Social Tabatinga Leticia Iquitos - TALEOI.COM

La Seccional de Investigación Criminal Amazonas, en coordinación de la Fiscalía General de la Nación, efectuó la captura de uno de los integrantes del grupo delincuencial común organizado denominado “La Loma”, quien estaría involucrado en por lo menos tres homicidios.

Además, lograron la desarticulación de este grupo criminal, quienes se dedicaban a desarrollar delitos como la fabricación, tráfico, porte o tenencia de armas de fuego, accesorios, partes o municiones y el homicidio en la triple frontera.

Alias “Latorre” como era conocido en este grupo criminal, fungía como la persona encargada de transportar las armas de fuego para la comisión de delitos, principalmente la del homicidio, afectando la tranquilidad de quienes habitan el departamento del Amazonas.

El capturado fue cobijado con medida intramural en centro carcelario por el delito de homicidio, junto a tres de los integrantes de este grupo criminal que ya fueron capturados en una operación realizada por los funcionarios de la Sijin Amazonas hace unos meses.

Seguiremos afectando estas estructuras criminales en la triple frontera, si tiene información que conduzca a grupos o personas que afecten la seguridad y convivencia en el Amazonas, denuncié a las líneas 112, 123 y 3212412835. ¡Absoluta Reserva!

En mayo de 2021, Colonial Pipeline, el sistema de oleoductos más grande para productos refinados de petróleo en los Estados Unidos, sufrió un ciberataque dañino. La violación, como resultado de una contraseña VPN vulnerable, causó que la compañía cerrara sus operaciones durante varios días, lo que resultó en escasez de petróleo en la costa este.

Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder de soluciones de ciberseguridad a nivel mundial, asegura que este es solo uno de los muchos ejemplos de lo devastador que puede ser un ataque a una infraestructura crítica.

El gobierno del Reino Unido afirma que existen hasta trece sectores que están bajo el término general de "infraestructura crítica", incluidos los productos químicos, la energía nuclear civil, las comunicaciones, defensa, servicios de emergencia, energía, finanzas, alimentos, gobierno, salud, espacial, e transporte y agua. Todos ellos, que proporcionan servicios esenciales para el funcionamiento diario de la sociedad, son colmenas de datos sensibles y confidenciales con los que los actores de amenazas pueden lucrarse fácilmente en la Dark Web, impulsando aún más la ciberdelincuencia y la interrupción de estos servicios.

Desafortunadamente, el potencial de interrupción generalizada no ha pasado desapercibido para los ciberdelincuentes. De hecho, la Agencia de Seguridad de Ciberseguridad e Infraestructura ha instado al Reino Unido a actuar rápidamente, advirtiendo que su gobierno podría ser víctima de un ciberataque al estilo del 9/11. Este año también se ha visto cómo las autoridades de ciberseguridad en Australia, Canadá, Nueva Zelanda, Estados Unidos y el Reino Unido apostaron por los defensores de infraestructuras críticas para prepararse ante la gran escalada de ciberataques surgidos a raíz de la guerra entre Rusia y Ucrania.

Este aumento del riesgo ya se ha producido en todo el mundo, con varios organismos nacionales y públicos en el punto de mira, desde los gobiernos de Cuba y Perú hasta las compañías de agua como South Staffordshire Water, así como el mayor operador de trenes de Dinamarca, y el Servicio de Salud Público de EE. UU., que se vio afectado por un ataque a la cadena de suministro. Con el aumento de las tensiones políticas en todo el mundo, el potencial de otro ataque a las infraestructuras críticas no solo es preocupante, sino muy probable. Desde Check Point Software hemos echado un vistazo a cómo se ve el panorama actual de amenazas y cómo las empresas, así como las agencias gubernamentales, pueden protegerse mejor.

¿Por qué las industrias críticas están más en riesgo?
Este enfoque en la infraestructura crítica es intencional. Los ciberdelincuentes son plenamente conscientes del impacto que cualquier interrupción tiene en los servicios vitales, no solo financieramente sino también en la confianza pública. Por ejemplo, en los servicios públicos, no se puede esperar que las personas se queden sin electricidad o agua, lo que significa que es más probable que las empresas paguen en caso de un secuestro por ransomware. Los hackers también son muy observadores y atacarán durante los períodos de disturbios, por ejemplo, utilizando la crisis energética en curso como punto de entrada para el phishing o los ataques de intermediarios.

