Inicio Blog Página 5492

Repunte del peligroso malware Qbot infecta correos corporativos con archivos PDF maliciosos

El troyano bancario roba contraseñas y correos de trabajo, y también permite la instalación de ransomware y otros troyanos

Kaspersky ha descubierto recientemente un repunte del malware Qbot en usuarios corporativos que se propaga a través de una campaña de spam. Los atacantes utilizan técnicas avanzadas de ingeniería social, reenviando a hilos de correos archivos PDF maliciosos. Desde el 4 de abril se han recibido más de 5,000 emails de este tipo en distintos países. La campaña continúa activa, tal y como comprobaron los expertos de Kaspersky, que han elaborado un análisis técnico de esta amenaza.

Qbot es un conocido troyano bancario que funciona como parte de una red de botnets y es capaz de robar contraseñas y correos corporativos. Además, permite a los actores de amenazas controlar un sistema infectado e instalar ransomware y otros troyanos en otros dispositivos de la red. Los operadores del malware utilizan varios esquemas de distribución, incluido el envío de correos electrónicos con archivos PDF maliciosos, algo que no se había observado antes en esta campaña.

A principios de abril, Kaspersky observó un aumento en la actividad de una campaña de correo electrónico no deseado que usaba este esquema de archivos adjuntos en formato PDF. Comenzó concretamente en la noche del 4 de abril y, desde entonces, los expertos de Kaspersky han descubierto más de 5,000 correos electrónicos no deseados con archivos PDF difundidos en inglés, alemán, italiano y francés.

Se distribuye a través de los hilos de correo corporativos de la víctima potencial, a la que se le solicita que abra el archivo PDF malicioso con cualquier excusa que puede tener que ver con lo tratado en el hilo del email, como monto de un contrato o costes estimados de una operación, entre otros.

“Nuestra recomendación para las empresas es que se mantengan alerta, ya que Qbot es muy dañino. Los ciberdelincuentes lo han mejorado con técnicas de ingeniería social, lo que aumenta las posibilidades de que un empleado acabe picando. Para evitar caer en el engaño, es recomendable verificar cuidadosamente la ortografía de los correos, la dirección del remitente, posibles errores gramaticales y archivos adjuntos extraños”, explica Darya Ivanova, analista de malware en Kaspersky.

El archivo PDF es una imagen que imita una notificación de Microsoft Office 365 o Microsoft Azure. Cuando el usuario lo abre, el archivo malicioso se descarga en el equipo desde un servidor remoto.

Para protegerse frente a esta y otras amenazas, Kaspersky recomienda:

  • Revisar la dirección del remitente. La mayoría del spam llega de direcciones de correo electrónico extrañas, diferentes a las habituales. Si se pasa el cursor sobre la misma, se puede ver al completo y salir definitivamente de dudas. Para verificar si es legítima, es también recomendable escribirla en un buscador de internet y ver los resultados que arroja.
  • Es importante ser cauteloso con los mensajes que solicitan realizar acciones con urgencia. Los ciberdelincuentes utilizan esta táctica para que la víctima piense lo menos posible.
  • Proveer a los equipos de formación en higiene cibernética. Es interesante realizar ataques simulados de phishing para que la plantilla aprenda a diferenciar los correos de suplantación de identidad de los auténticos
  • Usar una solución de ciberseguridad de confianza con capacidades antiphishing para proteger endpoints y servidores de correo, como es el caso de Kaspersky Endpoint Security for Business. Esto reduce la posibilidad de sufrir un ataque de suplantación de identidad.
  • Instalar una solución de confianza como Kaspersky Secure Mail Gateway, que escanea el correo para detectar y aislar ciberamenazas.

Para saber más sobre el análisis de los expertos de Kaspersky sobre esta ciberamenaza, accede a Securelist.

LOS EMPRESARIOS PERUANOS SALEN ADELANTE FRENTE A LA ADVERSIDAD

– Los líderes empresariales, a lo largo de nuestra historia, han demostrado superar crisis de cualquier índole y esta vez, no sería la excepción.

