martes, 14 de noviembre de 2023

Kaspersky presenta sus proyecciones sobre el panorama de amenazas avanzadas 2024



Expertos de la empresa anticipan el uso de IA, los hackeos por encargo, ataques a dispositivos móviles y el hacktivismo entre las tendencias para el próximo año.

14 de noviembre de 2023

Los expertos del Equipo de Análisis e Investigación Global de Kaspersky (GReAT) prevén que los agentes de APTs introducirán nuevas formas de aprovechar vulnerabilidades en los dispositivos móviles, wearables e inteligentes, utilizándolos para crear botnets y perfeccionar los métodos de ataque a las cadenas de suministro. También usarán la Inteligencia Artificial (IA) para que el spear phishing (ataques de phishing personalizados y dirigidos) sea más efectivo. Los investigadores de la compañía anticipan que estos avances intensificarán los ataques por motivos geopolíticos y los delitos cibernéticos.

Inteligencia Artificial: clave para próximos ciberataques

Las herramientas de Inteligencia Artificial emergentes facilitarán la producción de mensajes de phishing y la suplantación de identidad de personas específicas. Los atacantes pueden idear métodos creativos de automatización recopilando datos en línea y enviándolos a los LLMs (Por sus siglas en inglés: Large Language Models o Modelos de Lenguaje Grandes especializados para la IA), con el fin de elaborar borradores de cartas imitando el estilo personal de alguien cercano a la víctima.

Este año, Operation Triangulation marcó un importante descubrimiento para las amenazas móviles, como el uso de exploits, lo que podría inspirar más investigaciones sobre las APTs, cuyos objetivos son los dispositivos móviles, wearables, e inteligentes. Los expertos de Kaspersky anticipan que seremos testigos de cómo los agentes de amenazas amplían sus esfuerzos de vigilancia y se dirigen a diversos dispositivos de consumo a través de vulnerabilidades y métodos “silenciosos” de entrega de exploits, incluso con ataques de clic cero a través de mensajería o bien, con un solo clic a través de SMS o aplicaciones de mensajería e interceptación del tráfico de red. Por ello, la protección de dispositivos personales y corporativos se vuelve cada vez más crucial.

La explotación de vulnerabilidades en software y dispositivos de uso común es otro punto en el que debemos estar atentos. El descubrimiento de vulnerabilidades de alta y crítica severidad suelen ser investigadas de forma limitada y por ello, son corregidas de manera tardía, lo que potencialmente allana el camino para botnets nuevas, sigilosas y a gran escala, capaces de realizar ataques dirigidos.

Aumento de ataques patrocinados por naciones-estados y el hacktivismo como nueva normalidad
 
En medio de las crecientes tensiones geopolíticas, el número de ciberataques patrocinados por naciones-estados también podrían incrementarse en el próximo año y existen grandes probabilidades de que estos ataques amenacen con el robo o cifrado de datos, la destrucción de la infraestructura de TI, el espionaje a largo plazo y el sabotaje cibernético.

Otra tendencia notable es el hacktivismo, que se ha vuelto más común como parte de conflictos geopolíticos. Estas tensiones indican un probable aumento de la actividad hacktivista, tanto destructiva como destinada a difundir información falsa, lo que provocará investigaciones innecesarias y la consiguiente fatiga de los analistas de SOC, así como de los investigadores de ciberseguridad por estas alertas.

