Check Point® Software Technologies Ltd. (NASDAQ: CHKP), proveedor líder en soluciones de ciberseguridad en la nube basadas en IA, publica su Índice Global de Amenazas del mes de abril de 2024. El mes pasado, los investigadores revelaron un aumento significativo en el uso de ataques Androxgh0st, con el malware utilizado como herramienta para robar información confidencial mediante botnets. A pesar de una caída del 55% en su tasa de detección desde principios de año, LockBit3 se mantuvo como el grupo de ransomware más prevalente en abril, lo que ha reducido su impacto mundial del 20% al 9%.
Los investigadores han monitorizado las actividades de Androxgh0st desde su aparición en diciembre de 2022. Los atacantes, que aprovechan vulnerabilidades como CVE-2021-3129 y CVE-2024-1709, despliegan web shells para el control remoto mientras se centran en construir botnets para el robo de credenciales. Así se señala en un aviso conjunto sobre ciberseguridad publicado por el FBI y el CISA. En particular, este operador de malware se ha asociado con la distribución del ransomware Adhublika. Los actores de Androxgh0st han demostrado una preferencia por explotar vulnerabilidades en aplicaciones Laravel para robar credenciales de servicios en la nube como AWS, SendGrid y Twilio.
Mientras tanto, Check Point Software destaca en su lista los "shame sites" -gestionados por grupos de ransomware de doble extorsión- que publican información sobre las víctimas para presionar a los objetivos que no pagan. LockBit3 encabeza de nuevo la clasificación con un 9% de los ataques, seguido de Play, con un 7%, y 8Base, con un 6%. 8Base, que vuelve a estar entre los tres primeros, afirmó recientemente que se había infiltrado en los sistemas informáticos de las Naciones Unidas y había filtrado información sobre recursos humanos y adquisiciones. Aunque LockBit3 sigue en primer lugar, el grupo ha sufrido varios reveses. En febrero, el sitio de filtración de datos fue incautado en el marco de una campaña interinstitucional denominada Operación Cronos, mientras que este mes, los mismos organismos internacionales encargados de la aplicación de la ley publicaron nuevos detalles, identificando a 194 afiliados que utilizaban LockBit3 junto con el desenmascaramiento y sanción del líder del grupo.
"Nuestra investigación ha demostrado que los esfuerzos internacionales colectivos para desactivar LockBit3 parecen haber tenido éxito puesto que se ha reducido su impacto en más del 50% desde el inicio de 2024", señala Maya Horowitz, vicepresidenta de investigación de Check Point Software.
"Las empresas deben seguir priorizando su ciberseguridad siendo proactivas y reforzando la red, los endpoints y el correo electrónico. Implementar defensas multicapa y establecer copias de seguridad robustas, procedimientos de recuperación y planes de respuesta a incidentes sigue siendo clave para impulsar la ciberresiliencia, afirma Manuel Rodríguez, Gerente de Ingeniería de Seguridad para NOLA de Check Point Software.
El mes pasado, las vulnerabilidades más explotadas a nivel mundial fueron "Command Injection Over HTTP" y "Web Servers Malicious URL Directory Traversal", que afectaron al 52% de las empresas. Les siguió la " HTTP Headers Remote Code Execution", con un impacto global del 45%.
Los tres malware más buscados en Colombia en abril
*Las flechas indican el cambio en el ranking en comparación con el mes pasado.
1. ↑ Remcos - Es un RAT que apareció por primera vez en 2016. Se distribuye a través de documentos maliciosos de Microsoft Office que se adjuntan a los correos electrónicos SPAM, y está diseñado para eludir la seguridad UAC de Microsoft Windows y ejecutar el malware con privilegios de alto nivel. En Colombia en abril tuvo un impacto en las empresas del 12.39% y a nivel global del 1.18%.
2. ↑FakeUpdates – Downloader escrito en JavaScript. Escribe las payloads en el disco antes de lanzarlas. Fakeupdates ha llevado a muchos otros programas maliciosos, como GootLoader, Dridex, NetSupport, DoppelPaymer y AZORult. Este downloaderimpactó en abril al 12.08% de las empresas en Colombia y al 6.13% en el mundo.
3. ↓ AsyncRat - AsyncRat es un troyano dirigido a la plataforma Windows. Este malware envía información del sistema sobre el sistema objetivo a un servidor remoto. Recibe comandos del servidor para descargar y ejecutar complementos, finalizar procesos, desinstalarse/actualizarse y capturar capturas de pantalla del sistema infectado. Ha impactado en abril el 6.34% de las empresas en Colombia y en el mundo al 1.46%.
Las tres industrias más atacadas en abril
El mes pasado, Educación/Investigación se situó como la industria más atacada en el mundo, seguida de Gobierno/Militar y Salud.

1. Educación/Investigación
2. Gobierno/Militar
3. Salud

Las tres vulnerabilidades más explotadas en abril
Por otra parte, Check Point Software señala que el mes pasado las vulnerabilidades más explotadas fueron "Command Injection Over HTTP" y "Web Servers Malicious URL Directory Traversal”, impactando en un 52% de las empresas de todo el mundo, seguida de “HTTP Headers Remote Code Execution” con un 45%.

