Social Tabatinga Leticia Iquitos - TALEOI.COM

Con un estimado de 5 mil millones de personas siguiendo el mundial de fútbol alrededor del planeta, este evento sin duda ocupa un lugar primordial a lo largo de las próximas semanas. A medida que los equipos avanzan en el torneo en un intento por llegar a la final, los fanáticos se involucran más en el éxito del seleccionado de su país o el más cercano a sus preferencias, y muchos harán apuestas o incluso viajaron a Qatar para mostrar todo su apoyo en directo y en persona. Pero, a medida que avanza la competencia, es muy importante que los fanáticos permanezcan atentos a los mayores riesgos de seguridad cibernética que plantean los actores de amenazas, que se aprovechan lanzando numerosas campañas de phishing.

¿Qué es el phishing?
El phishing es un tipo de ataque cibernético en el que actores malintencionados envían mensajes haciéndose pasar por una persona o empresa de confianza. Los mensajes de phishing están diseñados para manipular a un usuario para que realice una acción, como descargar un archivo malicioso, hacer clic en un enlace sospechoso o divulgar información confidencial. La entrega básica de un ataque de phishing es a través de SMS, correo electrónico, redes sociales u otros medios de comunicación electrónica.

En una campaña de phishing, los correos electrónicos que recibe la víctima parecerán provenir de un contacto u organización conocida. Los atacantes a menudo crean sitios web falsos que se asemejan a una entidad confiable como el banco, el lugar de trabajo o la universidad de la persona objetivo. A través de estos sitios, los atacantes intentan recopilar información privada, como nombres de usuario y contraseñas, o información de pago.

En este caso, muchas de las campañas recientes están relacionadas con la venta de entradas de última hora a los partidos o el anuncio de la victoria de una apuesta deportiva. Estos mensajes o páginas web generalmente incluyen enlaces maliciosos que, una vez que se hace clic, implementan malware infectando el dispositivo o también solicitan detalles de inicio de sesión que los piratas informáticos pueden robar.

Las estafas de la Copa del Mundo van en aumento

Avanan, una empresa de Check Point, ya ha informado de una afluencia de correos electrónicos de phishing relacionados con el mundíal de Fútbol de Qatar, desplegados en una variedad de idiomas. Muchas de las estafas denunciadas se han centrado en las apuestas deportivas, tratando de atraer a las víctimas para que entreguen los datos bancarios. Las imágenes a continuación destacan algunos ejemplos recientes de piratas informáticos que pretenden ser sitios de apuestas legítimos.

A la luz de esta reciente ola de estafas de phishing, Check Point Software ha brindado tres consejos prácticos que permiten a los fanáticos concentrarse en el juego:

1. Tenga cuidado con las imitaciones: muchos sitios web fraudulentos usarán un nombre de dominio similar a la marca que intentan replicar, pero con letras adicionales o errores ortográficos. Para asegurarse de no entregar su información bancaria a los estafadores, preste atención a las URL para verificar si hay algo inusual o sospechoso. Al tomarse un minuto para buscar signos reveladores de que un sitio web puede ser fraudulento, puede determinar rápidamente su legitimidad.

2. Nunca comparta sus credenciales: el robo de credenciales es un objetivo común de los correos electrónicos de phishing. Muchas personas reutilizan los mismos nombres de usuario y contraseñas en diferentes cuentas, por lo que es probable que robar las credenciales de una sola cuenta le dé a un atacante acceso a otras.

No todos los ataques son directos. Algunos correos electrónicos de phishing contienen malware, como registradores de teclas o troyanos, que están diseñados para monitorear cuando ingresa contraseñas en su computadora. Nunca comparta con nadie su contraseña y, si un correo electrónico recibido lo envía a una página de inicio de sesión, visite el sitio directamente e inicie sesión desde allí para protegerse contra sitios de phishing similares pero fraudulentos.

3. Asegure su dispositivo móvil: Ahora que la mayoría de nosotros accedemos a nuestros correos electrónicos desde nuestros teléfonos y que los piratas informáticos ahora también envían mensajes de texto maliciosos, es importante que nuestros dispositivos móviles también estén protegidos contra las amenazas más recientes. Una vez concedido el acceso, un ciberdelincuente puede robar una cantidad incalculable de información y una violación puede incluso poner en riesgo a los contactos conocidos de la víctima. Como resultado, es esencial hacer uso de soluciones preventivas de defensa contra amenazas móviles que protejan los dispositivos contra ataques avanzados.