Otro factor de riesgo común entre las organizaciones de infraestructura crítica es que todas tienen un alto nivel de tecnología heredada interconectada. Esto podría incluir dispositivos antiguos, que pueden no usarse todos los días pero que aún están activos; o una máquina crítica para los procesos comerciales, pero que solo puede operar con software antiguo que no se puede parchear. Gran parte de este legado, aunque reside en las redes administradas, no se encuentra dentro de la propiedad de los equipos digitales y de seguridad.

¿Es el aumento de la conectividad el problema?
Este problema ha crecido con la llegada de dispositivos IoT, que son increíblemente complejos de administrar y rara vez se construyen teniendo en cuenta la seguridad. A medida que las empresas recopilan más datos y amplían sus infraestructuras de red, más atractivas se vuelven para los ciberatacantes.

Si bien el aumento de la conectividad amplía la superficie de ataque y dificulta su administración, existen tecnologías que ayudan a proteger los dispositivos IoT contra nuevas amenazas y hacen que este período de transición sea más fluido.

“Es importante que no nos interpongamos en el camino del progreso tecnológico. Si nos fijamos en la industria del transporte, cuando subimos a un avión, no tenemos idea de si un piloto tiene el control o si solo está en piloto automático. Pero todavía nos vamos de vacaciones y viajamos con confianza.” Apunta Manuel Rodríguez, gerente de ingeniería de Seguridad para América Latina de Check Point Software "Es posible construir el mismo nivel de confianza cuando se trata de avances en automóviles sin conductor, a pesar de su mayor conectividad y dependencia de TI. Para llegar allí, los fabricantes deben incorporar seguridad en estos productos. Si diseñamos teniendo en cuenta la seguridad, es menos probable que se violen.”

Este es un mensaje transferible que debe sustentar cada nueva decisión, en todos los sectores, pero especialmente en la infraestructura crítica.

Asegurando nuestro futuro
Muchas organizaciones cuentan con una buena gestión de riesgos, pero carecen de una estrategia de ciberseguridad de extremo a extremo que lo cubra todo, desde el compromiso de los empleados y la seguridad ‘trae tu propio dispositivo’, hasta la administración de firewalls y la protección antimalware. Perder cualquier elemento puede crear vulnerabilidades con consecuencias perjudiciales. ¿Cuál es la conclusión de esto? Check Point Software señala cuatro elementos clave:

1.) La comunicación es clave: ‘Solo eres tan fuerte como tu eslabón más débil’. Es crucial que haya un diálogo abierto dentro de una empresa, desde la sala de juntas hasta el departamento de TI. Cualquier dispositivo que tenga acceso a la red de la empresa puede permitir que los piratas informáticos obtengan acceso si no se administra adecuadamente. El problema se multiplica por el cambio al trabajo en casa y el trabajo híbrido, por lo que las organizaciones deberían hablar con los empleados y educarlos sobre cómo mantenerse seguros.

2.) Visibilidad y segmentación: es imposible asegurar con éxito una red sin comprender los activos que contiene. Hacer un inventario completo, incluidos los activos en la nube y los almacenes de datos, expondrá cualquier debilidad, como posibles actualizaciones de seguridad sin parches o dispositivos que tienen firmware obsoleto. Una vez que haya mapeado la red, se pueden implementar estrategias como la segmentación, que crea barreras internas virtuales que impiden que los ciberatacantes se muevan lateralmente y creen daños generalizados.

3.) Los CISO deben hacer su parte: el papel de un CISO es asegurarse de que la directiva tenga una mayor comprensión de los riesgos que enfrenta una empresa. Su trabajo es influir y dejar estos puntos claros en un lenguaje fácilmente entendible para todos los cargos, así como explicar las consecuencias comerciales de una seguridad débil. Existe una falta general de comunicación entre los CISO y el negocio, y eso debe cambiar para asegurar mejor nuestros servicios críticos.