1. ↔ Command Injection Over HTTP (CVE-2021-43936, CVE-2022-24086) – Se ha informado de una vulnerabilidad de inyección de comandos sobre HTTP. Un atacante remoto puede explotar este problema enviando una solicitud especialmente diseñada a la víctima. La explotación exitosa permitiría a un atacante ejecutar código arbitrario en la máquina objetivo.
2. ↔ Web Servers Malicious URL Directory Traversal (CVE-2010-4598, CVE-2011-2474, CVE-2014-0130, CVE-2014-0780, CVE-2015-0666, CVE-2015-4068, CVE-2015-7254, CVE-2016-4523, CVE-2016-8530, CVE-2017-11512, CVE-2018-3948, CVE-2018-3949, CVE-2019-18952, CVE-2020-5410, CVE-2020-8260) – Existe una vulnerabilidad de travesía de directorios en diferentes servidores web. La vulnerabilidad se debe a un error de validación de entrada en un servidor web que no desinfecta correctamente la URI para los patrones de travesía de directorios. La explotación exitosa permite a atacantes remotos no autenticados revelar o acceder a archivos arbitrarios en el servidor vulnerable.
3. ↑ HTTP Headers Remote Code Execution (CVE-2020-10826, CVE-2020-10827, CVE-2020-10828, CVE-2020-1375) – Los encabezados HTTP permiten que el cliente y el servidor pasen información adicional con una solicitud HTTP. Un atacante remoto puede utilizar un encabezado HTTP vulnerable para ejecutar código arbitrario en la máquina víctima.

Los tres malware móviles más usados en abril
El mes pasado Anubis se mantuvo en el primer lugar como el malware móvil más usado, seguido de AhMyth y Hiddad.

1. Anubis – Malware troyano bancario diseñado para teléfonos móviles Android. Desde que se detectó ha ido sumando funciones adicionales como capacidades de troyano de acceso remoto (RAT), keylogger, grabación de audio y varias características de ransomware. Se ha detectado en cientos de aplicaciones diferentes disponibles en Google Store.
2. AhMyth – Troyano de acceso remoto (RAT) descubierto en 2017. Se distribuye a través de aplicaciones de Android que se pueden encontrar en tiendas de aplicaciones y varios sitios web. Cuando un usuario instala una de estas aplicaciones infectadas, el malware puede recopilar información confidencial del dispositivo y realizar acciones como el registro de teclas, capturas de pantalla, el envío de mensajes SMS y la activación de la cámara, lo que se suele usar para robar información sensible.
3. Hiddad – Hiddad es un malware para Android que re empaqueta aplicaciones legítimas y las coloca en la tienda de un tercero. Su función principal es mostrar anuncios, pero también puede obtener acceso a detalles de seguridad clave integrados en el sistema operativo.

Los tres grupos ransomware más destacados en abril
Esta sección se basa en información recibida de más de 200 “shame sites” ejecutados por grupos ransomware de doble extorsión que publicaron los nombres e información de las víctimas. Los datos de estos sitios tienen sus propios sesgos, pero aun así proporcionan información valiosa sobre el ecosistema del ransomware.
En el último mes, LockBit3 ha sido el ransomware más destacado, responsable del 9% de los ataques realizados, seguido de Play con un 7% y 8Base con un 6%.
1. LockBit3 - LockBit3 es un ransomware que opera en un modelo de RaaS, reportado por primera vez en septiembre de 2019. LockBit tiene como objetivo a grandes empresas y entidades gubernamentales de varios países y no apunta a individuos en Rusia o la Comunidad de Estados Independientes. A pesar de experimentar interrupciones significativas en febrero de 2024 debido a la acción de las fuerzas del orden, LockBit3 ha reanudado la publicación de información sobre sus víctimas.
2. Play - Play Ransomware, también conocido como PlayCrypt, es un grupo de ransomware que surgió por primera vez en junio de 2022. Este ransomware ha dirigido un amplio espectro de empresas e infraestructuras críticas en América del Norte, América del Sur y Europa, afectando aproximadamente a 300 entidades para octubre de 2023. Play Ransomware suele obtener acceso a redes a través de cuentas válidas comprometidas o mediante la explotación de vulnerabilidades no parcheadas, como las de los Fortinet SSL VPN. Una vez dentro, emplea técnicas como el uso de binarios de "living-off-the-land" (LOLBins) para tareas como la exfiltración de datos y el robo de credenciales.
3. 8base – Esta banda de ransomware ha estado activa desde marzo de 2022. Ganó notoriedad a mediados de 2023 con un notable aumento de su actividad. Este grupo usa diversas variantes de ransomware, siendo Phobos un elemento común. 8Base opera con gran nivel de sofisticación y técnicas avanzadas. Sus métodos de ataque incluyen tácticas de doble extorsión.

Cada vez es más exigente contar con acciones responsables, procesos productivos que no afecten el medio ambiente y con normas que permitan el futuro de las empresas y del planeta.

En este contexto, el Proyecto Orchestra Brasil, creado por el Sindicato de las Industrias del Mobiliario de Bento Gonçalves (Sindmóveis), en asociación con la Agencia Brasileña de Promoción de Exportaciones e Inversiones (ApexBrasil), trae a Interzum 2024 lo mejor sustentabilidad, tecnología, componentes, accesorios, materia primas, estudios de diseño, en el segmento de servicios para asociados y proveedores de insumos para la industria del mueble, y así se destaquen a nivel nacional e internacional.

