Social Tabatinga Leticia Iquitos - TALEOI.COM

Tras la muerte del Papa Francisco, y como es habitual en eventos globales de esta naturaleza, los ciberdelincuentes suelen lanzar diversos tipos de campañas maliciosas. Esta táctica no es nueva: los ciberatacantes llevan mucho tiempo aprovechando acontecimientos mundiales importantes, desde el fallecimiento de la Reina Isabel II hasta desastres naturales y crisis globales como la COVID-19, para impulsar estafas, desinformación e infecciones de malware. La curiosidad pública y las reacciones emocionales convierten estos momentos en oportunidades privilegiadas para que los atacantes ataquen.

Suelen comenzar con campañas de desinformación en redes sociales como Instagram, TikTok o Facebook, subiendo imágenes falsas generadas por IA. Estas campañas están diseñadas para captar la atención del usuario, incitándolo a buscar más información a través de motores de búsqueda o a hacer clic en enlaces incrustados en las imágenes o publicaciones. Una vez conectados, los usuarios pueden ser redirigidos a sitios web fraudulentos con diversos fines maliciosos, desde el robo de datos hasta estafas financieras.

En el ejemplo observado, el enlace estaba oculto en un sitio web que promocionaba posibles noticias falsas sobre el Papa Francisco. Al hacer clic en uno de los enlaces, el usuario era redirigido a una página falsa de Google que promocionaba una estafa de tarjetas de regalo, una táctica común para engañar a las personas y conseguir que proporcionen información confidencial o realicen pagos.

En otros sitios web fraudulentos, se ejecutan comandos en segundo plano sin la interacción del usuario. Este tipo de malware recopila información como el nombre del equipo, el sistema operativo, el país, el idioma, etc. El objetivo es recopilar datos detallados de los usuarios para posteriormente lanzar campañas de phishing altamente dirigidas o vender esta información en la Dark Web. Estos datos pueden incluir credenciales de inicio de sesión, información financiera o especificaciones técnicas del dispositivo.

Otra amenaza importante relacionada con este tipo de eventos es el envenenamiento SEO (envenenamiento de la optimización de motores de búsqueda). En este caso, los ciberdelincuentes pagan para posicionar sus sitios maliciosos entre los resultados de búsqueda legítimos, engañando a los usuarios haciéndoles creer que están accediendo a información fiable. Este método facilita la distribución de malware, el robo de credenciales o el secuestro de cookies de sesión, lo que en última instancia permite monetizar el tráfico generado a través de dichos sitios. Por ejemplo, alguien que busca novedades sobre el Papa Francisco podría hacer clic, sin saberlo, en un enlace malicioso que aparece en los primeros resultados de búsqueda. Este problema se ve agravado por el hecho de que muchos de estos dominios no aparecen en las herramientas de inteligencia de reputación. Es posible que se hayan registrado recientemente o hayan permanecido inactivos durante meses sin mostrar ningún comportamiento malicioso, lo que les permite eludir la detección de la mayoría de los sistemas de ciberseguridad. Los atacantes son expertos en el uso de dominios limpios sin vínculos históricos con actividad maliciosa, lo que dificulta la detección de sus campañas.

Tendencias más amplias y perspectivas de expertos
Este enfoque se ajusta a un patrón más amplio conocido como "oportunismo de ciberamenazas", en el que los atacantes aprovechan eventos globales de gran interés para difundir malware o desinformación. Investigaciones de Check Point Research destacan constantemente picos en las campañas de phishing y malware vinculadas a dichos eventos. Durante la pandemia de COVID-19, por ejemplo, Google reportó más de 18 millones de correos electrónicos diarios de malware y phishing relacionados con estafas relacionadas con el coronavirus.

Perspectiva de expertos:
"Los ciberdelincuentes prosperan gracias al caos y la curiosidad", afirma Rafa López, ingeniero de seguridad de correo electrónico de Check Point Software Technologies. "Cada vez que ocurre una noticia importante, observamos un fuerte aumento de las estafas diseñadas para explotar el interés público. La mejor defensa es una combinación de concienciación del usuario y protección de seguridad por capas".