Otras predicciones de amenazas avanzadas para 2024 son:
  • Ataques a la cadena de suministro como servicio: operadores que compran acceso al por mayor
La cadena de suministro puede ser vulnerada a través de ataques dirigidos a empresas pequeñas para afectar a las grandes: las violaciones de Okta en 2022-2023 resaltan la magnitud de esta amenaza. Los motivos de tales ataques pueden variar desde el beneficio económico hasta el espionaje. Para 2024, se esperan nuevos acontecimientos en las actividades del mercado de acceso a la Darkweb relacionadas con las cadenas de suministro, lo que permitiría ataques más eficientes y a gran escala.
  • Aparición de más grupos que ofrecen servicios de hackeo por encargo
Los grupos de hackeo por encargo están aumentando y brindan servicios de robo de datos a clientes, que van desde investigadores privados hasta rivales comerciales. Se espera que esta tendencia crezca durante el próximo año.
  • Los rootkits de kernel están de moda otra vez
A pesar de las medidas de seguridad modernas como la Firma de Código en Modo de Kernel (KMCS), PatchGuard y la Integridad de Código Protegido por Hipervisor (HVCI), las barreras de ejecución de código a nivel de kernel están siendo eludidas por grupos de APT y cibercriminales. Los ataques en el modo kernel de Windows están en aumento, facilitados por los abusos del Programa de compatibilidad de hardware de Windows (WHCP), así como del crecimiento del mercado clandestino de certificados EV y certificados de firma de código robados. Los actores de amenazas están aprovechando cada vez más el concepto de 'Trae Tu Controlador Vulnerable' (BYOVD) en sus tácticas.
  • Los MFTs: blanco de ataques avanzados
Los sistemas de transferencia administrada de archivos (MFT, por sus siglas en inglés), diseñados para transportar de manera segura datos confidenciales entre organizaciones, se enfrentan a amenazas cibernéticas cada vez mayores, ejemplificadas por las infracciones de MOVEit y GoAnywhere en 2023. Esta tendencia está a punto de intensificarse en lo que los ciberdelincuentes buscan ganancias financieras e interrupciones operativas. La intrincada arquitectura MFT, integrada en redes más amplias, alberga debilidades de seguridad. Por eso, las organizaciones deben implementar medidas sólidas de ciberseguridad, incluida la prevención de pérdida de datos y el cifrado, además de fomentar la concienciación sobre la ciberseguridad para fortalecer los sistemas MFT contra las amenazas en evolución.

“En 2023, el notable aumento en la disponibilidad de herramientas de Inteligencia Artificial no eludió la atención de agentes maliciosos avanzados involucrados en campañas extensas y altamente complejas. Sin embargo, anticipamos que las próximas tendencias irán más allá de las implicaciones de la IA, incluidos nuevos métodos para realizar ataques a la cadena de suministro, el surgimiento de servicios de hackeo por contratación, novedosos exploits para dispositivos de consumo y más. Nuestro objetivo es proporcionar a los defensores una inteligencia de amenazas avanzada que se mantenga a la vanguardia ante los últimos desarrollos de riesgos, mejorando su capacidad para defenderse de los ciberataques de manera más efectiva”, comenta Igor Kuznetsov, director del Equipo de Análisis e Investigación Global (GReAT) de Kaspersky.

Las predicciones de APT se han desarrollado gracias a los servicios de inteligencia de amenazas ofrecidos por Kaspersky y utilizados en todo el mundo.

Lea el informe completo en Securelist.
 
Acerca de Kaspersky
Kaspersky es una empresa global de ciberseguridad y privacidad digital fundada en 1997. La profunda experiencia de Kaspersky en inteligencia de amenazas y seguridad se transforma constantemente en soluciones y servicios de seguridad innovadores para proteger a empresas, infraestructuras críticas, gobiernos y consumidores en todo el mundo. El amplio portafolio de seguridad de la compañía incluye una protección de endpoints líder y una serie de soluciones y servicios de seguridad especializados, así como soluciones de ciber inmunidad para combatir las amenazas digitales más avanzadas y en evolución. Más de 400 millones de usuarios están protegidos por las tecnologías de Kaspersky y ayudamos a 220,000 clientes corporativos a proteger lo que más valoran. Obtenga más información en https://latam.kaspersky.com

Publicado por Simplemente editores llega a librerías, "En el Óvalo de luz", de Claudio Suárez Cruzat.


 

Tras casi 40 años, médico deja su profesión para dedicarse a la literatura.

Con la publicación de su primer libro de relatos En el Óvalo de luz, Claudio Suárez Cruzat, se integra con méritos propios a la selecta lista de cuentistas chilenos. Las diez narraciones que componen este libro, nos hablan de la realidad cotidiana, las relaciones amorosas, la pasión convertida en rotundo fracaso, la burocracia del sistema, todo ambientado en distintos lugares del mundo.

Durante casi cuarenta años Claudio Suárez Cruzat se dedicó por completo a la medicina, viviendo con intensidad la lucha contra la muerte día a día. Su especialidad era la cirugía del cáncer de pulmón. Pero la lectura ha sido un amor permanente en su vida, y desde allí se origina su necesidad de escribir. “En el 2017 mi pasión por la literatura superó a la de la medicina, y desde entonces tomé talleres, cursos de literatura y hasta un Magíster de escritura creativa en la UAI, del que ya egresé y estoy escribiendo mi tesis, que será mi segundo libro de cuentos”, dice.