En Brasil la mayoría de las industrias están buscando cumplir con estos compromisos y haciendo los planes que, a futuro, orientarán sus dinámicas y su desarrollo comercial y corporativo.

Se habla de ESG como la sigla que reúne los pilares fundamentales para las empresas y su compromiso responsable: Ambiental, Social y de Gobierno.

Estas tres áreas temáticas principales son las que los públicos de interés esperan que las empresas incluyan en sus reportes anuales. El objetivo de ESG es registrar con precisión todos los riesgos y oportunidades no financieros inherentes a las actividades diarias de una empresa.

De esta manera las compañías crean una hoja de ruta para informar respecto a la forma en la que dan valor a la economía y al planeta, siendo socialmente responsables, ambientalmente sostenibles, y correctamente gestionadas dentro de un marco de gobernanza, fundamental para sus políticas de desarrollo y futuro.

Esta industria ya cuenta con empresas que se destacan por sus compromisos y responsabilidades frente al medio ambiente y futuro del planeta.

Encuesta empresarial: Compromisos responsables

Para lograr un análisis de la situación actual de las empresas, se realizó una encuesta en la que participaron 24 empresas asociadas al proyecto Orchestra Brasil, de las cuales 5 de ellas tienen presencia en Colombia.
Los resultados arrojaron informaciones muy importantes. Se confirmó que la mayoría de las empresas cuentan con compromisos en algunos de los objetivos de desarrollo sostenible o ESG, gracias a que se han encargado de realizar diferentes acciones al interior de la organización o con sus públicos objetivos.

Algunas de las gestiones adelantadas por las empresas son: Ejecución de inversiones en unidades de tratamiento de agua y efluentes; capacitaciones de los empleados para promover oportunidades de aprendizaje permanente, independientemente del género; implementación de sistemas de energía solar (limpia), y el uso de materias primas de fuentes renovables y formulaciones libres de metales pesados, entre otras.

Datos destacados de la encuesta:
De las 24 empresas participantes; el 88% cumple con los Objetivos de Desarrollo Sostenible (ODS) 8 y 12, ya que han promovido el crecimiento económico inclusivo y sostenible, el empleo y el trabajo decente para todos, así como también la generación de modalidades de consumo y producción sostenibles.

El 83% ha construido infraestructuras resilientes, promoviendo la industrialización sostenible y fomentando la innovación, cumpliendo así el Objetivo 9.
Del mismo modo, el 71% de las empresas ejecuta el Objetivo 7 al garantizar el acceso a una energía asequible, segura, sostenible y moderna en todos sus procesos.
Los empresarios afirman que se deben garantizar modalidades de consumo y producción sostenibles para reducir la huella ecológica de las empresas, promover la igualdad de oportunidades, y llevar a cabo una gestión transparente y prudente de las inversiones.

Por esta razón, el proyecto Orchestra Brasil le da relevancia principalmente a la sostenibilidad, ya que los compradores de insumos y componentes para la industria del mueble están cada vez más preocupados por la preservación del medio ambiente, el respeto por los derechos humanos y una economía justa a la hora de invertir.

ESG como movimiento, está cada vez más presente en todas las industrias. Las empresas que no se adapten a estos nuevos enfoques, seguramente no serán competitivas, ya que la sustentabilidad es esencial para el futuro de las empresas.

Las empresas participantes en la encuesta, y expositores en la feria este año son: Cárdenas, Akeo, Brasmacol, Cortecloud, Barreto, Allparts, Hank, Tecbril, Zen, Projepack, Lufati, Lidear, Crippa, Farben, Braspan, Joelíni, Renna, y LRB Química.

Fabricación de muebles

El desarrollo de nuevos productos requiere de planeación estratégica, siempre teniendo en consideración, un principio de innovación. El 80% de los impactos económicos, sociales y ecológicos de todo lo producido se determina en la fase de diseño. Para el diseño de muebles de hogar, baño u oficina, los empresarios brasileños están optando por el ecodiseño, que es un proceso que incluye la fase de reciclaje, es decir, el final de la vida útil del producto. Son mobiliarios sostenibles que incorporan criterios medioambientales en todas sus fases: concepción, desarrollo, transporte y reciclaje.

El proceso de diseño unido a los materiales sostenibles permite que los muebles terminen su vida útil en condiciones de adoptar nuevas funciones, logrando así una economía circular, en vez de una economía lineal en la que se vive actualmente y que se basa en el concepto de extraer, usar y tirar.

Una de las acciones realizadas en materia de sostenibilidad, es la reducción de químicos dañinos presentes en muchos de los materiales con los que se conforma el mobiliario de una oficina. Organizaciones como el Centro para la Investigación Interactiva sobre Sostenibilidad (CIRS) de la Universidad de Columbia en Vancouver, o el World Green Building Council (WGBC) ya han alertado de que el contacto continuado con estos químicos no solo perjudican el medio ambiente, sino que también generan problemas de salud en los trabajadores.

