Reddit sufre el robo de código fuente tras acceso a sus sistemas

ESET, compañía líder en detección proactiva de amenazas, analiza el acceso a los sistemas de la plataforma Reddit y el robo de código fuente, consecuencia de un ataque de phishing a uno de sus empleados. Afortunadamente la información de los usuarios no se vio afectada.

La plataforma Reddit confirmó a través de un comunicado que atacantes accedieron a sus sistemas y lograron robar documentación y código fuente de su propiedad. Según explican, los ciberdelincuentes lanzaron una sofisticada campaña de phishing apuntando a sus empleados en los que se incluía un enlace a un sitio que simulaba ser la página de inicio de la intranet para robar las credenciales de acceso y el código del segundo factor de autenticación.

Al parecer un empleado cayó en la trampa y esto fue lo que permitió el acceso a sus sistemas internos y a documentación de la empresa. Hasta el momento no hay indicios de que las contraseñas de los usuarios y sus cuentas se hayan visto afectadas por el incidente, así como tampoco a sus sistemas de producción primarios.

Además del código fuente y documentación interna, entre la información que quedó expuesta a los cibercriminales se incluye información de los contactos de la compañía y de una parte de los empleados actuales y anteriores, así como también información de los anunciantes.

Luego de caer en el phishing, el empleado reportó el incidente rápidamente, lo que permitió a la compañía actuar rápido y revocar el acceso al atacante. Actualmente Reddit sigue investigando el incidente para determinar el alcance del mismo.

Cibercriminales apuntan a los empleados

El accionar de los atacantes es similar al de los ataques que afectaron a algunas compañías de videojuegos en los últimos tiempos y que también derivaron en el robo de código fuente y documentación interna. Recientemente la compañía de videojuegos  Riot Games fue víctima de un ataque  similar en el cual lograron acceder a sus sistemas luego de engañar mediante ingeniería social a uno de sus empleados. En ese ataque los cibercriminales robaron el código fuente del popular videojuego League of Legends, de Teamfight Tactics y de su plataforma anticheat. Los atacantes solicitaron el pago de 10 millones de dólares para evitar que se publique la información robada, pero Riot Games aseguró que no iba a pagar.

En 2021 fue el turno de EA Sports. Los atacantes también lograron engañar a un empleado del área de soporte simulando ser un usuario legítimo que precisaba ayuda para acceder a un canal de Slack que utiliza internamente la compañía. De esta manera consiguieron acceso a los sistemas y robaron el código fuente de FIFA 21  y de herramientas de uso interno.

“Como vemos, los ataques dirigidos apuntando a los empleados de las compañías es una estrategia recurrente que utilizan los atacantes y las empresas deberían reforzar las medidas de seguridad teniendo en cuenta lo que está ocurriendo. Grupos como Lapsus$ han invitado a los empleados de compañías de videojuegos y desarrolladores de software con acceso a los sistemas para que se pongan en contacto. Por otro lado, vale recordar que el código fuente puede ser comercializado y utilizado para descubrir vulnerabilidades que luego pueden aprovechar para otros usos maliciosos.”, comentó Camilo Gutiérrez Amaya, jefe del Laboratorio de Investigación de ESET Latinoamérica.

Visita a empresa Duroblock

La Dirección de Estudio de Posgrado de la Universidad Nacional de Ingeniería (UNI), como parte de su fortalecimiento hacia sus programas académicos realizó una gira de campo a la empresa Duroblock con estudiantes del posgrado Tecnología del Concreto. 

El posgrado Tecnología del Concreto brinda a los participantes conocimientos técnicos especializados en el uso, manejo y aplicaciones del concreto hidráulico en el ámbito de la construcción a nivel nacional. Cuenta con un muy selecto grupo de profesionales expertos en el área especifica en la que imparten su cátedra. 

Este programa académico provee al participante los conocimientos y herramientas que le permita mejorar su desempeño como profesional mediante el dominio de concerniente a la Tecnología del Concreto con el fin de garantizar el logro de los objetivos de su organización 

Si deseas ser parte de este posgrado, las inscripciones ya están abiertas en las oficinas de la Dirección de Estudio de Posgrado en la UNI Central, para mayor información llamar al 8421-1252. 

