Social Tabatinga Leticia Iquitos - TALEOI.COM

Durante un debate en el Congreso de la República el ministro de Hacienda, José Manuel Restrepo, manifestó que el país necesita de una nueva reforma tributaria para garantizar la continuidad de los programas sociales y atender el problema fiscal del país derivado de la pandemia del coronavirus.

El nuevo jefe de la cartera expresó que el recaudo del país debe salir de los bolsillos de las personas más adineradas y pudientes de la nación, y llegar a las familias vulnerables que fueron más afectadas por la pandemia.

José Manuel Restrepo reiteró que en este nuevo proyecto fiscal no se tocará el bolsillo de la clase media, ni se incrementará la base de las familias de bajos recursos.

Además, agregó que no se modificará el impuesto del IVA, y agregó que será muy cuidadoso con el tema de las pensiones.

Fuente consultada cablenoticias.tv

La alcaldía de Bogotá anunció que la ciudad permanecerá en alerta roja y dictó nuevas disposiciones para contener la tercera ola de covid en la capital. Tras concluir una nueva reunión con el Comité Epidemiológico Nacional se determinó que se mantendrán las medidas de restricción nocturna a la movilidad entre las 11 de la noche y las 4 de la mañana, así como la Ley Seca entre las 10 p.m. y las 4:00 a.m.

Fuente consultada : portafolio.co

#ConcursoEP| Con el propósito de estimular la creatividad, ingenio y vocación literaria, el Ejército del Perú, a través del Comando de Educación y Doctrina del Ejército, invita a la ciudadanía en general a participar en el CONCURSO POÉTICO PARA PÚBLICO EN GENERAL DENOMINADO "CRL BOLOGNESI PARADIGMA DEL HONOR NACIONAL", en el marco de las actividades por la conmemoración del Bicentenario del Ejército del Perú Republicano.

Fuente consultada /

MinInterior desautoriza acuerdo con comité de paro de Buenaventura sobre inspección con particulares

El ministro del Interior, Daniel Palacios, desautorizó el acuerdo firmado por representantes del Gobierno con el comité del paro en Buenaventura, en el que se establecía que delegados de las movilizaciones iban a hacer registro fotográfico o fílmico de vehículos que circularan en el 'corredor por la vida y por la paz' .

La polémica surgió por el punto siete del acuerdo, el cual estableció "un mecanismo de veeduría de los vehículos" con "inspección documental y ocular ejercida por la PONAL (...) acompañada por máximo 10 delegados del Comité Distrital del Paro Nacional - Buenaventura". Dicha concesión generó rechazo por parte del ex vicepresidente Germán Vargas Lleras , el expresidente Álvaro Uribe y varios congresistas.

Ver en fuente detalles de la nota
Fuente consultada : www.bluradio.com

Dridex se mantiene en la primera posición en medio de un aumento global de los ataques de ransomware, seguido de AgentTesla, que ocupa el segundo puesto del Índce Global de Amenazas de Check Point Research. Check Point Research, la división de Inteligencia de Amenazas Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder especializado en ciberseguridad a nivel mundial, ha publicado su Índice Global de Amenazas del mes de abril. Los investigadores informan de que, por primera vez, AgentTesla ha ocupado el segundo lugar en el Índice, mientras que el consolidado troyano Dridex sigue siendo el malware más extendido, situándose en el primer puesto en marzo tras ser séptimo en febrero.

Este mes, Dridex, el troyano orientado a atacar a la plataforma Windows, se propagó a través de la campaña de Malspam de QuickBooks. Los correos electrónicos de phishing utilizaban la marca de QuickBooks e intentaban atraer al usuario con falsas notificaciones de pago y facturas. El contenido del email solicitaba la descarga de un archivo adjunto malicioso de Microsoft Excel que infectaba el sistema.

Este malware se usa a menudo como punto inicial de infección en las operaciones de ransomware, en las que los ciberdelincuentes cifran los datos de un negocio y exigen un rescate para desencriptarlos. Es cada vez más frecuente que los ciberdelincuentes utilicen métodos de doble extorsión: roban archivos sensibles de una empresa y amenazan con hacerlos públicos a menos que se realice un pago. Check Point Research informó en marzo sobre el aumento del 57% de los ataques de ransomware a principios de 2021, pero esta tendencia ha seguido en aumento y se han incrementado en un 107% con respecto al mismo periodo del año anterior. Recientemente, Colonial Pipeline, una importante compañía de combustible estadounidense, fue víctima de un ataque de este tipo y en 2020 se estima que el ransomware costó a las empresas de todo el mundo unos 20.000 millones de dólares, una cifra que es casi un 75% superior a la de 2019.

Por primera vez, AgentTesla, un RAT (troyano de acceso remoto) avanzado que lleva activo desde 2014 y funciona como un registrador de teclas y un ladrón de contraseñas, se sitúa en el segundo puesto de la lista de top malware.es. Puede monitorizar y recoger las entradas del teclado y el portapapeles del sistema de la víctima, y puede grabar capturas de pantalla y extraer credenciales introducidas para una variedad de software instalado en el dispositivo de la víctima (incluyendo Google Chrome, Mozilla Firefox y el usuario de correo electrónico Microsoft Outlook). Este mes han aumentado las campañas de AgentTesla, que se están propagando a través de malspam. El contenido del email solicita la descarga de un archivo (es válido de cualquier tipo) que puede hacer que el sistema se infecte con este troyano.