Hoy día existen empresas han sacado al mercado productos sostenibles que ayudan a tener una productividad y vida útil del mueble, de manera importante. Algunos ejemplos de estas nuevas propuestas para la fabricación de mobiliario

- Muebles de cartón: Estudios y pruebas han demostrado que la durabilidad y la dureza de este material en la construcción y el diseño de interiores es una ventaja, ya que es mucho más ecológico (siempre que se combine con pegamentos no tóxicos), ligero, económico y 100% reciclable, lo que alarga la vida útil del material.

- Impresión 3D: La nueva tecnología llamada impresión líquida rápida, permite crear productos de gran tamaño y personalizarlos, con materiales de alta calidad y a una velocidad increíble, llegando a construir una silla en tan solo 28 minutos.

- Fibras termorreactivas: Este producto ha sido denominado por la FDA como generador de bienestar generalizado para las personas que tienen que pasar la mayor parte del día sentadas ante sus ordenadores, ya que el dióxido de titanio, el dióxido de silicona y el óxido de aluminio, son capaces de mejorar la circulación sanguínea en un 10% permitiendo que llegue más oxígeno al tejido orgánico y regulando la temperatura corporal.

Consumo consciente

Una de las consecuencias de la economía lineal es el consumismo, por lo cual los estudios recientes de Greenpeace afirman que hoy utilizamos un 50% más de recursos naturales que hace 30 años, lo cual ha llevado a la Organización de las Naciones Unidas (ONU) a identificar los 17 Objetivos de Desarrollo Sostenible (ODS), que representan los desafíos y vulnerabilidades que deben ser abordados por todos para el año 2030, y así actuar en pro del desarrollo sostenible del planeta.

Según los datos de la consultora en gestión de empresas y desarrollo de proyectos McKinsey, señala que más del 80 % de los consumidores dicen que son más leales a las empresas que apoyan los problemas sociales o ambientales. Así que una buena calificación ESG ofrece muchas ventajas para las empresas, como la atracción de inversiones, mejora de la imagen de marca, reducción de riesgos financieros, mayor eficiencia operacional y mejoras regulatorias.

Check Point® Software Technologies Ltd. (NASDAQ: CHKP), proveedor líder en soluciones de ciberseguridad en la nube basadas en IA, publica el Cloud Security Report 2024: el informe destaca que los incidentes de seguridad cloud han aumentado notablemente, pasando de 24% en 2023 a 61% en 2024 (un aumento del 154%). Por otro lado, solo un 21% de las empresas está enfocada en la prevención.
El 96% de los encuestados está preocupado por su capacidad para gestionar eficazmente los riesgos en la nube
Las empresas enfrentan un gran desafío: los ataques en la nube están aumentando y solo el 4% puede manejar los riesgos fácilmente. “El 96% está preocupado por su capacidad para lidiar con estos problemas. Además, el 91% teme el crecimiento de nuevos ciberataques más complejos, como los ataques zero-day y otros riesgos desconocidos que las herramientas tradicionales no pueden detectar”, afirma Manuel Rodríguez, Gerente de Ingeniería de Seguridad para NOLA de Check Point Software.

"Los datos hablan por sí mismos, las empresas tienen que cambiar su enfoque hacia la implementación de medidas de prevención de amenazas impulsadas por IA", afirma Itai Greenberg, director de estrategia en Check Point Software. "Al adoptar una arquitectura de seguridad consolidada y mejorar las operaciones de seguridad colaborativas, las empresas pueden abordar de forma proactiva las amenazas emergentes, lo que asegura un entorno cloud más seguro y resiliente".
Otros insights del Cloud Security Report 2024
• Escalada de incidentes en la nube: se ha producido un aumento de casi el 40% en incidentes de seguridad cloud comparado con el año pasado, con el 61% de las empresas que han notificado interrupciones significativas.
• Preocupaciones sobre la gestión de riesgos: un 96% de los encuestados ha declarado estar preocupado por su capacidad para gestionar eficazmente los riesgos en la nube, lo que refleja una escalada considerable respecto a años anteriores.
• Adopción rápida de tecnologías de IA: el 91% de las organizaciones priorizan la IA para mejorar su postura de seguridad, por lo que el enfoque ha cambiado hacia el aprovechamiento de la Inteligencia Artificial para la prevención proactiva de amenazas.
• CNAPP para una prevención mejorada: a pesar del creciente panorama de amenazas, solo el 25% de las compañías ha implementado Cloud Native Application Protection Platforms (CNAPP). Esto subraya la necesidad urgente de soluciones integrales que vayan más allá de las herramientas tradicionales.
• Complejidad en la integración de la seguridad en la nube: a pesar del potencial para soluciones simplificadas, el 54% de los encuestados enfrenta desafíos para mantener estándares regulatorios consistentes en entornos multi-cloud. Además, el 49% lucha con la integración de servicios en la nube en sistemas legados, a menudo complicado por recursos de TI limitados.