4.) Necesidad de una autoridad general: está claro que las empresas de todos los sectores necesitan elevar sus programas de ciberseguridad, pero no pueden hacerlo solos. Es necesario un organismo regulador unificado que pueda ayudar a estos sectores a implementar prácticas estándar para reducir las disparidades en el gasto en ciberseguridad.

La infraestructura crítica es un faro brillante que atrae a los ciberdelincuentes de todas partes del mundo. El nivel de amenaza sigue creciendo, y las consecuencias sólo se vuelven más graves. Es por eso que Check Point Software resalta lo fundamental que es tomar medidas de manera inmediata, pasando la prevención a estar en el centro de cada paso que estas compañías tomen para protegerse mejor.

En busca de desarrollar, consolidar y fortalecer un sistema de seguridad en materia de prevención, su Fuerza Aérea Colombia apoya la estrategia mi ‘Barrio Seguro’, la cual fue implementada para mejorar la campaña denominada Leticia Más Segura.

La estrategia mi ‘Barrio Seguro’ consiste en que hombres del Grupo Aéreo del Amazonas de su Fuerza Aérea, de la Brigada de Selva No.26 del Ejército Nacional, del Grupo de Guardacostas de la Armada de Colombia y de la Policía Nacional, en articulación con funcionarios de la Alcaldía de Leticia, lleguen hasta los barrios más vulnerables con los programas de las Secretarias de la Administración y los de la Fuerza Pública para generar lazos de hermandad y cooperación con el fin de mejorar la seguridad de la ciudad.

La apuesta con esta estrategia es tener acercamientos con la población civil para trabajar mancomunadamente brindando espacios seguros y libres de violencia, a través del desarrollo de actividades de esparcimiento e integración para niños, jóvenes y adultos en los que se están realizando actividades recreativas, ‘Cine al Parque’ y entrega de volantes invitando a la población a denunciar cualquier acto ilegal o sospechoso.

De esta manera, su Fuerza Aérea Colombiana continúa trabajando de manera conjunta, coordinada e interinstitucional en aras de fortalecer las relaciones y escuchar las problemáticas de las comunidades, con el objetivo de mitigar la delincuencia, mejorar las condiciones de seguridad y la calidad de vida en Leticia.

El espacio más cerca de los colombianos.

67.949 hogares indígenas están incluidos en Plan de Choque Contra el Hambre

Los hogares son beneficiarios de Ingreso Solidario, Familias en Acción y Jóvenes en Acción, y recibirán la transferencia extraordinaria de 500.000 pesos.

Bogotá, D.C. Diciembre 7 de 2022. Prosperidad Social incluyó en el Plan de Choque Contra el Hambre a 67.949 hogares indígenas vinculados a Ingreso Solidario y Familias en Acción.

El plan de choque comenzó este miércoles (7 de diciembre), con el pago de una transferencia monetaria extraordinaria y acciones de acompañamiento, con una estrategia para promover la soberanía alimentaria: “Pedagogía sobre la canasta nutricional de las regiones, recetas asequibles, y ollas comunitarias, que fortalezcan el tejido social, y mercados campesinos y ferias de servicios”, como anunció la directora de la entidad el pasado lunes, en rueda de prensa.

Las transferencias de este plan, para hogares indígenas, quedaron así:

· Ingreso Solidario: 41.382 hogares indígenas serán beneficiarios del mejoramiento de la transferencia extraordinaria del ciclo de pago de diciembre, incluyendo los nuevos hogares que fueron inscritos en el marco de la estrategia de lucha contra el hambre.

· Familias en Acción: 26.567 hogares indígenas son potenciales beneficiarios del incentivo extraordinario en el último pago del ciclo 6 de 2022, siempre y cuando se haya verificado los compromisos de salud para el periodo agosto - septiembre

Esta es una apuesta del Gobierno Nacional, y es parte de la estrategia de Plan de choque contra el hambre, que complementa los valores ordinarios de las transferencias monetarias, para que lleguen a 500.000 pesos.

El compromiso de Prosperidad Social con la garantía de derechos de los pueblos indígenas del país se expresa en una atención diferencial y en la lucha para la superación de situaciones de vulnerabilidad que afecten los proyectos y formas de vida propios. La estrategia de lucha contra el hambre incluye una identificación diferencial de los potenciales beneficiarios, para avanzar en la garantía progresiva del derecho humano a la alimentación.

