Social Tabatinga Leticia Iquitos - TALEOI.COM

Check Point® Software Technologies Ltd. (NASDAQ: CHKP), proveedor líder de soluciones de ciberseguridad a nivel mundial, ha publicado su Índice Global de Amenazas del mes de mayo. Los investigadores informan sobre una nueva versión de GuLoader, un downloader con base shellcode que se ha convertido en el cuarto malware más prevalente. Con cargas totalmente cifradas y técnicas anti-análisis, la última versión se almacena sin detección en servicios de cloud pública, incluido Google Drive. Mientras tanto, Qbot y Anubis ocupan el primer puesto mientras que Educación/Investigación repitió como el sector más vulnerado.

Los ciberdelincuentes utilizan con mucha frecuencia el malware GuLoader para eludir los antivirus. La última interacción emplea una sofisticada técnica de sustitución de código en un proceso legítimo, lo que facilita su evasión. Las cargas están totalmente cifradas y se almacenan sin que los servicios de cloud pública lo puedan detectar. Esta combinación única de cifrado, formato binario sin procesar, y separación del loader, hace que las cargas sean invisibles para los programas antivirus, lo que supone una importante amenaza para usuarios y empresas de todo el mundo.

Por otra parte, tanto Qbot como Anubis ocuparon los primeros puestos de sus respectivas listas. A pesar de los esfuerzos por ralentizar la distribución de malware bloqueando las macros de los archivos de Office, los operadores de Qbot no han tardado en adaptar su distribución y entrega. Recientemente se le ha visto explotar un fallo de secuestro de la biblioteca de vínculos dinámicos (DLL) en el programa WordPad de Windows 10 para infectar ordenadores.

“Los ciberdelincuentes aprovechan cada vez más las herramientas y servicios públicos para distribuir y almacenar malware. La fiabilidad de una fuente ya no garantiza una seguridad completa”, afirma Manuel Rodríguez, Gerente de Ingeniería de Seguridad para el Norte de América Latina de Check Point Software. “La formación es una necesidad urgente para identificar actividades sospechosas. Es muy importante no revelar información personal ni descargar archivos adjuntos a menos que se haya confirmado la autenticidad y la naturaleza benigna de la solicitud. Además, es crucial contar con soluciones de seguridad avanzadas como Check Point Horizon XDR/XPR que pueden identificar eficazmente si un comportamiento supuestamente legítimo es en realidad malicioso, proporcionando una capa adicional de protección contra amenazas sofisticadas”.

Los 3 malware más buscados en Colombia en mayo:
*Las flechas se refieren al cambio de rango en comparación con el mes anterior.

1. ↑ Qbot – Qbot AKA Qakbot es un troyano bancario que apareció por primera vez en 2008. Fue diseñado para robar las credenciales bancarias y las pulsaciones de teclas de un usuario. A menudo distribuido a través de correo electrónico no deseado, Qbot emplea varias técnicas anti-VM, anti-depuración y anti-sandbox para dificultar el análisis y evadir la detección. En Mayo impactó en un 7.76% a las empresas en Colombia y en el mundo en 5.88%.
2. ↑ Emotet - Emotet es un troyano avanzado, autopropagable y modular. Emotet solía emplearse como un troyano bancario, y recientemente se utiliza como distribuidor de otro malware o campañas maliciosas. Utiliza múltiples métodos para mantener la persistencia y técnicas de evasión para evitar la detección. Además, se puede propagar a través de correos electrónicos de spam de phishing que contienen archivos adjuntos o enlaces maliciosos. En mayo impactó en un 7.14% a las empresas en Colombia y en el ámbito global en un 2.81%.
3. ↔XMRig - XMRig es un software de minería de CPU de código abierto utilizado para minar la criptomoneda Monero. Los actores de amenazas a menudo abusan de este software de código abierto integrándolo en su malware para realizar minería ilegal en los dispositivos de las víctimas. Durante mayo impactó a las empresas de Colombia en un 7.14% y globalmente en un 2.70%.

Las tres industrias más atacadas a nivel mundial
El mes pasado, la educación/investigación continuó siendo la industria más atacada a nivel mundial, seguida por gobierno/militar y sanidad.

1. Educación/Investigación
2. Sanidad Gobierno/militar
3. Sanidad

Las tres vulnerabilidades más explotadas en mayo
Por otra parte, Check Point Research señala que "Web Servers Malicious URL Directory Traversal" es la vulnerabilidad más explotada que afectó al 49% de las empresas a nivel mundial, seguida de "Apache Log4j Remote Code Execution" (45%) y "HTTP Headers Remote Code Execution" con un impacto del 44%.