No cabe duda que atravesamos una serie de situaciones difíciles, sin embargo, eso no significa que no haya oportunidades en nuestro país. La inestabilidad política, el Covid, la desaceleración económica, la conmoción social y ahora, los fenómenos climatológicos, han pasado factura a los empresarios y a los ciudadanos en general. Sin embargo, una y otra vez, salimos adelante. La historia lo demuestra, ¿por qué sería diferente esta vez?

Bartolomé Ríos, Chair de Vistage Perú, aporta una visión positiva en medio de esta tormenta, en la que destaca la resiliencia que han mostrado los empresarios y la economía en años recientes.

Basta recordar la debacle de los años 1980s: populismo, hiperinflación, recesión, caída de la inversión privada, quiebra del Estado, aislamiento financiero internacional, corrupción y terrorismo. En efecto, pasamos en pocos años de una realidad deprimente a otra auspiciosa, porque se redujo la pobreza de manera considerable, control de la inflación y el déficit fiscal, se alcanzó el grado de inversión y se impulsó la inversión privada nacional y extranjera.

El filósofo romano Séneca definió “suerte” como lo que ocurre cuando la preparación y la oportunidad se encuentran, ¿será la suerte lo que nos sacará de esta crisis?: “En absoluto. Lo que permitirá que salgamos adelante es nuestra propia preparación para el futuro, que todavía no se divisa con nitidez, pero, que será, como siempre, un futuro que podremos y debemos aprovechar”, respondió Ríos.

El ejecutivo sostiene que se debe reconocer diversos logros del empresario peruano, entre los cuales se destacan los siguientes:

– Aumento en los niveles de eficiencia: Muchos de los excesos de costos y gastos que se toleraba hace unos años se han eliminado, por lo que hoy los negocios están más fit. De mantenerse el sobrepeso a raya, conforme crezcan las ventas, los resultados serán mejores.

– Apertura para incursionar en mercados internacionales: Como reacción del mercado peruano a la incertidumbre desde el surgimiento del Covid, los empresarios han evaluado más que antes la posibilidad incursionar en mercados extranjeros, sea vía exportaciones o inversión extranjera directa.

Incluso, si se considera que las economías de la región no están en un buen momento, el solo hecho de que los empresarios hayan abierto sus horizontes, debe valorarse de cara a las oportunidades de crecimiento de los negocios en el futuro.

– Resistencia del modelo económico: No debe soslayarse el hecho de que los cimientos del modelo económico vigente no han sido afectados considerablemente. Si bien ha habido cambios regulatorios, el populismo no ha llegado a corroer los pilares de nuestra economía.

– La reinvención: Uno de los legados que nos dejó la llamada década perdida de 1980s, fue el surgimiento de una nueva generación de empresarios, que habían caído en la quiebra o ejecutivos que habían perdido su empleo se reinventaron y emprendieron. Nuestro país es reconocido como el de “los emprendedores”, tal vez no suficientemente profesionales, pero sí muy perseverantes.

La nueva generación de empresarios

Uno de los legados de la actual crisis será una nueva generación de empresarios, que se sumará a la nacida en décadas recientes. Hoy se visualiza el crecimiento de lo que se podría llamar una “clase media empresarial”, que es una de las principales fuentes del crecimiento de la clase media del país.

Se estima que este segmento empresarial representa el 99.5% de los negocios formales y que generan casi el 91% de puestos de trabajo en el sector privado, según la Superintendencia Nacional de Administración Tributaria (SUNAT), conformando así el motor económico y generador de empleo más productivo.

Además de la enorme riqueza natural y cultural que tiene el Perú, esta clase empresarial es una de nuestras principales fuentes de riqueza. Por esta razón, se solicita más apoyo a los empresarios medianos y pequeños emprendedores, por ser la piedra angular de nuestra evolución económica, política y social.

“Los empresarios sabemos salir adelante, lo hemos logrado en el pasado y tenemos todo lo necesario para lograrlo una vez más. Fue esperanzador ver la convicción de los empresarios de Vistage. Pase lo que pase, decían, seguimos y seguiremos encontrando soluciones, aprovechando oportunidades, porque vivimos para enfrentar y superar retos. Ese es nuestro día a día”, puntualizó Ríos.

