Social Tabatinga Leticia Iquitos - TALEOI.COM

Los gobiernos de todo el mundo están impulsando el paso a tecnologías más ecológicas para combatir el cambio climático y reducir su dependencia de los hidrocarburos. La preocupación por la ciberseguridad podría ser un obstáculo para el futuro crecimiento del mercado de los vehículos eléctricos, por lo cual es fundamental que el sector tome en serio esta amenaza.

Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder especializado en ciberseguridad a nivel mundial, alerta sobre las ciberamenazas a que pueden enfocarse en los puntos de recarga de vehículos eléctricos (VE) y advierte que pueden retrasar su uso generalizado. A pesar de las medidas que se están llevando a cabo, la industria no está haciendo lo suficiente para hacer frente a las preocupaciones de ciberseguridad en torno a lo que son esencialmente, dispositivos IoT.

Noruega ha construido una red de 17.000 puntos de recarga, mientras que el Departamento de Transporte de Estados Unidos ha anunciado que hará lo mismo y para ello cuenta con un plan de 5.000 millones de dólares. En España se marcaron a finales del año pasado el objetivo de tener 100.000 puntos que den servicio en la vía pública para 2023 con un paquete de medidas impulsado por el Gobierno dotado con 525 millones de euros.

Cuando los usuarios cargan sus vehículos, también hay una conexión de datos entre el vehículo y su centro EV. Las estaciones de carga están conectadas a Internet y, como cualquier otro dispositivo IoT, son vulnerables a las acciones de los ciberdelincuentes. Si un atacante puede acceder a un centro de carga, esto podría tener graves consecuencias, incluyendo:

• Riesgo para la seguridad del usuario: a través de un punto de carga de un vehículo eléctrico, un ciberdelincuente podría acceder al sistema de gestión del motor de un automóvil y comprometer la seguridad, el rendimiento o inutilizarlo por completo. Por ejemplo, si el vehículo en cuestión fuera una ambulancia, los retrasos podrían suponer una amenaza seria.
• Comprometer la red de recarga de vehículos eléctricos: los ciberdelincuentes podrían dejar fuera de servicio toda una red de centros de recarga aprovechando una sola vulnerabilidad en un único dispositivo. Esto significaría una pérdida de ingresos para el operador, así como un trastorno incalculable para la red de carreteras.
• Pérdidas comerciales: además de apagar una red de centros EV, los ciberdelincuentes podrían acceder al software de gestión del operador y soltar un ransomware con el consiguiente daño financiero y de reputación. Además, muchas flotas comerciales se están convirtiendo a la energía eléctrica y un intruso podría inutilizar toda una operación de reparto simplemente con un simple ordenador portátil.
• Sistemas de pago: otra acción sería la de poner en peligro el sistema de pago de un centro de distribución de vehículos eléctricos, lo que supondría una pérdida económica importante tanto para el conductor o el operador de la red.

Check Point Research ha informado recientemente de un aumento global del 59% en los ataques de ransomware. No pasará mucho tiempo hasta que se compruebe el potencial de explotación de las estaciones de recarga de vehículos eléctricos, por lo que es fundamental que las nuevas tecnologías más ecológicas estén protegidas.

"El cambio climático y la necesidad de reducir nuestra dependencia del petróleo subrayan que es imperativo migrar a formas de transporte más ecológicas. La preocupación por la ciberseguridad podría ser otro obstáculo para el futuro crecimiento del mercado de los vehículos eléctricos, por lo que es fundamental que el sector se tome en serio esta amenaza. Los dispositivos de carga inseguros son una puerta abierta a ciberdelincuentes cada vez más sofisticados y, sin embargo, existen soluciones de seguridad IoT probadas que podrían prevenir tales ataques y fomentar aún más el desarrollo de los viajes sostenibles", advierte Manuel Rodríguez, Gerente de Ingeniería de Seguridad para América Latina de Check Point Software.

Con la estrategia integral de protección de la familia y género, la Policía Nacional llega a diferentes lugares promocionando la línea 155, con el fin de que las mujeres denuncien los casos de violencia o agresión.

A través del llamado oportuno de la comunidad, funcionarios asignados al cuadrante tres (3) de la Estación de Policía Leticia, efectuaron la captura de un sujeto de 29 años de edad, quien al parecer habría amenazado con un arma de fuego a su ex compañera sentimental en un acto de intolerancia.

Los hechos acontecieron en el barrio el águila, momentos en que la patrulla del cuadrante recibió el llamado de la comunidad, informando que a través de un acto de intolerancia un sujeto habría amenazado a una mujer con un arma de fuego. Al llegar el cuadrante al lugar, fueron informados por los habitantes que el sujeto había huido del sitio al notar la presencia policial, sin embargo, minutos después fue capturado, hallándole en su poder el arma de fuego con el respectivo proveedor y munición para el mismo.

