Social Tabatinga Leticia Iquitos - TALEOI.COM

El malware le permitía a un ciberdelincuente propagar ataques de phishing, difundir información falsa o robar credenciales y datos de las cuentas de WhatsApp de los usuarios. Investigadores de Check Point Research, la División de Inteligencia de Amenazas de Check Point® Software Technologies Ltd. (NASDAQ: CHKP), proveedor líder especializado en ciberseguridad a nivel mundial, ha descubierto recientemente una nueva amenaza maliciosa en Google Play Store que se propagaba a través de los mensajes de WhatsApp. El malware estaba diseñado con capacidad para responder automáticamente a los mensajes entrantes con mensajes provenientes de un servidor remoto en nombre de sus víctimas. CPR encontró el software malicioso escondido en una aplicación falsa de "Netflix" en Play Store llamada FlixOnline, que prometía "entretenimiento ilimitado" desde cualquier parte del mundo.
Al responder a los mensajes entrantes de WhatsApp con una payload o carga útil de un servidor de comando y control (C&C), este método podría permitir a los ciberdelincuentes distribuir ataques de phishing, propagar malware adicional difundir información falsa o robar credenciales y datos bancarios, así como tener acceso a las conversaciones de los usuarios.
La seguridad de los dispositivos móviles es una de las principales preocupaciones de las empresas en la actualidad, y por una buena razón. En el último año, los investigadores de CPR han observado un aumento del número de ataques relacionados con los dispositivos móviles y de nuevos métodos de ataque. Desde un nuevo malware encontrado en Google Play, hasta una investigación que desvela el APT iraní Rampant Kitten, el panorama de las amenazas móviles está en constante crecimiento.
Un nuevo malware para Android que se propaga a través de respuestas automáticas de WhatsApp
A medida que el panorama de los ciberataques a los dispositivos móviles evoluciona, los ciberdelincuentes buscan siempre desarrollar nuevas técnicas para transformar y distribuir con éxito programas maliciosos. En el caso de esta última acción, los investigadores de Check Point han descubierto una nueva e innovadora amenaza maliciosa en la tienda de aplicaciones de Google Play que se propaga a través de las conversaciones de WhatsApp móvil, y que también puede enviar más ciberataques a través de respuestas automáticas a los mensajes de WhatsApp entrantes.
Los investigadores han encontrado el malware escondido dentro de una aplicación que se encuentra en Google Play llamada 'FlixOnline'. La app es un servicio falso que dice permitir a los usuarios ver contenidos de Netflix de todo el mundo en sus teléfonos móviles. Sin embargo, en realidad la aplicación está diseñada para monitorizar las notificaciones de WhatsApp del propietario y enviar respuestas automáticas a los mensajes entrantes del mismo, utilizando el contenido que recibe por medio de un servidor remoto de comando y control (C&C).
Dicho malware enviaba la siguiente respuesta a sus víctimas, atrayéndolas con la oferta de un servicio gratuito de Netflix:
“2 Months of Netflix Premium Free at no cost For REASON OF QUARANTINE (CORONA VIRUS)* Get 2 Months of Netflix Premium Free anywhere in the world for 60 days. Get it now HERE https://bit[.]ly/3bDmzUw.”
"2 Meses de Netflix Premium Gratis Por Motivo de Cuarentena (CORONA VIRUS) * Consigue 2 Meses de Netflix Premium gratis en cualquier parte del mundo durante 60 días. Consíguelo ahora AQUÍ https://bit[.]ly/3bDmzUw".
Mediante esta técnica, un ciberdelincuente podía llevar a cabo una amplia gama de actividades maliciosas:
• Propagar malware adicional a través de enlaces maliciosos
• Robar datos de las cuentas de WhatsApp de los usuarios
• Difundir mensajes falsos o maliciosos a los contactos y grupos de WhatsApp de los usuarios (por ejemplo, grupos relacionados con el trabajo)