Cómo mantenerse seguro: Recomendaciones de seguridad:
1. Mantenga su navegador y sistema operativo actualizados a las últimas versiones. Los parches de seguridad suelen corregir vulnerabilidades que los atacantes explotan.
2. Utilice herramientas de protección de navegación como Check Point Harmony Browser u otras extensiones de seguridad web que verifican sitios web en tiempo real y bloquean enlaces maliciosos antes de que se carguen.
3. Tenga cuidado con titulares sensacionalistas o contenido viral, especialmente en redes sociales. Si la noticia le parece impactante, compruébela con medios de comunicación de confianza.
4. No haga clic en enlaces de fuentes desconocidas, especialmente en correos electrónicos o publicaciones en redes sociales relacionadas con noticias de última hora. En su lugar, escriba las URL de los sitios web de noticias oficiales directamente en su navegador.
5. Utilice servicios de inteligencia de amenazas como VirusTotal o Check Point ThreatCloud para verificar dominios o archivos sospechosos antes de interactuar con ellos.
6. Considere un software de seguridad avanzado que incluya protección contra phishing, detección de malware y actualizaciones de inteligencia de amenazas para mantener sus dispositivos seguros.

Siguiendo estos pasos, los usuarios pueden reducir significativamente el riesgo de ser víctimas de campañas de desinformación o ciberataques que se aprovechan de eventos globales.

Normalmente comienzan con campañas de desinformación en redes sociales como Instagram, TikTok o Facebook, subiendo imágenes falsas generadas por IA. Este tipo de campañas busca captar la atención del usuario e incitarlo a buscar más información a través de motores de búsqueda o a hacer clic en enlaces incrustados en las imágenes o publicaciones.

Otro caso por ejemplo que vemos aquí estaba oculto dentro de un enlace a un sitio web que difundía posibles noticias falsas sobre el Papa Francisco. Una vez que el usuario accede a uno de los enlaces, se le redirige automáticamente a un sitio web falso de Google que promociona una estafa con tarjetas de regalo.

En otros tipos de sitios web, se lanzan y ejecutan comandos en segundo plano sin la interacción del usuario. Este tipo de malware busca información del usuario, como el nombre del equipo, el sistema operativo, el país, el idioma, etc., con el objetivo de recopilar datos para posteriormente lanzar campañas de phishing dirigidas o vender los datos obtenidos.

Otro problema asociado con este tipo de eventos son las campañas de SEO falsas o SEO Poisoning. En estas, los ciberdelincuentes pagan para posicionar sus enlaces maliciosos entre resultados de búsqueda legítimos y confundir a los usuarios. Estas campañas persiguen diversos objetivos, como distribuir malware, robar credenciales o secuestrar cookies para monetizar posteriormente las visitas a estos sitios web.

“El problema con estas campañas es que los dominios utilizados a menudo no aparecen en las herramientas de inteligencia de amenazas, ya que pueden haber sido adquiridos recientemente o haber permanecido inactivos durante más de seis meses sin realizar actividades maliciosas, lo que les permite pasar desapercibidos para dichas herramientas”, dijo Manuel Rodríguez, Gerente de Ingeniería en NOLA de Check Point Software.

Por lo tanto, se recomienda siempre mantener el navegador actualizado a la última versión y utilizar herramientas de control de navegación que puedan verificar posibles ataques al navegador o intentos de ejecutar o descargar programas maliciosos en tiempo real.

Con aproximadamente 350 de las principales marcas de calzado de Brasil, de todos
los segmentos, llega la cuarta edición del BFSHOW, promovida por la Asociación
Brasileña de las Industrias de Calzados (Abicalçados), que para esta edición trae las
últimas tendencias primavera/verano 2026.
Letícia Sperb Masselli, gerente de relaciones y negocios de Abicalçados, afirma que
“Brasil al ser un país tropical, es reconocido internacionalmente por la producción de
calzados para la temporada de verano, que representa más del 70% de las ventas
del sector, que son cerca de 630 millones de pares de los 900 millones fabricados
anualmente en el país”.
Por su parte, el presidente ejecutivo de Abicalçados, Haroldo Ferreira, asegura que,
“las expectativas para la feria son muy positivas, ya que tanto expositores como
visitantes se han dado cuenta de que es el momento ideal para reponer sus stocks
para un año en el que esperamos que la producción nacional crezca hasta un 2%”.
BFSHOW se realizará del 19 al 21 de mayo en São Paulo, Brasil, y espera recibir
más de 10.000 visitantes nacionales e internacionales de todos los continentes. El
evento contará con compradores de Colombia, Chile, Argentina, Uruguay,
Paraguay, Perú, Ecuador, Costa Rica, Nicaragua, Guatemala, Panamá, República
Dominicana, Barbados, entre otros.
Por Colombia estarán más de 15 empresas compradoras, dentro de las que se
destacan: Marroquinera Mario Hernández, Grupo Empresarial Albania SAS, y
Comercializadora Arturo Calle SAS, Plataforma Colombia Comercial SAS, entre
otras.
La feria tendrá un espacio total de 32.000 metros cuadrados, para asegurar una
destacada representatividad, alcance internacional y resultados significativos para la
industria del calzado de América Latina.

