto no sucede en el caso del fleeceware, ya que en los términos y condiciones a los que el usuario da consentimiento no se especifica que el borrado de la app suponga la cancelación de la suscripción, por lo que pueden seguir generando gastos económicos. “El principal peligro de este tipo de apps es que, incluso aun borrándolas, te siguen cobrando una suscripción de forma indefinida, por lo que el usuario paga una cuota muy elevada por un servicio sin que lo sepa. Es importante que los consumidores entiendan que, en ocasiones, eliminar uno de estos programas no es sinónimo de darse de baja, por lo que deben cerciorarse de que cancelan la suscripción para evitar pérdidas económicas”, señalan desde Check Point.
¿Cómo funciona el fleeceware y cómo protegerse?
El funcionamiento de estas aplicaciones fleeceware tiene un patrón similar. Una vez el usuario descarga la app en su terminal, es imprescindible que aporte información de pago para poder ejecutarla, ya que, de lo contrario, ni siquiera se inician. Gracias a este primer paso, se aseguran obtener los datos bancarios necesarios para poder realizar cargos por concepto de suscripción sin la necesidad de que el usuario dé su consentimiento. Además, se aprovechan del desconocimiento por parte del usuario sobre la necesidad de realizar una cancelación de la suscripción para aumentar sus ganancias.
Conscientes de los riesgos que supone el fleeceware para los usuarios, los expertos de Check Point advierten de la necesidad de extremar las precauciones a la hora de descargar aplicaciones (incluso desde mercados oficiales), y aportan una serie de recomendaciones para evitar convertirse en una nueva víctima:
• No descargar aplicaciones que ofrezcan funcionalidades básicas a precios elevados o por suscripción, puesto que lo más probable es que lo único exclusivo sea el precio
• Antes de descargar cualquier aplicación, revisar las puntuaciones y comentarios de otros usuarios. Es una fuente de información fiable en la que se pueden descubrir fraudes
• Asegurarse de anular la suscripción. En caso de descargar una aplicación y querer utilizarla durante el periodo de prueba, una vez que este finalice hay que asegurarse de que damos de baja el servicio (no sirve únicamente con desinstalar la app). Esto puede hacerse a través de los distintos mercados disponibles como Google Play o App Store.

Antonio Amador, Country Manager para la Región Norte de América Latina de Check Point.

Investigadores de seguridad de Check Point® Software Technologies Ltd. (NASDAQ: CHKP), proveedor líder especializado en ciberseguridad a nivel mundial, han desarrollado una técnica para identificar a los programadores de los exploits de vulnerabilidades de software, incluyendo las de día cero, muy valoradas por los creadores de malware. Gracias a esta nueva herramienta, los investigadores de la compañía pueden reconocer el “estilo de escritura” del código malicioso de cada desarrollador. De esta forma, pueden detectar la presencia de exploits creados por estos programadores en familias concretas de malware, encontrar similitudes en las vulnerabilidades de día cero que llevan a cabo e incluso bloquear grupos de virus.
Gracias a este nuevo método, los investigadores de Check Point pueden identificar y rastrear a los programadores de exploits, lo que reduce el flujo de fallos de seguridad críticos de día cero, un tipo de vulnerabilidad para la que todavía no existe -o no se ha aplicado- un parche de seguridad. Los cibercriminales, que son expertos en encontrar este tipo de fallos de seguridad, escriben un código específico que permite explotar esta vulnerabilidad para luego vendérselo a otros grupos de cibercriminales que a su vez los utilizan para producir nuevo malware.
Utilizando este método de análisis, los investigadores de Check Point descubrieron el trabajo de “Volodya” (también conocido como “BuggiCorp”), uno de los programadores de exploits más activos en el Kernel de Windows. Los expertos de la compañía han podido rastrear 11 códigos diferentes creados por este ciberdelicuente, que lleva activo desde 2015, y que vende a clientes como Dreambot y Magniber, así como Turla y APT28, ligados a Rusia.
Por otra parte, los investigadores de Check Point identificaron a un segundo programador de exploits, conocido como “PlayBit” o “luxor2008”, que sólo vende códigos para vulnerabilidades críticas. La compañía ha podido encontrar 5 exploits diferentes desarrollados por él y que ha vendido a grupos como Revil o Maze, conocidos por crear potentes ransomwares.
"Esta investigación proporciona una visión de cómo funciona el mercado negro de exploits. Cuando encontramos una vulnerabilidad, demostramos su gravedad, informamos al proveedor correspondiente y nos aseguramos de que se arregla para que no represente una amenaza. Sin embargo, para los ciberdelicuentes que comercian con estos exploits, encontrar la vulnerabilidad es sólo el comienzo. Necesitan explotarla de forma fiable en tantas versiones de software y plataformas como les sea posible para poder sacar el máximo beneficio económico”, señala Antonio Amador, Country Manager para la Región Norte de América Latina de Check Point. "Esta investigación explica cómo se logra ese hito. Creemos que esta metodología puede utilizarse para identificar otros programadores de exploits, por lo que desde Check Point animamos a todos los investigadores a que prueben nuestra técnica y la adopten como una herramienta adicional", concluye Amador.

