Social Tabatinga Leticia Iquitos - TALEOI.COM

Google Calendar es una herramienta para organizar agendas y administrar el tiempo, diseñada para ayudar a las personas y empresas a planificar su cotidianidad de manera eficiente. Según Calendly.com, Google Calendar es utilizado por más de 500 millones de personas y está disponible en 41 idiomas diferentes.

Debido a la popularidad y eficiencia de Google Calendar en las tareas diarias, no es de extrañar que se haya convertido en un objetivo para los cibercriminales. Recientemente, los investigadores de seguridad cibernética de Check Point han observado la manipulación cibernética de las herramientas de Google, en particular Google Calendar y Google Drawings. Muchos de los correos electrónicos parecen legítimos porque parecen originarse directamente de Google Calendar.

Los cibercriminales están modificando los encabezados de “remitente”, haciendo que los correos electrónicos parezcan enviados a través de Google Calendar en nombre de un individuo conocido y legítimo. Aproximadamente 300 marcas se han visto afectadas por esta campaña hasta ahora, y los investigadores cibernéticos observaron 2.300 de estos correos electrónicos de phishing en un período de dos semanas.

Descripción general de la amenaza

Como se mencionó anteriormente, estos ataques de phishing inicialmente explotaron las características fáciles de usar inherentes a Google Calendar, con enlaces que conectaban a Formularios de Google.

Sin embargo, después de observar que las plataformas de seguridad podían detectar invitaciones maliciosas de Calendar, los cibercriminales desarrollaron el ataque para alinearlo con las capacidades de Google Drawings.

Motivos de los cibercriminales

En el centro de esta campaña, los cibercriminales apuntan a engañar a los usuarios para que hagan clic en enlaces o archivos adjuntos maliciosos. Después de que una persona divulga involuntariamente datos confidenciales, los detalles se utilizan para estafas financieras, donde los cibercriminales pueden participar en fraudes con tarjetas de crédito, transacciones no autorizadas o actividades ilícitas similares. La información robada también se puede utilizar para eludir las medidas de seguridad de otras cuentas, lo que conduce a una mayor vulneración.

Este tipo de estafas pueden resultar extremadamente estresantes, con efectos nocivos a largo plazo.

Técnicas de ejecución de ataques

Como se señaló anteriormente, los correos electrónicos iniciales incluyen un enlace o el archivo de calendario (.ics) con un enlace a Formularios de Google o Dibujos de Google.

Luego, se les pide a los usuarios que hagan clic en otro enlace, que a menudo está disfrazado como un reCAPTCHA falso o un botón de soporte.

Después de hacer clic en el enlace, el usuario es redirigido a una página que parece una página de aterrizaje de minería de criptomonedas o una página de soporte de bitcoin.

“Estas páginas están destinadas a perpetrar estafas financieras. Una vez que los usuarios llegan a dicha página, se les pide que completen un proceso de autenticación falso, ingresen información personal y, finalmente, proporcionen detalles de pago”, dijo Manuel Rodríguez, Gerente de Ingeniería en NOLA de Check Point.

El ataque de phishing que se muestra a continuación comenzó inicialmente con una invitación de Google Calendar. Algunos de los correos electrónicos parecen notificaciones de calendario, mientras que otros usan un formato personalizado.

Ejemplo de correo electrónico de ataque de phishing inicial: Si los invitados fueran contactos conocidos, un usuario podría creer la artimaña, ya que el resto de la pantalla parece relativamente normal:

Configuración de Google Calendar

Bloqueo de este ataque

Para las organizaciones que desean proteger a los usuarios de este tipo de amenazas de phishing y otras, se deben considerar las siguientes recomendaciones prácticas:

Soluciones de seguridad de correo electrónico avanzadas. Soluciones como Harmony Email & Collaboration pueden detectar y bloquear de manera efectiva intentos de phishing sofisticados, incluso cuando manipulan plataformas confiables, como Google Calendar y Google Drawings.
Las soluciones de seguridad de correo electrónico de alto calibre incluyen escaneo de archivos adjuntos, verificaciones de reputación de URL y detección de anomalías impulsada por IA.

