Social Tabatinga Leticia Iquitos - TALEOI.COM

El troyano bancario IcedID entra en el Top 10 y afecta al 11% de las empresas a nivel mundial. Check Point Research, la división de Inteligencia de Amenazas Check Point® Software Technologies Ltd. (NASDAQ: CHKP), proveedor líder especializado en ciberseguridad a nivel mundial, ha publicado su Índice Global de Amenazas del mes de marzo. Los investigadores informan de que el troyano bancario IcedID ha entrado en el Índice por primera vez, ocupando el segundo lugar, mientras que el conocido troyano Dridex fue el malware más prevalente durante el mes de marzo, desde su séptimo puesto en febrero.

IcedID fue visto por primera vez en 2017 y se ha propagado rápidamente en marzo a través de varias campañas de spam, afectando al 11% de las empresas a nivel mundial. Una de las campañas más extendidas utilizaba el tema de COVID-19 para atraer a nuevas víctimas y hacer que abran archivos adjuntos infectados; la mayoría de estos adjuntos son documentos de Microsoft Word con una macro maliciosa utilizada para insertar un programa de instalación de IcedID. Una vez implantado, el troyano intenta robar los datos de las cuentas, las credenciales de pago y otra información sensible de los ordenadores de los usuarios. IcedID también utiliza otros programas maliciosos para proliferar, y se ha usado como etapa de infección inicial en operaciones de ransomware.

"IcedID existe desde hace unos años, pero su uso se ha generalizado desde hace poco, lo que demuestra que los ciberdelincuentes siguen adaptando sus técnicas para explotar compañías, utilizando la pandemia como excusa", explica Maya Horowitz, directora de Inteligencia e Investigación de Amenazas y Productos en Check Point. "IcedID es un troyano particularmente evasivo que utiliza diversas técnicas para robar datos financieros, por lo que las empresas deben asegurarse de tener sistemas de seguridad robustos para evitar que sus redes se vean comprometidas y minimizar los riesgos. La formación integral de todos los empleados es crucial, para que estén equipados con las habilidades necesarias para identificar los tipos de correos electrónicos maliciosos que propagan IcedID y otros malware", concluye Horowitz.

Asimismo, los expertos de la compañía advierten de que " Ejecución de Código Remoto en encabezados HTTP (CVE-2020-13756)” es la vulnerabilidad explotada más común- afectó al 45% de las compañías en todo el mundo-, seguida de "Dasan "MVPower DVR Remote Code Execution", que impactó a más del 44%. "Dasan GPON Router Authentication Bypass" ocupa el tercer lugar en la lista, afectando al 44% de las empresas a nivel mundial.

Los 3 malwares más buscados en Colombia en marzo:
*Las flechas muestran el cambio de posición en el ranking en comparación con el mes anterior.
1. XMRig - Cryptojacker utilizado para minar ilegalmente la criptomoneda Monero. Este malware fue descubierto por primera vez en mayo de 2017. Ha atacado a un 11.16% de las empresas colombianas.
2. Phorpiex – Es una red de bots (alias Trik) que ha operado desde 2010 y que en su momento de máxima actividad controló más de un millón de hosts infectados. Conocido por distribuir otras familias de malware a través de campañas de spam, así como por alimentar campañas de spam y sextorsión a gran escala. Ha afectado a un 9.30% de las empresas en Colombia
3. Trickbot es una botnet modular y un troyano bancario que se dirige a la plataforma Windows, principalmente a través de campañas. Ha afectado a un 6.98% de las empresas en Colombia

Top 3 vulnerabilidades más explotadas en marzo
1. Inyección de comandos sobre HTTP - un atacante en remoto puede explotar una vulnerabilidad de inyección de comandos sobre HTTP enviando a la víctima una petición especialmente diseñada. En caso de tener éxito, esta explotación permitiría al atacante ejecutar código arbitrario en el equipo del usuario.
2. Ejecución de código en remoto de MVPower DVR – se ha descubierto una vulnerabilidad de ejecución remota de código en dispositivos MVPower DVR. Esta vulnerabilidad puede explotarse en remoto para ejecutar código arbitrario en el router.
3. Bypass de autentificación del router Dasan GPON – una vulnerabilidad de autenticación de bypass que existe en los routers Dasan GPON. La explotación de esta vulnerabilidad permite a los ciberdelincuentes obtener información sensible y acceder sin autorización al sistema afectado en remoto.

