Social Tabatinga Leticia Iquitos - TALEOI.COM

Check Point Research (CPR), la división de Inteligencia de Amenazas Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder especializado en ciberseguridad a nivel mundial, ha descubierto un servicio de software que lleva más de seis años ayudando a los ciberdelincuentes a eludir la protección de los EDR (Detección y respuesta de Endpoints). Bautizado como "TrickGate", entre sus clientes se encuentran atacantes tan conocidos como Cerber, Trickbot, Maze, Emotet, REvil, Cobalt Strike, AZORult, Formbook, AgentTesla y muchos más.

La capacidad de transformación de TrickGate le ha permitido permanecer bajo el radar durante años. Aunque el envoltorio se ha modificado, los principales componentes de su shellcode siguen utilizando como herramienta de ciberataque que permite para propagar su malware más fácilmente.

Figura 1. Timeline de TrickGate

Perfil de las víctimas

Check Point Research ha monitorizado entre 40 y 650 ataques semanales durante los dos últimos años. Según su telemetría, los ciberdelincuentes que utilizan TrickGate se dirigen principalmente al sector manufacturero, pero también apuntan a otros sectores como la educación, la sanidad, las finanzas y las empresas comerciales.

Los ataques se distribuyen por todo el mundo, con una mayor concentración en Taiwán y Turquía. La familia de malware más utilizada en los dos últimos meses es Formbook, que representa el 42% de la distribución total rastreada.

Flujo de los ataques

Si bien se han detectado diversas formas en el flujo de los ataques, el shellcode de TrickGate se encarga de descifrar las instrucciones y el código dañino e inyectarlos sigilosamente en nuevos procesos.

El programa malicioso se cifra y luego se empaqueta con una rutina diseñada para eludir el sistema, de modo que muchas soluciones de seguridad no pueden detectar la carga útil de forma estática ni en tiempo de ejecución.

Figura 2. Flujo de ataque de TrickGate

Atribución y autoría de los ataques

Por el momento los investigadores no han conseguido atribuir una afiliación clara para estos ataques, aunque supone, basándose en los clientes a los que ha dado servicio, que se trata de una banda clandestina de habla rusa.

“TrickGate es un maestro del disfraz. Se le han dado muchos nombres basados en sus atributos, incluyendo, "Emotet's packer", "New loader", "Loncom" o "NSIS-based crypter", entre otros. Ahora, hemos unido las conclusiones de investigaciones anteriores ypodemos apuntar a un único agente que parece ofrecerse como servicio”, asegura Manuel Rodríguez, Gerente de Ingeniería de Seguridad para el norte de América Latina de Check Point Software. “El hecho de que TrickGate sea la herramienta que han elegido muchos de los mayores ciberdelincuentes para burlar los sistemas defensivos es muy relevante. Cuenta con técnicas increíbles de enmascaramiento y evasión. Desde Check Point Research continuamos supervisando los movimientos de TrickGate utilizando diferentes tipos de lenguaje de código y de archivos, pero el flujo central permanece relativamente estable. Las mismas técnicas utilizadas hace seis años siguen en uso hoy en día”.

Na última quarta-feira (01/02), sete infratores, com idades entre 19 e 50 anos, foram presos no município de Benjamin Constant (a 1.121 quilômetros de Manaus) pelos crimes de furto e tráfico de drogas. A quadrilha é suspeita de furtar alguns estabelecimentos no município. A prisão foi efetuada pela Guarda Civil Municipal.

Os suspeitos foram localizados após uma das vítimas identificar um deles através das câmeras de segurança de sua loja. Também foi constatado que o infrator, juntamente com outros seis, havia participado de um furto em uma loja da Honda.

A guarnição foi ao local onde o restante da quadrilha se encontrava e efetuou a prisão deles. A equipe policial apreendeu com eles alguns materiais de carpintaria, perfuro cortante, cordão e três papelotes de drogas.

