Social Tabatinga Leticia Iquitos - TALEOI.COM

Check Point Research (CPR), la división de inteligencia de amenazas de Check Point® Software Technologies Ltd. (NASDAQ: CHKP) y pionera y líder mundial en soluciones de seguridad cibernética, ha publicado su último ranking de phishing de marcas para el cuarto trimestre de 2024. Este informe destaca las marcas imitadas con mayor frecuencia por los ciberdelincuentes en sus esfuerzos por robar información personal y credenciales de pago, lo que subraya las amenazas constantes que plantean los ataques de phishing en un mundo cada vez más digital.

En el cuarto trimestre, Microsoft mantuvo su posición como la marca más imitada, representando el 32% de todos los intentos de phishing de marca. Apple se mantuvo en la segunda posición con el 12%, y Google mantuvo su tercer puesto. LinkedIn volvió a ingresar a la lista esta vez en el cuarto lugar, después de una breve ausencia.

El sector de la tecnología surgió como la industria más suplantada, seguido de las redes sociales y el sector minorista. Omer Dembinsky, director del grupo de datos de Check Point Software, comentó: "La persistencia de los ataques de phishing que se aprovechan de marcas conocidas, subraya la importancia de la educación de los usuarios y de las medidas de seguridad avanzadas. Verificar las fuentes de correo electrónico, evitar los enlaces desconocidos y habilitar la autenticación multifactor (MFA) son pasos cruciales para proteger los datos personales y financieros de estas amenazas que siguen en constante evolución".

Principales marcas que sufren phishing
A continuación, se muestran las 10 principales marcas clasificadas según su aparición general en eventos de phishing de marca durante el cuarto trimestre de 2024:

1-Microsoft: 32 %
2- Apple: 12 %
3- Google: 12 %
4- LinkedIn: 11 %
5- Alibaba: 4 %
6- WhatsApp: 2 %
7- Amazon: 2 %
8- Twitter: 2 %
9- Facebook: 2 %
10- Adobe: 1 %

“La mayor cantidad de intentos de phishing se dirigió al sector de la tecnología, lo que lo convierte en la industria más suplantada y refuerza la necesidad de fuertes medidas de ciberseguridad”, afirmó Manuel Rodríguez, Gerente de Ingeniería en NOLA de Check Point Software.

Campañas de phishing de marcas de ropa
Durante la temporada navideña, varias campañas de phishing se dirigieron a los compradores imitando los sitios web de marcas de ropa conocidas. Por ejemplo, los dominios como nike-blazers[.]fr, nike-blazer[.]fr y nike-air-max[.]fr fueron diseñados para engañar a los usuarios y hacerlos creer que eran plataformas oficiales de Nike. Estos sitios fraudulentos replican el logotipo de la marca y ofrecen precios realmente muy bajos para atraer a las víctimas. Su objetivo es engañar a los usuarios para que compartan información confidencial, como credenciales de inicio de sesión y datos personales, lo que permite a los piratas informáticos robar sus datos de manera eficaz. Ejemplos adicionales incluidos:

• Adidas – adidasyeezy[.]co[.]no, adidassamba[.]com[.]mx, adidasyeezy[.]ro y adidas-predator[.]fr
• LuluLemon – lululemons[.]ro
•Hugo Boss – www[.]hugoboss-turkiye[.]com[.]tr, hugobosssrbija[.]net y www[.]hugoboss-colombia[.]com[.]co
• Guess – www[.]guess-india[.]in
• Ralph Lauren – www[.]ralphlaurenmexico[.]com[.]mx

Página de inicio de sesión de PayPal: ejemplo de robo de credenciales
Recientemente identificamos una página web de phishing maliciosa que opera bajo el dominio wallet-paypal[.]com, diseñada para hacerse pasar por la marca PayPal. Este sitio falso imita la página de inicio de sesión de PayPal, incluido el logotipo oficial, para engañar a los usuarios. Al crear una falsa sensación de legitimidad, atrae a las víctimas para que inicien sesión o se registren, y en última instancia les roba su información personal y financiera.

Suplantación de identidad en Facebook
En el último trimestre de 2024, identificamos un sitio web fraudulento (svfacebook[.]click) diseñado para imitar la página de inicio de sesión de Facebook. El sitio solicitaba a las víctimas que ingresaran información personal, como su correo electrónico y contraseña. Aunque el dominio ya no se resuelve en una página web activa, se creó recientemente y anteriormente había alojado varios subdominios que suplantaban la página de inicio de sesión de Facebook.

Con el aumento constante de los intentos de phishing dirigidos a marcas reconocidas a nivel mundial, los usuarios deben mantenerse alerta y proactivos a la hora de adoptar las mejores prácticas de seguridad. Instalar software de seguridad actualizado, reconocer señales de alerta en comunicaciones no solicitadas y evitar interacciones con sitios web sospechosos puede reducir significativamente el riesgo de ser víctima de esquemas de phishing.