“La escritura de Claudio Suárez Cruzat nos lleva a un universo donde el vocabulario y las imágenes importan. Tramas complejas que se defienden a través de una escritura llana y cuentos que se esbozan con solidez narrativa y una profunda observación de las emociones de los personajes. Acá hay amor, soledad, deseo, ternura, delirios y deslealtades en voz alta. Acá hay silencio y ruido y palabras que llevan a construir un mundo lleno de vida. De mucha vida”, dice la escritora Montserrat Martorell.

Esta colección de relatos es una selección de lo escrito entre 2017 y 2021, muchos de ellos mientras asistía al taller de Nicolás Cruz Valdivieso. Luego del estallido social y durante la pandemia siguió participando en sus clases de manera online, y se sumó a los talleres de bolsillo online, con Montserrat Martorell, Mariana Enríquez, Natalia Berbelagua, María José Viera Gallo, Pilar Bonet y José Bengoa, entre otros.

A través de los cuentos que componen el libro En el óvalo de luz, Claudio Suárez nos lleva a navegar por las aguas turbulentas de la naturaleza humana, del claroscuro que habita en cada uno de nosotros y el tiempo que habitamos. Con su pluma quirúrgica, el escritor nos sumerge en un viaje desde la luz hacia la oscuridad, dónde los personajes avanzan movidos por fuerzas superiores a su propia voluntad hacia un horizonte cargado de nubes, bajo la amenaza inminente de la tormenta y el naufragio. Un libro sólido y original, que no dejará indiferente al lector”, dice Nicolás Cruz Valdivieso.


OpenAI sufrió ataque de DDOS que afectó a ChatGPT y otros servicios

Cáncer de pulmón en México letal, por su detección tardía


 

  • Según datos de la Secretaría de Salud, el cáncer de pulmón fue la cuarta causa de muerte en el país y el séptimo lugar de incidencia de tumores malignos.[1]

 

  • El 98% de los casos de cáncer de pulmón se diagnostican en etapas avanzadas, debido a que este tipo de tumor no siempre ocasiona síntomas cuando inicia.[2]

 

  • “Principales barreras en las trayectorias de búsqueda de atención de pacientes con cáncer de pulmón. Dificultades durante los itinerarios terapéuticos de navegación hospitalaria para un diagnóstico temprano y tratamiento”, estudio cualitativo en México sobre pacientes con cáncer de pulmón ayudó a contextualizar el trayecto del viaje del paciente durante su búsqueda y atención médica: RCV

 

Ciudad de México, 14 de noviembre de 2023.- El cáncer de pulmón representa un problema de salud pública debido a que cada año hay 10 mil casos nuevos de cáncer de pulmón y aproximadamente más de 7 mil personas mueren anualmente, según datos del estudio “Principales barreras en las trayectorias de búsqueda de atención de pacientes con cáncer de pulmón. Dificultades durante los itinerarios terapéuticos de navegación hospitalaria para un diagnóstico temprano y tratamiento”, que realizamos de manera conjunta el Laboratorio de Equidad en Salud de Funsalud y Respirando con Valor, afirmó Fanny Romero, directora institucional de la organización de pacientes Respirando con Valor.

 

De acuerdo con datos de la Secretaría de Salud, el cáncer de pulmón fue la cuarta causa de muerte en el país y el séptimo lugar de incidencia de tumores malignos.[3]

 

En el marco del Día Internacional de la lucha contra el cáncer de pulmón, que se conmemora el 17 de noviembre, Fanny Romero, señaló que más allá de los números, resulta indispensable identificar las dificultades que tienen estos pacientes en el alcance de un diagnóstico temprano y tratamiento oportuno y de calidad.

 

“En abril pasado Respirando con Valor junto con el Laboratorio de Equidad en Salud de Funsalud, presentamos el estudio cualitativo realizado sobre cáncer de pulmón, en este estudio por primera vez se le dio voz a los pacientes que viven con cáncer de pulmón, quienes nos hablaron de su travesía hospitalaria en busca de atención médica, las dificultades que enfrentaron para llegar al diagnóstico y luego al tratamiento”.