Con el apoyo del BCIE, más de 218 mil nicaragüenses son beneficiados con ampliación de carretera al sur del país

Un total de 218,642 nicaragüenses de los municipios de Masaya, Catarina, San Juan de Oriente, Diriá y Diriomo son beneficiadas de manera directa con la rehabilitación y ampliación de la carretera del Empalme Las Flores—Catarina— Guanacaste, iniciativa que actualmente se ejecuta en Nicaragua con el financiamiento del Banco Centroamericano de Integración Económica (BCIE).

Las obras consistieron en la ampliación de 17.86 kilómetros de carretera, pasando de dos carriles pavimentados a cuatro, incrementando la capacidad de la vía, así como la agilización del tránsito vehicular de la zona. Adicionalmente, se realizan obras de drenaje de alcantarillas, construcción de andenes, cajas, puentes, cunetas, ciclovías, entre otras.

“Como BCIE estamos constatando el avance de esta importante iniciativa de impacto económico y social en Nicaragua, que además de mejorar la calidad de vida de las familias, también fomenta y dinamiza la actividad comercial y turística, tanto nacional como regional, así como la unión de polos de producción del país”, destacó el presidente ejecutivo del BCIE, Dr. Dante Mossi.

El proyecto desarrolla actividades ambientales y sociales como la reubicación de familias que estaban sobre la vía en situación de riesgo, éste ha generado más de 340 empleos directos e indirectos e impactará de forma positiva en ahorros para los operarios de transporte local y comercio de artesanías, una de las actividades económicas características de la zona.

“Para nosotros como pobladores es muy bueno que se hagan obras como ésta, porque nos viene a beneficiar a todos, y como comerciante nos ha ayudado mucho porque vienen más clientes y por supuesto hay más actividad turística”, expresó María Jara, dueña de un pequeño negocio de artesanías en el municipio de Catarina.

La ampliación carretera del Empalme Las Flores—Catarina— Guanacaste forma parte del IX Programa de Mejoramiento y Rehabilitación de Carreteras, que abarca la pavimentación de 284.27 kilómetros, divididos en diez tramos carreteros en diferentes zonas del país.

Cabe destacar, que el BCIE toma las medidas correspondientes para asegurar la debida diligencia en todas las etapas de sus proyectos, en este sentido los desembolsos se llevan a cabo de conformidad a lo establecido en las actividades de supervisión, seguimiento y control para el adecuado uso de los recursos, así como de las políticas de adquisiciones del Banco, permitiendo un seguimiento cercano y continuo por instancias de control internas y externas.

De igual manera, el BCIE adoptó como principio básico la cero tolerancia a las Prácticas Prohibidas, situaciones contrarias a la ética o incumplimiento normativos, por lo que mantiene a disposición medios de denuncias, donde las personas naturales o jurídicas pueden realizar las mismas.

Claro y Freemind Group invitan al Congreso “Mentes Entrenadas, Emociones Saludables”

En el mundo, una de cada cuatro personas, enfrenta adversidades en salud física, emocional y en el estado económico de sus hogares. Es por esto que Claro Nicaragua se suma a Freemedia Group e invita a los nicaragüenses al primer Congreso “Mentes Entrenadas, Emociones Saludables”.

La iniciativa está orientada a la formación en contenidos de superación y a brindar herramientas que responden a condiciones de depresión, autoestima, comunicación y finanzas, mismas que se caracterizan por enfrentarse de manera negativa al espíritu emprendedor.

En esta primera edición, Claro y Freemind Gruop, invitan a las y los nicaragüenses a conectarse con su salud mental, física y emocional con talleres liderados por expertos, como: Paola Mongalo, quien conversará sobre Hábitos de alimentación saludable; Lucía Sequeira, con el tema Planificación para el Éxito Empresarial; Gisella Canales, quien abordará Organizar las finanzas para emprender y Rodolfo Manzanares con el tema Inteligencia emocional.

Gilda Tinoco, gerente de comunicación corporativa y responsabilidad social empresarial de Claro Nicaragua, quien también será parte de los conferencistas con el tema Comunicación Asertiva, mencionó: “Nos sumamos a este proyecto a fin de incentivar a los nicaragüenses a valorar su estado emocional, físico y económico. Invitamos a pymes y público general, a formar parte de este congreso que conectará con sus proyectos y salud integral”.

Conexión con ambiente saludable

El Congreso “Mentes Entrenadas, Emociones Saludables” se realizará en el Hotel Holiday Inn el 4 de marzo, a partir de las 1:00 p.m.