Otro de los programas de transferencias monetarias también incluyó atención diferenciada en su última convocatoria: en Jóvenes en Acción fueron vinculados 3.680 nuevos estudiantes pertenecientes a pueblos indígenas. Esto representa un aumento de 50 por ciento, con relación al año anterior, para lograr una atención total de 8.729 jóvenes de comunidades indígenas.

Puede consultar en las páginas de los programasIngreso Solidario, Jóvenes en Acción y Familias en Acción cómo, cuándo y dónde ha sido programado su pago.

Check Point Research, la división de Inteligencia de Amenazas Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder especializado en ciberseguridad a nivel mundial, ha publicado su Índice Global de Amenazas del mes de noviembre de 2022. En este periodo ha vuelto Emotet, un ambicioso malware troyano que se tomó un breve descanso durante la época estival. Qbot ha alcanzado el tercer puesto por primera vez desde julio de 2021, con un impacto global del 4%, y se ha producido un notable aumento de los ataques de Raspberry Robin, un sofisticado gusano que suele utilizar unidades USB maliciosas para infectar equipos.

En julio de 2022 Check Point Research señaló un descenso significativo en el impacto y la actividad global de Emotet, con la sospecha de que su ausencia sólo sería temporal. Tal y como se predijo, el malware troyano autopropagable está escalando de nuevo en el índice, alcanzando el segundo puesto como malware más extendido en noviembre, con un impacto del 4% en las organizaciones a nivel mundial. Aunque Emotet comenzó siendo un troyano bancario, su diseño modular le ha permitido evolucionar hasta convertirse en un distribuidor de otros tipos de malware, y se propaga habitualmente a través de campañas de phishing. El aumento de la prevalencia de Emotet podría deberse en parte a una serie de nuevas campañas de malspam lanzadas en noviembre, diseñadas para distribuir al troyano bancario IcedID.

Por primera vez desde julio de 2021, Qbot, un troyano que roba credenciales bancarias y pulsaciones de teclas, ha alcanzado el tercer puesto en la lista de los principales programas maliciosos, con un impacto global del 4%. Los ciberdelincuentes detrás del malware tienen motivaciones financieras, como robar datos, credenciales de cuentas de bancos e información del navegador web de sistemas infectados. Una vez que los atacantes de Qbot consiguen infectar un sistema, instalan una backdoor o puerta trasera, para conceder acceso a los operadores del ransomware, lo que da lugar a ataques de doble extorsión. En noviembre, Qbot aprovechó una vulnerabilidad de zero-day de Windows para proporcionar acceso completo a las redes infectadas.

Este mes también se ha producido un repunte de Raspberry Robin, un sofisticado gusano que utiliza unidades USB maliciosas que contienen archivos de acceso directo a Windows que parecen legítimos, pero que en realidad infectan el equipo de la víctima. Microsoft ha descubierto que ha pasado de ser un gusano a una plataforma de distribución de malware, vinculada a otras familias y a métodos de infección alternativos más allá de su propagación original en unidades USB.

“Aunque estos sofisticados programas maliciosos pueden permanecer latentes durante periodos más tranquilos, las últimas semanas nos recuerdan que no están inactivos durante mucho tiempo. No podemos permitirnos bajar la guardia, por lo que es importante mantenerse alerta al abrir correos electrónicos, hacer clic en enlaces, visitar sitios web o compartir información personal”, afirma Manuel Rodríguez, Gerente de Ingeniería de Seguridad para América Latina de Check Point Software.

“Web Servers Malicious URL Directory Traversal” vuelve al primer lugar de la lista, impactando en el 46% de las empresas a nivel mundial. " La revelación de información del servidor web Git" se sitúa en el segundo puesto y afecta al 45% de las empresas de todo el mundo. En octubre, el sector de la Educación/Investigación sigue siendo el más atacado a nivel mundial.

Los 3 malware más buscados en Colombia en noviembre de 2022:
*Las flechas muestran el cambio de posición en el ranking en comparación con el mes anterior.