El capturado y el arma de fuego, fueron dejados a disposición de la autoridad competente, quienes definirán la situación judicial del implicado, donde deberá responder por el delito de fabricación, tráfico, porte o tenencia de armas de fuego, accesorios, partes o municiones.

Invitamos a la comunidad a denunciar los hechos que afecten la seguridad y convivencia ciudadana en la triple frontera, comunicándose a la línea 3212412835 del Departamento de Policía Amazonas, o a través del número 155 línea de atención a mujeres víctimas de violencia.

En atención al plan operacional “San Pedro Claver”, el Departamento de Policía Amazonas, desarrolló controles en el sector del malecón turístico y el aeropuerto internacional “Alfredo Vásquez Cobo” de Leticia, con el fin de verificar que los vehículos de transporte público, cuenten con la documentación respectiva para su circulación, llevando seguridad tanto para los usuarios y las empresas dedicadas a esta actividad.

De esta manera se registraron más de 30 de vehículos entre taxis, buses, microbuses o colectivos, entre otros, y se efectuó el control a los medios de transporte fluvial que arriban al municipio desde varias comunidades de la triple frontera.

Además, se realizaron más de 80 solicitudes de antecedentes judiciales y registró a personas en cada uno de estos medios de transporte público.

El señor Coronel William Javier Lara Avendaño, Comandante del Departamento de Policía Amazonas, ínvita a la comunidad en general, a denunciar los hechos que afecten la seguridad y convivencia, comunicándose a la línea celular 321 2412835.

Check Point Research, la división de Inteligencia de Amenazas Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder especializado en ciberseguridad a nivel mundial, ha publicado su Índice Global de Amenazas del mes de octubre de 2022. En este periodo keylogger AgentTesla ocupó el primer puesto como malware más extendido, afectando al 7% de las organizaciones de todo el mundo. El número de ataques del Infostealer Lokibot ha aumentado considerablemente y ha alcanzado el tercer puesto por primera vez en cinco meses. Igualmente, se ha revelado una nueva vulnerabilidad, Text4Shell, que afecta a la biblioteca Apache Commons Text.

Lokibot es un Infostealer que está diseñado para obtener credenciales de una variedad de aplicaciones, incluyendo: navegadores web, clientes de correo electrónico y herramientas de administración de TI. Como troyano, su objetivo es colarse, sin ser detectado, en un sistema haciéndose pasar por un programa legítimo. Puede distribuirse a través de emails de phishing, páginas web maliciosas, SMS y otras plataformas de mensajería. Este aumento de la popularidad puede explicarse por el incremento de las campañas de spam en torno a consultas, pedidos y mensajes de confirmación de pagos online.

En octubre también se ha revelado una nueva vulnerabilidad crítica, Text4Shell, (CVE-2022-42889). Basada en la funcionalidad de Apache Commons Text, permite realizar ataques a través de la red, sin necesidad de privilegios específicos ni de interacción con el usuario. Text4shell recuerda a la vulnerabilidad Log4Shell, que sigue siendo, un año después, una de las principales amenazas, situándose en el número dos de la lista de octubre. Aunque Text4Shell no ha entrado en la clasificación de las principales vulnerabilidades explotadas este mes, ya ha afectado a más del 8% de las empresas de todo el mundo y Check Point Research seguirá vigilando su impacto.

“Hemos visto muchos cambios en la clasificación de este mes, con un nuevo conjunto de familias de malware que conforman los tres grandes. Es interesante que Lokibot haya subido de nuevo al tercer puesto tan rápidamente, lo que muestra una tendencia creciente hacia los ataques de phishing. A medida que nos adentramos en noviembre, que es un periodo de compras intenso, es importante que los usuarios se mantengan vigilantes y estén atentos a los correos electrónicos sospechosos que puedan contener código malicioso. Es importante estar atento a señales como un remitente desconocido, la solicitud de información personal y los enlaces. En caso de duda, hay que visitar directamente las páginas web y buscar la información de contacto adecuada a partir de fuentes verificadas, y asegurarse de tener instalada una protección contra el malware”, afirma Ivonne Pedraza, Territory Manager CCA de Check Point Software.

“La revelación de información del servidor web Git” vuelve al primer lugar de la lista, impactando en el 43% de las empresas a nivel mundial. “Apache Log4j Remote Code Execution” se sitúa en el segundo puesto y afecta al 41% de las empresas de todo el mundo. En octubre, el sector de la Educación/Investigación sigue siendo el más atacado a nivel mundial.

Los 3 malware más buscados en Colombia en octubre:
*Las flechas muestran el cambio de posición en el ranking en comparación con el mes anterior.

*Las flechas muestran el cambio de posición en el ranking en comparación con el mes anterior.
* Estos malware tuvieron aumento en sus acciones contra las empresas en el país.