Supervise el uso de aplicaciones de Google de terceros. Aproveche las herramientas de seguridad cibernética que pueden detectar y advertir específicamente a su organización sobre actividades sospechosas en aplicaciones de terceros.

Implemente mecanismos de autenticación sólidos. Una de las acciones más importantes que pueden tomar los administradores de seguridad consiste en implementar la autenticación multifactor (MFA) en todas las cuentas comerciales.

Además, implemente herramientas de análisis de comportamiento que puedan detectar intentos de inicio de sesión inusuales o actividades sospechosas, incluida la navegación a sitios relacionados con criptomonedas.

En prevención se deben considerar las siguientes recomendaciones prácticas.

Desconfíe de las invitaciones a eventos falsos. ¿La invitación tiene información inesperada o le solicita que complete pasos inusuales (es decir, CAPTCHA)? Si es así, evite participar.

Examine cuidadosamente el contenido entrante. Piense antes de hacer clic. Pase el cursor sobre los enlaces y luego escriba la URL en Google con el fin de acceder al sitio web.

Habilite la autenticación de dos factores. Para las cuentas de Google y otros repositorios de información confidencial, habilite la autenticación de dos factores (2FA). Si sus credenciales están en peligro, la 2FA puede evitar que los delincuentes accedan a una cuenta determinada.

Cuando se le pidió un comentario, Google afirmó: “Recomendamos a los usuarios habilitar la configuración de “remitentes conocidos” en Google Calendar. Esta configuración ayuda a protegerse contra este tipo de phishing al alertar al usuario cuando recibe una invitación de alguien que no está en su lista de contactos o con quien no ha interactuado desde su dirección de correo electrónico en el pasado.

Con el objetivo de llevar alegría y aportar al bienestar de las comunidades más vulnerables, la Fuerza Aeroespacial Colombiana, FAC, a través de la Sección de Acción Integral del Grupo Aéreo del Amazonas, GAAMA, entregó más de 400 regalos a niños y niñas de diferentes sectores de Leticia. Esta noble labor se realizó gracias al apoyo de la Corporación Minuto de Dios y personal militar que unieron esfuerzos para ayudar a quienes más lo necesitan, especialmente en esta temporada navideña.

La actividad que se realizó en el barrio Manguare y posteriormente en la comunidad de San Miguel, buscaba además fortalecer los lazos de confianza con los amazonenses. Cabe resaltar además que se contó con la presencia de la Miss Universo Colombia, quien dio alegría a los más pequeños, llevando un mensaje de esperanza y unión en estas fechas tan significativas.

Iniciativas como esta son parte fundamental de la misión social de la FAC, que complementa las labores operativas y de defensa del territorio nacional. La sonrisa de cada niño beneficiado se convierte en un impulso para continuar trabajando con dedicación y entrega en favor de los más vulnerables.

De esta manera, la Fuerza Aeroespacial Colombiana, a través del Grupo Aéreo del Amazonas reafirma su vocación de servicio más allá de los cielos, consolidándose como un aliado estratégico de la sociedad, comprometido con el bienestar y la felicidad de los colombianos en cualquier parte del territorio nacional.