El informe aconseja a las empresas adoptar un marco de ciberseguridad más completo, colaborativo e impulsado por IA. Check Point CloudGuard ofrece seguridad aplicable y una prevención más inteligente, lo que refuerza de forma eficaz la postura de seguridad global. Check Point CloudGuard es parte de la Plataforma Check Point Infinity, que permite a las organizaciones centralizar y automatizar procesos de seguridad, cumplimiento y conjuntos de reglas, mejorando así la visibilidad y el control sobre los entornos en la nube. Accede al informe para obtener una visión completa sobre las tendencias de seguridad en la nube: https://engage.checkpoint.com/2024-cloud-security-report.

Si desea proteger a sus trabajadores remotos, uno de los mejores lugares para comenzar es el navegador web. Es el portal principal de nuestra jornada laboral para acceder a todo, desde archivos hasta aplicaciones SaaS o simplemente navegar por la web.
Es por eso que recientemente agregamos una importante protección del navegador al Harmony SASE Internet Access. Ya sea que esté buscando prevenir ataques de phishing, la reutilización de contraseñas corporativas o filtraciones digitales, respaldada por ThreatCloud AI, la tecnología de prevención de amenazas líder en la industria de Check Point, Internet Access Browser Security mejora la seguridad de la fuerza laboral remota y en la oficina.

Características principales de seguridad del navegador
Browser Security admite una amplia gama de capacidades de seguridad críticas que se centran en las acciones del usuario mejorando su seguridad y la de la red en general.

La seguridad del navegador admite:
• Prevención de reutilización de contraseñas
• Protección contra ataques de phishing de día cero
• Sanitización de archivos
• Búsqueda segura
• Zona de pruebas
• Prevención de pérdida de datos (DLP)
Estas capacidades se pueden dividir en dos grupos principales: Protección contra errores humanos y Prevención avanzada de amenazas.
Protección contra errores humanos
Su fuerza laboral es excelente y la capacitación de concientización que su equipo de seguridad instituyó realmente ayuda, pero ¿sabía que el 74 % de todas las infracciones se atribuyen a errores humanos, incluida la ingeniería social?
Tomemos como ejemplo la reutilización de contraseñas: el inicio de sesión único ha contribuido en gran medida a reducir la necesidad de recordar varias contraseñas. Sin embargo, todavía hay ocasiones en las que las personas necesitarán registrarse para obtener un servicio fuera del SSO. Cuando eso sucede, resulta tentador utilizar la contraseña corporativa probada y verdadera que ya está memorizada.
Pero eso es un gran error. El robo de credenciales es una de las principales causas de infracciones, y la amenaza de robo de credenciales solo aumenta cuanto más se reutilizan las contraseñas.
Browser Security ayuda a su personal a evitar esta tentación al impedirles reutilizar una contraseña que ya utilizaron para el trabajo.
"Otro error humano (intencional o no) ocurre cuando las personas mueven datos de la empresa a lugares que no deberían", afirma Manuel Rodriguez Gerente de Ingeniería de Seguridad para NOLA de Check Point Software.

Para ayudar a combatir esto, Browser Security incluye prevención de pérdida de datos (DLP), que monitorea varias formas comunes en que los datos privados de la empresa pueden salir de la empresa. Esto incluye escanear cargas y descargas de archivos en busca de más de 800 tipos de datos confidenciales predefinidos, o usted puede definir los suyos propios. Browser Security también comprueba si hay acciones de copiar y pegar en sitios de IA generativa como ChatGPT o Claude.
Browser Security también emplea la tecnología Zero-Phishing de Check Point para identificar y bloquear sitios de phishing conocidos y desconocidos.

Check Point® Software Technologies Ltd. (NASDAQ: CHKP), proveedor líder en soluciones de ciberseguridad en la nube basadas en IA, ha anunciado sus resultados financieros para el primer trimestre a 31 de marzo de 2024.

Primer trimestre 2024:
• Ingresos totales: 599 millones de dólares, que supone el incremento del 6% interanual.
• Ingresos por suscripciones de seguridad: 263 millones de dólares, un aumento del 15% con respecto al año anterior.
• Ingresos Operativos GAAP: 194 millones de dólares, lo que representa un 32% de los ingresos totales.
• Ingresos Operativos No-GAAP: 252 millones de dólares, es decir, un 42% de los ingresos totales.
• EPS GAAP: 1,60 dólares, que refleja un incremento del 5% interanual.
• EPS No-GAAP: 2,04 dólares, que se traduce en un incremento del 13% interanual.
“Este primer trimestre nos ha dejado excelentes resultados con ingresos y EPS superiores a los proyectados. Hemos logrado un fuerte crecimiento de dos dígitos en los acuerdos de Infinity Platform, que ahora representan más del 13% de los ingresos totales. Nuestros beneficios recurrentes agregados ahora son el 83% del total,” dijo Gil Shwed, Fundador y CEO de Check Point Software.

“Introdujimos una línea nueva de gateways de seguridad Quantum Force, que refuerza la protección de todas las empresas, sea cual sea su tamaño, con tecnología de firewall de próxima generación. Hemos lanzado varios productos que incluyen Harmony SaaS para proteger plataformas SaaS y sus datos, e Infinity AI Copilot, un asistente de seguridad impulsado por IA que mejora la efectividad de la seguridad en las organizaciones”, agregó. Gil Shwed.

