Nuevos tipos de Phishing ofertas falsas de vuelos o empleos: las estafas más recurrentes antes de acabar el año

En plena temporada de compras navideñas, los ciberdelincuentes vuelven a aprovecharse una vez más de los deseos de la gente por encontrar ofertas, empleos y bonificaciones antes de que termine el año.

Desde Proofpoint, empresa líder de ciberseguridad y cumplimiento normativo, su equipo de investigación sobre amenazas ha observado en los últimos días un incremento en las campañas de phishing de credenciales, fraude y malware con temática de lo más oportunista. Estas son los señuelos más recurrentes:

· Ofertas fraudulentas de vuelos para las vacaciones: los investigadores de Proofpoint han detectado una campaña maliciosa bajo el reclamo de unas promociones para viajar este invierno con una supuesta aerolínea cuyos mensajes en español y en inglés contenían ejecutables comprimidos que conducían a la instalación de Remcos RAT.

· Phishing de credenciales a través de supuestas nóminas y bonificaciones: la mayoría de los señuelos con temática navideña observados por Proofpoint son campañas de recopilación de credenciales de usuarios. En una de ellas, los ciberdelincuentes se hacían pasar por departamentos de recursos humanos o de nóminas, personalizando sus comunicaciones con el logotipo de la organización objetivo o un logotipo de Microsoft. Estos mensajes contenían archivos Open Office XML y un código QR. Si se escaneaba, la URL del QR dirigía a los usuarios a una página de autenticación de falsificada. Los adjuntos empleados añaden datos al principio del archivo que no están permitidos, pero que Microsoft Office puede corregir automáticamente eliminándolos; una práctica abusiva para intentar eludir la detección del sandbox.

· Estafas con falsos empleos temporales: Proofpoint ha identificado una campaña de fraude laboral que se hacía pasar por la organización sin ánimo de lucro Project HOPE e intentaba reclutar trabajadores. En muchos correos electrónicos, los ciberdelincuentes hacían hincapié en la idea de que se trataría de un ingreso extra para estas fiestas navideñas. Los correos procedían de remitentes probablemente comprometidos con la esperanza de robar dinero a través del fraude de comisiones por adelantado o criptomoneda, intentar obtener información de identificación personal, o reclutar a un individuo para que, sin saberlo, cumpla con actividades ilegales como blanqueo de dinero.

“De manera coherente con temporadas navideñas anteriores, los ciberdelincuentes lanzan sus amenazas con temáticas festivas y de fin de año al encuentro de las personas allí donde están, navegando digitalmente en busca de regalos u ofertas en sitios web diferentes. Muchas personas también esperan recibir gratificaciones por las fiestas o anuncios relacionados con el trabajo para su beneficio económico, un tema del que se aprovecharán también los atacantes. Estas fiestas son un buen momento para la ingeniería social con oportunidades que parezcan que no se pueden perder y convencer a la gente de que tome decisiones arriesgadas en Internet”, explican los investigadores de Proofpoint.

Tendencias que marcarán el sector inmobiliario en 2025: escasez de oferta, IA, tokenización, seguridad

El mercado inmobiliario en España se encuentra en una situación inédita, en constante transformación, tratándose de adaptar a los cambios de la demanda y oferta. El próximo año se presenta como un punto de inflexión, por ello, Eduardo Garbayo, director de operaciones de Spotahome, plataforma líder de alquileres de media y larga duración, analiza el panorama y tendencias que marcarán el rumbo del sector inmobiliario de alquiler de cara al 2025.

Making Science cierra una ampliación de capital de 10 millones de euros con el fondo SOPEF

La consultora tecnológica española Making Science ha cerrado una ampliación de capital de 10 millones de euros como parte del acuerdo de inversión con el fondo SOPEF II (Spain Oman Private Equity Fund), creado por Cofides y el fondo soberano de Omán --Oman Investment Authority (OIA)-- pero gestionado por MCH, para "potenciar el crecimiento internacional de la filial Making Science Marketing & AdTech", según ha informado la compañía en un comunicado.

La Agencia Catalana del Consumo difunde consejos prácticos para realizar un consumo reflexivo en Navidad

Con motivo de las fiestas navideñas, la Agencia Catalana del Consumo, del Departamento de Empresa y Trabajo, ha iniciado la campaña "En Navidad, todo se cocina a fuego lento" con consejos prácticos para poner en valor el consumo reflexivo, crítico y sostenible en esta época del año en la que tradicionalmente los consumidores realizan un mayor gasto. En palabras del director de la Agencia, Isidor Garcia, “en estas fechas es importante transmitir dos grandes ideas que nos sirven tanto ahora como en cualquier otro momento del año: por un lado, la importancia de realizar un consumo crítico, reflexivo y bien planificado, y por otro lado la necesidad de realizar un consumo más sostenible”.

Catalonia Hotels & Resorts vende su central de compras (una transacción que le representa una gran oportunidad)

La central de compras que Catalonia Hotels & Resorts fundó en 1997, Quantum, ha sido vendida a la compañía americana Avendra International que forma parte de la multinacional Aramark. Esta venta estratégica supone una oportunidad para la cadena hotelera que fortalece su constante expansión y que se suma a unos extraordinarios resultados este 2024, con una proyección de ingresos de 644 millones de euros, un resultado operativo de 240 millones de euros y un BAI (Beneficio Antes de Impuestos) de 159 millones de euros.