Top 3 del malware móvil mundial en marzo
1. Hiddad – es un malware para Android que tiene como función principal mostrar anuncios. Sin embargo, también puede obtener acceso a las claves seguridad incorporadas en el sistema operativo, lo que permite a un ciberdelincuente obtener datos confidenciales del usuario.
2. xHelper - aplicación Android maliciosa que fue descubierta por primera vez en marzo de 2019. Se utiliza para descargar otras aplicaciones maliciosas y mostrar anuncios. Es capaz de esquivar los programas antivirus móviles, así como reinstalarse por sí misma en caso de que el usuario la elimine.
3. FurBall - es un MRAT (troyano de acceso remoto móvil) para Android que es desplegado por APT-C-50, un grupo APT iraní conectado con el Gobierno del país. Este malware fue utilizado en múltiples campañas que comenzaron en 2017, y sigue activo en la actualidad. Las capacidades de FurBall incluyen el robo de mensajes SMS, registros de llamadas, grabación de sonido y llamadas, recopilación de archivos multimedia, seguimiento de la ubicación de los usuarios, entre otras.

El Índice de Impacto Global de las Amenazas de Check Point y su Mapa de ThreatCloud se basan en la inteligencia ThreatCloud de Check Point, la red de colaboración más grande para combatir la ciberdelincuencia que ofrece datos de amenazas y tendencias de ataque desde una red global de sensores de amenazas. La base de datos ThreatCloud inspecciona más de 3.000 millones de sitios web y 600 millones de archivos diariamente e identifica más de 250 millones de actividades de malware cada día.

Este viernes 30 de abril comienza la vacunación contra la covid-19 para personas mayores de 60 años en todo el territorio nacional. “Es vital porque al ir cubriendo estos sectores poblacionales, estamos protegiendo a ese sector de la población donde se ha concentrado la mayor cantidad de letalidad de este virus”, así lo afirmó el presidente Iván Duque durante la transmisión de Prevención y Acción.

Fuente consultada | eltiempo.com

En la Plenaria del Senado fue aprobado en último debate el proyecto de ley que busca declarar internet como un servicio público de carácter esencial y universal y ahora pasará a sanción presidencial.

Según el autor de este proyecto, el representante liberal Rodrigo Rojas, con este proyecto se busca “garantizar el derecho efectivo al acceso a internet, con tarifas asequibles y competitivas, con independencia de la localización geográfica y condición socioeconómica de los usuarios”, dijo.

Fuente consultada | bluradio.com

Abril 29 de 2021
CRÓNICA

“Qué nos está pasando?

A falta de autoridad bueno es un aguacero y esto fue a Dios gracias lo que salvó un poco la situación vandálica que ocurrió en Bogotá, la cual pudo ser peor sin menospreciar lo ocurrido en otras capitales del país.
Dolor de patria, impotencia y para ser más escuetos y sin mucho eufemismo que putería fue la que sentimos muchos colombianos en el día de ayer al ver por las redes la veracidad de los acontecimientos ocurridos en las grandes ciudades tomadas en forma preconcebida a manos de unos gamberros oportunistas quienes patrocinados por los empresarios del terrorismo y la anarquía que operan desde el antro corruptivo llamado Congreso que todos sabemos quiénes son menos las autoridades constituidas, están dando al traste con la democracia colombiana sin que nadie tome cartas en el asunto ante estos intocables personajes.
Vergonzoso ver nuestra autoridad quienes con sus armas de dotación como parte de su uniforme son objetos decorativos que ninguna utilidad le prestan ante la arremetida cruenta de los vandálicos que los amilanan, ultrajan, humillan y atentan contra sus vidas mostrando una actitud que desdice mucho de nuestras fuerzas armadas orgullo de nuestra nación. Que nos está pasando? En donde quedó aquello de “soldados sin coraza ganaron la victoria, su varonil aliento de escudo les sirvió”? Ya es válido tomar en forma picaresca las palabras del Chavo muy acomodadas a la situación, ¿ Y ahora quien podrá defendernos?
Que tristeza ver el video del ataque a una de las oficinas del Grupo Aval en Bogotá en donde una señora clamaba desde adentro a viva voz que respetaran que allí había personas, clamor que fue indiferente a los desadaptados quienes rompiendo los vidrios principales se entraron acabando a piedra y palo con equipos tecnológicos, cajeros y todo lo que encontraban a su paso, todo esto como parte del paro pacifico programado para el día de ayer.
“Siquiera se murieron los abuelos” para no ver como una menguada caterva de hps acaban con este país ante la mirada alcahueta y sentido paternalista de algunos gobernantes que faltos de unas gónadas con una buena dosis hormonal de testosterona no nos hacen respetar.
El hampa no duerme cuando de planear estrategias se trata y esto ya está demostrado.
Y que ya están operando a cabalidad es un hecho y nosotros que estamos haciendo?
Ya me veo con el sello del tal Socialismo del siglo 21 estampado en las nalgas si no nos pellizcamos. Despierta Colombia.