O infrator identificado foi localizado logo em seguida, pela Guarda Civil Municipal e a Polícia Militar, e tentou fugir, mas não teve êxito. Ele confessou o crime e entregou alguns dos materiais roubados.

Posteriormente, a quadrilha foi direcionada à Delegacia de Polícia Civil do município para responder pelos crimes.

Fonte consultada /jamboverde.blogspot.com

Via Segundo a Segundo

Check Point Cyber Center abre sus puertas de manera gratuita con el objetivo de servir como herramienta para guiar a los estudiantes que se plantean una carrera en el sector tecnológico. Se calcula que hay 3,5 millones de puestos de ciberseguridad sin cubrir en todo el mundo

Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder de soluciones de ciberseguridad a nivel mundial, ha presentado el Check Point Cyber Center, un centro educativo de acceso gratuito que explora la historia y el futuro de la ciberseguridad. Situado en la sede de la compañía, en Tel Aviv, el centro incluye exposiciones y proyecciones de vídeos que hablan sobre la importancia del papel de la ciberseguridad además de explicar cómo y por qué se producen los ciberataques.

“Queremos llegar a la sociedad, invitando a aprender más sobre ciberseguridad y a hacer del mundo online un lugar más seguro”, compartía Gil Shwed, Fundador y CEO de Check Point Software Technologies, durante la ceremonia de inauguración. “Este ha sido nuestro camino durante 30 años, una vocación que se vuelve más crucial a medida que pasa el tiempo. Queremos seguir ofreciendo la mejor solución de ciberseguridad, pero sin dejar de invertir en la próxima generación de emprendedores y permitir que el conocimiento sea accesible para todos”. Y es que se calcula que hay 3,5 millones de puestos de ciberseguridad sin cubrir en todo el mundo, por lo que es vital que se cree y apoye su cantera de talentos.

A la ceremonia de inauguración asistieron diferentes directivos de cargos públicos que apoyaron la iniciativa y destacaron su papel en la tarea de educar y concienciar sobre la importancia de la ciberseguridad. Isaac Herzog, presidente de Israel, quiso agradecer: ue desempeñe un papel clave en la protección del mundo online y en mantenerlo seguro. No hay muchas empresas que hayan servido como un auténtico faro para la innovación y la excelencia, superando retos y obstáculos, como lo ha hecho Check Point Software a lo largo de los años. Su contribución a la industria tecnológica no tiene precedentes”.

En 2022, los ciberataques globales aumentaron un 38% en comparación con 2021, con una media de 1.168 ataques semanales por empresa a nivel mundial. Los sectores de la salud y la educación fueron dos de los más atacados, y muchos hospitales y escuelas se vieron obligados a interrumpir temporalmente sus operaciones. Check Point Software, pretende enseñar aspectos básicos de la ciberseguridad a la población, y concienciar sobre las mejores prácticas de ciberhigiene.

Además de ofrecer consejos para prevenir los ciberataques, el centro también recorre la historia de la ciberseguridad desde sus inicios, con exposiciones y vídeos que exploran la evolución de las ciberamenazas y las innovaciones tecnológicas que han ayudado a combatirlas. El centro también destaca las contribuciones de los fundadores de Check Point Software, Gil Shwed y Marius Nacht, ampliamente reconocidos como pioneros en este campo, cuya visión y liderazgo han sido fundamentales para dar forma a la industria y convertirles en un líder mundial en cuanto al suministro de soluciones de ciberseguridad se refiere.

La Dirección del Sistema Nacional de Formación para el Trabajo, a través de la Convocatoria del Programa de Formación Continua Especializada, busca promover a través de procesos formativos la actualización, adquisición y apropiación de conocimientos, habilidades, técnicas y prácticas de los trabajadores de todos los niveles ocupacionales, para mejorar la productividad y aumentar la competitividad de las empresas beneficiarias de la formación.

Por lo tanto, los proyectos que se ejecuten mediante el Programa de Formación Continua Especializada deben dirigirse al cierre de brechas de capital humano de cantidad, calidad y/o pertinencia, de tal manera que los trabajadores tengan acceso a formación gratuita y a la medida de las necesidades de la empresa en favor de su desarrollo productivo y competitivo.

