La ciberdelincuencia se las ha sabido ingeniar para evolucionar y engañar a los usuarios y clientes de muchas marcas con presencia global. Check Point Research, la división de Inteligencia de Amenazas <a href="https://www.checkpoint.com/" target="_blank" rel="noreferrer noopener">Check Point® Software Technologies Ltd.</a>, publicó su Brand Phishing Report del tercer trimestre de 2023, que identifica las marcas que más imitaron los ciberdelincuentes en sus intentos de robar información personal o credenciales durante los meses de julio, agosto y septiembre de este año.



Walmart es la marca más suplantada en este último trimestre, con un 39% del total de los intentos, saltando del sexto lugar el pasado trimestre. Microsoft se sitúa en segundo lugar con un 14%.



Mastercard entró por primera vez al top 10 de la lista, situándose en el noveno puesto. El número de campañas de phishing para tratar de suplantar a Amazon también ha sido elevado.



Lee también: <a href="https://forbes.cl/tecnologia/2023-10-26/cientificos-advierten-de-las-amenazas-de-seguridad-en-los-hogares-inteligentes">Científicos advierten de las amenazas de seguridad en los hogares “inteligentes”</a>



<h2 class="wp-block-heading" id="h-top-10-de-las-marcas-mas-suplantadas-del-ultimo-trimestre-2023">Top 10 de las marcas más suplantadas del último trimestre 2023</h2>



<ol type="1" start="1">
<li>Walmart (39%)</li>



<li>Microsoft (14%)</li>



<li>Wells Fargo (8%)</li>



<li>Google (4%)</li>



<li>Amazon (4%)</li>



<li>Apple (2%)</li>



<li>Home Depot (2%)</li>



<li>LinkedIn (2%)</li>



<li>Mastercard (1%)</li>



<li>Netflix (1%)</li>
</ol>



“El phishing continúa siendo una de las formas de ciberataques más comunes y vemos cómo marcas de muy diferentes sectores se siguen suplantando, ya sean de retail, tecnología o del sector bancario. El uso cada vez más extendido de la IA hace que sea más difícil diferenciar entre un email verdadero y otro fraudulento”, explica Gery Coronel, Country Manager de Check Point para Chile.



&#8220;Es importante estar atentos cuando abrimos o respondemos correos de compañías que tienen cierta reputación. Tenemos que verificar siempre la dirección del remitente y el contenido del mensaje. Si tenemos que realizar transacciones, hay que hacerlo desde un sitio web directamente y no desde el link que nos proporcionen en el email. Si las empresas se dan cuenta de que se están realizando campañas de phishing con sus nombres, tienen que usar canales verificados para informar a sus clientes y advertir sobre posibles amenazas”, recomienda.



Cuando se realiza un ataque de phishing, los ciberdelincuentes tratan de imitar la página web oficial de una marca muy conocida. Para ello, crean una web con un nombre del dominio o una URL muy parecida con un diseño de la página web muy parecido a la original. El enlace al sitio web falso puede enviarse a los usuarios por correo electrónico o mensaje de texto, redirigido durante la navegación web o activado desde una app fraudulenta. El sitio web falso tiene a menudo un formulario destinado a robar las credenciales de pago de los usuarios u otra información personal.  



<figure class="wp-block-image size-full"><a href="https://news.google.com/publications/CAAqBwgKMOLPsQsw7-rIAw?hl=en-US&amp;gl=US&amp;ceid=US:en"><img loading="lazy" decoding="async" width="295" height="50" src="https://cdn.forbes.cl/2022/10/Siguenos.png" alt="BOTÓN GOOGLE NEWS" class="wp-image-27364"/></a></figure>

¿Cuáles son las marcas que más imitaron los ciberdelincuentes en el tercer trimestre de 2023?

La Inteligencia Artificial Generativa es uno de los asuntos que más preocupa a los CISO (Oficiales de seguridad de la información)&nbsp;y los CIO (Directores de Tecnologías de la información) de las empresas, según el estudio “Global Digital Trust Insights 2024” de la firma de consultoría PwC.