“Por las nubes”: se espera que la inversión en la nube pública supere globalmente los 591.000 millones de dólares este año

El crecimiento del entorno cloud es imparable: pese a la inflación mundial, la crisis energética y la guerra, la nube es cada vez más relevante en todos los entornos empresariales. La inversión en esta tecnología representa el mayor porcentaje en el presupuesto destinado a TI.

Si bien el panorama actual a nivel mundial está envuelto en diversas problemáticas como inflación, crisis energética y la guerra, nada detiene a los proveedores de TI: en la última década, el entorno cloud ha experimentado un aumento exponencial en la inversión por parte de las empresas en todo el mundo. Esta tendencia se ha hecho aún más acelerada en los últimos años, a medida que las empresas han adoptado soluciones cloud para optimizar sus operaciones y mejorar su rentabilidad.

Según un estudio publicado por Gartner, se estima que en 2023 la inversión en la nube pública crecerá en todo el mundo un 20% más que en 2022, lo que la llevará a superar los 591.000 millones de dólares, cifra que posiciona la inversión en la nube, por el momento, como la responsable del mayor porcentaje de gasto de crecimiento del presupuesto destinado a TI.

Los números exponen la creciente adopción de la nube, y es que las empresas ven en esta tecnología por sus muchas ventajas, como la flexibilidad, escalabilidad y seguridad, así como la capacidad de trabajar en tiempo real y colaborar en línea. “El entorno cloud ofrece una serie de beneficios para las empresas que buscan optimizar sus costos operativos y mejorar su eficiencia. Actualmente, la nube pública ofrece una solución rentable y escalable para las empresas que buscan reducir costos y optimizar la potencia de su infraestructura, por lo tanto, se prevé que la inversión en la nube logre aumentar a medida que las empresas sigan pasando de entornos locales a utilizar servicios de nubes públicas.” señaló Orlando Perea, gerente general de Noventiq Perú.

AWS, quien lideró el mercado de servicios de infraestructura en la nube en el cuarto trimestre de 2022 con un 32% del gasto total, creció un 20% sobre una base anual. En este marco, el principal factor que influirá en las decisiones de compra de tecnología será la implicación de los proveedores tecnológicos que garanticen un desarrollo, seguro, sostenible, eficiente y moderno, lo que motivará tanto a los consumidores a seguir creciendo de acuerdo a sus expectativas.

La tecnología cloud ha transformado la forma en que diversas industrias operan en todo el mundo. Desde el sector de servicios financieros, la industria de la salud, la educación, el entretenimiento, y todo tipo de ámbitos, la nube ha logrado impactar en cada uno ofreciendo soluciones eficientes, seguras y rentables para una amplia variedad de funciones. En este marco, no solo grandes empresas, también pymes se suman a esta tecnología con el fin de poder crecer a la par que la misma.”  agregaron desde Noventiq.

Se espera que la adopción de un sistema multi-cloud en las empresas latinoamericanas crezca significativamente en los próximos años, siendo la nube híbrida el enfoque más común. Muchas empresas dudan a la hora de trasladar su información y aplicaciones confidenciales a la nube debido a preocupaciones sobre la privacidad de los datos y el cumplimiento de regulaciones como GDPR y LGPD. Como resultado, la migración a la nube es un proceso gradual, en el que muchas empresas comienzan con cargas de trabajo no críticas y trasladan gradualmente más aplicaciones de misión crítica a la nube con el tiempo.

Los proveedores de nube pública como Microsoft Azure, AWS y Google Cloud Platform son los actores dominantes en el mercado multi-nube de América Latina. A pesar de los desafíos, se espera que la tendencia hacia la nube múltiple en América Latina continúe creciendo a medida que las empresas adopten soluciones basadas en la nube para mejorar sus operaciones y mantenerse competitivas en el mercado.

