Social Tabatinga Leticia Iquitos - TALEOI.COM

Durante las últimas semanas, los investigadores de Check Point Research (CPR), la división de Inteligencia de Amenazas de Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder de soluciones de ciberseguridad a nivel mundial, han detectado varios casos de usuarios tuiteados sobre la pérdida del saldo de su cartera de criptomonedas tras recibir un mensaje con un enlace ofreciendo un regalo del marketplace OpenSea.

OpenSea es el mayor mercado actual peer-to-peer para cripto coleccionables y tokens no fungibles, también conocidos como NFT. OpenSea llegó a registrar 3.400 millones de dólares en volumen de transacciones solo en agosto de 2021, y ha crecido hasta convertirse en el mayor mercado de tokens no fungibles del mundo.

El hecho de que las criptomonedas no estén reguladas en muchos países del mundo deja a estos monederos de los consumidores como un objetivo atractivo para los ciberdelincuentes. De hecho, últimamente, han surgido varios informes que afirman que algunas carteras digitales de diferentes compradores han desaparecido, lo que ha hecho que los coleccionistas pierdan cientos de miles de dólares en NFT. Los informes especulaban con que el ataque podía comenzar tras recibir un mensaje con un regalo gratuito de un desconocido, o un enlace a OpenSea:

En los informes se teorizaba, además, con que al aceptar dicho regalo o pulsar el enlace a OpenSea, el receptor perdía todas sus criptomonedas. Este ejemplo, junto con otros que informaron de diferentes estafas dentro de este mercado, ha motivado a los investigadores a buscar y encontrar vulnerabilidades dentro de la plataforma, que podrían haber permitido a los ciberdelincuentes a secuestrar las cuentas y robar las criptomonedas de las carteras digitales.
Desde Check Point Research fueron capaces de identificar fallos de seguridad críticos en OpenSea, demostrando que una NFT maliciosa podría utilizarse para secuestrar cuentas y robar estos monederos. La explotación exitosa de las vulnerabilidades habría requerido los siguientes pasos:
• El atacante crea y regala una NFT maliciosa a la víctima.
• La víctima ve la NFT maliciosa, lo que desencadena una ventana emergente del dominio de almacenamiento de OpenSea, solicitando la conexión a la cartera de criptomonedas (este tipo de ventanas emergentes son comunes en la plataforma en otras actividades).
• Tras hacer clic para conectar su billetera, con el fin de realizar una acción en la NFT regalada, permitiendo así el acceso al monedero.
• El ciberdelincuente puede obtener el dinero de la cartera activando una ventana emergente adicional, que también se envía desde el dominio de almacenamiento de OpenSea. El usuario está obligado a pinchar en la ventana emergente, si no se da cuenta de la nota en la misma que describe la transacción.
• El resultado final podría ser el robo de toda la cartera de criptomonedas del usuario.

"Nuestro interés en OpenSea surgió cuando vimos que se hablaba de carteras de criptomonedas robadas en Internet. Especulamos sobre la existencia de un método de ataque en torno a OpenSea, así que iniciamos una investigación exhaustiva de la plataforma. El resultado fue el descubrimiento de un método para robar las criptocarteras de los usuarios, simplemente enviando una NFT maliciosa a través de la misma. Inmediatamente y de forma responsable revelamos nuestros hallazgos a OpenSea, que rápidamente trabajó con nosotros para desplegar una solución. Creo que los datos de nuestra investigación, y la rápida actuación de OpenSea, evitarán los robos de carteras de criptomonedas de los usuarios”, explica Oded Vanunu, jefe de Investigación de Vulnerabilidades de Productos en Check Point Software.

“La innovación de la cadena de suministro (blockchain) está en pleno desarrollo y las NFT están aquí para quedarse. Dado el enorme ritmo de la innovación, existe un desafío inherente a la integración segura de las aplicaciones de software y los mercados de criptomonedas. La comunidad de ciberseguridad debe dar un paso adelante para ayudar a las tecnologías pioneras de blockchain a proteger los criptoactivos de los consumidores. Advertimos seriamente a la comunidad de OpenSea que esté atenta a las actividades sospechosas que puedan conducir al robo”, concluye Vanunu.

Check Point Research comunicó a OpenSea de forma inmediata y responsable sus hallazgos detectados el pasado 26 de septiembre. En menos de una hora después de la notificación, OpenSea solucionó el problema y verificó la solución. CPR trabajó estrechamente y en colaboración con su equipo para garantizar que la solución funcionara correctamente. OpenSea se mostró muy receptivo y compartió los archivos svg que contenían objetos iframe de su dominio de almacenamiento, para que CPR pudiera revisarlos juntos y asegurarse de que todos los vectores de ataque estuvieran cerrados.

