Social Tabatinga Leticia Iquitos - TALEOI.COM

- Un ciberdelincuente de habla china, al que Check Point Research ha apodado "Gambling Goblin ", está comprometiendo sitios web gubernamentales de confianza y convirtiéndolos en infraestructura para una operación de fraude a gran escala. El grupo compromete servidores web legítimos del gobierno brasileño, muchos de ellos sitios (.gov.br) que abarcan instituciones federales, estatales y municipales, e instala módulos maliciosos que los convierten silenciosamente en proxies inversos para contenido de phishing, invisibles para el visitante. Las páginas de phishing suplantan la identidad de Google Play, Microsoft Store y Amazon, con calificaciones y reseñas falsas, y se utilizan para promover juegos de azar y apuestas deportivas en línea. El grupo está vinculado a Earth Berberoka, un grupo previamente documentado que atacaba sitios de apuestas en toda Asia, lo que lo relaciona con un patrón de ciberdelincuencia impulsada por el juego que lleva una década y que ahora se está redirigiendo y exportando a nuevas regiones.

Un modelo de fraude diseñado para escalar y que ya está exportando
Check Point Research ha estado siguiendo una campaña sostenida, activa desde mediados de 2025, que marca un cambio significativo en la forma y el lugar donde el cibercrimen ataca la infraestructura de confianza. El grupo responsable, al que CPR denominó "Gambling Goblin", es un grupo de ciberdelincuentes de habla china vinculado a Earth Berberoka, que ya había sido documentado atacando sitios de apuestas en toda Asia. Su modus operandi: comprometer servidores web confiables y de alta reputación para convertirlos en infraestructura para una operación global de fraude SEO.

Brasil es donde esta estrategia está más avanzada hoy en día, lo que representa un cambio con respecto a los grupos locales de troyanos bancarios que históricamente han dominado la región, y una señal de que una década de ciberdelincuencia en el sector del juego se está extendiendo a nuevos mercados. Sin embargo, Check Point Research descubrió que el mismo modelo ya está adaptado para audiencias vietnamitas, españolas e inglesas, con una infraestructura que genera nuevos dominios a diario, lo que indica que se trata de un modelo diseñado para expandirse.

Convertir servidores de confianza en puertas invisibles
Una vez dentro de un sistema anfitrión, “Gambling Goblin” despliega un amplio conjunto de herramientas Linux altamente ofuscadas, un descargador personalizado, varias puertas traseras, un programa para robar credenciales y un agente de reconocimiento para mapear la infraestructura conectada a Internet.

El verdadero propósito se manifiesta en la capa de red. El grupo instala módulos Apache personalizados en servidores comprometidos que redirigen silenciosamente a los visitantes a páginas de phishing controladas por el atacante, sin mostrar jamás un dominio externo en la barra del navegador. Los módulos también eliminan los encabezados de seguridad del servidor, lo que permite que los scripts inyectados se ejecuten sin restricciones. El resultado: un servidor confiable y de buena reputación se convierte en una puerta de entrada sigilosa.

Reputación prestada, clasificaciones fabricadas
Las páginas de phishing están diseñadas para engañar tanto a las personas como a los motores de búsqueda, suplantando la identidad de Google Play, Microsoft Store y Amazon, con calificaciones falsificadas y metadatos estructurados, mientras que en realidad promueven los juegos de azar y las apuestas deportivas en línea.

En Brasil, los iconos de las aplicaciones y los enlaces de navegación en estas páginas apuntan a decenas de dominios reales. La mayoría de los ejemplos encontrados suplantan sitios gubernamentales legítimos (.gov.br) que abarcan instituciones federales, estatales y municipales. Al encadenar dominios que ya gozan de una alta reputación en los motores de búsqueda, los operadores se aprovechan de esa confianza para impulsar el contenido de juegos de azar en los rankings y secuestrar el tráfico resultante. Los investigadores también rastrearon los dominios generados hasta sitios de juegos de azar y contenido para adultos dirigidos a audiencias de habla china y encontraron superposiciones de infraestructura, incluyendo un ASN de Amazon compartido previamente vinculado a Earth Berberoka.

