Social Tabatinga Leticia Iquitos - TALEOI.COM

El pasado 19 de julio en el Parque "Francisco de Paula Santander", tuvo lugar un maravilloso y representativo evento, se trató del homenaje a los héroes de la Nación y sus familias, donde se recordó a los valientes hombres y mujeres que han ofrendado su vida en cumplimiento del deber.

Con el acto simbólico, las fuerzas militares y la Policía Nacional, muestran el apoyo total a las familias de estos héroes, quienes lo dieron todo para proteger y garantizar la seguridad y tranquilidad de los colombianos.

Check Point Research, la división de Inteligencia de Amenazas Check Point® Software Technologies Ltd. (NASDAQ: CHKP), proveedor líder en soluciones de ciberseguridad en la nube basadas en IA, ha publicado el Brand Phishing Report del segundo trimestre de 2024. La clasificación destaca las marcas más imitadas por los ciberdelincuentes en sus intentos de engañar y robar información personal o credenciales de pago.
En el segundo trimestre de este año, Microsoft siguió siendo la marca más imitada en los ataques de phishing, con más de la mitad de los intentos, un 57%. Apple saltó al segundo puesto con un 10%, subiendo desde la cuarta posición en el primer trimestre de 2024, y LinkedIn mantuvo su anterior tercer puesto con un 7%. Mientras tanto, Adidas, WhatsApp e Instagram vuelven al top 10 por primera vez desde 2022.
El sector tecnológico ha permanecido sin cambios como la industria más afectada en suplantación de identidad de marcas, seguido de las redes sociales y la banca. Empresas como Microsoft, Google y Amazon, que aparecen en la lista, ofrecen servicios esenciales y de uso frecuente, como correo electrónico, almacenamiento en la nube y compras en línea. Esto significa que es más probable que la gente responda a mensajes que parecen proceder de estos proveedores de servicios esenciales.

“Los ataques de phishing siguen siendo una de las ciberamenazas más generalizadas y a menudo son el punto de entrada de campañas a mucha mayor escala. Para protegerse contra los ataques de phishing, los usuarios deben verificar siempre la dirección de correo electrónico del remitente, evitar hacer clic en enlaces no solicitados y activar la autenticación multifactor (MFA) en sus cuentas, dijo Manuel Rodríguez, Gerente de Ingeniería para NOLA de Check Point.

Se debe utilizar software de seguridad y mantenerlo actualizado, puede ayudar a detectar y bloquear los intentos de phishing”, dijo Omer Dembinsky, gerente del grupo de datos de Check Point Software.

Principales marcas de phishing para el segundo trimestre de 2024:
A continuación, se muestran las principales diez marcas clasificadas por su aparición global en los intentos de phishing de marca:

1. Microsoft (57%)
2. Apple (10%)
3. LinkedIn (7%)
4. Google (6%)
5. Facebook (1.8%)
6. Amazon (1.6%)
7. DHL (0.9%)
8. Adidas (0.8%)
9. WhatsApp (0.8%)
10. Instagram (0.7%)

Campaña de phishing Adidas
El trimestre pasado, Check Point Research observó varias campañas de phishing dirigidas a los usuarios haciéndose pasar por sitios web de la marca Adidas.

Por ejemplo, adidasyeezys[.]cz (Figura 1) y adidasyeezys[.]it (Figura 2) están diseñados para engañar a las víctimas haciéndoles creer que son auténticos sitios de Adidas Yeezy, imitando de cerca la apariencia del sitio legítimo de Adidas en https://news.adidas.com/yeezy. Estos sitios fraudulentos pretenden engañar a los usuarios para que introduzcan sus credenciales e información personal, aprovechando su parecido con el sitio original para robar información con éxito.

En el segundo trimestre de 2024, Check Point Research detecta numerosas campañas de phishing que involucran la marca Instagram que ha ascendido a la décima posición en la lista de las principales marcas afectadas, lo que supone su primera aparición desde 2022.
En los últimos meses, CPR ha identificado campañas de phishing que suplantan la identidad de Instagram para engañar a los usuarios y que divulguen sus credenciales de inicio de sesión. Un ejemplo es una página de phishing alojada en instagram-nine-flame].[vercel].[app/login (figura 1), que imita la interfaz de inicio de sesión de Instagram. Esta página, alojada en Vercel, una plataforma para crear aplicaciones React, pide a los usuarios que introduzcan sus nombres de usuario y contraseñas.
Otra campaña observada utilizaba el dominio instagram-verify-account].[tk (figura 2). Aunque actualmente está inactivo, anteriormente mostraba un mensaje diseñado para engañar a los usuarios para que introdujeran información personal con el pretexto de verificar sus cuentas de Instagram. El objetivo de este tipo de tácticas es explotar la confianza y engañar a los usuarios para que pongan en peligro sus credenciales.

A través de actividades de control en el Aeropuerto Internacional Alfredo Vásquez Cobo, el Grupo de Carabineros y Protección Ambiental, realizó el hallazgo de una caneca metálica que en su interior contenía 66 paquetes o envolturas, que luego de ser sometidos a prueba de identificación de sustancias, se pudo establecer que se trataba de Marihuana, la cual arrojo un peso de 78 kilogramos.

Los hechos se presentaron, momentos en que el binomio canino, identificó el elemento, el cual pretendía ingresar a la capital amazonense, en la modalidad de envío.

El grupo hacktivista pro-ruso NoName057(16) ha atacado masivamente a instituciones y organismos estatales de España y República Checa. Según Check Point® Software Technologies Ltd. (NASDAQ: CHKP), proveedor líder en soluciones de ciberseguridad en la nube basadas en IA, el ataque a España se produce después de que el Gobierno español anunciara la detención de tres personas que formaban parte de las operaciones DDoS de NoName057(16).
NoName057(16) continúa atacando España con ataques DDoS. Entre los objetivos se encuentran el Ministerio de Justicia, la Cámara de Comercio de Madrid, CIMSA Ingeniería de Sistemas, la Agencia Española de Cooperación Internacional para el Desarrollo, el Tribunal Arbitral de Barcelona y los Puertos de Las Palmas, entre otros. El grupo informa regularmente sobre sus ataques a través de Telegram, donde tiene más de 8.000 seguidores en su canal en inglés y más de 68.000 en su canal principal en ruso.
Muchos grupos hacktivistas alquilan sus botnets, por lo que su poder para derribar sitios web y perturbar organizaciones puede ser utilizado prácticamente por cualquiera. Los precios están en los cientos de dólares. Las organizaciones, por lo tanto, deben prestar la atención adecuada a la seguridad porque existen tecnologías defensivas que, cuando se implementan y despliegan correctamente, pueden eliminar los esfuerzos de los hacktivistas y garantizar la disponibilidad del servicio frente a ataques de DDoS diseñados para sobrecargar sitios web.
“Las empresas deben prepararse para ataques más sofisticados que los de DDoS. En algunos casos, un ataque de DDoS podría servir para distraer de trucos más sutiles. Además, estamos viendo cada vez más ataques y operaciones cibernéticas por parte de varios grupos avanzados de estados nacionales y ataques de espionaje a nivel nacional”, explica Manuel Rodríguez, Gerente de Ingeniería para NOLA de Check Point Software.