Check Point Research, la división de Inteligencia de Amenazas Check Point® Software Technologies Ltd. (NASDAQ: CHKP), proveedor líder especializado en ciberseguridad a nivel mundial, ha publicado su último Índice Global de Amenazas de julio de 2020. En esta nueva entrega, los investigadores de la compañía han descubierto que, tras 5 meses de ausencia, el troyano Emotet vuelve a ocupar el primer lugar del ranking, afectando a un 5% de las empresas a nivel mundial.

Desde febrero de 2020, las actividades maliciosas de Emotet (principalmente el envío de campañas masivas de malspam) comenzaron a disminuir en número e intensidad hasta que finalmente se detuvieron. Sin embargo, los expertos de Check Point han detectado nuevas campañas de difusión de Emotet en julio. Ya el año pasado se observó un patrón de comportamiento parecido, puesto que este malware cesó su actividad durante los meses de verano, pero se reanudó en septiembre.

Durante el mes de julio, los cibercriminales han estado utilizando Emotet para difundir campañas de malspam e infectar a las víctimas con virus informáticos como Trickbot y Qbot, que se emplean para robar credenciales bancarias y difundirlas a través de las redes. Algunas de estas campañas contenían archivos .doc maliciosos con nombres como "form.doc" o "invoice.doc". Según los investigadores de la compañía, estos archivos infectados lanzan un PowerShell para extraer el binario de Emotet de las páginas web en remoto para infectar a los equipos, haciendo que pasen a formar parte de la botnet. La vuelta a la actividad de Emotet pone de manifiesto su capacidad para infectar redes a nivel mundial.

"Es interesante que Emotet estuviera inactivo durante varios meses a principios de este año, repitiendo un patrón que observamos por primera vez en 2019. Como consecuencia, es posible asumir que los desarrolladores detrás de esta botnet estaban actualizando sus características y capacidades”, explica Maya Horowitz, directora del Grupo de Inteligencia e Investigación de Amenazas y Productos de Check Point. “El hecho de que vuelva a estar activa implica que las empresas deben enseñar a sus empleados las claves para detectar los tipos de malspam que conllevan estas amenazas, así como advertirles sobre los riesgos de abrir los archivos adjuntos de los correos electrónicos o hacer clic en los enlaces de fuentes externas. Todo esto, además, debe ir acompañado del despliegue de soluciones antimalware que puedan evitar que este tipo de contenido llegue a los usuarios", añade Horowitz.

Por otra parte, el equipo de investigadores de la compañía apunta que "Ejecución de código en remoto de MVPower DVR" (44% de empresas afectadas) es la vulnerabilidad más frecuentemente explotada por los cibercriminales, seguida de "Revelación de información a través de Heartbeat en OpenSSL TLS DTLS" (42%) e "Inyección de comandos sobre HTTP" (38%).

Los 3 malwares más buscados en julio:
*Las flechas muestran el cambio de posición en el ranking en comparación con el mes anterior.

1. ↑Emotet – Troyano avanzado, autopropagable y modular. Emotet funcionaba como un troyano bancario, pero ha evolucionado para emplearse como distribuidor de otros programas o campañas maliciosas. Además, destaca por utilizar múltiples métodos y técnicas de evasión para evitar ser detectado. Además, puede difundirse a través de campañas de spam en archivos adjuntos o enlace maliciosos en correos electrónicos.
2. ↑Agent Tesla – Es un RAT avanzado que funciona como un keylogger y un usurpador de contraseñas que ha estado infectando ordenadores desde 2014. AgentTesla es capaz de monitorizar y registrar las teclas marcadas pulsadas por la víctima, el portapapeles del sistema, toma capturas de pantalla y extrae credenciales pertenecientes a una variedad de software instalado en la unidad de la víctima (incluyendo Google Chrome, Mozilla Firefox y el cliente de correo electrónico Microsoft Outlook).
3. ↓XMRIg – Cryptojacker utilizado para minar ilegalmente la criptomoneda Monero. Este malware fue descubierto por primera vez en mayo de 2017.