De acuerdo a la encuesta, realizada a 3.800 líderes empresariales y tecnológicos de 71 países, el 52% de los CISO y CIO entrevistados espera que la GenAI provoque ciberataques catastróficos en los próximos 12 meses. &nbsp;



La preocupación se enmarca un escenario de auge de la IA Generativa y de incremento de la vulneración de datos en las compañías.



Según el estudio, el porcentaje de empresas que sufrieron una vulneración de sus datos valorizada en más de un millón de dólares aumentó de 27% en 2022 al 36% este año.



Le puede interesar: <a href="https://forbes.cl/tecnologia/2023-10-23/tu-celular-puede-ser-rastreado-por-terceros-asi-puedes-saber-si-eres-victima-de-spyware">Tu celular puede ser rastreado por terceros: así puedes saber si eres víctima de spyware</a>



En ese contexto, el 31% de los encuestados dijo que está aumentando sus presupuestos en ciberseguridad entre 6% y 10% para protegerse de los ciberataques, según el estudio.



En Latinoamérica el estudio concluyó que en 2024 el presupuesto de las empresas para ciberseguridad crecerá entre un 6% y un 10% y se enfocará en: servicios de seguridad gestionados (38%); seguridad de aplicación (33%); gestión de identidad y acceso (33%); así como en seguridad en la nube (32%).



<h2 class="wp-block-heading" id="h-expectativa-favorable">EXPECTATIVA FAVORABLE</h2>



Pese al temor que suscita la IA Generativa, tres cuartos de los participantes del estudio de PwC demostraron su interés por el potencial de esta tecnología. ¿Qué impactos positivos esperan que la IA Generativa tenga en su negocio? A continuación, los detallamos:



<ul>
<li>el 77% coincidió en que “la IA Generativa ayudará a su organización a desarrollar nuevas líneas de negocio en los próximos tres años”.</li>



<li>El 74% opina que “el uso personal de la IA Generativa por parte de los empleados dará lugar a aumentos tangibles de su productividad en los próximos 12 meses”.&nbsp;</li>



<li>El 75% dice que “los procesos impulsados por la IA Generativa dentro de una organización aumentarán la productividad de los empleados en los próximos 12 meses”. &nbsp;</li>
</ul>



Además, en materia de ciberseguridad, en general los entrevistados consideran que la IA Generativa ayudará a sintetizar datos voluminosos sobre un incidente cibernético procedentes de múltiples sistemas y comprender lo sucedido.



Además, confían en que la tecnología es capaz de presentar “amenazas complejas en un lenguaje fácil de entender”, asesorar sobre estrategias de mitigación de ciberataques y ayudar en las búsquedas e investigaciones. 



<figure class="wp-block-image"><a href="https://news.google.com/publications/CAAqBwgKMOLPsQsw7-rIAw?hl=en-US&amp;gl=US&amp;ceid=US:en"><img loading="lazy" decoding="async" width="295" height="50" src="https://cdn.forbes.cl/2022/10/Siguenos.png" alt="BOTÓN GOOGLE NEWS" class="wp-image-27364"/></a></figure>

Países nórdicos y asiáticos de la OCDE, los que más confían en la Inteligencia Artificial

IA Generativa: ¿cuánto preocupa a los oficiales de seguridad de las empresas?

El comportamiento delictivo cada vez más normalizado entre los jóvenes, las mismas víctimas siendo objetivo de múltiples ataques, Estados aliados con ciberdelincuentes y el robo de datos como epidemia de fraude, son algunas de las tendencias reveladas en los informes de Europol y la Agencia Nacional contra el Crimen del Reino Unido.&nbsp;



A propósito de esto, exponemos las 5 tendencias de la ciberdelincuencia en la actualidad:



Los Estados se alían con los ciberdelincuentes. Durante años, las actividades patrocinadas por el Estado y la ciberdelincuencia fueron áreas muy distintas; la primera giraba en torno al ciberespionaje y los ataques destructivos con fines geopolíticos y militares, y la ciberdelincuencia se centraba solo en ganar dinero. La Agencia Nacional contra el Crimen del Reino Unido observa cada vez más una convergencia entre ambas. No solo se manifiesta en que algunos actores utilicen técnicas para robar dinero para el Estado, sino también, en que algunos gobiernos hacen la vista gorda ante las actividades del ransomware y otros grupos. 