1. ↔ Remcos - Es un RAT que apareció por primera vez en 2016. Se distribuye a través de documentos maliciosos de Microsoft Office que se adjuntan a los correos electrónicos SPAM, y está diseñado para eludir la seguridad UAC de Microsoft Windows y ejecutar el malware con privilegios de alto nivel. En Octubre en Colombia tuvo un impacto en las empresas del 17.76% y a nivel global del 1.66%.

2. ↔ Glupteba – Conocida desde 2011, Glupteba es una puerta trasera que maduró gradualmente hasta convertirse en una botnet. Para 2019 incluía una actualización de direcciones C&C a través de listas públicas de BitCoin, una capacidad integral de robo de navegador y router exploiter. Ha atacado al 16.82% de las organizaciones en octubre en Colombia y su impacto global para el mismo mes fue del 1.38%.
3. ↔ Wacatac – Es una amenaza troyana que bloquea archivos, pero no los cifra como el Ransomware típico. Cuando Wacatac se infiltra en el sistema del usuario, cambia los nombres de los archivos de destino agregando una extensión "".wctw"". La falta de capacidad para cifrar datos hace que esta amenaza sea reversible. Por lo general, Wacatac está proliferado por campañas de correo electrónico no deseado y software falso. En octubre afectó en Colombia un 14.95% de las empresas y en el ámbito global un 0.73%.

Los sectores más atacados a nivel mundial:
Este mes el sector Educación/Investigación se mantuvo en primer lugar como la industria más atacada a nivel mundial, seguido de Gobierno/Militar y Sanidad.

1. Educación/Investigación
2. Gobierno/Militar
3. Sanidad

Top 3 vulnerabilidades más explotadas en octubre:
1. ↔ “Revelación de información del servidor web Git" - Se ha informado de una vulnerabilidad de revelación de información en el repositorio Git. La explotación exitosa de esta vulnerabilidad podría permitir la divulgación involuntaria de información de la cuenta.
2. ↔ Ejecución remota de código en Apache Log4j (CVE-2021-44228) - Existe una vulnerabilidad de ejecución remota de código en Apache Log4j. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante remoto ejecutar un código arbitrario en el sistema afectado.
3. ↔ Inyección de comandos sobre HTTP (CVE-2021-43936, CVE-2022-24086) - Se ha informado de una vulnerabilidad de inyección de comandos sobre HTTP. Un atacante remoto puede aprovechar este problema enviando una solicitud especialmente diseñada a la víctima. Una explotación exitosa permitiría a un ciberdelincuente ejecutar código arbitrario en el equipo de destino.

Top 3 del malware móvil mundial en octubre:
1. Anubis – Anubis es un troyano bancario diseñado para teléfonos móviles Android. Desde que se detectó por primera vez, ha ganado funciones adicionales, incluyendo la capacidad de troyano de acceso remoto (RAT), keylogger, grabación de audio, entre otras. Se ha detectado en cientos de aplicaciones diferentes disponibles en la tienda de Google.
2. Hydra – Hydra es un troyano bancario diseñado para robar credenciales financieras solicitando a las víctimas que habiliten permisos dañinos.
3. Joker – Un spyware para Android presente en Google Play, diseñado para robar mensajes SMS, listas de contactos e información del dispositivo. Además, este malware también puede inscribir a la víctima en servicios premium de pago sin su consentimiento.

El Índice Global de Impacto de Amenazas de Check Point Software y su Mapa ThreatCloud están impulsados por la inteligencia ThreatCloud de Check Point Software. ThreatCloud proporciona inteligencia de amenazas en tiempo real derivada de cientos de millones de sensores en todo el mundo, sobre redes, endpoints y móviles. La inteligencia se enriquece con motores basados en IA y datos de investigación exclusivos de Check Point Research, la rama de inteligencia e investigación de Check Point Software Technologies.

A través del Plan “Leticia Más Segura”, la Policía Nacional en Amazonas, verifica la autenticidad de las motocicletas, con el fin de prevenir el hurto de automotores en la capital amazonense.

El grupo de reacción “Cobras”, en conjunto con peritos en automotores de la Seccional de Investigación Criminal Amazonas, desarrollaron en el sector del kilómetro 2.5 de la vía Leticia – Tarapacá, la verificación de más 70 motocicletas de diferentes cilindrajes; con el fin de establecer su autenticidad y procedencia, previniendo el hurto de automotores en la capital amazonense.

Además, se realizaron más de 80 solicitudes de antecedentes judiciales y registró a personas, donde se garantizó la seguridad y convivencia en esa jurisdicción de la triple frontera.

“Estos planes y controles continuaran en el municipio de Leticia y sus alrededores, donde contaremos con la capacidad profesional de los peritos en diferentes áreas de la Sijin Amazonas”, manifestó el señor Coronel William Javier Lara Avendaño – Comandante Departamento de Policía Amazonas.

Seguimos invitando a la comunidad en general, a denunciar los hechos que afecten la seguridad y convivencia, comunicándose a la línea celular 321 2412835.