Top 3 vulnerabilidades más explotadas en julio
1. Ejecución de código en remoto de MVPower DVR - Se ha descubierto una vulnerabilidad de ejecución remota de código en dispositivos MVPower DVR. Un atacante remoto puede explotar esta debilidad para ejecutar código arbitrario en el router afectado a través de una petición hecha a medida.
2. Revelación de información a través de Heartbeat en OpenSSL TLS DTLS (CVE-2014-0160; CVE-2014-0346) - Existe un fallo en la divulgación de información en OpenSSL. La vulnerabilidad se debe a un error al manejar paquetes TLS/DTLS Heartbeat. Un ciberdelincuente puede aprovechar este error para robar contenidos de la memoria o del servidor de un cliente conectado.
3. Inyección de comandos sobre HTTP - Un atacante remoto puede explotar una vulnerabilidad de Inyección de comandos sobre HTTP enviando a la víctima una petición especialmente diseñada. En caso de tener éxito, esta explotación permitiría a un atacante ejecutar código arbitrario en el equipo de un usuario.

Top 3 del malware móvil mundial en julio
1. xHelper –Aplicación Android maliciosa que fue descubierta por primera vez en marzo de 2019. Se utiliza para descargar otras aplicaciones maliciosas y mostrar anuncios. La aplicación es capaz de evadir los programas antivirus móviles, así como reinstalarse por sí misma en caso de que el usuario la elimine.
2. Necro – Necro es un troyano para Android con goteo. Puede descargar otro malware, mostrar anuncios intrusivos y robar dinero cobrando suscripciones de pago.
3. PreAmo - Es un malware que imita al usuario haciendo clic en los banners recuperados de tres agencias: Presage, Admob y Mopub.

El Índice de Impacto Global de Amenazas de Check Point y su Mapa de ThreatCloud se basan en la inteligencia ThreatCloud de Check Point, la red de colaboración más grande para combatir la ciberdelincuencia que ofrece datos de amenazas y tendencias de ataque desde una red global de sensores de amenazas. La base de datos ThreatCloud contiene más de 250 millones de direcciones analizadas para descubrir bots, más de 11 millones de firmas de malware y más de 5,5 millones de sitios web infectados, e identifica millones de tipos de malware diariamente.

La lista completa de las 10 familias principales de malware en noviembre está disponible en el blog de Check Point: https://blog.checkpoint.com/2020/08/07/julys-most-wanted-malware-emotet-...

Check Point® Software Technologies Ltd. (NASDAQ: CHKP), proveedor líder especializado en ciberseguridad a nivel mundial, ha publicado el Brand Phishing Report correspondiente al Q2 de 2020, un informe que analiza las marcas más imitadas por los cibercriminales entre los meses de abril a junio.
El término “phishing de marca” hace referencia a aquellos ataques en los que un cibercriminal imita un sitio web oficial de una marca conocida utilizando un dominio o URL similar. Para ello, utilizan diversos métodos para enviar enlaces a sitios web engañosos o redirigir a los usuarios a estas páginas maliciosas con el objetivo de robar credenciales, información personal o pagos de millones de usuarios en todo el mundo.
Se estima que el phishing es el origen de más del 90% de todos los intentos de ciberataques. Asimismo, el informe de Brechas de Datos en 2019 de Verizon muestra que casi un tercio (32%) de las filtraciones de datos tienen implícitos algún tipo de actividad de phishing. Es más, durante el año pasado, este tipo de ciberataque ha estado presente en el 78% de los incidentes de ciber-espionaje y en la instalación y uso de backdoors. La tasa de infección de este virus se mantiene alta debido al error a la hora de detectar las comunicaciones que incorporan intentos de phishing, además del bajo nivel de protección frente a este tipo de amenazas.
Top phishing por marcas en el segundo trimestre de 2020
El informe de Check Point destaca que Google y Amazon han sido las marcas más imitadas en los intentos de ataques de phishing a lo largo del segundo trimestre del año, mientras que Apple, que en la edición del informe del Q1 ocupaba el primer lugar del ranking, ahora desciende hasta la séptima plaza. Por sectores, la tecnología, la banca y las redes sociales son los principales objetivos de los cibercriminales. Las cifras totales de detección de intentos de phishing de marca son similares a las del periodo anterior. Las marcas más imitadas durante el segundo trimestre del año son:

Top phishing de marcas por plataforma
Al examinar los diferentes vectores utilizados podemos ver algunas diferencias notables en las marcas que se utilizan en cada vector. Por ejemplo, en el caso de la telefonía móvil, la atención se centra en las principales marcas y medios de tecnología. Las marcas más imitadas por plataforma son:
Web (61% del total de ataques de phishing durante el Q2)
1. Google
2. Amazon
3. WhatsApp

Email (24%)
1. Microsoft
2. Outlook
3. Unicredit

Mobile (15% of attacks)
1. Facebook
2. WhatsApp
3. PayPal

Cabe destacar que se ha producido un aumento en los ataques de phishing por correo electrónico en los últimos tres meses, mientras que en el Q1 se situaban en tercera posición tras los ataques web y móvil. El motivo de este cambio puede ser la disminución de las restricciones globales relacionadas con Covid-19, con la reapertura de empresas y la vuelta de los empleados al trabajo. Constituyendo casi un cuarto (24%) de todos los ataques de phishing, los ataques de phishing por correo electrónico se dirigieron a Microsoft, Outlook y Unicredit, en ese orden.
"Los ciberdelincuentes siguen centrándose en engañarnos a través de marcas de renombre y de confianza como Google, Amazon y WhatsApp. Sin embargo, a lo largo de este último trimestre, hemos detectado un incremento en la actividad de phishing por correo electrónico. Dado que el teletrabajo se ha implementado como norma en los últimos meses, la bandeja de entrada del correo electrónico es uno de los principales objetivos de los cibercriminales”, Lotem Finkelsteen, director de Inteligencia de Amenazas de Check Point. “Por este motivo, ahora mismo evitaría al máximo abrir un documento en un correo electrónico, especialmente si supuestamente es de Google o Amazon. En principio, se espera que los ataques de phishing por correo electrónico proliferen a medida que nos adentramos en la segunda mitad de 2020, ya que todos los indicios apuntan a lo que podría ser una inminente ciberpandemia. Para estar seguro, yo usaría sólo sitios web auténticos, cuidado con las ofertas especiales, y vigilar los dominios parecidos tanto como sea posible", añade Finkelsteen.
¿Cómo protegerse frente a estas ciberamenazas?
Conscientes de que la tendencia a utilizar este tipo de ciberataques va a mantenerse al alza, los expertos de Check Point aportan las claves para estar protegidos:
1. Asegurarse de realizar compras en webs fiables y auténticas. Para ello, en lugar de pinchar en los enlaces promocionales de los correos electrónicos, buscar en Google el minorista deseado y hacer clic en el enlace de la página de resultados.
2. Desconfiar de las ofertas "especiales". Aquellos mensajes que ofrecen "Una cura exclusiva para el Coronavirus por 150 dólares" no suele ser una oportunidad de compra fiable. Todavía no hay una cura para el coronavirus, pero, aunque existiese, no se ofrecería a través de correo electrónico.
3. Revisar detalladamente los dominios similares, errores de ortografía en los correos electrónicos o sitios web, así como los remitentes de correo electrónico desconocidos.

El Brand Phishing Report de Check Point está respaldado por la inteligencia ThreatCloud de Check Point, la mayor red de colaboración para luchar contra el cibercrimen que proporciona datos de amenazas y tendencias de ataques desde una red global de sensores de amenazas. La base de datos de ThreatCloud contiene más de 250 millones de direcciones analizadas para el descubrimiento de botnets, más de 11 millones de firmas de malware y más de 5,5 millones de sitios web infectados, e identifica millones de tipos de malware diariamente.
Más información el blog de Check Point: https://blog.checkpoint.com/2020/08/04/google-and-amazon-overtake-apple-...

La Fundación everis Colombia y la Cámara de Comercio de Bogotá tienen abierta la convocatoria a los Premios everis Colombia CCB, al talento y la innovación en su quinta edición. Estos premios fomentan y exaltan las propuestas novedosas y creativas de los emprendedores colombianos con impacto social y base tecnológica, participando en las categorías de modelos de negocio digitales, biotecnología y salud y tecnologías industriales.
El Premio everis Colombia en su V edición, invita a todos los emprendedores de cualquier edad y región del país, a postular sus proyectos hasta el 9 de agosto de 2020 en https://www.premioseveris.com.co/

Los proyectos a postular deben estar enmarcados en tres categorías o verticales definidas:

Biotecnología y salud: Proyectos basados en la aplicación de la biotecnología y ciencias de la vida en general al desarrollo de fármacos, nuevas terapias o producción de alimentos, así como aquellos que incorporen desarrollos tecnológicos en forma de dispositivos médicos o soluciones “eHealth”.