Check Point® Software Technologies Ltd. (NASDAQ: CHKP), pionero y líder global en soluciones de ciberseguridad, es líder en el Magic Quadrant™ 2024 de Gartner® para Plataformas de Seguridad de Correo Electrónico (ESP, por sus siglas en inglés). Check Point Software ofrece una poderosa solución de seguridad a través de Harmony Email Collaboration, que protege el email y las aplicaciones de colaboración contra amenazas avanzadas, integrándose de forma transparente con Check Point Infinity Platform para una protección unificada Gartner® ha reconocido su capacidad para atender y respaldar a sus clientes en seguridad de correo electrónico, con sólidas capacidades de detección necesarias para proteger a la carga de trabajo.
Las empresas necesitan una detección de amenazas sólida para proteger sus sistemas de correo electrónico y garantizar unas operaciones seguras y sin interrupciones. Según el Security Report 2024 de Check Point Software, el email sigue siendo el principal punto de entrada para las infecciones iniciales, responsable del 88% de todas las distribuciones de archivos dañinos. Además, Check Point Research señala un aumento del 75% en los ciberataques a nivel mundial en el tercer trimestre de 2024. Estas cifras subrayan la importancia de reforzar las medidas de seguridad del correo electrónico.
“En los últimos tres años, Harmony Email & Collaboration ha obtenido el máximo reconocimiento de las principales firmas de análisis. Desde Check Point Software, agradecemos a nuestros clientes y partners su confianza”, afirma Gil Friedrich, VP de Email Security en Check Point Software.
“Como uno de los proveedores de seguridad de correo electrónico de mayor crecimiento, nos comprometemos a proporcionar una solución de seguridad líder en la industria que protege a todos los usuarios, independientemente de dónde se encuentren o qué dispositivos y aplicaciones utilicen”, afirma Manuel Rodríguez, Gerente de Ingeniería en NOLA de Check Point Software.
Check Point Software utiliza protección basada en API e integrada para asegurar herramientas de correo electrónico y colaboración en la nube, ofreciendo:
• Seguridad de correo electrónico basada en API: con ella las compañías obtienen escaneo online y una protección superior contra compromisos de correo electrónico empresarial (BEC, por sus siglas en inglés) y diversos ataques, superando a los tradicionales Secure Email Gateways.
• Detección avanzada de amenazas: Harmony Email Collaboration integra características avanzadas de detección de amenazas para mejorar la protección de endpoints, dispositivos móviles y sistemas de seguridad de red, ofreciendo una visión exhaustiva de los ataques.
• Capacidades avanzadas de DLP y DMARC: como proveedor destacado en el espacio de API, Harmony Email Collaboration ofrece una solución integral con funciones como DMARC y prevención de pérdida de datos (DLP), entre otros.
Pionero en innovación en ciberseguridad
Check Point Software considera que el reconocimiento de Gartner como líder en seguridad de correo electrónico se debe a su constante innovación y tecnología avanzada basada en inteligencia artificial. “Harmony Email and Collaboration actúa como un guardia digital que garantiza que las herramientas diseñadas para mejorar el trabajo en equipo no se conviertan en conductos de ciberamenazas o violaciones de datos”, afirma Jack Brooks, director de TI de Bella Vista Property Owners Association. “Sus API se integran a la perfección con nuestras plataformas colaborativas en la nube y proporcionan una capa de seguridad transparente que no impide la productividad. Es especialmente hábil a la hora de frustrar intentos de phishing a través de enlaces maliciosos en chats de Teams o documentos compartidos en SharePoint, al tiempo que aplica políticas de prevención de pérdida de datos en todo el ecosistema de colaboración”.

El impacto del derrame de petróleo en Lobitos: al menos 10 mil m2 de mar y cuatro playas afectadas

Pescadores, vecinos y bañistas fueron quienes alertaron de lo sucedido a través de videos y fotos que muestran cangrejos, tortugas y peces afectados por el contaminante.

La playa Las Capullanas, una de las áreas emblemáticas del distrito piurano de Lobitos, amaneció el sábado bañada en petróleo por un derrame de la Refinería Talara, operada por Petroperú. Aunque la empresa estatal no ha dado detalles sobre la cantidad exacta de hidrocarburo derramado, el Organismo de Evaluación y Fiscalización Ambiental (OEFA) estima que son 10 mil metros cuadrados de mar afectados.

Fuente consultada https://elcomercio.pe/