Social Tabatinga Leticia Iquitos - TALEOI.COM

Check Point® Software Technologies Ltd. (NASDAQ: CHKP), proveedor líder en soluciones de ciberseguridad en la nube basadas en IA, publica su Índice Global de Amenazas del mes de julio de 2024. A pesar de una caída significativa en junio, LockBit ha resurgido el mes pasado para convertirse en el segundo grupo de ransomware más prevalente, mientras que RansomHub ha conservado el primer puesto. Mientras tanto, los investigadores han identificado tanto una campaña que distribuía el malware Remcos a raíz de un problema de actualización de CrowdStrike, como una serie de nuevas tácticas de FakeUpdates, que han vuelto a ocupar el primer puesto este mes.
Un problema en el sensor CrowdStrike Falcon para Windows ha llevado a los ciberdelincuentes a distribuir un archivo ZIP malicioso llamado crowdstrike-hotfix.zip. Este archivo contenía HijackLoader, que posteriormente activaba el malware Remcos, clasificado como el séptimo malware más buscado en julio. La campaña se dirigía a empresas que utilizaban instrucciones en español e implicaba la creación de dominios falsos para ataques de phishing.
Mientras tanto, los investigadores han descubierto una serie de tácticas nuevas que empleaban FakeUpdates. Los usuarios que visitaban sitios web comprometidos se encontraban con falsos avisos de actualización del navegador, que conducían a la instalación de troyanos de acceso remoto (RAT) como AsyncRAT, que actualmente ocupa el noveno lugar en el índice de Check Point Software. Resulta alarmante que los ciberdelincuentes hayan empezado a explotar BOINC, una plataforma destinada a la informática voluntaria, para obtener el control remoto de los sistemas infectados.
"La continua persistencia y resurgimiento de grupos de ransomware cómo Lockbit y RansomHub subraya que los ciberdelincuentes siguen centrándose en el ransomware, un importante desafío para las empresas con implicaciones de gran alcance para su continuidad operativa y la seguridad de los datos. Para contrarrestar estas amenazas, las compañías tendrán que adoptar una estrategia de seguridad multicapa que incluya una sólida protección de los endpoints, una monitorización continua y la educación de los usuarios para reducir el impacto de estos ciberataques cada vez más masivos”, afirma Maya Horowitz, VP de Investigación de Check Point Software.
“La reciente explotación de una actualización de software de seguridad para distribuir el malware Remcos que ocupa el primer lugar del ranking en Colombia, pone aún más de relieve la naturaleza oportunista de los ciberdelincuentes, lo que compromete aún más las defensas de las empresas” afirma, Manuel Rodríguez, Gerente de Ingeniería de Seguridad para NOLA de Check Point Software.

Principales familias de malware en Colombia en Julio
*Las flechas se refieren al cambio de rango en comparación con el mes anterior:

1. ↔Remcos – Remcos es un RAT que apareció primero en estado salvaje en 2016. Este malware se distribuye a través de documentos de Microsoft Office maliciosos que están adjuntos en emails de SPAM, y está diseñado para eludir la seguridad del UAC (Control de Cuentas de Usuario) de Microsoft y ejecutar malware con altos privilegios. Este RAT impactó en julio en un 11.61% a las empresas en Colombia y en 2.47% a las compañías en el mundo.

1. ↑Phorpiex – Phorpiex – Es una red de bots (alias Trik) que ha operado desde 2010 y que en su momento de máxima actividad controló más de un millón de hosts infectados. Conocido por distribuir otras familias de malware a través de campañas de spam, así como por alimentar campañas de spam y sextorsión a gran escala. Ha afectado un 9.23% de las empresas en Colombia y en el mundo al 2.09%.

2. ↓ FakeUpdates. Downloader hecho en JavaScript. Escribe las payloads en el disco antes de lanzarlas. Fakeupdates ha llevado a muchos otros programas maliciosos, como GootLoader, Dridex, NetSupport, DoppelPaymer y AZORult. Este downloader ha impactado en julio al 8.93% de las empresas en Colombia y en 7.40% de las compañías en el mundo.