Tecnologías industriales: Proyectos basados en innovación tecnológica de alto impacto, aplicados al desarrollo de productos o servicios en ámbitos como la industria, banca, seguros, telecomunicaciones, logística, distribución, energía, infraestructuras o consumo en general.

Nuevos modelos de negocio digitales: Proyectos de alto impacto, que aprovechen las oportunidades que brindan las nuevas tecnologías.

Los candidatos pueden presentar sus emprendimientos en el formato business model CANVAS y acompañarlos con un video cuya duración no exceda los cinco (5) minutos; en el cual describan su proyecto. Dicha pieza debe adjuntarse a la inscripción utilizando plataformas como YouTube o VIMEO que permitan un fácil acceso.

La misión de los Premios everis es apoyar los emprendimientos que se encuentren en fase de prototipo, con alto impacto social de base tecnológica, con tracción en el mercado entre 1 y 3 años y que no hayan recibido más de 3.000 millones de pesos de financiación en los últimos 3 años, ni facturado más de 1.000 millones de pesos en el último ejercicio fiscal.

Programa de aceleración para los semifinalistas de Colombia
Los Semifinalistas de los premios en Colombia, serán acelerados conjuntamente por everis y la Cámara de Comercio de Bogotá
“La aceleradora es un modelo que hemos creado con el apoyo de Google y es un modelo de 9 semanas, en donde los emprendedores contarán con talleres en cuatro líneas de conocimiento: modelos de negocio y marketing, experiencia de usuario, prototipado, tecnología e inversión”, dijo Juliana Botero, Responsable de la Fundación de everis Colombia.
Los Emprendedores además tendrán acceso a una red de mentores que los inspirarán y confrontan para retar su modelo de negocio y promover su impacto y escalabilidad.
Los emprendedores se presentarán ante un jurado final en un pitch presencial, para elegir el ganador de Colombia y representar al país en la competición global en España en noviembre 22 de 2020.
El Ganador participará en Madrid durante tres días consecutivos, en talleres, charlas con aceleradoras y emprendedores destacados y en rondas con inversionistas de Europa. Vivirá un ambiente propicio para aumentar su networking y escalar su proyecto.

El ganador de Colombia participará en España en la semifinal global

El emprendimiento galardonado en Colombia, accederá directamente a la fase semifinal de los Premios everis globales.

La competencia global del Premio se cumplirá en España en noviembre de este año y se destaca por su componente internacional, en el cual participan proyectos procedentes de diversos países del mundo.

En la competición en España, el emprendedor ganador en Colombia tendrá la oportunidad de medirse y retarse frente a emprendedores de Europa y Latinoamérica.

Al ganar la final en Madrid, el proyecto galardonado obtendrá un reconocimiento económico de 60 mil euros equity free y consultoría por parte de “Ideals” aceleradora del grupo everis a nivel mundial.
“Desde los Premios everis Colombia CCB, hacemos un llamado a todos los emprendedores del país a postular sus proyectos. Buscamos a los talentosos y visionarios que trabajan desde el marco de la innovación y la tecnología, a poner en consideración su propuesta para convertirla en realidad,, para el crecimiento propio y el beneficio de la comunidad global”, afirmó Diego Tovar Chinchilla, Presidente de la Fundación everis Colombia y CEO de everis Colombia.

En las cuatro primeras ediciones de los premios everis Colombia ocurridas entre 2016 y 2019, se recibieron más de 800 proyectos registrados, demostrando el potencial en innovación y creatividad de los emprendedores del país. Desde entonces ocho colombianos han ganado el premio nacional. Destacamos entre estos a Santiago Lalinde de Medellín, quien con su emprendimiento ‘Interacpedia’, obtuvo el segundo lugar en el premio global everis en 2017 y actualmente gracias a su desarrollo ya tiene presencia internacional. Alberto Martínez de Tuluá, ganador en 2018 en Colombia con su emprendimiento Kupi, que ha alcanzado un crecimiento exponencial en corto tiempo, conviertiendose en caso de éxito y quien también fue segundo finalista en la versión global. Ernesto Melo, ganador en Colombia en 2019 con H2origen, logrando al igual que sus antecesores quedar segundo en España.

Más información en: www.premioseveris.com.co