Cómo funciona el malware
Cuando la aplicación se descarga de la Play Store y se instala, esta solicita permisos de 'Superposición', para 'Ignorar Optimización de la Batería' y 'Notificación'. El propósito detrás de la obtención de dichos permisos es:
1. La superposición permite a una aplicación maliciosa crear nuevas ventanas encima de otras aplicaciones. Suele solicitarlo el software malicioso para crear una pantalla de "Inicio de sesión" falsa para otras aplicaciones, con el objetivo de robar las credenciales de la víctima.
2. Ignorar las optimizaciones de la batería evita que el malware se apague por la propia rutina de la misma, incluso después de estar inactivo durante un período prolongado.
3. El permiso más destacado es el acceso a las notificaciones, más concretamente, al servicio Notification Listener. Una vez habilitado, este permiso proporciona al malware acceso a todas las notificaciones relacionadas con los mensajes enviados al dispositivo, y la capacidad de realizar automáticamente acciones designadas como "descartar" y "responder" a los mismos.
Si se conceden estos permisos, el malware tiene todo lo que necesita para empezar a distribuir sus payloads maliciosos y emitir respuestas autogeneradas a los mensajes entrantes de WhatsApp, a través de las que es posible. robar datos, causar interrupciones en grupos de chat e incluso extorsionar enviando datos sensibles a todos los contactos del usuario.
CPR ha notificado a Google de la existencia de la aplicación maliciosa y ha compartido los detalles de su investigación, por lo que la aplicación se ha eliminado rápidamente de la Play Store. En el transcurso de 2 meses, la aplicación "FlixOnline" se ha descargado aproximadamente 500 veces.
"Se trata de una técnica de malware bastante nueva e innovadora que consiste en secuestrar la conexión a WhatsApp capturando las notificaciones, junto con la posibilidad de realizar acciones predefinidas, como 'descartar' o 'responder' a través del gestor de notificaciones. El hecho de que el software malicioso haya podido camuflarse con tanta facilidad y, en última instancia, eludir las protecciones de Play Store, dispara serias alarmas. Aunque hemos podido detener una campaña, es probable que esta familia de malware haya llegado para quedarse y puede volver a esconderse en una aplicación diferente”, destaca Antonio Amador, Country Manager para la Región Norte de América Latina de Check Point”. “Para evitar que estos ataques tengan éxito, los usuarios deben desconfiar de los enlaces de descarga o los archivos adjuntos que reciban a través de WhatsApp u otras aplicaciones de mensajería, incluso cuando parezcan proceder de contactos o grupos de confianza. Si crees que eres una víctima, elimina inmediatamente la aplicación del dispositivo, y cambia todas las contraseñas", concluye Amador.
Consejos de seguridad para usuarios de Android
1. Instalar una solución de seguridad en el dispositivo
2. Descargar aplicaciones sólo de los mercados oficiales
3. Mantener el dispositivo y las aplicaciones actualizadas
Check Point Harmony Mobile (anteriormente conocido como SandBlast Mobile) es la solución líder del mercado de Defensa contra Amenazas Móviles (MTD), que ofrece la más amplia gama de capacidades para proteger un dispositivo móvil personal. Harmony Mobile proporciona protección para todos los vectores de ataque móviles, incluyendo la descarga de aplicaciones maliciosas y aplicaciones con malware incrustado.

Seguindo todos os protocolos de higiene e segurança contra a Covid-19, acontece de segunda a sexta-feira na Praça da Juventude, atividades esportivas como aeróbica, tênis de mesa e basquete.

⏰ Horários
Aeróbica: 18:00 às 19:00h - segunda a sexta-feira.
Tênis de mesa: 17:00 às 21:00h - segunda a sexta-feira.
Basquete: 18:00 às 20:00h - segunda a sexta-feira.

Prefeitura de Tabatinga

REPORTE DE LA SITUACIÓN EN LA REGIÓN

Reportan 15 casos nuevos procedentes de Leticia.
Hay 49 casos activos en la región.
Confirman un fallecimiento.
Se han recuperado 5.681 personas.

Usar el tapabocas adecuadamente, lavarse las manos de forma constante y evitar las aglomeraciones, son las medidas para evitar la propagación del virus.

Para ampliar información y consultar el boletín epidemiológico semanal sobre Covid-19, viste amazonas.gov.co

Fuente consultada | Secretaría de Salud Departamental del Amazonas

En medio de la crisis por la pandemia, Ecuador y Perú escogen presidente y Bolivia gobernadores

En medio de la pandemia y la crisis, Perú y Ecuador celebran elecciones presidenciales este domingo y Bolivia una segunda vuelta de comicios para elegir a los gobernadores de La Paz, Tarija, Chuquisaca y Pando.