Declaración de OpenSea:
"La seguridad es fundamental para OpenSea. Apreciamos que el equipo de CPR nos informara de esta vulnerabilidad y colaborara con nosotros mientras investigábamos el caso e implementábamos una solución una hora después de que se nos informara. Estos ataques se basaban en que los usuarios autorizaran la actividad maliciosa a través de un proveedor de monederos de terceros, conectando su cartera aportando una firma para la transacción maliciosa. No hemos podido identificar ningún caso en el que se haya explotado esta vulnerabilidad, pero estamos actuando directamente con los monederos de terceros que se integran en nuestra plataforma para ayudar a los usuarios a identificar mejor las solicitudes de firma maliciosas, así como otras iniciativas para que los usuarios puedan frustrar las estafas y los ataques de phishing con mayor eficacia. También estamos redoblando la educación de la comunidad en torno a las mejores prácticas de seguridad y hemos puesto en marcha una serie de posts en el blog sobre cómo mantenerse a salvo en la web. Animamos tanto a los nuevos miembros como a los veteranos a leer esta serie. Nuestro objetivo es capacitar a la comunidad para detectar, mitigar y denunciar ataques en el ecosistema blockchain, como el demostrado por CPR”.

Cómo protegerse frente a estos ciberataques
Los investigadores de Check Point Research recomiendan extremar las precauciones cuando se reciban solicitudes para firmar su cartera online. Antes de aprobar una solicitud, se debe revisar cuidadosamente lo que se solicita, y considerar si la solicitud es anormal o sospechosa. En caso de tener alguna duda, conviene rechazar la solicitud y examinarla más a fondo, antes de dar dicha autorización.

En el marco de la “Gran Sembraron Nacional”, fueron sembradas 320 plántulas de diferentes especies de entre ellas el Asai, Matamata, Cedro y Ceiba, en un trabajo articulado por la Gobernación del Amazonas y la Corporación para el Desarrollo Sostenible del Sur del país (Corpoamazonia).

La actividad fue apoyada por la Secretaria de Competitividad Medio Ambiente y Agricultura, el SENA, la Alcaldía de Leticia, la Secretaria de Educación, el Hotel Waira la el Ejército Nacional, la Policía Juvenil de Leticia y por su Fuerza Aérea Colombiana; los voluntarios recibieron una capacitación ambiental sobre la importancia y la adecuada forma de realizar la siembra de las plantas.

En esta ocasión personal militar y civil de la Escuadrilla de Medio Ambiente y del Departamento de Acción Integral del GAAMA, fueron los encargados de ayudar a cumplir la meta que además tiene el propósito de sensibilizar, aportar a la conservación y preservación del medio ambiente y zona selvática el Amazonas.

Es así, como su Fuerza Aérea Colombiana bajo los lineamientos enmarcados por la política ambiental del Estado, ratifica su compromiso con el cuidado y protección de la naturaleza, donde continuará trabajando de manera articulada, uniendo esfuerzos para contribuir significativamente con la construcción de una cultura ambiental sostenible.

Explosión en oleoducto de Barrancabermeja fue un atentado y no un daño operacional

Las autoridades no han confirmado quiénes son los autores del ataque contra la línea de conducción de hidrocarburos.

En un comunicado, Ecopetrol confirmó que la explosión que se registró la madrugada de este viernes,15 de octubre, en el oleoducto Cira Infantas, que transporta hidrocarburos hasta la refinería de Barrancabermeja, fue producto de un atentado.

El hecho se registró en el sector Paquistán, donde se generó un gigantesco incendio que afectó suelos y vegetación, razón por la que Ecopetrol activó el plan de contingencia para controlar la emergencia.

“Con dos brigadas contraincendios, cinco cuadrillas de atención ambiental y el apoyo de bomberos de Barrancabermeja, los cuales están a la espera del aseguramiento del área por parte de la fuerza pública que ya se encuentra en el lugar haciendo la inspección”, confirmó Ecopetrol.

Fuente consultada Por: Redacción BLU Radio Santander

En uno de los laboratorios fueron hallados 1 250 galones de permanganato de potasio líquido, compuesto químico esencial en la producción de clorhidrato de cocaína.

La Armada de Colombia en desarrollo de operaciones conjuntas con el Ejército Nacional, la Fuerza Aérea Colombiana y coordinadas con la Policía Nacional, ubicaron y destruyeron 20 laboratorios empleados para el procesamiento de pasta base de coca, afectando de forma contundente el primer eslabón de la producción de estupefacientes en el sur del país.

En el desarrollo de las operaciones adelantadas en los departamentos de Meta, Caquetá, Putumayo y Guaviare, fueron hallados 2 099 kilogramos de insumos sólidos, 1 979 galones de insumos líquidos, 534 kilogramos de hoja de coca macerada y 59 kilogramos de pasta de base de coca en proceso, además de mangueras, recipientes y enseres utilizados en el proceso de producción de cocaína por parte de los Grupos Armados Organizados que delinquen en la región.