Adicionalmente, el Programa de Formación Continua Especializada hace parte de la Oferta de Instrumentos del Sistema Nacional de Competitividad, Ciencia, Tecnología e Innovación, cuyos objetivos son: mejorar la calidad del gasto público y alinear esfuerzos hacia metas comunes; Por tanto, en la presente Convocatoria se tomarán como referentes para definir las acciones de formación que desarrollen temáticas que generen reconocimiento y den impulso a la Economía popular y comunitaria y a la economía campesina. Que desarrollen temáticas en energías renovables, cuidado de la biodiversidad y bioeconomía, turismo, transformación productiva, salud, deporte, bienestar, ambiente y cambio climático, construcción de paz, sostenibilidad y crecimiento empresarial. Acciones de formación que desarrollen temáticas que incentiven el mejoramiento de la productividad y la competitividad del sector agropecuario, la transformación de los sistemas agroalimentarios, cadenas de suministro eficientes, digitales y tecnificadas, desarrollo de procesos agroindustriales, comercialización y oferta agropecuaria exportable competitiva. Acciones de formación que incentiven el relacionamiento entre territorios y poblaciones a partir de sistemas de productividad, conectividad, competitividad e innovación, que permitan el desarrollo incluyente y los encadenamientos entre el campo, las ciudades y el mundo. (Bases Plan Nacional de Desarrollo, Colombia potencia mundial de la vida 2022 – 2026). Acción de formación que desarrolle temáticas que incentiven la innovación en la empresa. (CONPES 3866 de 2016). Acción de formación que dé aplicación a la cuarta revolución industrial (Industrias 4.0, Sistemas de integración, máquinas y sistemas autónomos, internet de las cosas, manufactura aditiva, big data y análisis de grandes datos, computación en la nube, simulación de entornos virtuales, inteligencia artificial (IA), ciberseguridad, realidad aumentada, robótica industrial e ingeniería, economía digital, transformación digital, uso de tecnologías digitales y adopción de TIC). (CONPES 3975 de 2019). Acciones de formación estén alineadas con las Agendas Departamentales de Competitividad e Innovación, Apuestas Productivas Priorizadas por Departamento, Vocaciones Productivas Regionales y/o Focos Temáticos de Desarrollo Regional en Ciencia, Tecnología e Innovación. (CONPES 3866 de 2016).

Igualmente, se incentivará la ejecución de acciones de formación con metodologías prácticas que apliquen modelos de aprendizaje en el puesto de trabajo o Bootcamp y además se incentivará la ejecución del evento de formación conferencia.

De otra parte, se impulsará la ejecución de acciones de formación dirigidas a la alta gerencia, beneficiando al recurso humano que hace parte de los cargos directivos, que les permita tomar decisiones acertadas en su reactivación económica.

Por otro lado, incentivará ejecutar acciones de formación que beneficien a MiPymes con el fin de fortalecer sus procesos y metodologías para ser más exitosas, consolidar su permanencia en los mercados y permitir su reactivación económica.

En cuanto a cobertura, se pretende beneficiar de la formación a los departamentos con menor índice departamental de competitividad IDC 2022, entre los cuales se encuentran: Vichada, Vaupés, Guainía, Chocó; Amazonas, Guaviare, Putumayo, La Guajira, Caquetá, Arauca, Sucre, Cesar, Córdoba, Cauca, Nariño, Magdalena, Meta, Archipiélago de San Andres, Casanare y Norte de Santander.

También incentivará la ejecución de acciones de formación que optimicen los recursos asignados, costo hora beneficiario, número de beneficiarios y valor de cofinanciación solicitada.

Todos los detalles de la convocatoria se puede consultar en el siguiente link https://sena.edu.co/.../GFCE%202023/Pliego_Anexos_2023.aspx
Fuente: Servicio Nacional de Aprendizaje.