“Esta campaña evidencia un abuso planificado y metódico de la confianza institucional, llevado a cabo con herramientas más propias de operaciones de espionaje. Desdibujando la línea entre el ciberdelito y las APT (Amenazas Persistentes Avanzadas), el riesgo no se limita al fraude SEO: dado que las páginas de phishing ya suplantan la identidad de tiendas de aplicaciones legítimas, la misma infraestructura está a un solo cambio de configuración de distancia de distribuir aplicaciones maliciosas directamente a las víctimas, en cualquier región a la que se expanda la operación”, explicó Manuel Rodríguez, gerente de ingeniería de seguridad en NOLA de Check Point Software

Qué deben hacer los defensores
• Revisa las configuraciones de Apache y los módulos instalados. Busca archivos .so inesperados, especialmente aquellos con marcas de tiempo que coincidan con módulos legítimos como mod_ssl o mod_suexec.
• Esté atento a la eliminación de encabezados de seguridad. La ausencia repentina de encabezados Content-Security-Policy en rutas URL específicas es una clara señal de que se está inyectando un comportamiento de proxy inverso.
• Las organizaciones del sector público deben considerar la reputación de su dominio como un activo que deben proteger. Un dominio .gov comprometido no solo perjudica a sus propios usuarios, sino que también puede utilizarse para blanquear la confianza y cometer fraudes dirigidos a millones de personas.
• Los equipos de seguridad deberían buscar procesos enmascarados y módulos Apache maliciosos, no solo malware en los puntos finales.

La obra del INEM José Eustasio Rivera, en Leticia, Amazonas, presenta actualmente un avance aproximado del 55 % de lo establecido. El proyecto tenía como fecha inicial de entrega el 31 de mayo de 2026, pero debido a retrasos se estableció como nuevo plazo de finalización el 31 de diciembre de 2026. La comunidad educativa permanece atenta al cumplimiento del nuevo cronograma y a la culminación de la obra.
Redaccion: CONSEJO ESTUDIANTIL

Hace tres meses, Check Point y OpenAI comenzaron a ampliar su colaboración a través de Daybreak, la iniciativa de ciberdefensa de OpenAI. Desde entonces, hemos profundizado en esta alianza, integrando los modelos cibernéticos de vanguardia de OpenAI en los elementos y flujos de trabajo de seguridad de Check Point mediante la Red de Defensa Daybreak. La semana pasada, nos unimos a más de cien empresas de tecnología y seguridad para respaldar el llamado de OpenAI a un impulso global y colectivo en la ciberdefensa.

Cada iniciativa nos ha impulsado hacia adelante, pero el trabajo no termina ahí. La seguridad debe adaptarse continuamente a medida que surgen nuevas amenazas y capacidades de los atacantes, las plataformas de software y tecnología que protegemos, y las organizaciones encuentran nuevas formas de aplicar la IA. A medida que los atacantes se mueven con mayor rapidez y operan con mayor escala y sofisticación, los defensores deben aprovechar los mismos avances en IA. Ese es el núcleo de nuestra colaboración con OpenAI: aplicar la IA de vanguardia para ayudar a los defensores a mantenerse a la vanguardia.

Implementando IA de vanguardia en la ciberdefensa
Colaboramos con OpenAI para ayudar a las organizaciones a anticiparse a ataques cada vez más sofisticados. Al incorporar los modelos OpenAI Daybreak a la plataforma de seguridad de Check Point, podemos desarrollar, probar y fortalecer continuamente la seguridad, integrando estas capacidades directamente en los flujos de trabajo de seguridad que nuestros usuarios ya utilizan.

El razonamiento cibernético de vanguardia de OpenAI se está convirtiendo en parte fundamental de cómo detectamos riesgos, validamos qué es realmente explotable, aceleramos la protección, investigamos amenazas y protegemos los entornos de nuestros usuarios. Combinado con la inteligencia de seguridad, el contexto y la aplicación de Check Point, esto ayuda a los usuarios a pasar de grandes volúmenes de información de seguridad a riesgos validados, decisiones prácticas y una protección más rápida.

Beneficios para los usuarios de Check Point
• Validación de exposición ética (Gestión de la exposición): Una gestión eficaz de la exposición implica ir más allá de la identificación de riesgos potenciales para demostrar qué pueden explotar los atacantes e impedir que lo hagan. Nuestro sistema multiagente separa el riesgo real y explotable de los hallazgos teóricos. Actualmente estamos implementando los modelos cibernéticos de vanguardia de OpenAI dentro de ese sistema, combinando su razonamiento avanzado con el contexto de seguridad, los controles y la evidencia de Check Point para validar las rutas de ataque, priorizar los riesgos comprobados y acelerar la remediación.

• Keystone (Gestión de Seguridad con Agentes): Check Point está reinventando la seguridad de la red con un enfoque autónomo y basado en la intención para la gestión de la seguridad. En lugar de gestionar manualmente las políticas y configuraciones, los usuarios definen su intención de seguridad mientras la IA comprende continuamente el entorno, identifica los riesgos y determina cómo deben adaptarse los controles. Estamos incorporando el razonamiento cibernético de vanguardia de OpenAI a este proceso para ayudar a investigar posibles rutas de ataque, comprender las vulnerabilidades y las exposiciones riesgosas, e identificar la remediación adecuada.