También le puede interesar: <a href="https://forbes.cl/tecnologia/2023-08-28/encuesta-manpowergroup-63-de-los-consultados-cree-que-en-chile-no-hay-suficiente-talento-en-ciberseguridad">Encuesta ManpowerGroup: 63% de los consultados cree que en Chile no hay suficiente talento en ciberseguridad</a>



El robo de datos alimenta el fraude. En el Reino Unido, el fraude representa ya el 40% de todos los delitos, con tres cuartas partes de los adultos como objetivo en 2022, ya sea por teléfono, en persona o en línea. En Latinoamérica la situación no es muy diferente, de acuerdo a la telemetría de ESET cerca del 45% de las detecciones de campañas maliciosas corresponden a campañas de phishing o fraudes. Esto se debe, en parte, a una avalancha continua de datos comprometidos que fluyen hacia los mercados de la darkweb. Europol va más allá, afirmando que los datos son la “mercancía central” de la economía de la ciberdelincuencia, alimentando la extorsión, la ingeniería social y mucho más.&nbsp;



Las víctimas vuelven a ser atacadas. El cibercrimen significa que incluso las&nbsp;<a href="https://www.welivesecurity.com/la-es/2022/01/17/que-hacer-recibes-aviso-violacion-datos/">organizaciones que acaban de sufrir un ataque</a>, vuelvan a ser vulneradas, ya que se venden a múltiples actores de amenazas el acceso y credenciales corporativas de las mismas, afirma Europol. Según ESET los grupos de estafadores están mejorando para maximizar sus ganancias, poniéndose en contacto con las víctimas después de haberles robado el dinero, haciéndose pasar por abogados o policías para ofrecer ayuda a cambio de una comisión.



El phishing sigue siendo eficaz. Ha sido uno de los principales vectores de amenaza y sigue siendo vital para desplegar malware y obtener nombres de usuario e información personal. Junto con los ataques al protocolo de escritorio remoto (RDP) utilizando técnicas de fuerza bruta y la explotación de los fallos de las VPN, los correos electrónicos de phishing son la forma más común de obtener datos que permitan el acceso inicial a las redes corporativas. Europol también advierte de que ya se están desplegando herramientas de IA generativa para crear vídeos deepfake y redactar mensajes de phishing. 



El delito normalizado entre los jóvenes. Los sitios de la darkweb siempre han sido un lugar para comerciar con datos robados e intercambiar herramientas de hacking y conocimientos. Según Europol, los usuarios que buscan y reciben recomendaciones sobre tutoriales, manuales prácticos sobre campañas de fraude, blanqueo de dinero, explotación sexual infantil, phishing, malware, entre otros, siguen persistiendo. Los jóvenes están especialmente expuestos: <a href="https://www.ccdriver-h2020.com/post/cc-driver-2021-european-youth-survey">un informe de 2022</a> citado por Europol afirma que el 69% de los jóvenes europeos ha cometido al menos una forma de ciberdelincuencia o de daños o riesgos en línea, incluidos el blanqueo de dinero y la piratería digital.



Lea también: <a href="https://forbes.cl/actualidad/2023-08-22/ciberdelincuencia-jugoso-negocio-interpol-desmantela-red-ligada-a-us-40-millones-en-perdidas">Ciberdelincuencia, jugoso negocio: Interpol desmantela red ligada a US$ 40 millones en pérdidas</a>



Las fuerzas de seguridad son una parte muy importante en la lucha contra adversarios ágiles y cada vez mejor dotados de recursos. Sin embargo, los usuarios y las empresas deben seguir mejorando sus defensas, mientras los proveedores de servicios avanzan en la investigación de amenazas emergentes, en incorporar protección a sus productos, e, incluso, en ayudar a la policía a vigilar, desbaratar bandas criminales.



*El autor es jefe del Laboratorio de Investigación de ESET Latinoamérica.

kevin-ku-w7ZyuGYNpRQ-unsplash

Estas son las 5 tendencias en cibercrimen a nivel global

Hoy las empresas de tecnología mueven la aguja de la economía global. Su capacidad de desarrollar y aplicar tecnologías avanzadas transforma industrias y modifica la forma en que vivimos y trabajamos. Por ello su activo más importante, el código, es considerado como uno de los secretos comerciales más importantes del mundo, como antes (y hoy todavía) lo fue la fórmula secreta de Coca Cola. Y así lo demuestra una reciente polémica que derivó en una demanda contra Nvidia, el titán estadounidense del diseño y fabricación de unidades de procesamiento gráfico.