Check Point® Software Technologies Ltd. (NASDAQ: CHKP), pionero y líder global en soluciones de ciberseguridad, ha anunciado sus resultados financieros para el primer trimestre a 31 de marzo de 2025.
Primer trimestre 2025:
• Flujo de tesorería: el flujo de tesorería fue 421 millones de dólares, lo que supone un aumento del 17% interanual.
• Facturación total calculada: 553 millones de dólares, un aumento del 7% respecto al año anterior.
• Obligaciones de desempeño pendientes (RPO): 2,4 mil millones de dólares, un aumento del 11% interanual.
• Ingresos totales: 638 millones de dólares, que supone el incremento del 7% interanual.
• Ingresos por productos y licencias: 114 millones de dólares, un aumento del 14% interanual.
• Ingresos por suscripciones de seguridad: 291 millones de dólares, un aumento del 10% con respecto al año anterior.
• Ingresos Operativos GAAP: 196 millones de dólares, lo que representa un 31% de los ingresos totales.
• Ingresos Operativos No-GAAP: 259 millones de dólares, es decir, un 41% de los ingresos totales.
• EPS GAAP: 1,71 dólares, que refleja un incremento del 7% interanual.
• EPS No-GAAP: 2,21 dólares, que se traduce en un incremento del 9% interanual.

“Los resultados del primer trimestre nos brindan una base sólida para avanzar a lo largo del año. La fuerte demanda de nuestros dispositivos Quantum Force, impulsada por ciclos de renovación y nuevos proyectos, generó un crecimiento interanual de dos dígitos en los ingresos por productos y licencias”, declaró Nadav Zafrir CEO de Check Point Software. “La plataforma Infinity, impulsada por IA y con una arquitectura Hybrid Mesh, sigue resonando entre los clientes y volvió a registrar un impresionante crecimiento interanual de dos dígitos”.
Información sobre la videoconferencia
Check Point Software organizó videoconferencia con la comunidad de inversores el 23 de abril de 2025, a las 8:30 AM ET/5:30 AM PT. La grabación de la videoconferencia está disponible el sitio web: www.checkpoint.com/ir .

Programa de participación en la conferencia de inversores del segundo trimestre:
• Conferencia Barclays Americas Select Franchise 2025
- 6 de mayo de 2025, Londres, Reino Unido
• Conferencia 53ª Conferencia Anual de Tecnología, Medios y Telecomunicaciones de J.P. Morgan
- 13-15 de mayo de 2025, Boston, Massachusetts
• 26ª Conferencia Anual Israelí Oppenheimer
- 18 de mayo de 2025, Tel Aviv, Israel
• TD Cowen 53ª Conferencia Anual TMT
- 28 de mayo de 2025, Nueva York, EE. UU.
• Cumbre de Software de Jefferies
- 29 de mayo de 2025, Newport Coast, California
• Conferencia Stifel 2025 Cross Sector 1x1
- 3 de junio de 2025, Boston, Massachusetts
• Baird 2025 Conferencia Global de Consumo, Tecnología y Servicios
- 4 de junio de 2025, San Francisco, California
• Conferencia Global de Tecnología Bank of America Merrill Lynch 2025
- 5 de junio de 2025, San Francisco, California
• TD Cowen 2º Día Anual de Acceso Corporativo
- 17 de junio de 2025, Toronto, Canadá

Los miembros del equipo de administración de Check Point Software participarán en estas conferencias y conversarán sobre las últimas estrategias e iniciativas de las empresas. Estas conferencias estarán disponibles también vía webcast en la página web de Check Point Software. Para escuchar las presentaciones visita www.checkpoint.com/ir.