Manuel Rodríguez, Gerente de Ingeniería para el Norte de América Latina de Check Point Software afirma: “El mundial de fútbol es un momento en el que las comunidades internacionales se unen y no debemos desanimarnos de participar. Sin embargo, no se puede ignorar que los ciberdelincuentes aumentarán los ataques cuando se les presente la oportunidad de obtener dinero rápidamente o de robar credenciales que puedan vender en la Dark Web. Este mundial de fútbol ya ha planteado problemas de seguridad cibernética, con muchos expertos advirtiendo al público sobre los problemas de privacidad de datos en aplicaciones oficiales. Esto, junto con la afluencia de estafas de phishing, significa que es importante que tomemos las medidas necesarias para mantenernos protegidos”.

“Estas campañas recientes actúan como un recordatorio para examinar cualquier correo electrónico que se reciba y tomar un momento antes de hacer clic en un enlace o entregar sus datos. Al centrarnos en medidas preventivas, podemos disfrutar de eventos como la esta fiesta mundial del fútbol sin la amenaza de un preocupante ciberataque”, agregó Manuel Rodríguez.

Para conmemorar la ocasión, Check Point ha creado un mapa de amenazas cibernéticas en vivo con el tema del mundial de fútbol. Esto detalla el volumen de ataques, los principales países e industrias objetivo y los tipos de malware más utilizados en el último día.

El sector salud fue el más golpeada por el ransomware durante el tercer trimestre de 2022, con una de cada 42 entidades afectadas y un aumento del 5% interanual. Check Point Research, la división de Inteligencia de Amenazas Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder especializado en ciberseguridad a nivel mundial, revela que el sector sanitario es uno de los más afectados por el ransomware en su última publicación de datos sobre ciberataques del Q3, con una de cada 42 organizaciones afectadas, un aumento del 5% interanual.

Asimismo, los investigadores han descubierto que las amenazas globales crecieron un 28% en el tercer trimestre de 2022 en comparación con el mismo periodo de 2021. Y, en concreto, la media semanal por empresa en todo el mundo alcanzó más de 1.130. En el caso de Europa se ha producido un incremento del 22% en el Q3 de 2022.

Por otro lado, es importante destacar que este año ha estado dominado en gran medida por la guerra entre Rusia y Ucrania, con gran preocupación por su impacto en el nivel de amenaza global. Solo tres días después de la invasión de Ucrania, el 27 de febrero, los investigadores observaron un crecimiento del 196% en los ciberataques al sector gubernamental-militar de Ucrania, y un aumento del 4% en las amenazas por organización en Rusia.

Las bandas de ransomware se están centrando cada vez más en los hospitales, en gran parte debido a la intensa presión para satisfacer estas demandas. Los investigadores de Check Point Research advierten a las instituciones sanitarias que se mantengan en estado de alerta a medida que se acerca el final del año y la temporada de vacaciones, ya que los ciberdelincuentes tienden a atacar durante las horas de menor actividad, cuando la seguridad se percibe como más ligera.

Aunque se ha producido un repunte en 2022, se ha estabilizado en comparación con el fuerte ascenso registrado en 2021. Esto podría ser un indicio de cómo las empresas y los gobiernos están abordando los riesgos mediante el fortalecimiento de la inversión en sus estrategias de ciberseguridad y poniendo un mayor enfoque en la búsqueda y detención de los ciberdelincuentes.

Principales sectores afectados por el ransomware
1. Sanidad (1 de cada 42 organizaciones afectadas por el ransomware, un aumento del 5% interanual)
2. Proveedores de servicios de Internet/Proveedores de servicios gestionados (1 de cada 43 empresas se vio impactada, un descenso del 25% interanual)
3. Finanzas/Banca (1 de cada 49 compañías se vio afectada por esta amenaza, un crecimiento del 17% con respecto al año anterior).
4. El sector minorista/mayorista ha visto el mayor incremento interanual, una subida del 39% desde el tercer trimestre de 2021.