"Estamos detectando un gran aumento de los ataques de ransomware en todo el mundo, por lo que no es de extrañar que el principal malware de este mes esté relacionado con esta tendencia. De media, cada 10 segundos una empresa es víctima de ransomware en el mundo", explica Maya Horowitz, directora de Inteligencia e Investigación de Amenazas y Productos en Check Point Software. "Recientemente se han realizado llamamientos para que los gobiernos hagan frente a esta creciente amenaza. Todas las compañías deben ser conscientes de los riesgos y asegurarse de que cuentan con las soluciones antiransomware adecuadas. La formación integral de todos los empleados también es crucial, para que estén capacitados para identificar los tipos de correos electrónicos maliciosos que propagan Dridex y otros malware, ya que así es como comienzan muchos exploits de ransomware".

Asimismo, los expertos de la compañía advierten de que “Revelación de información del servidor web Git” es la vulnerabilidad explotada más común - afectó al 46% de las empresas en todo el mundo-, seguida de “Ejecución de Código Remoto en encabezados HTTP (CVE-2020-13756)", que impactó a más del 45.5%. "Ejecución de código en remoto de MVPower DVR" se sitúa el tercer lugar en la lista, afectando al 44% de los negocios a nivel mundial.

Los 3 malwares más buscados en Colombia en abril:
*Las flechas muestran el cambio de posición en el ranking en comparación con el mes anterior.

1. Trickbot - Trickbot es un troyano bancario dominante que se actualiza constantemente con nuevas capacidades, características y vectores de distribución. Esto permite que sea un malware flexible y personalizable que puede ser distribuido como parte de campañas multipropósito. Ha afectado a un 16.83% de las empresas colombianas.
2. Dridex - Dridex es un troyano bancario que afecta al sistema operativo Windows, se envía mediante una campaña de spam y kits de vulnerabilidad para interceptar y redirigir las credenciales bancarias a un servidor controlado por el cibercriminal. Dridex, que ha afectado al 16.83%% de las empresas de Colombia, se pone en contacto con un servidor remoto, es capaz de enviar información sobre el sistema infectado, así como descargar y ejecutar módulos adicionales para el control remoto.
3. XMRig - Cryptojacker utilizado para minar ilegalmente la criptomoneda Monero. Este malware fue descubierto por primera vez en mayo de 2017. Ha atacado a un 10,10% de las organizaciones en Colombia

Top 3 vulnerabilidades más explotadas en abril
1. Revelación de información del servidor web Git – La explotación exitosa de la vulnerabilidad de divulgación de información en el Repositorio Git. permite compartir de forma involuntaria información de la cuenta.
2. Ejecución remota de código en encabezados HTTP (CVE-2020-13756) – Las cabeceras HTTP permiten que el cliente y el servidor pasen información adicional con una petición HTTP. El ciberdelincuente puede usar un encabezado HTTP vulnerable para ejecutar código arbitrario en remoto en el equipo infectado.
3. Ejecución de código en remoto de MVPower DVR – Se ha descubierto una vulnerabilidad de ejecución remota de código en dispositivos MVPower DVR. Un atacante en remoto puede explotar esta vulnerabilidad para ejecutar código arbitrario en el router objetivo a través de una petición hecha a medida.

Top 3 del malware móvil mundial en abril
1. xHelper - aplicación Android maliciosa que fue descubierta por primera vez en marzo de 2019. Se utiliza para descargar otras aplicaciones maliciosas y mostrar anuncios. Es capaz de esquivar los programas antivirus móviles, así como reinstalarse por sí misma en caso de que el usuario la elimine.
2. Triada - Backdoor modular para Android que garantiza privilegios de superusuario para descargar malware.
3. Hiddad – es un malware para Android que tiene como función principal mostrar anuncios. Sin embargo, también puede obtener acceso a las claves de seguridad incorporadas en el sistema operativo, lo que permite a un ciberdelincuente obtener datos confidenciales del usuario.

El Índice de Impacto Global de las Amenazas de Check Point Software y su Mapa de ThreatCloud se basan en la inteligencia ThreatCloud de Check Point Software, la red de colaboración más grande para combatir la ciberdelincuencia que ofrece datos de amenazas y tendencias de ataque desde una red global de sensores de amenazas. La base de datos ThreatCloud inspecciona más de 3.000 millones de sitios web y 600 millones de archivos diariamente e identifica más de 250 millones de actividades de malware cada día.

El alcalde Alejandro Atao Guerreros señaló que los supuestos panfletos senderistas hallados en la escena podrían haber sido dejados por "otro grupo criminal que haya utilizado su nombre". "Eso está en investigación, el tiempo dirá quiénes son los responsanles", dijo.

El alcalde de Vizcatán del Ene, Alejandro Atao Guerreros, señaló este martes que aún está en investigación la autoría y la manera en que se llevó a cabo la matanza de 16 personas en San Miguel del Ene, en la provincia de Satipo, región Junín

En declaraciones a RPP Noticias, el burgomaestre descartó que se tratara de un enfrentamiento entre bandas, pues los asesinatos se dieron "en dos lugares que funcionaban como bares".

"Ha sido una incursión donde han cometido un crimen. Esto no tiene nombre porque han asesinado a dos niñas y encima han incinerado cuerpos", añadió.

Fuente consultada rpp.pe/