Check Point® Software Technologies Ltd. (NASDAQ: CHKP), empresa pionera y líder mundial en soluciones de ciberseguridad, ha publicado su Índice de amenazas globales para diciembre de 2024, allí se destaca la creciente sofisticación de los cibercriminales. Este mes, la atención se centra en el ascenso de FunkSec, un operador emergente de ransomware como servicio (RaaS) que aprovecha la inteligencia artificial, junto con las amenazas persistentes de familias de malware como FakeUpdates y AgentTesla.

Las operaciones de FunkSec lo han situado a la vanguardia de los grupos de ransomware de doble extorsión. Solo en diciembre de 2024, FunkSec ha superado a sus competidores en volumen, con más de 85 víctimas publicadas. Sin embargo, Check Point Research (CPR) ha señalado que muchas de estas afirmaciones son recicladas o no verificadas, lo que genera dudas sobre la credibilidad del grupo. Vinculado a Argelia, FunkSec parece estar impulsado por el lucro y las ideologías hacktivistas, y sus tácticas asistidas por IA apuntan al uso creciente de tecnologías avanzadas en el cibercrimen.

Entre las amenazas de malware más frecuentes, FakeUpdates recuperó el primer puesto a nivel mundial, afectando al 5 % de las organizaciones en todo el mundo, seguido de cerca por AgentTesla (3 %) y Androxgh0st (3 %). FakeUpdates, también conocido como SocGholish, sigue siendo un descargador versátil que introduce cargas útiles maliciosas adicionales, mientras que AgentTesla sigue apuntando a credenciales confidenciales.
Maya Horowitz, vicepresidenta de investigación de Check Point Software, explicó sobre los hallazgos: "Las últimas tendencias en el cibercrimen subrayan la importancia de la vigilancia y la innovación en la ciberseguridad.

“Las organizaciones deben aprovechar las medidas de prevención de amenazas avanzadas para protegerse contra el panorama cambiante de ataques sofisticados”afirmó Manuel Rodríguez, Gerente de Ingeniería para el Norte de América Latina de Check Point Software.

Principales familias de malware en Colombia en diciembre
*Las flechas se refieren al cambio de rango en comparación con el mes anterior.
1. ↔Remcos – Remcos es un RAT que apareció por primera vez en la naturaleza en 2016 y que se distribuye a través de documentos maliciosos de Microsoft Office que se adjuntan a correos electrónicos no deseados y está diseñado para eludir la seguridad de CCU (Control de Cuentas de Usuario) de Microsoft Windows y ejecutar malware con privilegios de alto nivel. Este RAT ha impactado en un 14,72% a las empresas en Colombia en diciembre y en un 1.94% en el mundo en el mismo periodo.
2. ↔ FakeUpdates (AKA SocGholish) – Downloader hecho en JavaScript. Escribe las payloads en el disco antes de lanzarlas. Fakeupdates ha llevado a muchos otros programas maliciosos, como GootLoader, Dridex, NetSupport, DoppelPaymer y AZORult. Este downloader atacó al 6,75% de las empresas en Colombia y a un 5.02% en el mundo.
3. ↑ Rilide - Rilide es una extensión de navegador maliciosa que ataca a los navegadores basados en Chromium, imitando software legítimo para infiltrarse en los sistemas. Explota las funcionalidades del navegador para ejecutar actividades dañinas, como monitorear la navegación web, tomar capturas de pantalla e inyectar scripts para robar criptomonedas. Rilide funciona descargando otro malware, registrando las actividades del usuario e incluso puede manipular el contenido web para engañar y lograr que se realicen acciones no autorizadas. En diciembre impactó en Colombia al 5,52% de las empresas y en el mundo al 1.02%.

Principales programas maliciosos para dispositivos móviles
1. ↑ Anubis: un troyano bancario con funcionalidad de ransomware que ataca a dispositivos Android.
2. ↑ Necro: un troyano que instala malware y cobra suscripciones premium.
3. ↑ Hydra: un troyano bancario que roba credenciales mediante la explotación de permisos peligrosos en dispositivos Android.

Principales grupos de ransomware
El auge de los grupos de ransomware sigue dominando el panorama de la ciberseguridad. Los datos de los "sitios de la vergüenza" de ransomware revelan que FunkSec fue el grupo más activo en diciembre, responsable del 14 % de todos los ataques publicados. Otros grupos notables incluyen:

1. FunkSec: aprovechando la inteligencia artificial y las tácticas de doble extorsión, FunkSec superó a otros grupos con una controvertida cantidad de 85 publicaciones de víctimas.
2. RansomHub: conocido por sus campañas agresivas, RansomHub se centra en sistemas como VMware ESXi y emplea métodos de cifrado sofisticados.
3. LeakeData: un nuevo actor que opera un sitio web transparente de filtración de datos (DLS), LeakeData combina incidentes de ransomware con actividades de extorsión más amplias.