1. ↔ Web Servers Malicious URL Directory Traversal - Existe una vulnerabilidad de cruce de directorios en diferentes servidores web. La vulnerabilidad se debe a un error de validación de entrada en un servidor web que no sanea correctamente el URI. La explotación exitosa permite acceder a archivos arbitrarios en el servidor vulnerable.
2. ↔ Ejecución remota de código Apache Log4j (CVE-2021-44228) – Se ha detectado una vulnerabilidad de ejecución remota de código en Apache Log4j que permite que un atacante remoto ejecute código arbitrario en el sistema afectado.
3. ↔ Ejecución remota de código de encabezados HTTP (CVE-2020-10826,CVE-2020-10827,CVE-2020-10828,CVE-2020-13756): los encabezados HTTP permiten al cliente y al servidor pasar información adicional con una solicitud HTTP. Un atacante remoto puede usar un encabezado HTTP vulnerable para ejecutar código arbitrario en el equipo víctima.

Los tres malwares móviles más usados en mayo
1. Anubis – malware troyano bancario diseñado para teléfonos móviles Android. Desde que se detectó inicialmente ha ganado funciones adicionales que incluyen capacidades de troyano de acceso remoto (RAT), keylogger, grabación de audio y varias características de ransomware. Se ha detectado en cientos de aplicaciones diferentes disponibles en Google Store.
2. AhMyth –troyano de acceso remoto (RAT) descubierto en 2017. Se distribuye a través de aplicaciones de Android que se pueden encontrar en tiendas de aplicaciones y varios sitios web. Cuando un usuario instala una de estas aplicaciones infectadas, el malware puede recopilar información confidencial del dispositivo y realizar acciones como el registro de teclas, capturas de pantalla, el envío de mensajes SMS y la activación de la cámara.
3. Hiddad - malware de Android que reempaqueta aplicaciones legítimas y luego las libera en una tienda de terceros. Su función principal es mostrar anuncios, pero también puede obtener acceso a detalles de seguridad integrados en el sistema operativo.

Con los precios de las aerolíneas por las nubes estos días, en medio de la inflación mundial, los usuarios siempre están buscando rebajas de última hora, ofertas especiales y los ciberdelincuentes no sólo lo saben, sino que aprovechan una necesidad para intentar estafar.

Check Point Research, la división de Inteligencia de Amenazas Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder especializado en ciberseguridad a nivel mundial, ha detectado un nuevo fenómeno en el que los ciberdelincuentes están robando credenciales de las tarjetas de fidelidad (popularmente conocidas como “de puntos o rewards”) para canjearlos y ofrecer a otros usuarios el descuento.

Sólo durante este mes de mayo, previo a la entrada de la temporada vacacional, se crearon 29.880 nuevos dominios relacionados con vacaciones, viajes o escapadas, un aumento interanual del 23% en comparación con el mismo periodo del año pasado. Sin embargo, según los investigadores, 1 de cada 83 webs era maliciosa o sospechosa.

Por ello, desde Check Point Software comparten algunos de los ejemplos detectados con los métodos de actuación más recurrentes de los ciberdelincuentes, buscando así ayudar a que los usuarios puedan garantizar su seguridad y tranquilidad durante las inminentes vacaciones.

Uno de los ejemplos presentado por los investigadores muestra lo que parecen ser “agencias de viajes” en los foros de la Darknet, a través de las cuales los ciberdelincuentes ofrecen sus productos: credenciales robadas de cuentas personales de aerolíneas y hoteles, así como puntos de fidelización y recompensas acumuladas que pueden utilizarse para comprar billetes o noches de hotel.

Tal y como se puede apreciar en la imagen, este tipo de cuentas robadas incluye las credenciales de hoteles y servicios de alto prestigio como Marriott, Delta y American Airlines bajo unos precios reducidos de apenas 435 dólares por 1.500.000 de puntos de fidelización.

Otro de los ejemplos detectados es el servicio Patriarch, que ofrece a los compradores precios entre un 45% y un 50% más económicos que las reservas originales. Unos precios reducidos que se logran de nuevo utilizando cuentas robadas de aerolíneas y hoteles.

De igual manera, las estafas de phishing siguen siendo una de las principales técnicas utilizadas por los ciberdelincuentes para atraer a los usuarios con el fin de hacerse con sus datos.

Y es que, por otra parte, los investigadores de Check Point Research también detectaron varias campañas de phishing por correo electrónico. En uno de los ejemplos detectados, los ciberdelincuentes imitan a la compañía aérea TAP Air Portugal utilizando un correo falso (no-reply@flytap\.com) para compartir un email bajo el asunto "Compensación por retraso de vuelo: EUR 135".

Por último, también se ha destacado el ejemplo de un correo supuestamente enviado por el director de Recursos Humanos de la empresa del objetivo, bajo el asunto "Presentación - para - vacaciones - aprobación - anuncio", se compartía el anuncio falso sobre un plan de vacacional abierto anual y de temporada con información sobre días de descanso, fines de semana o cierre de oficinas por festivos.