Uno de estos laboratorios ubicado en la vereda de Aguas Negras, municipio de Puerto Asís (Putumayo), se dedicaba exclusivamente a la producción de permanganato de potasio sólido, sustancia utilizada por los grupos delictivos para cristalizar clorhidrato de cocaína. En el lugar fueron halladas 250 canecas que contenían en su interior un total de 1 250 galones de permanganato de potasio líquido, equivalentes a 7 096 kilogramos de esta sustancia.

Gracias a información suministrada por la Armada de Colombia, se logró establecer que los Grupos Armados Organizados residuales están realizando el proceso de transformación de esta sustancia líquida a sólida en las estructuras conocidas como laboratorios, para evadir los controles de las autoridades, facilitando el tráfico de esta sustancia controlada.

Las estructuras, los insumos sólidos y líquidos hallados fueron destruidos de forma controlada en el lugar de los hechos, siguiendo las normas ambientales para la preservación y cuidado del medio ambiente. Durante las operaciones no se realizaron capturas.

La Armada de Colombia a través de la Fuerza Naval del Sur, continuará desarrollando operaciones fluviales en el área de responsabilidad asignada de forma conjunta y coordinada con el objetivo de afectar de forma contundente la producción de estupefacientes y las fuentes de financiación de los Grupos Armados Organizados que delinquen en esta región.

Bogotá, DC., viernes 15 de octubre de 2021 (MVCT). El Ministerio de Vivienda, Ciudad y Territorio abrió la convocatoria para los procesos de diagnóstico, estudios y diseños, y construcción de 160 viviendas rurales en el departamento de Arauca y 160 viviendas rurales en Amazonas, por un valor de $18.682.200 millones.

El Viceministro de Vivienda, Carlos Ruiz, dijo que, con la construcción de estas 320 viviendas rurales en estos dos departamentos se estarán generando 320 empleos directos y 640 indirectos. “Invitamos al sector de la construcción a que participe en la convocatoria para entregar soluciones de vivienda digna a los hogares rurales que se encuentran en estado de vulnerabilidad”.

El plazo para que los oferentes presenten sus propuestas en Arauca y Amazonas es hasta el 09 de noviembre del presente año. Los constructores interesados en participar pueden consultar los términos de referencia en la página de @Fiduagraria https://www.fiduagraria.gov.co/pol%C3%ADtica.html

En Amazonas, la construcción de las 160 viviendas rurales se desarrollará en 23 cabildos indígenas de la zona no municipalizada de La Chorrera, donde se encuentran ubicados los hogares potenciales beneficiarios y, en Arauca, las 160 viviendas rurales serán construidas en los municipios de Fortúl y Tame.

“Con la construcción de estas viviendas queremos mejorar la calidad de vida de las familias más vulnerables de las zonas rurales y, además, aportar en la reactivación de la economía de los departamentos beneficiarios del programa Vivienda Social para el Campo”, afirmó la directora de Vivienda Rural, Sara Piñeros.

Grupo de Comunicaciones Estratégicas

Ministerio de Vivienda, Ciudad y Territorio

En el marco del Plan 100 días “Territorios libres de drogas”, la Policía Nacional, efectúa diferentes planes operativos y preventivos encaminados a seguir construyendo seguridad y convivencia para contrarrestar día a día los delitos en la ciudad capital.

Leticia, Amazonas. El Comando Departamento de Policía Amazonas, a través de unidades adscritas al Modelo Nacional de Vigilancia Comunitaria por Cuadrantes y en contención a los diferentes delitos que atentan contra la seguridad y convivencia ciudadana, efectuaron la captura en flagrancia de una persona de sexo masculino, de 30 años de edad, natural de Pedrera-Amazonas, por el delito de VIOLENCIA INTRAFAMILIAR.

Los hechos se presentaron por el sector de la carrera 8 con calle 16 del Barrio José María Fajardo, cuando la central de radio de la Policía Nacional, reporta un hecho de riña mediante información oportuna de la ciudadanía. Al llegar al lugar, una persona de sexo femenino aborda al cuadrante presentando hematomas y laceraciones a la altura del ojo izquierdo ocasionadas por los golpes de su pareja sentimental.

Se realiza la captura de este sujeto, por el delito de Violencia Intrafamiliar quedando a disposición de la Fiscalía General de la Nación quien definirá su situación jurídica.

El Comando Departamento de Policía Amazonas, hace un llamado a la tolerancia, al respeto, a la sana convivencia y a la solución de conflictos mediante el diálogo para evitar afectaciones contra la integridad de las familias y de las demás personas.

Policía Nacional: ¡Es Un Honor Ser Policía!