Esta semana se dio a conocer en Estados Unidos que Nvidia -que en la última década ha intentado diversificarse en el mercado automotriz, principalmente en el sector de la automatización- fue demanda por Valeo, una empresa francesa especializada en el diseño, fabricación y venta de componentes, sistemas y módulos para la industria automotriz, por el presunto robo de código fuente de sistemas avanzados de aparcamiento y asistencia a la conducción. Y todo se reveló durante una llamada de Microsoft Teams.



Lea también: <a href="https://forbes.cl/ia/2023-11-22/satya-nadella-microsoft-openai">Satya Nadella y Microsoft son los mayores beneficiarios del drama de OpenAI (por ahora)</a>



The Verge, un medio estadounidense especializado en tecnología, dio a conocer que el incidente inició cuando Mohammad Moniruzzaman, un antiguo empleado de Valeo y actualmente en las filas de Nvidia, reveló por error el código fuente que habría robado a su antiguo empleador durante una videollamada ¡con su anterior empresa! Valeo acusó que Nvidia se habría beneficiado de esos secretos comerciales. No solo eso, el empleado también habría extraído archivos de Word, PowerPoint, PDF y Excel “que explicaban varios aspectos de la tecnología” antes de unirse a Nvidia.



Después de este incidente la policía alemana inició una investigación y “descubrió documentación y hardware de Valeo clavados en las paredes de la oficina central del Sr. Moniruzzaman” y el software y documentos presuntamente extraídos ilegalmente cuando trabajaba en Valeo fueron encontrados en su computadora Nvidia cuando fue incautada por los investigadores. Moniruzzaman, según la demanda citada por&nbsp;The Verge, admitió haber robado el software de Valeo cuando fue interrogado por la policía alemana.



El medio estadounidense detalló que la defensade Nvidia habría comunicado a los abogados de Valeo que “no tiene ningún interés en el código de Valeo ni en sus supuestos secretos comerciales y ha tomado medidas concretas para proteger los derechos afirmados de su cliente”, pero el argumento no fue muy convincente para Valeo que alegó que la empresa estadounidense se habría beneficiado del código ahorrando “millones de dólares en costos de desarrollo”.



Y más todavía, Valeo consideró que sería poco realista pensar que el código fuente presuntamente robado pudiera eliminarse por completo de las bases de datos de Nvidia después de “extensas ediciones y bucles de retroalimentación por parte de otros empleados”. Por ello, la empresa francesa busca una indemnización por presuntos daños y perjuicios y una orden judicial para evitar que Nvidia use o comparta secretos comerciales.



Además:<a href="https://forbes.cl/tecnologia/2023-11-21/tito-arciniega-de-microsoft-sobre-el-potencial-de-crecimiento-de-la-ia-generativa-siento-que-somos-una-startup-en-el-mercado"> Tito Arciniega, de Microsoft, sobre el potencial de crecimiento de la IA generativa: “Siento que somos una startup en el mercado”</a>



Sin duda, este es un caso que los expertos en ciberseguridad pondrán de ejemplo durante sus charlas, ya que refleja la importancia de cuidar la propiedad intelectual, los secretos comerciales y la confidencialidad en las empresas. Es como si un empleado que conoce la fórmula secreta de la Coca Cola sale de la compañía para irse con la competencia sin que antes la empresa se asegure de cuidar la debida diligencia para evitar un caso como el que Mohammad Moniruzzaman reveló por error en una videollamada de Microsoft Teams.



<figure class="wp-block-image" id="block-0c438556-580a-4a8e-a142-6c25083ce82a"><a href="https://news.google.com/publications/CAAqBwgKMOLPsQsw7-rIAw?hl=en-US&amp;gl=US&amp;ceid=US:en"><img decoding="async" src="https://cdn.forbes.cl/2022/10/Siguenos.png" alt="BOTÓN GOOGLE NEWS"/></a></figure>



﻿

Más de