Para poder acceder a este listado, las víctimas deben hacer clic en el enlace malicioso compartido (mail\.matchs\.best), cuyo destino imita una página de inicio de sesión legítima de Microsoft, destinado a robar las credenciales de estos usuarios.

Cómo protegerse de las estafas en Internet
Ante esta situación, Check Point Software quiere aportar las medidas imprescindibles para mantener una estrategia de ciberseguridad proactiva y así contar con el mayor nivel posible de protección ante cualquier incidencia:

• Desconfiar de las ofertas: si una oferta parece demasiado buena para ser verdad, probablemente lo sea. Los estafadores suelen utilizar ofertas tentadoras para atraer a viajeros desprevenidos.

• Utilizar métodos de pago seguros: cuando se reserve un viaje por Internet, hay que utilizar un método de pago seguro, como una tarjeta de crédito o PayPal. Estos métodos ofrecen protección contra cargos fraudulentos y facilitan la impugnación de cualquier transacción no autorizada.

• Navegar en sitios web con certificado HTTPS: cuando se realice cualquier transacción en línea, incluida la reserva de un viaje, hay que asegurarse de que el sitio web contenga el distintivo HTTPS delante la URL. Esto indica que el sitio web tiene un certificado SSL, lo que significa que los datos que se han introducido están encriptados y seguros.

• No confiar en los desconocidos: antes de reservar con una empresa en línea, asegurarse de saber a quién se está comprando. Comprobar su sitio web, acumular opiniones de otros e investigar si alguien ha oído hablar de esta empresa antes.

• Comprobar las direcciones web: otra forma fácil de identificar posibles ataques de phishing es buscar direcciones de correo electrónico, enlaces y nombres de dominio que no coincidan. Los destinatarios siempre deben pasar el ratón por encima de un enlace en un correo electrónico antes de hacer clic en él, para ver el destino real del enlace. Si se cree que el correo electrónico ha sido enviado por American Airlines, pero el dominio de la dirección de correo electrónico no contiene "americanairlines.com", es señal de que se trata de un correo electrónico de phishing.

• Revisar los mensajes y textos: algunos correos electrónicos y páginas web de phishing pueden ser fáciles de detectar debido a la mala redacción y al uso inadecuado de fuentes, logotipos y diseños.

“La falta de una mayor educación en ciberseguridad continúa siendo una de las principales anclas del sector, provocando que este tipo de ataques de phishing terminen siendo altamente efectivos”, explica Manuel Rodríguez, Gerente de Ingeniería de Seguridad para el Norte de América Latina de Check Point Software. “Es por este motivo por lo que seguimos abogando por una buena formación, desde los niveles básicos del sistema educativo hasta las empresas, resultan cada día más imprescindibles”.

Como es costumbre, el mes de junio es la época del año en el que abre sus aguas el río más lindo del mundo: Caño Cristales.

Este viernes 16 será el día en que las operadoras turísticas reciban a los primeros visitantes, quienes podrán visitar este paraíso hasta noviembre próximo, cuando vuelve a cerrar sus puertas.

En la primera mitad del año, las plantas acuáticas que durante la temporada le dan este aspecto mágico y llenan el río de colores, se encuentran en su período reproductivo.

El año pasado, según cifras del Instituto de Turismo Departamental, ingresaron cerca de 9.423 turistas, quienes además visitaron otros puntos de interés, un incremento del 48,7 % con respecto a 2021, cuando se registraron 6.338 visitantes.

Sin embargo, fuera de la temporada se pueden realizar actividades alternativas como por ejemplo el balsaje por el río Guayabero, senderismo y observación de flora y fauna silvestre de especies endémicas, como el sábalo, el trepatroncos, el copetón, y la tángara; caminatas por formaciones de roca erosionadas, visitas a Sabanas Naturales del Tablazo y Piedra Gorda de Lejanías con hermosos petroglifos y pictogramas de culturas indígenas que habitaban la región, etc.

Se calcula que en el municipio de La Macarena, cerca de 600 familias se benefician directamente del turismo y aproximadamente 1.500 de manera indirecta.

En promedio, diariamente ingresarán cerca de 900 personas al complejo natural, quienes aprovechan una oferta con más de 25 hoteles y 29 operadores turísticos disponibles para atender a los viajeros.

Fuente : periodicodelmeta.com/

¡De la tierra a la mesa, un universo natural por descubrir! 🌿💚

El Sistema de Bibliotecas del SENA y la Red PuNaGuViVaC te invitan a participar en el evento virtual de socialización del 'Plantas alimenticias en el Centro para la Biodiversidad y el Turismo del Amazonas' 🌱🌿🍃🌸

¡Conéctate!
📆 Miércoles, 21 de junio
🕑 10:30 a.m.
🔗▶️ https://acortar.link/ldQbAV