Vulnerabilidades más explotadas
1. ↑ Command Injection Over HTTP (CVE-2021-43936,CVE-2022-24086) - se descubrió una vulnerabilidad de inyección de comandos a través de HTTP. Un atacante remoto puede explotar este problema enviando una solicitud especialmente diseñada a la víctima. La explotación exitosa permitiría a un atacante ejecutar código arbitrario en la máquina objetivo.
2. ↔ Zyxel ZyWALL Command Injection (CVE-2023-28771): existe una vulnerabilidad de inyección de comandos en Zyxel ZyWALL. La explotación exitosa permitiría a atacantes remotos ejecutar comandos arbitrarios en el sistema afectado.
3. ↔ HTTP Headers Remote Code Execution (CVE-2020-10826, CVE-2020-10827, CVE-2020-10828, CVE-2020-1375) - las cabeceras HTTP permiten al cliente y al servidor pasar información adicional con una petición HTTP. Un atacante remoto puede utilizar una cabecera HTTP vulnerable para ejecutar código arbitrario en la máquina víctima.
Principales programas maliciosos para móviles
El mes pasado, Joker ocupó el primer puesto como malware para móviles más extendido, seguido de Anubis y AhMyth.
1. ↔ Joker - Un spyware Android en Google Play, diseñado para robar mensajes SMS, listas de contactos e información del dispositivo. Además, el malware registra a la víctima en silencio para servicios premium en páginas web de publicidad.
2. ↔ Anubis - Malware troyano bancario diseñado para teléfonos móviles Android. Desde que se detectó ha ido sumando funciones adicionales como capacidades de troyano de acceso remoto (RAT), keylogger, grabación de audio y varias características de ransomware. Se ha detectado en cientos de aplicaciones diferentes disponibles en Google Store.
3. ↔ AhMyth - Es un troyano de acceso remoto (RAT) descubierto en 2017. Se distribuye a través de aplicaciones de Android que se pueden encontrar en tiendas de aplicaciones y varios sitios web. Cuando un usuario instala una de estas apps infectadas, el malware puede recopilar información sensible del dispositivo y realizar acciones como keylogging, tomar capturas de pantalla, enviar mensajes SMS y activar la cámara, que suele utilizarse para robar información sensible.
Los sectores más atacados a escala mundial
El mes pasado, Educación/Investigación se mantuvo en el primer puesto de los sectores más atacados a escala mundial, seguido de Gobierno/Militar y Comunicación.
1. Educación/Investigación.
2. Gobierno/Militar.
3. Comunicación.
Principales grupos de ransomware
Los datos se basan en los "shame sites" de grupos de ransomware de doble extorsión que publicaron información sobre las víctimas. RansomHub fue el grupo de ransomware más prevalente el mes pasado, responsable del 11% de los ataques publicados, seguido de LockBit3 con un 8% y Akira con un 6%.

1. RansomHub - Es una operación de ransomware como servicio (RaaS) que surgió como una versión renovada del anteriormente conocido ransomware Knight. RansomHub, que apareció a principios de 2024 en foros clandestinos de ciberdelincuencia, ha ganado notoriedad rápidamente por sus agresivas campañas dirigidas a varios sistemas, como Windows, macOS, Linux y, en particular, entornos VMware ESXi. Este malware es conocido por emplear sofisticados métodos de cifrado.
2. LockBit3 - LockBit3 es un ransomware que opera en un modelo de RaaS, reportado por primera vez en septiembre de 2019. LockBit tiene como objetivo a grandes empresas y entidades gubernamentales de varios países y no apunta a individuos en Rusia o la Comunidad de Estados Independientes.
3. Akira – Se dio a conocer por primera vez a principios de 2023, se dirige tanto a sistemas Windows como Linux. Utiliza cifrado simétrico con CryptGenRandom y Chacha 2008 para cifrar archivos y es similar al ransomware Conti v2 filtrado. Akira se distribuye a través de varios medios, incluidos adjuntos de correo electrónico infectados y exploits en endpoints VPN. Una vez infectado, cifra los datos y añade la extensión ".akira" a los nombres de los archivos, tras lo cual presenta una nota de rescate exigiendo el pago del descifrado.

Colombia País de la Belleza es noticia en el mundo

Dentro del plan de posicionamiento de nuestro país como destino turístico, ProColombia lanza ‘El Despertar de los Sentidos en Colombia’, una campaña que refuerza la narrativa de Marca País

En un esfuerzo por cautivar a más viajeros y sumergirlos en la magia de ‘El país de la belleza’, ProColombia lanza la campaña multimedia ‘El Despertar de los Sentidos en Colombia’ que busca sensibilizar a más turistas en el mundo a través de experiencias únicas que solo nuestro país puede ofrecer.

Como parte de la estrategia de posicionamiento de la narrativa de Marca País, que ya completa seis meses al aire, se muestran las majestuosas montañas, los vibrantes ríos y mares de Colombia que ofrece una paleta de experiencias que agudizan los sentidos y dejan una impresión imborrable en cada visitante.