Principales resultados financieros del primer trimestre de 2024
• Ingresos totales: 599 millones de dólares, frente a 566 millones en el mismo periodo de 2023, lo que representa un crecimiento interanual del 6%.
• Ingreso de explotación GAAP: 194 millones de dólares, comparado con 200 millones del primer trimestre de 2023, lo que representa un 32% y un 35% de los ingresos del primer trimestre de 2024 y 2023, respectivamente.
• Ingresos de explotación no-GAAP: 252 millones de dólares, que fueron 238 millones en el primer trimestre de 2023, que representan el 42% de los ingresos en el primer trimestre de 2024 y 2023.
• Impuestos sobre los beneficios GAAP: 33 millones de dólares frente a 35 millones de dólares en el primer trimestre de 2023.
• Ingresos netos y beneficio por acción GAAP: ingresos GAAP netos de 184 millones de dólares al igual que en el primer trimestre de 2023. Los beneficios por acción GAAP fueron de 1,60 dólares frente a los 1,52 dólares del mismo periodo en 2023, un aumento del 5% interanual.
• Ingresos netos y beneficio por acción no-GAAP: los ingresos netos no-GAAP fueron de 235 millones de dólares en este primer trimestre frente a los 218 millones de dólares de 2023. Los beneficios por acción no-GAAP fueron de 2,04 dólares comparado con los 1,80 dólares en el primer trimestre de 2023, un 13% de aumento tras un año.
• Ingresos diferidos: a 31 de marzo de 2024, los ingresos diferidos fueron de 1.826 millones de dólares versus los 1.797 millones del mismo periodo de 2023, lo que supone un crecimiento interanual del 2%.
• Saldos de efectivo, valores negociables y depósitos a corto plazo: 3.053 millones de dólares a 31 de marzo de 2024, en comparación con los 2.960 millones de dólares del 31 de diciembre de 2023.
• Flujo de tesorería: el flujo de tesorería fue de 361 millones de dólares, comparado con los 386 millones de dólares del mismo periodo del año anterior.
• Programa de recompra de acciones: durante el primer trimestre de 2024, la compañía recompró aproximadamente 2.0 millones de acciones con un costo total de aproximadamente 325 millones de dólares.

Programa de participación en la conferencia de inversores del segundo trimestre:
• 2024 RSA Analyst/Investor Booth Tours
- 7-8 de mayo de 2024, SF, CA
• Conferencia anual Tecnología, Medios y Consumo Needham
- 16 de mayo de 2024, Virtual
• Conferencia anual Tecnología, Medios y Telecomunicaciones
- 20-22 de mayo de 2024, Boston, MA
• Conferencia anual israelí Oppenheimer
- 26 de mayo de 2024, Tel Aviv, Israel
• Conferencia anual Cowen TMT
- 29 de mayo de 2024, NY, NY
• Cumbre de software Jefferies
- 30 de mayo de 2024, Newport Coast, CA
• Conferencia global Tecnología, Medios y Consumo global Baird 2023
- 4 de junio de 2024, SF, CA
• Conferencia Tecnología Bank of America Merrill Lynch 2023
- 5-6 de junio de 2024, SF, CA
• Conferencia de inversores del Nasdaq
- 11 de junio de 2024, Londres, Reino Unido

Los miembros del equipo de administración de Check Point Software presentarán estas conferencias y conversarán sobre las últimas estrategias e iniciativas de las empresas. Estas conferencias estarán disponibles también vía webcast en la página web de Check Point Software. Para escuchar las presentaciones y mantenerte actualizado, visita www.checkpoint.com