Ataques por sector: La educación sigue siendo el sector más atacado y la sanidad experimenta un aumento del 60% interanual
En un informe publicado en agosto de 2022, ya se señalaba que el sector de la educación experimentaba más del doble de ataques semanales que otros sectores. Esta tendencia ha continuado, y este grupo se ha enfrentado a una media de 2.148 amenazas por organización cada semana en este Q3, lo que supone un aumento del 18% en comparación con el mismo periodo del año anterior.

El segundo sector más atacado fue el gubernamental/militar, con 1.564 agresiones semanales de media, lo que supone una subida del 20% respecto al mismo periodo del año anterior. El sector de la sanidad fue el que más cambió en comparación con 2021, con 1.426 ataques semanales de media, lo que supone un significativo ascenso del 60% interanual.

El sector sanitario está en peligro por el ransomware, con una de cada 42 organizaciones afectadas
En el informe Cyber Attack Trends: 2022 Mid-Year Report' de Check Point Software, los investigadores señalaron al ransomware como la amenaza número uno para las empresas, llegando a los niveles de los Estados nacionales. En general, el número de casos ha disminuido en todo el mundo en un 8% en comparación con el tercer trimestre de 2021. Esto podría deberse a un cambio hacia métodos de ataque alternativos, como las redes de bots y el hacktivismo. Sin embargo, sigue acaparando la mayor atención del público y causando los mayores trastornos.

El sector de la salud fue el más afectado por el ransomware en el tercer trimestre de 2022, con una de cada 42 organizaciones afectadas, lo que supone un aumento del 5% interanual. El segundo sector fue el de los ISP/MSP, donde una de cada 43 entidades se vio impactada, lo que representa un descenso del 25% interanual. Le sigue el sector financiero/bancario, donde una de cada 49 instituciones se vio afectada por este ataque, lo que indica un aumento del 17% en el último año. El sector minorista/mayorista ha experimentado el mayor ascenso interanual de este tipo de amenazas, un 39% más que en el tercer trimestre de 2021.
“Las bandas de ransomware siguen centrando sus esfuerzos en atacar a los hospitales, en gran parte debido a la intensa presión para que estas organizaciones respondan rápidamente. Un ataque de este tipo a un centro hospitalario puede tener consecuencias potencialmente catastróficas, como retrasos en las cirugías, retrasos en la atención a los pacientes y reprogramación de las citas médicas. De hecho, estamos viendo que 1 de cada 42 organizaciones sanitarias que rastreamos es el objetivo de una operación de ransomware. Incluso si una amenaza no cierra un hospital, puede dejar fuera de servicio algunos o todos los sistemas digitales, cortando el acceso de los médicos y las enfermeras a la información digital, como los registros de los pacientes y las recomendaciones de atención”, alerta Manuel Rodríguez, Gerente de Ingeniería de Seguridad para el Norte de América Latina en Check Point Check Point Software. “Las instituciones hospitalarias deben mantener sus programas actualizados, descargar únicamente elementos de fuentes conocidas y realizar constantemente copias de seguridad de sus datos. A medida que se acerca el final del año y las vacaciones, deben mantenerse en alerta, ya que a estas bandas les encanta atacar durante este periodo, cuando el personal empieza a tomarse sus días libres”, concluye.

No hay que esperar al próximo ataque: la prevención es posible
• Formación en ciberseguridad: los correos electrónicos de phishing son una de las formas más populares de propagar el malware de rescate. Al engañar a un usuario para que haga clic en un enlace o abra un archivo adjunto malicioso, los ciberdelincuentes pueden acceder al ordenador del empleado y comenzar el proceso de instalación y ejecución del programa ransomware en él. La formación continua y actualizada sobre ciberseguridad es crucial para proteger a las empresas. Esta formación debe instruir a los empleados para conocer las siguientes medidas:

- No hacer clic en enlaces maliciosos.
- No abrir nunca archivos adjuntos inesperados o que no sean de confianza.
- Evitar revelar datos personales o sensibles a los phishers.
- Verificar la legitimidad del software antes de descargarlo.
- No conectar nunca un USB desconocido a su ordenador.
- Utilizar una VPN cuando se conecte a través de una Wi-Fi pública o no fiable.