La campaña estará en prensa, radio, televisión y plataformas digitales de medios nacionales e internacionales.

“Estamos redoblando esfuerzos para que ‘El País de la Belleza’ resuene aún más en los países y en las audiencias a las que necesitamos llegar con nuestro mensaje. Es por eso que tanto los colombianos como los potenciales viajeros en el mundo, van a ver en medios una presencia mucho mayor de la oferta que tienen las seis regiones de Colombia”, aseguró Carmen Caballero, presidenta de ProColombia.

Turistas en el mundo van a poder ver ‘El País de la Belleza’ a través de los más destacados diarios de ciudades como Nueva York, Ciudad de México, São Paulo, Ciudad de Panamá, Santiago, Toronto, Lima, Quito, Berlín y Caracas. Los anuncios han sido publicados en periódicos emblemáticos como el New York Times, El Mercurio, La República, El Universal y Últimas Noticias.

Para el público digital se ha creado una experiencia cautivadora a través de los sitios web de renombre mundial como NYT.com, Washingtonpost.com, MiamiHerald.com, LATimes.com, elpais.es, lefigaro.fr, theguardian.uk, elcomercio.pe, eluniversal.ec, lareforma.mx, elmercurio.cl y otros sitios premium.

‘El Despertar de los Sentidos en Colombia’ invita a todos a descubrir la riqueza cultural, natural y gastronómica de nuestro país con experiencias inolvidables que encantarán y deleitarán a cada visitante en cada una de las seis regiones:

Gran Caribe Colombiano

La primera región es el “Gran Caribe Colombiano: mucho más que Caribe” cuyos departamentos son La Guajira, Magdalena, Cesar, Atlántico, Bolívar, Sucre, Córdoba, Antioquia (Urabá), Chocó (costa Caribe) y San Andrés, Providencia y Santa Catalina. En esta los productos turísticos de mayor proyección para atraer viajeros internacionales son la cultura, sol y playa y naturaleza, además de turismo de lujo, avistamiento de aves, turismo para la industria de reuniones y cruceros.

En esta región se encuentran desde nieves perpetuas, hasta desierto de dunas, pasando por importantes arrecifes de coral y playas. Es una tierra llena de contrastes que acoge culturas tan variadas como las indígenas wayúu, kogui o zenú y las raizales palenquera o isleña. La cultura se expresa en su legado arquitectónico colonial y su música vallenata, cumbia y porro, pero también en el imaginario garciamarquiano. Lo que demuestra que es un Caribe que va mucho más allá que cualquier otro Caribe.

Pacífico Colombiano

Por su parte, la segunda región es el “Pacífico Colombiano: sabor a selva y mar” compuesto por los departamentos de Chocó (excepto costa Caribe), Valle del Cauca (excepto Zona Cafetera Norte del Valle), Cauca (costa Pacífico) y Nariño (costa Pacífico). Allí los viajeros pueden encontrar experiencias en cultura, naturaleza y turismo urbano.

Esta región se debe posicionar como un ecosistema único y megadiverso al ser uno de los lugares con una de las riquezas naturales más excepcionales del continente, que, además, cuenta con una oferta cultural de talla mundial gracias a Cali con su salsa, gastronomía y ferias y festivales.

Andes Occidentales Colombianos

Los “Andes Occidentales Colombianos: montañas de café y flores” están conformados por Antioquia (excepto Urabá), Caldas, Risaralda, Quindío y Valle del Cauca (Zona Cafetera Norte del Valle).

Allí se destacan su naturaleza y su cultura paisa y campesina, en donde las montañas y los valles se intercalan y en donde el café y las flores son los protagonistas. En esta región la modernidad y las costumbres conviven en armonía, transformando sociedades y mirando al futuro desde la tradición. Su proyección internacional tiene potencial debido a sus productos en cultura, naturaleza, turismo urbano e industria de reuniones.

Andes Orientales Colombianos

Otra de las regiones es la de los “Andes Orientales Colombianos: páramos y valles legendarios” conformado por Norte de Santander, Santander, Boyacá, Cundinamarca, Bogotá y Tolima. Allí los productos más importantes son cultura, naturaleza, turismo urbano e industria de reuniones.