• Plataforma de Espacio de Trabajo Autónomo: Nuestro sistema de investigación correlaciona la telemetría de correo electrónico, endpoints, dispositivos móviles y navegadores en un conjunto más pequeño de incidentes investigados de alta confianza, en lugar de una cola de alertas sin procesar. Estamos aplicando el razonamiento cibernético avanzado de OpenAI para investigar amenazas complejas que abarcan el comportamiento del malware, las técnicas de los atacantes y las cadenas de abuso de credenciales. Esto ayuda a ofrecer veredictos más claros y directrices sobre la gravedad y la remediación, a la vez que reduce la carga de trabajo de los equipos de seguridad.

• NexPloit: NexPloit transforma la información sobre vulnerabilidades en material de ataque verificado que impulsa el desarrollo automatizado de la protección, sin depender de código de explotación disponible públicamente. Aprovechamos los modelos cibernéticos de vanguardia de OpenAI para acelerar las etapas críticas de esta investigación: comprender el código y los parches vulnerables, identificar rutas de explotación realistas y obtener resultados verificados con mayor rapidez. Para los clientes, esto se traduce en una protección más rápida contra las vulnerabilidades recién descubiertas.

A través de OpenAI Daybreak Defense Network, aplicamos la IA de vanguardia a lo largo de todo el ciclo de vida de la seguridad para ayudar a los usuarios a identificar riesgos comprobados, actuar con mayor rapidez, automatizar más operaciones de seguridad y, en definitiva, prevenir más ataques.

De la capacidad de vanguardia a la seguridad confiable
Estamos implementando estos lanzamientos por fases. Algunas funcionalidades ya están en producción, otras se encuentran en desarrollo y se están probando con aliados de diseño, y se irán incorporando más a medida que la tecnología avance. Lo que los une es la misma disciplina en todos los casos: controlar qué puede ver el modelo, limitar sobre qué puede actuar, probar y verificar sus resultados, y solo entonces permitirle asumir más tareas dentro de los flujos de trabajo de seguridad aprobados.

A medida que los modelos de vanguardia se vuelven más efectivos, nuestro objetivo es traducir esos avances en resultados de seguridad en los que los usuarios puedan confiar. Esto nos permite expandir continuamente las capacidades de la IA, manteniendo al mismo tiempo los controles necesarios para la seguridad empresarial.

Nuestra colaboración con OpenAI se desarrolla en dos dimensiones: utilizamos la IA de vanguardia para fortalecer la protección de nuestros clientes y les ayudamos a adoptar y utilizar las tecnologías de OpenAI de forma segura. A medida que la IA pasa de responder preguntas a escribir código, operar agentes empresariales y tomar acciones, ambas partes de esta relación cobran cada vez más importancia.

La seguridad debe mantenerse al día. Los ciberdelincuentes están adquiriendo nuevas capacidades, los entornos tecnológicos que protegemos siguen evolucionando y los usuarios encuentran nuevas formas de aprovechar la IA. Para Check Point, esto significa aprovechar continuamente los avances en IA para mejorar la prevención, acelerar las operaciones de seguridad y permitir que los sistemas de seguridad asuman una mayor complejidad por sí mismos.

Nuestro objetivo es brindar a las organizaciones la confianza necesaria para adoptar las posibilidades que ofrece la IA, manteniéndose protegidas frente a los riesgos en constante evolución. A través de nuestra colaboración con OpenAI, ponemos la IA de vanguardia al servicio de los responsables de la seguridad y ayudamos a nuestros usuarios a implementarla de forma segura.

La Policía Nacional, a través del Grupo de Protección a la Infancia y Adolescencia, participó en el espacio “Cuéntele al Comandante”, de las emisoras regionales, llevando a la comunidad un mensaje de prevención, cuidado y protección para nuestros niños, niñas y adolescentes.

Durante este encuentro radial, los uniformados compartieron recomendaciones orientadas a fortalecer la protección integral de los menores de edad, promoviendo entornos seguros y el compromiso de las familias y la comunidad en la prevención de situaciones que puedan poner en riesgo sus derechos.

Asimismo, se resaltó la importancia de estar atentos a cualquier señal de vulneración, actuar oportunamente y acudir a las autoridades y entidades competentes cuando se presente alguna situación que afecte el bienestar de los niños, niñas y adolescentes.

Con estas acciones, la Policía Nacional continúa fortaleciendo el trabajo preventivo y el acercamiento con la comunidad, promoviendo una cultura de cuidado, protección y garantía de los derechos de la niñez y la adolescencia.