• Scotiabank y Visa traen al país la última innovación en el mercado de pagos, que brinda una experiencia única para clientes de alto patrimonio.
• Con el relanzamiento de ‘Beyond’, el banco prevé una expansión en el segmento más alto del mercado.

Scotiabank y Visa presentan la exclusiva tarjeta de crédito metálica del Perú, dirigida al segmento de clientes de alto patrimonio, quienes accederán a las mejores experiencias gracias a una serie de beneficios exclusivos. Con este relanzamiento de la tarjeta Beyond se prevé incrementar la captación de clientes en este segmento.

“La tarjeta ‘Beyond’ se renueva y presenta un diseño vertical metálico, minimalista, con los más finos acabados que refleja exclusividad y lujo para nuestros clientes”, señaló Verónica Saenz, Gerente Principal de Segmento Afluente & Payroll de Scotiabank.

Entre los beneficios más destacados de la tarjeta de crédito Beyond, Scotiabank introduce en el mercado una nueva dinámica en su programa de recompensas Scotia Puntos, que permitirá borrar las compras realizadas desde la aplicación del banco con sólo la mitad de los Scotia Puntos requeridos habitualmente, en tres exclusivos rubros: agencias de viaje, aerolíneas y hoteles.  Además, la Tarjeta ‘Beyond’ es la única del mercado que ofrecerá accesos gratuitos con un invitado a más de 1,100 salas VIP internacionales tanto al titular como a las tarjetas adicionales.

“Con el relanzamiento de la tarjeta ‘Beyond’ buscamos seguir ofreciendo una propuesta de valor diferenciada e innovadora para el mercado peruano”, agregó Verónica Saenz, Gerente Principal de Segmento Afluente & Payroll de Scotiabank.

Otro de los atributos exclusivos de la tarjeta de crédito Beyond es que está diseñado bajo el concepto “Tú eliges el beneficio”, que es la multiplicación de los ScotiaPuntos x5 durante siete días. Los clientes de tarjeta de crédito Beyond, podrán usar este beneficio para acelerar la acumulación de Scotia Puntos en compras en los rubros de aerolíneas, alojamientos, agencias de viaje, consumos en el extranjero y compras por internet, así como en restaurantes y supermercados, previa inscripción y cumplimiento de condiciones.  Finalmente, todos los nuevos clientes recibirán un bono de bienvenida de 12,000 Scotia Puntos.

“Este lanzamiento responde al hito más reciente de nuestro trabajo con nuestro aliado Scotiabank, con quien nos sentimos orgullosos de seguir contribuyendo al crecimiento y desarrollo de los pagos digitales en el país. En Perú los tarjetahabientes cada vez más buscan experiencias de pago sencillas y que les permita acceder a experiencias novedosas y beneficios que ofrecen productos como este en sus viajes y compras. Seguiremos comprometidos para conectar a todas las personas por medio de pagos digitales rápidos, seguros y convenientes”, afirmó Gilberto Chaparro, Gerente General Visa Perú.

Scotiabank ha preparado un mundo de experiencias exclusivas a través de su programa de beneficios Luxury, con promociones atractivas para que todos los clientes disfruten más. A partir de ahora el segmento Beyond descubrirá beneficios que pueden hacer su futuro más brillante a través de una tarjeta de metal.

En febrero, los expertos de Kaspersky descubrieron un ataque que utilizaba una vulnerabilidad de día cero en el sistema de archivos de registro común (CLFS, por sus siglas en inglés) de Microsoft. Un grupo de cibercriminales utilizó un exploit desarrollado para diferentes versiones y compilaciones del sistema operativo Windows, incluido Windows 11, e intentó ejecutar el ransomware Nokoyawa. Microsoft asignó CVE-2023-28252 a esta vulnerabilidad y la corrigió ayer como parte del “Martes de parches”. El agente de amenazas también intentó ejecutar exploits similares de elevación de privilegios en ataques a pequeñas y medianas empresas en el Medio Oriente, América del Norte y, anteriormente, en regiones de Asia.