Cómo el ChatGTP puede ayudar a llevar la productividad empresarial al siguiente nivel

Según datos recientes de DemandSage, en enero de 2023 se registraron 13 millones de usuarios activos al día de ChatGTP y OpenAI, su propietaria, estima que podrán generar ingresos de 1.000 millones de dólares para finales del año 2024. Mientras este sistema de chat basado en el modelo de lenguaje por Inteligencia Artificial GPT-3 sigue batiendo récords, hay algunas conversaciones con tintes profesionales, que aseguran que todo, incluso algunos cargos, “serán reemplazados por el ChatGTP”, en un futuro cercano. No obstante, esta herramienta es una gran aliada en el día a día laboral y, sin duda, más de uno ha visto en esta tecnología un soporte ante días de bloqueo creativo y sobrecarga laboral:redactores, desarrolladores y un sin fin de profesiones más.

El ChatGPT resuelve dudas, realiza tareas creativas y consigue mantener una conversación fluida y natural, y aunque ahora solo trabaja con texto e imágenes, se espera que en breve también pueda crear audio y video. Mientras, un chatbot estándar solo comprende palabras claves y frases específicas, esta herramienta logra extraer conocimiento de cualquier recurso al que tenga acceso, incluso de todo el internet. Sin embargo, ante una cantidad colosal de información, es necesario que los humanos ayuden a la IA a identificar las fuentes confiables y a corroborar lo descrito, mediante un proceso llamado aprendizaje de refuerzo con retroalimentación humana, así, el ChatGTP es capaz de reemplazar muchas actividades, pero no puede actuar como su propio editor.

¿Cómo el ChatGTP puede ayudar a optimizar la productividad empresarial?

  1. Buscar información: una vez que el ChatGPT sea integrado correctamente a los motores de búsqueda, podría convertirse en la forma estándar de buscar información, pero también de compilar datos para cualquier propósito que sea necesario. Por ejemplo, si se piensa una solución de centro de contacto en la que los agentes y los chatbots puedan acceder instantáneamente tanto a la información en línea como a los resúmenes de todas las llamadas e historiales de los clientes, al analizar las transcripciones de llamadas, ChatGPT podría identificar con rapidez si un problema ya ha sido informado antes y cómo fue resuelto, incluso si el agente está en otra oficina, en otro país o habla un idioma diferente.
  2. Generación de contenido: ChatGTP puede ser útil para ayudar a los empleados con tareas repetitivas o de fácil ejecución, como crear rápidamente eslóganes, escribir descripciones de productos, realizar resúmenes, etc. Claro, que siempre todos los contenidos deben ser previamente verificados por un humano antes de ser usados oficialmente, pero, el uso de esta tecnología debería ser eficaz al momento de agilizar procesos para los equipos, lo que resultaría en mayor productividad.
  3. Resumen de textos e informes: ChatGPT puede resumir los puntos principales de un escrito para proporcionar una idea general de los temas a tratar. Esto es útil para textos legales, documentos técnicos complejos y largas transcripciones de reuniones o correos electrónicos, ya que si ChatGPT puede leerlo, también puede resumirlo.
  4. Transferencia de estilo: Las empresas internacionales tienen una gran cantidad de gastos generales en lo que respecta al mantenimiento de sitios web y a la creación de materiales de marketing y productos que sean coherentes con el estilo y el tono de cada una de las regiones en las que operan. El ChatGPT puede emplearse para actualizar muy rápidamente el estilo y los atributos de grandes cantidades de contenido para así adaptarse a cada mercado o simplemente para cambiar la ortografía y la gramática.
  5. Opciones de autorelleno mejoradas: Muchas herramientas populares de procesamiento de textos utilizan indicaciones para ayudar a los usuarios sugiriendo palabras y frases que podrían querer usar. ChatGPT podría llevar esto a un nivel completamente nuevo, proponiendo párrafos completos, recomendando imágenes asociadas o alertando el texto en caso de que falte información clave.