El correo electrónico es una de las principales innovaciones tecnológicas que ha revolucionado la manera de entender el mundo, así como también ha reconfigurado el modelo de negocio. Desde su invención en el 1965, la evolución de este medio de comunicación ha sido transgresora, y según datos de Statista, ya eran más de 4.260 millones de usuarios los que empleaban el correo electrónico en 2022 y la cantidad de emails enviados en esa misma fecha ascendía a 330.000 millones, con un pronóstico de crecimiento del 17,8% hasta 2026. No obstante, el elevado uso de esta tecnología lo ha convertido también en una de las más vulnerables: según Tecnopedia, se suceden más de 3.400 millones de correos electrónicos diarios de phishing, siendo estos ataques los responsables del 90% de las violaciones de datos.
Con motivo del Día Nacional del Email, Check Point® Software Technologies Ltd. (NASDAQ: CHKP), proveedor líder en soluciones de ciberseguridad en la nube basadas en IA, ha querido revisar la evolución del email, para ver cómo nació y se desarrolló hasta llegar a ser uno de los principales medios de comunicación en la actualidad, y a su vez, el principal punto de ataque de los ciberdelincuentes. Según fuentes de Check Point Software, en la actualidad, más del 90% de los ataques a las empresas se originan por correos electrónicos maliciosos. En los últimos treinta días, el 62% de los archivos maliciosos se han distribuido a través de email, y se ha demostrado que uno de 379 emails contiene este tipo de archivos, siendo el formato PDF el más común, con un porcentaje del 59,3% de frecuencia.
Check Point Software también revela cómo predomina el phishing en diferentes regiones: en Europa, una organización está siendo atacada una media de 871 veces por semana en los últimos 6 meses, mientras que el 89% de los archivos maliciosos se enviaron por correo electrónico. En África, los datos son aún más alarmantes: una organización es atacada una media de 2.042 veces por semana, mientras que el 77% de los archivos maliciosos se envían por correo electrónico.
La evolución desde el primer correo electrónico
El email se inventó en 1965 por un grupo de investigadores del Instituto Tecnológico de Massachusetts (MIT). Fue el primer sistema de mensajería electrónica de uso interno, aunque en aquel momento difería mucho de lo que se conoce en la actualidad. En 1971, Ray Tomlinson inventó el sistema de correo electrónico con una infraestructura similar a la actual: se trataba de un buzón digital personal en el que podías recibir mensajes.
El email comenzó a utilizarse como método para hacer negocios a partir de 1978, cuando se inició la primera campaña de marketing por correo electrónico. El responsable de esta tarea fue Gary Thuerk. Sin embargo, el correo electrónico estuvo restringido al uso empresarial hasta finales de la década de los 80. Microsoft Mail fue el primer programa lanzado para usuarios, que a su vez incorporó la opción de añadir archivos adjuntos en 1992. A partir de ese momento, comenzaron a surgir otras opciones de buzones electrónicos: Microsoft Outlook en 1993, Hotmail en 1996, Yahoo Mail y Gmail.
El email ha sido una de las fórmulas de distribución de malware más recurrentes, con ataques tan significativos como Creeper o Happy99, provocando desastres corporativos como WannaCry (3.800 millones de euros) o MyDoom (34.000 millones de euros).
Los ataques phishing son una de las fórmulas más empleadas para la distribución de malware y ransomware.
Este tipo de ciberamenazas comenzaron en 1996, cuando se usó por primera vez el término por America Online (AOL). Los ciberdelincuentes creaban números de tarjetas de crédito al azar y abrían nuevas cuentas en AOL, haciéndose pasar por empleados del propio servicio para robar las credenciales de los usuarios. Más tarde, en la década de 2000, surgió el concepto de ‘Spray and Pray’, una campaña de phishing en la que se suplantaba a una marca conocida para estafar a clientes potenciales y robar sus credenciales.

Esta amenaza ha evolucionado con el tiempo empleando técnicas sofisticadas como la suplantación de identidad y poniendo al servicio la Inteligencia Artificial y la tecnología DeepFake. La suplantación es una técnica donde el uso de IA es fundamental: el atacante falsifica la dirección de correo electrónico para hacerse pasar por otra persona u empresa con el objetivo principal de engañar al destinatario haciéndole creer que el correo proviene de una fuente legítima. Los ataques de ransomware utilizan muy a menudo este tipo de métodos para cifrar los archivos de la víctima o bloquear todo el sistema hasta que se pague el rescate. Según Check Point Software, el 10% de las empresas a nivel mundial han experimentado ataques de ransomware, lo que representa un aumento del 33% en comparación con el año anterior.
El alcance de los ataques de phishing es ilimitado y afecta principalmente a las grandes corporaciones: según Check Point Research (Brand Phishing Report Q1 2024) sobre ataques phishing, Microsoft fue el más atacado (38% de los ataques de phishing a nivel mundial), seguido de Google y LinkedIn. Este tipo de amenazas puede derivar en la filtración de datos a gran escala, como ha pasado recientemente con el conocido caso “Mother of Breaches” sucedido este enero de 2024, con una filtración de más de 26 mil millones de registros que contiene datos de usuarios de LinkedIn, Twitter, Tencent y otras plataformas.
“El email es en la actualidad uno de los principales medios de comunicación, y a su vez, una de las herramientas más eficaces en cualquier empresa. No obstante, es necesario estar siempre alerta ante los intentos de ciberataque que aprovechan los correos electrónicos, desde ataques de ransomware hasta esquemas ingeniosos de phishing y estafas. La integración de tecnologías de IA en estas amenazas sólo ha aumentado la urgencia de defensas sólidas tanto en las empresas como en casa”, afirma Manuel Rodríguez, Gerente de Ingeniería de Seguridad para NOLA de Check Point Software.

Protección con Check Point Software
Implementar mejores prácticas de seguridad de correo electrónico es un factor esencial para poder proteger los datos de los usuarios y la reputación y la integridad de las empresas. Para ello, es esencial seguir una serie de pautas basadas en la conciencia, la prevención y la protección:
• Uso de contraseñas seguras
• Empleo de autenticación multifactor
• Actualizaciones y parches: mantener el software de correo electrónico y los sistemas operativos de los dispositivos actualizados con los últimos parches de seguridad para estar protegidos contra posibles vulnerabilidades.
• Filtrado de spam
• Uso de cifrado para proteger la privacidad y confidencialidad de los correos electrónicos.
• Implementación de Prevención de Pérdida de Datos (DLP) y empleo de soluciones de navegación segura.
Check Point Software ofrece una protección integral del correo electrónico con Harmony Email & Collaboration, con un enfoque centrado en la prevención impulsada por IA y ML, capacitada para detener los ataques más sofisticados y evasivos, así como una protección completa contra el malware y garantizando que toda la información confidencial de la empresa quede a salvo. Esta tecnología ha sido reconocida como la más eficaz a la hora de proteger el correo electrónico y las comunicaciones por el informe Omdia Universe Email Security 2024, con una tasa de éxito del 99,8%.