Si bien la mayoría de las vulnerabilidades descubiertas por Kaspersky son utilizadas por Amenazas Persistentes Avanzadas (APTs por sus siglas en inglés), ésta resultó ser explotada con fines cibercriminales por un sofisticado grupo que lanza ataques de ransomware. Este grupo se destaca por el uso de exploits similares pero únicos del sistema de archivos de registro común (CLFS). Kaspersky ha registrado al menos cinco exploits diferentes de este tipo, utilizados en ataques contra comercios minoristas y mayoristas, industrias de energía, manufactura, instituciones médicas, desarrollo de software, entre otras.

Microsoft asignó CVE-2023-28252 al día cero descubierto. Esta es la vulnerabilidad de elevación de privilegios del sistema de archivos de registro común que se desencadena por la manipulación del formato de archivo utilizado por este subsistema. Los investigadores de Kaspersky descubrieron la vulnerabilidad en febrero como resultado de verificaciones adicionales a una serie de intentos para ejecutar ataques de elevación de privilegios similares en servidores Microsoft Windows pertenecientes a pequeñas y medianas empresas en las regiones de Medio Oriente y América del Norte.

Kaspersky detectó a CVE-2023-28252 por primera vez en un ataque en el que los ciberdelincuentes intentaron implementar una versión actualizada del ransomware Nokoyawa. Las versiones anteriores de este ransomware eran simplemente variantes “rebautizadas” del ransomware JSWorm. Sin embargo, en el ataque mencionado anteriormente, la variante Nokoyawa era bastante distinta al JSWorm en lo que se refiere al código base.

La vulnerabilidad utilizada en el ataque se desarrolló para soportar diferentes versiones y builds o compilaciones del sistema operativo Windows, incluido Windows 11. Los atacantes utilizaron la vulnerabilidad CVE-2023-28252 para elevar los privilegios y robar credenciales de la base de datos del Administrador de Cuentas de Seguridad (SAM, por sus siglas en inglés).

“Los grupos cibercriminales son cada vez más sofisticados en el uso de exploits de día cero en sus ataques. Antes, estos eran principalmente una herramienta de los agentes de amenazas persistentes avanzadas (APT), pero ahora, los ciberdelincuentes tienen los recursos para adquirir los días cero y usarlos rutinariamente en ataques. También hay programadores de exploits dispuestos a ayudarlos y desarrollarlos constantemente. Es muy importante que las empresas descarguen el parche más reciente de Microsoft lo antes posible y utilicen otros métodos de protección, como las soluciones EDR”, comenta Boris Larin, investigador principal de Seguridad del Equipo de Investigación y Análisis de Kaspersky.

Los productos de Kaspersky detectan y protegen contra la explotación de la vulnerabilidad mencionada, así como del malware relacionado.

Para proteger a su organización contra ataques que se aprovechan de esta vulnerabilidad, los expertos de Kaspersky recomiendan:

• Actualizar Microsoft Windows lo antes posible y hacerlo regularmente.
• Utilizar una solución de seguridad para endpoints fiable, como Kaspersky Endpoint Security for Business, que funciona con prevención de exploits, detección de comportamiento y un motor de remediación que puede revertir acciones maliciosas.
• Instalar soluciones anti-APT y de EDR, habilitando capacidades para el descubrimiento y detección de amenazas, investigación y la remediación oportuna de incidentes. Además, proporcionar al equipo SOC acceso a la información más reciente sobre amenazas y mejorar periódicamente sus habilidades con capacitación profesional.  Todas estas herramientas están disponibles dentro del marco de Kaspersky Expert Security.
• Junto con la protección adecuada para endpoints, los servicios dedicados pueden ayudar contra ataques más destacados. El servicio Kaspersky Managed Detection and Response puede ayudar a identificar y detener los ataques en sus primeras etapas, antes de que los atacantes logren sus objetivos.

Obtenga más información sobre esta nueva vulnerabilidad de día cero en Securelist. Detalles adicionales se compartirán nueve días después del “Martes de parches” de abril para que las empresas tengan tiempo suficiente para actualizar sus sistemas.