De cara a los mercados internacionales, esta región se debe posicionar como los Andes históricos, en donde empezó la colonización, pero también la ruta libertadora. Allí se cruzaron las culturas indígenas ancestrales con la europea y criolla, generando un imaginario poderoso, impulsando las leyendas. Es la región en donde se combinan la vida andina más tradicional, y sus leyendas, como la de El Dorado, con la más moderna, que es la de la gran capital, Bogotá. Es la región de las cumbres, de los páramos, en donde la centralidad permite tomar conciencia de la cordillera, desde los llanos o desde el valle del Magdalena.

Macizo Colombiano

Por su parte, el “Macizo Colombiano: orígenes ancestrales” lo componen los departamentos de Huila, Cauca (excepto costa Pacífico), Nariño (excepto costa Pacífico) y Putumayo (excepto zona Amazónica).

En esta región se siente fuertemente la impronta de los ancestros, de las culturas milenarias de los indígenas. Los parques arqueológicos y la pervivencia de las costumbres transportan al visitante a un mundo imperecedero a vivir la experiencia de lo eterno entre las montañas, entre los páramos y los volcanes.

Amazonía-Orinoquía Colombiana

Y, finalmente, la “Amazonía-Orinoquía Colombiana: selvas y llanos sagrados” en donde se ubican Arauca, Vichada, Casanare, Meta, Guainía, Vaupés, Guaviare, Caquetá, Putumayo (excepto zona Andina) y Amazonas.

Esta es la gran región de naturaleza del país. Es la gran región verde, en donde los ríos surcan la selva y los llanos y donde las comunidades viven en perfecta conjunción con la naturaleza. La región esconde los tesoros naturales mejor preservados y los grandes mitos. Es una zona por explorar, por descubrir y por continuar protegiendo.

Para más información sobre cómo Colombia ha despertado los sentidos del mundo entero, visite Colombia.co.

Fuente : procolombia.co/ : Escrito por:
Comunicaciones ProColombia

Check Point® Software Technologies Ltd. (NASDAQ: CHKP), proveedor líder en soluciones de ciberseguridad en la nube basadas en IA, se ha asociado recientemente con Cysurance, líder en mitigación de riesgos de nueva generación, para lanzar un programa conjunto de evaluación de asegurabilidad con la finalidad de ayudar a las empresas a identificar y mitigar de forma proactiva los posibles riesgos de ciberseguridad, garantizar que cumplen con los estándares de seguridad y mejorar la asegurabilidad.
En cada brecha de datos de 2023 se han gastado una media de 4.45 millones de dólares y si se suma que el coste previsto en ransomware para 2031 es de 265 billones de dólares, mantener la ciberresiliencia es esencial para cualquier empresa. El programa identifica oportunidades y deficiencias en base a estándares de la industria como NIST, CSF y RGPD, con recomendaciones adaptadas a cada sector para una seguridad mejorada.
"La transparencia y la experiencia son la base de este proceso. El equipo de evaluación se centra exclusivamente en elaborar informes objetivos de análisis con recomendaciones para proporcionar a los corredores de seguros y a sus clientes información sobre fortalezas, debilidades y puntos de mejora", aclara Randle Henry, arquitecto de seguridad empresarial de Check Point Software. "Estas evaluaciones pueden mejorar significativamente la capacidad de las empresas para obtener pólizas de ciberseguros de alta calidad a costes razonables".
El programa de evaluación de asegurabilidad sigue un proceso minucioso para garantizar una evaluación exhaustiva y recomendaciones prácticas:
• Compromiso: definir funciones, asignar controles y establecer responsabilidades.
• Recopilación: realización de entrevistas, recopilación de pruebas y visitas a las instalaciones.
• Análisis: realizado por Check Point Software y varía según el nivel de evaluación.
• Informe: registrar las recomendaciones y realizar un análisis GAP.
Además, ofrece una plataforma dirigida por expertos que reduce los esfuerzos de los corredores de seguros para identificar y calificar la elegibilidad de los clientes para las pólizas cibernéticas y agiliza el proceso de contratación
"El programa de evaluación de asegurabilidad, impulsado por Check Point Software, ofrece un análisis de riesgos objetivo e independiente del proveedor de los entornos tecnológicos empresariales de los clientes. Mediante el uso de tecnologías avanzadas de IA y automatización, ofrece una evaluación exhaustiva de la exposición actual de las empresas a los riesgos, al tiempo que proporciona información sobre cómo reducir significativamente la frecuencia, la gravedad y el impacto de los ciberataques. Además, capacita a los líderes empresariales para abordar las vulnerabilidades y los factores de riesgo de manera eficaz", afirma Kirsten Bay, CEO de Cysurance.