Si bien ChatGTP todavía está lejos de ser perfecto, sin duda representa un gran paso hacia la IA de acceso público que tanto se necesita en la actualidad. Tecnologías como esta cambiarán tantas facetas de la vida cotidiana, laboral y empresarial. Por ejemplo, Microsoft, que ya invirtió 10.000 millones de dólares en OpenAI, ganando el 46% de la propiedad de la compañía, confirmó que incorporará la tecnología OpenAI a sus productos, navegadores y en el buscador Bing. Según CNBC, dentro de sus planes también está el permitir que empresas, instituciones y agencias gubernamentales construyan sus propios chatbots basados en ChatGPT, pero con su propia marca.

“Yendo un paso más allá, con ChatGPT integrado a la plataforma de creación de chatbots, Answers, y a la solución de Contact Center en la nube, Conversations, se podrían crear chatbots de servicio al cliente no únicamente capacitados en los datos que son propiedad de una empresa, sino también en todos los datos contextuales disponibles sobre una industria para así brindar apoyo conversacional que impresionará a cualquier cliente” explica, Angélica Arévalo, Head of Sales Engineering de Infobip LATAM.

En América Latina, el 21% de las instituciones ya emplea asistentes virtuales automatizados y chatbots con IA, según un estudio realizado por la consultora Frost & Sullivan a pedido de Infobip. En este sentido, en el ámbito empresarial, ante la actual presencia y desarrollo de herramientas de creación de chatbots accesibles y plataformas conversacionales que permiten a las empresas comunicarse con sus clientes como individuos, en un futuro próximo estas soluciones podrán incorporar tecnologías como ChatGPT para ofrecer a sus usuarios una interfaz conversacional totalmente personalizada y omnisciente que refleje la personalidad y los valores únicos de la marca.

Finanzas personales: ¿Qué pasos debo seguir antes de invertir mis ahorros?

  • Para invertir nuestros ahorros se debe tomar en cuenta que deudas se pueden pagar o prepagar, el tiempo que podemos tenerlos sin usarlos, así como el riesgo que podemos asumir, indica especialista.
  • Asimismo, las personas que opten por invertir sus ahorros deben informarse constantemente sobre las opciones que presenta el mercado financiero y sobre las condiciones económicas locales y mundiales. 

Desde hace algunos años, el sistema financiero y sus opciones de inversión han empezado a ganar terreno entre los peruanos, que buscan la mejor opción para lograr que sus ahorros y su capital les generen una mayor rentabilidad. Pese a esto, muchas personas aún desconocen las ventajas de estas herramientas de inversión, y cuál es la mejor manera de apostar por ellas.

De acuerdo con Segundo Capristán, Gerente de Finanzas y Relación con Inversionistas de Arca Continental Lindley, para invertir nuestros ahorros se deben tomar dos elementos importantes: “Luego de haber analizado la posibilidad de pagar o prepagar deudas, antes de invertir, se debe analizar por cuánto tiempo puedes dejar invertido tu dinero y el riesgo que se puede asumir. Hay muchas opciones en el mercado que se pueden adecuar a esos elementos”, manifiesta.

En cuanto al tiempo, refiere el especialista, hay opciones de inversión a muy corto plazo, desde inversiones que se pueden retirar a los tres meses, como opciones a un año, a más de un año, entre otras. También hay opciones en las que el dinero se puede retirar en el momento que el cliente lo requiera. Para saber por cuál opción inclinarse, debemos ser realistas y ser consciente de cuánto tiempo podrá tener disponible su dinero sin utilizarlo.

Respecto a los niveles de riesgo, también existen diversas opciones. En este punto se debe tomar en cuenta que si queremos mayor rentabilidad tendremos que invertir en opciones que representan mayor riesgo, es decir, siempre la rentabilidad estará en función al riesgo que decidamos asumir. Capristán refiere que lo recomendable es combinar riesgos para equilibrarlos, y no asumir riesgos excesivos.

Un tercer elemento importante para invertir los ahorros, es la información. La rentabilidad de las opciones, sobre todo las de más riesgo, tienden a cambiar mucho según las condiciones económicas locales y mundiales. “Es muy importante monitorear las variables del mercado para poder evaluar en qué momento hacer un cambio en nuestras inversiones”, puntualiza el ejecutivo.