 

“Principales barreras en las trayectorias de búsqueda de atención de pacientes con cáncer de pulmón. Dificultades durante los itinerarios terapéuticos de navegación hospitalaria para un diagnóstico temprano y tratamiento”, fue el estudio que reveló que entre las principales barreras que enfrentan estos pacientes están durante la sospecha, tamizaje y exámenes, diagnóstico, tratamiento y seguimiento  persisten retos importantes como el retraso en el diagnóstico; la referenciación y acceso a la atención tardía; la descoordinación entre los diferentes niveles de atención; la amplia desigualdad en la calidad y acceso de los servicios de salud; la disponibilidad de terapias y medicamentos; así como la desactualización en los protocolos de atención.

 

“Exceso de confianza, la automedicación, el desconocimiento de la enfermedad, los sentimientos de culpa, temor a la estigmatización y hasta resignación de los pacientes frente a la enfermedad son algunas de las barreras individuales que retrasan el diagnóstico y el propio tratamiento de la enfermedad”, detalló la directora de Respirando con Valor.

 

Añadió que, “aunado a las barreras individuales, las barreras de tipo económico, familiar, médico y la centralización de los servicios de salud hacen que estos pacientes estén lejos de los diagnósticos y tratamientos oportunos, que sabemos pueden cambiar significativamente el curso la enfermedad”.

Es por ello, dijo, Fanny Romero, que con este estudio “quisimos hablar no de números sino de casos, entender al paciente como sujeto, no como un expediente, porque es el momento de cerrar brechas que ayuden a la atención del cáncer de pulmón”.

 

Una de las razones que explican la alta mortalidad del cáncer de pulmón es que, en 98% de los casos se diagnostican en etapas avanzadas, debido a que este tipo de tumor no siempre ocasiona síntomas cuando inicia. Por ello es importante capacitar al personal médico de primer contacto, para que pueda desarrollar diagnósticos oportunos.[4]

 

Respirando con Valor, a través de su directora institucional, llamó a evitar normalizar síntomas respiratorios, invitó a informarse sobre el cáncer de pulmón, evitar la automedicación, adoptar estilos de vida saludables, pero sobre todo “terminar con el estigma de que es una enfermedad que únicamente afecta a fumadores, ya que si bien es un factor de riesgo importante, existen otros como la exposición al humo de leña y a los ambientes de contaminación atmosférica elevada y la exposición a sustancias tóxicas que se encuentran en los lugares de trabajo o en el medio ambiente también pueden llevar a un cáncer de pulmón”.

 

Datos de un estudio realizado por el Instituto Nacional de Enfermedades Respiratorias (INER), alrededor de 40% de los cánceres pulmonares en México ocurrieron en personas no fumadoras, la causa se atribuyó a la exposición al humo de leña.[5] 

 

A nivel mundial, también durante el 2020, se estima que hubo 2 millones de casos de cáncer de pulmón y alrededor de 1.8 millones de muertes por esta causa, según información del Observatorio Global de Cáncer (GLOBOCAN) de la Organización Mundial de la Salud (OMS).[6]

 

“Debemos unir esfuerzos en la concientización del cáncer de pulmón para que se le dé la importancia que requiere a esta enfermedad de modo que se camine hacia la eliminación de las barreras que impiden a los pacientes acceder a una atención integral que tanto necesitan ellos y sus familias”, concluyó Fanny Romero.

 


 


[2] https://www.gob.mx/salud/es/articulos/tabaquismo-principal-factor-de-riesgo-para-desarrollar-cancer-de-pulmon?idiom=es#:~:text=En%2098%20por%20ciento%20de,que%20pueda%20desarrollar%20diagnósticos%20oportunos

[4] https://www.gob.mx/salud/es/articulos/tabaquismo-principal-factor-de-riesgo-para-desarrollar-cancer-de-pulmon?idiom=es#:~:text=En%2098%20por%20ciento%20de,que%20pueda%20desarrollar%20diagnósticos%20oportunos

[5] https://www.gob.mx/insabi/articulos/dia-nacional-del-cancer-de-pulmon-5-de-abril?idiom=es

[6] https://www.gob.mx/insabi/articulos/dia-nacional-del-cancer-de-pulmon-5-de-abril?idiom=es