1. ↑ Rasberry Robin – Es un gusano descubierto por primera vez en septiembre de 2021, distribuido a través de dispositivos USB infectados. Este malware utiliza varias utilidades legítimas de Windows, para comunicarse con sus servidores C&C y ejecutar cargas maliciosas. En noviembre en Colombia tuvo un impacto en las empresas del 11.95% y a nivel global del 1.26%.
2. ↑ Qbot AKA Qakbot– Es un troyano bancario que apareció por primera vez en 2008. A menudo distribuido a través de correo electrónico de spam, Qbot emplea varias técnicas anti-VM, anti-depuración y anti-sandbox para dificultar el análisis y evadir la detección. Ha sido responsable del 11,50% de ataques en Colombia y su impacto global para el mismo mes fue del 4.34%.
3. ↓ Remcos - Es un RAT que apareció por primera vez en 2016. Se distribuye a través de documentos maliciosos de Microsoft Office que se adjuntan a los correos electrónicos SPAM, y está diseñado para eludir la seguridad UAC de Microsoft Windows y ejecutar el malware con privilegios de alto nivel. En Colombia en noviembre tuvo un impacto en las empresas del 11.50% y a nivel global del 1.01%.

Los sectores más atacados a nivel mundial:
Este mes el sector Educación/Investigación se mantuvo en primer lugar como la industria más atacada a nivel mundial, seguido de Gobierno/Militar y Sanidad.

1. Educación/Investigación
2. Gobierno/Militar
3. Salud

Top 3 vulnerabilidades más explotadas en noviembre:
1. ↑ Web Servers Malicious URL Directory Traversal (CVE-2010-4598, CVE-2011-2474, CVE-2014-0130, CVE-2014-0780, CVE-2015-0666, CVE-2015-4068, CVE-2015-7254, CVE-2016-4523, CVE-2016-8530, CVE-2017-11512, CVE-2018-3948, CVE-2018-3949, CVE-2019-18952, CVE-2020-5410, CVE-2020-8260) - Existe una vulnerabilidad de cruce de directorios en diferentes servidores web. La vulnerabilidad se debe a un error de validación de entrada en un servidor web que no sanea adecuadamente el URI para los patrones de recorrido de directorios. Una explotación exitosa permite a los atacantes remotos no autentificados acceder a archivos arbitrarios en el servidor vulnerable.
2. ↔ “Revelación de información del servidor web Git" - Se ha informado de una vulnerabilidad de revelación de información en el repositorio Git. La explotación exitosa de esta vulnerabilidad podría permitir la divulgación involuntaria de información de la cuenta.
3. ↔ Inyección de comandos sobre HTTP (CVE-2021-43936, CVE-2022-24086) - Se ha informado de una vulnerabilidad de inyección de comandos sobre HTTP. Un atacante remoto puede aprovechar este problema enviando una solicitud especialmente diseñada a la víctima. Una explotación exitosa permitiría a un ciberdelincuente ejecutar código arbitrario en el equipo de destino

Top 3 del malware móvil mundial en noviembre:
1. Anubis – Anubis es un troyano bancario diseñado para teléfonos móviles Android. Desde que se detectó por primera vez, ha ganado funciones adicionales, incluyendo la capacidad de troyano de acceso remoto (RAT), keylogger, grabación de audio, entre otras. Se ha detectado en cientos de aplicaciones diferentes disponibles en la tienda de Google.
2. Hydra – Hydra es un troyano bancario diseñado para robar credenciales financieras solicitando a las víctimas que habiliten permisos dañinos.
3. AlienBot – Esta familia es un Malware-as-a-Service (MaaS) para dispositivos Android que permite a un atacante remoto, como primer paso, inyectar código malicioso en aplicaciones financieras legítimas. El ciberdelincuente obtiene acceso a las cuentas de las víctimas, y finalmente controla completamente su dispositivo.

El Índice Global de Impacto de Amenazas de Check Point Software y su Mapa ThreatCloud están impulsados por la inteligencia ThreatCloud de Check Point Software. ThreatCloud proporciona inteligencia de amenazas en tiempo real derivada de cientos de millones de sensores en todo el mundo, sobre redes, endpoints y móviles. La inteligencia se enriquece con motores basados en IA y datos de investigación exclusivos de Check Point Research, la rama de inteligencia e investigación de Check Point Software Technologies.