Fuente consultada | bluradio.com

Abril 09 de 2021

Crónica
“Historias a bordo de un Chevette mod. 85” 2
Continuando con las “historias a bordo de un Chevette model. 85” y debido a los comentarios hechos por mis lectores sobre la crónica anterior en donde como dicen las presentadoras del programa “la red” que “a mi historia le falta un pedazo” porque los deje en ascuas al no terminarles satisfactoriamente la narración, tienen razón, así que continuaré con la ilación de la crónica para que quedemos todos contentos.
“Una vez llevado el carro donde el mecánico y recibir la cotización para su reparación a base de cincel y martillo como se dice literalmente, esta oscilaba en los 300 mil pesos.
Con la cotización en mano me fui a un distribuidor de repuestos Chevrolet autorizado y coticé los repuestos originales tales como la tapa de la puerta, el guarda fango izquierdo, la farola y la persiana. Con el precio de estos repuestos originales y la mano de obra el precio de la reparación se subía como 100 mil pesos más, precio que no me pareció relevante ya que al hacer esta inversión, mi carro volvería a quedar original razón por la cual me decidí por esta última opción.
Y con respecto a los personajes involucrados en el accidente, nunca más tuve noticias de ellos, no obstante, como yo me desplazaba continuamente por esos lados para ir a Villavo, por precaución, siempre buscaba los desvíos para llegar al alto.
Y siguiendo con las benevolencias de este vehículo les comento que durante los años en que estuve conduciéndolo, nunca me dejó botado en carretera alguna pues tenía una particularidad muy personal, que cuando iba a fallar por algo se manifestaba con un ruido extraño o algún indicio no normal en su comportamiento.
Era tan bueno y descomplicado este carro que un huevo o una media velada de mujer eran utilizados como primeros auxilios para un desvare y lo digo por experiencia con el huevo, pues cierto día subiendo por San Luis hacia Medellín, se me rompió el radiador y aunque el escape no era de grandes proporciones debía tener cuidado pues si el radiador se quedaba sin agua se quemaba la culata.
En un restaurante de carretera en donde paré a tomarme un café aprovechando la sapiencia de los tracto muleros que allí se estacionan le pregunté a uno de ellos sobre la emergencia quien me dio la receta apropiada: que tomara un huevo y que por la tapa del el radiador le echara la clara la cual al caer dentro del agua caliente se coagularía y taponaría el hueco, Así lo hice y santo remedio el agua paró su derrame y continué mi viaje hacia Medellín en donde en un taller lo hice reparar.
En cuanto a la media velada si no me tocó usarla aunque si la tenía en la guantera, pues me aseguraron que era el mejor reemplazo de la correa del ventilador al reventarse.
Y para seguir con las historias, les contaré otro de los incidentes ocurridos con él.
En otro de mis tantos viajes hacia el Llano, como siempre, después de subir a bordo el taco con 24 Cds con música orquestada de Frank Pourcel, Paul Mauriat y Ray Conniff y de todos los cantantes de baladas famosos de la época que siempre me acompañaban para escuchar durante los viajes en mi buen equipo marca Pionner y así viajar relajado, con una bendición y la buena música de fondo inicie de nuevo desde Bogotá otro viaje hacia Villavo. Todo iba normal, subí al alto y desde allí empecé el descenso a mi destino.
A la altura de Chipaque en un tramo despoblado, yo escuché que alguien me chiflaba insistentemente. Yo miraba por los retrovisores pero no observaba a nadie cuando de repente la visual de la carretera frontalmente desapareció, pues el parabrisas se tornó blanco razón por la cual me tocó frenar abruptamente que donde otro carro venga detrás se me hubiera subido encima y el accidente hubiera sido de mayores proporciones, afortunadamente yo bajaba solo.
Después del susto me orillé, levanté el capó pudiendo observar que un chorro de agua caliente con vapor salía por la manguera que une el radiador con el motor pues esta se había roto. Afortunadamente paré a tiempo evitando que se quemara la culata. Esperé a que el motor se enfriara un poco mientras de un riachuelo cercano recogía agua. Qué hacer ante la rotura de esta manguera en un sitio desolado sin quien me auxiliara me preguntaba?
Como en tiempos anteriores había sido Scout, Bombero y Socorrista de la Cruz Roja me consideraba un Mcgiver en cuestiones de primeros auxilios y para ello tenía en el maletero del carro un maletín de primeros auxilios que traje en mi último viaje a la USA que contenía de todo un poco. Con decirles que tenía hasta como fabricar hielo en un instante con sólo quebrar una cápsula que venía dentro de una bolsa con un líquido. Así que me imaginé la manquera como un hueso roto con herida abierta y hemorragia procediendo con la meticulosidad de un socorrista, los primeros auxilios.
Después de varios minutos la reparación estuvo hecha, llené de nuevo el radiador, prendí el carro, verifique el remiendo el cual no presentaba escape alguno, razón por la cual procedí a continuar con mi viaje.
Como siempre, cuando llegué a mi destino pasé por donde el mecánico para la reparación de la manguera quien al ver el remiendo que hice para solucionar mi emergencia me dijo: con eso que usted hizo, ahí tiene solución para más de un día, por ahora no tiene por qué preocuparse porque eso quedo muy bien sellado.
Así continué rodando con mi remiendo sin ninguna novedad hasta el día que le hice mantenimiento al carro aprovechando para cambiarle de nuevo la manguera.
Ese era mi Chevette model. 85.