“Debemos priorizar la implementación de seguridad del correo electrónico, la formación exhaustiva de los usuarios y el mantenimiento de una cultura de vigilancia para adelantarnos a estas amenazas. Esto es un requisito indispensable para que cualquier organización mantenga la seguridad e integridad de sus operaciones", agrega Manuel Rodríguez.

Check Point Research (CPR), la división de inteligencia de amenazas de Check Point® Software Technologies Ltd. (NASDAQ: CHKP) y proveedor líder de plataformas de seguridad cibernética en la nube, impulsadas por IA, ha lanzado su último escalafón de Phishing del primer trimestre de 2024. El ranking destaca las marcas más frecuentemente imitadas por los ciberdelincuentes en sus intentos de engañar a las personas y robar información personal o credenciales de pago.

En el primer trimestre de 2024, Microsoft siguió siendo la marca más imitada en ataques de phishing, representando un asombroso 38% de todos los intentos de phishing de marca. Google hizo un modesto avance hasta el segundo lugar, capturando el 11% de los intentos de ataques de phishing de marca, ligeramente por encima de su anterior tercer lugar. Del mismo modo, LinkedIn también experimentó un ascenso al tercer lugar, con el 11% de dichos intentos, lo que supone un aumento notable con respecto al trimestre anterior.

Además, Airbnb logró un avance significativo hasta la décima posición, marcando su entrada en la lista de las principales marcas por primera vez. Este impresionante ascenso probablemente esté influenciado por la temporada de Semana Santa, un período asociado con un aumento de las reservas de viajes y vacaciones. El aumento estacional en la planificación de vacaciones podría haber amplificado la visibilidad y el atractivo de Airbnb, particularmente entre los viajeros que buscan alojamiento único.

El sector de Tecnología se mantuvo sin cambios como la industria más suplantada en Brand Phishing, seguido de Redes Sociales y Banca. Las marcas de tecnología lideran los ataques de phishing, probablemente debido a su uso generalizado en entornos de trabajo corporativos y remotos, lo que las convierte en un punto de entrada lucrativo a los activos de la empresa. En muchos casos, se utilizan con las credenciales internas del empleado y su exposición plantea un riesgo aún mayor que la divulgación de los datos personales de un individuos utilizados en las redes sociales, los envíos o las plataformas bancarias.

Omer Dembinsky, director del grupo de datos de Check Point Software, enfatizó la persistente amenaza de los ataques de phishing y afirmó: «A la luz de la persistente amenaza que plantea la suplantación de marcas, es imperativo que los usuarios mantengan un mayor nivel de vigilancia y tengan precaución al interactuar con correos electrónicos o mensajes supuestamente de marcas confiables.

Manuel Rodríguez, Gerente de Ingeniería de Seguridad para NOLA de Check Point Software afirma: “Al permanecer alerta y adoptar prácticas proactivas de ciberseguridad, las personas pueden mitigar el riesgo de ser víctimas de tácticas cibercriminales”.

Principales marcas de phishing para el primer trimestre de 2024:

1.Microsoft (38%)

2. Google (11%)

3. LinkedIn (11%)

4. Manzana (5%)

5.DHL (5%)

6. Amazonas (3%)

7.Facebook (2%)

8.Roblox (2%)

9. Wells Fargo (2%)

10. Airbnb (1%)

Correo electrónico de phishing de DHL: estafa de información de envío

En el primer trimestre de 2024, observamos una campaña de phishing que involucraba un correo electrónico engañoso, supuestamente de DHL EXPRESS, que afirmaba proporcionar actualizaciones críticas sobre los envíos de DHL. Enviado desde la dirección message-system-express@shipping.com, el correo electrónico instaba a los destinatarios a tomar medidas inmediatas y presentaba una línea de asunto que indicaba la importancia de la información contenida: «Importante: información más reciente sobre los envíos de DHL».

El enlace de phishing incluido en el correo electrónico dirigía a los destinatarios a un sitio web fraudulento: nangrong.ac.th/shiping. Este sitio web, que afirma ser un servicio legítimo de DHL, se presenta bajo el título «Centro de protección de paquetes». Muestra un proceso de envío simulado para un paquete supuestamente en estado «Pendiente» y solicita un pequeño pago para reanudar la entrega (figura).

Campaña de phishing de Microsoft: notificaciones engañosas por correo electrónico

Esta campaña de phishing utiliza una variedad de asuntos de correo electrónico e identidades de remitente falsos para engañar a los destinatarios. Los correos electrónicos engañosos incluyen asuntos como «Aviso de entrega de mensaje fallido», «Reemplazo de información de Outlook», «Informe de cumplimiento de licencia anual para 2024» y «Complete: Factura del servicio de firma electrónica DocuSign».

El sitio web de phishing (b542df20-c26b-4c27-8ab9-9584ed34b2f4-00-16s5vbpwefi3f.riker.replit.dev) se asemeja a una página de inicio de sesión típica de Outlook y tiene como objetivo engañar a los usuarios para que proporcionen sus credenciales (ver figura). Esta campaña tiene como objetivo engañar a los destinatarios para que revelen información confidencial, lo que representa una importante amenaza a la seguridad de las organizaciones.