• Parches actualizados: mantener los ordenadores y servidores actualizados y aplicar parches de seguridad, especialmente los etiquetados como críticos, puede ayudar a limitar la vulnerabilidad de una organización a los ataques de ransomware.
• Mantener el software actualizado: los atacantes a veces encuentran un punto de entrada dentro de las aplicaciones y el software, observando las vulnerabilidades y aprovechándolas. Afortunadamente, algunos desarrolladores buscan activamente nuevas vulnerabilidades y las parchean. Si quiere hacer uso de estos parches, necesita tener una estrategia de gestión de parches y asegurarse de que todos los miembros de su equipo están constantemente al día con las últimas versiones.
• Implantar soluciones de seguridad para el correo electrónico: las soluciones modernas de filtrado permiten proteger los mensajes contra el malware y otras cargas maliciosas. Las soluciones pueden detectar los emails que contienen enlaces maliciosos, archivos adjuntos, contenido de spam y lenguaje que podría sugerir un ataque de phishing. Estas soluciones de seguridad bloquean y ponen en cuarentena automáticamente los mensajes sospechosos y utilizan la tecnología de sandboxing para "detonar" los correos electrónicos y comprobar si contienen código malicioso.
• Elegir la prevención en lugar de la detección: los proveedores tradicionales de ciberseguridad suelen afirmar que los ataques se producirán y que no hay forma de evitarlos, por lo que lo único que queda es invertir en tecnologías que lo detecten una vez que ya ha penetrado en la red y mitiguen los daños lo antes posible. Esto no es cierto. No sólo se pueden bloquear las amenazas, sino que se pueden prevenir, incluidos las amenazas de zero-day y el malware desconocido. Con las tecnologías adecuadas, la mayoría de los ataques, incluso los más avanzados, pueden prevenirse sin interrumpir el flujo normal de la empresa.

Tras secuestro de tripulantes brasileños perpetrado por Aidecobap

Tras la retención de una barcaza cargada de petróleo crudo y del secuestro de su tripulación por más de 48 horas, perpetrado por la Asociación Indígena de Desarrollo y Conservación de Bajo Puinahua (Aidecobap), PetroTal, operador del Lote 95, pidió al Gobierno que realice las “acciones necesarias” para reestablecer el orden en el distrito de Puinahua (Requena, Loreto).

Fuente consultada diariolaregion.com/

Escolas de Minas vão ganhar câmeras de segurança para ajudar a coibir violência

A expectativa é que, até o dia 30 de dezembro deste ano, 3.444 instituições estejam com o sistema de monitoramento instalado, e o funcionamento está previsto para o início de 2023

A escalada de violência nas escolas fez com que a Secretaria de Estado de Educação de Minas Gerais (SEE-MG) investisse na instalação de câmeras nas escolas estaduais para tentar minimizar os crimes. A expectativa é que, até o dia 30 de dezembro deste ano, 3.444 das 3.543 instituições estejam com o sistema de monitoramento instalado, e o funcionamento deles está previsto para o início do ano que vem. As câmeras de segurança nas escolas podem ajudar a evitar furtos e roubos, mas também contribuem para identificar autores de ameaças de massacres, destruições e ajudar no controle do acesso às dependências escolares.

Veja a Fonte consultada https://www.otempo.com.br/

¿Le descontaron plata sin permiso? Nequi está permitiendo embargos a cuentas sin previa autorización del usuario

No se trata de una nueva modalidad, es un procedimiento que varias entidades realizan y es legal, por eso Nequi está permitiendo embargos a cuentas sin previa autorización del usuario. ¿Cómo lo hacen? En Barrancabermeja le pasó a más de uno.

Los afectados son, principalmente, deudores morosos de la Inspección de Tránsito de Barrancabermeja, a quienes le descontaron dinero ‘por la derecha’ y cuando entraron a la app bancaria a revisar su saldo, era menor.

Lo que realiza la entidad, por medio de Nequi, es un embargo a las cuentas por las multas de tránsito.

Fuente consultada www.publimetro.co