A su vez, todos los interesados pueden adquirir sus boletos con el 15% de descuento, a través de la App Claro Club, misma que está disponible de manera gratuita en las plataformas de descarga, como: Huawei App Gallery, Play Store y App Store.

Para conocer mayor información sobre este evento, los nicaragüenses deben estar pendientes de las redes sociales de Claro Nicaragua (@claronicaragua).

Deloitte, Grupo Promerica e INCAE Business School se unen por tercer año para seguir dirigiendo el camino de las medianas empresas de la región

A partir del 23 de enero las medianas empresas de Guatemala, El Salvador, Honduras, Nicaragua, Costa Rica, Panamá y República Dominicana podrán registrarse en la página www.mejoresempresasdelatinoamerica.com/MECA/ y participar sin costo en la tercera edición de Mejores Empresas Centroamericanas, iniciativa que forma parte del programa global “Best Managed Companies”, creado hace 30 años por Deloitte y que actualmente tiene presencia en más de 48 países alrededor del mundo.

“En Deloitte lo más importante son: nuestros colaboradores, nuestros clientes y nuestra sociedad; y es por eso que todos los días nos esforzamos por lograr su crecimiento.  Con MECA hemos logrado aportar al crecimiento de las medianas empresas de nuestros países; aportando herramientas que les permitan seguir alcanzando sus objetivos. Hoy los invito a sumarse a la tercera edición de MECA y juntos seguir generando impactos que trasciendan en nuestra Región”, menciona Carla Coghi, Socia Directora para Centroamérica de Deloitte.

¿Quiénes pueden participar?

Para participar en el programa las empresas deben cumplir los siguientes requisitos:

 Ser una empresa privada, mayoritariamente con capital de la región (Guatemala, El Salvador, Honduras, Nicaragua, Costa Rica, Panamá o República Dominicana)

 Tener ventas anuales entre US$3 a US$40 millones de dólares

 Una operación mínima de 5 años, con utilidades en al menos 2 de ellos

 Presentar estados financieros auditados de los últimos 3 años

 Disposición para compartir información de su estrategia y resultados

“Este programa brinda la oportunidad a las medianas empresas privadas de Centroamérica y República Dominicana para que obtengan una asesoría estratégica que les permitirá mejorar su desempeño operativo, buscar mejores prácticas y sobre todo transformar el futuro de las empresas participantes”, menciona Ramiro Ortiz Gurdian, Director Ejecutivo de Grupo Promerica.

¿Cuáles son los beneficios que obtienen las empresas al participar en MECA?

 Uno de los principales beneficios para las compañías que participan en el programa, es que todas aquellas que concluyen el proceso y presentan exitosamente su caso de negocio, reciben sin costo un reporte de retroalimentación, elaborado por un equipo multidisciplinario de expertos, en el cual se identifican sus principales fortalezas y áreas de oportunidad, así como su posición y desempeño respecto a otras empresas privadas del mismo sector que participan en el programa de manera regional.

 El patrocinio por parte de 3 importantes instituciones permite a las empresas participantes tener acceso a eventos exclusivos y artículos de gran valor empresarial

 Las compañías se integran a una comunidad regional y global de medianas empresas, que promueve la formación de relaciones y alianzas con otras organizaciones participantes

 Al ser un programa que se realiza todos los años, las empresas podrán medir y comparar sus resultados año con año, con el objetivo de implementar constantes mejoras

 Las organizaciones reconocidas fortalecen y posicionan su marca al portar el distintivo como parte de las Mejores Empresas Centroamericanas, al mismo tiempo que generan un sentido de pertenencia y orgullo entre sus colaboradores

 Reciben asesoría pro-bono por parte de coaches de las 3 instituciones promotoras, quienes les ayudan a identificar la información que más valor aporta durante la conformación de su caso de negocio

 Las empresas reconocidas obtienen difusión en medios locales y regionales como historias de éxito empresarial

“Para INCAE es un verdadero gusto participar con nuestros socios Deloitte y Grupo Promerica para promover y apoyar a las empresas medianas del sector privado de siete países en el programa Mejores Empresas Centroamericanas MECA. La formación de líderes íntegros, comprometidos con la excelencia en la administración y el desarrollo de la región es parte fundamental de nuestra misión, y estamos decididos a seguir contribuyendo a construir un mejor futuro con este tipo de iniciativas.” Bernard Kilian, Decano de Facultad y Director de Maestrías Residenciales en INCAE Business School.