Social Tabatinga Leticia Iquitos - TALEOI.COM

Check Point Research (CPR) ha descubierto una nueva amenaza revolucionaria: la primera aplicación de un "drainer" de criptomonedas para dispositivos móviles que se ha encontrado en Google Play. Esta aplicación, que se hace pasar engañosamente por la herramienta legítima WalletConnect, explotó la creciente popularidad de los activos digitales y atacó a los usuarios directamente en sus dispositivos móviles.

En cinco meses, logró más de 10 000 descargas y robó alrededor de 70 000 dólares a víctimas desprevenidas, siendo esta la primera vez que un drenador se ha dirigido exclusivamente a usuarios de dispositivos móviles, aprovechando tácticas avanzadas de ingeniería social y técnicas sofisticadas de evasión para evitar ser detectado.

Información clave de la investigación:

• Una primicia en amenazas para dispositivos móviles: este es el primer caso informado de un "drainer" de criptomonedas que se dirige exclusivamente a usuarios de dispositivos móviles, lo que indica la creciente sofisticación de los cibercriminales en el ecosistema de finanzas descentralizadas. Los drenadores de criptomonedas, una forma de malware diseñado para robar activos digitales, se han convertido en una herramienta favorita entre los atacantes, que a menudo utilizan sitios web y aplicaciones de phishing que imitan plataformas legítimas y, a medida que los activos digitales se vuelven más comunes, estas amenazas evolucionan rápidamente y los atacantes encuentran nuevas formas de eludir las medidas de seguridad tradicionales. La aplicación maliciosa WalletConnect, identificada por CPR, aprovechó la ingeniería social avanzada y la manipulación técnica para engañar a los usuarios y hacerles creer que era una herramienta segura y necesaria para conectar sus billeteras de criptomonedas a aplicaciones Web3.

• Impacto significativo en los usuarios: la aplicación se descargó más de 10 000 veces y robó con éxito aproximadamente $70 000 de al menos 150 víctimas. La mayoría de los fondos robados permanecen en las billeteras de los atacantes, lo que sugiere una actividad delictiva en curso.

• Técnicas de evasión sofisticadas: la aplicación utilizó ingeniería social avanzada, críticas positivas falsas y tácticas de evasión modernas para permanecer sin ser detectada en Google Play durante casi cinco meses. Estos métodos permitieron a los atacantes manipular las clasificaciones de búsqueda para permanecer como una aplicación de primera categoría y ocultar la naturaleza maliciosa de la aplicación.

• Explotación de la confianza: los atacantes explotaron astutamente las complejidades del protocolo legítimo WalletConnect, utilizando su nombre de confianza para engañar a los usuarios. Esta táctica aprovechó la confusión de los usuarios sobre la conexión de aplicaciones y billeteras descentralizadas, haciendo que la aplicación maliciosa pareciera una solución segura.

• Engaño técnico: una vez instalada, la aplicación solicitaba a los usuarios que conectaran sus billeteras, redirigiéndolos a sitios web maliciosos y ejecutaba transacciones no autorizadas, drenando tokens valiosos mientras evitaba la detección inmediata. Este proceso se repitió en varias redes de blockchain, lo que permitió a los atacantes despojar sistemáticamente los activos de las víctimas.

Alexander Chailytko, gerente de seguridad cibernética, investigación e innovación en Check Point Software, comentó: “Este incidente es una llamada de atención para toda la comunidad de activos digitales, ya que la aparición de la primera aplicación móvil de drenaje de criptomonedas en Google Play marca una escalada significativa en las tácticas utilizadas por los ciberdelincuentes y el panorama de rápida evolución de las amenazas cibernéticas en las finanzas descentralizadas. Esta investigación destaca la necesidad crítica de soluciones de seguridad avanzadas impulsadas por IA que puedan detectar y prevenir amenazas tan sofisticadas. Es esencial que tanto los usuarios como los desarrolladores se mantengan informados y tomen medidas proactivas para proteger sus activos digitales”.

La actividad se desarrolló en san Antonio de los lagos, una comunidad indígena, que pesar de estar dentro del casco urbano de Leticia, las condiciones para acceder o llegar a la comunidad son muy difíciles, es por esta razón que la Policía Nacional, con sus hombres y mujeres llevó un rato de alegría a los habitantes de este sector del país.

En el marco del desarrollo de la campaña institucional "Adopta un Parque", orientada a promover el sentido de pertenencia y el cuidado del entorno, el Grupo Aéreo del Amazonas a través de la Sección de Acción Integral, llevó a cabo una jornada de embellecimiento en uno de los parques principales del barrio Manguare de Leticia.

La actividad, que contó con la participación de la Secretaria de Agricultura, Medio Ambiente y Productividad, Policía de Carabineros, el Comando de Guardacostas del Amazonas y la Junta de Acción Comunal del barrio; se realizaron labores de limpieza, corte de césped y recolección de basura.

Cabe resaltar además que se pretende además realizar unas mejoras en la deteriorada infraestructura del parque debido a que se encuentra cerca de un Centro de Desarrollo Infantil, con el fin de transformar la calidad de vida de los habitantes contribuyendo a un entorno más seguro y armonioso que permita el óptimo desarrollo de los más pequeños.

De esta manera su Fuerza Aérea Colombiana, a través del GAAMA, continuará trabajando en fortalecer la cultura ciudadana y crear espacios libres y bien cuidados, generando sentido de pertenencia y responsabilidad colectiva con el fin de cuidar el entorno.

Las soluciones de seguridad cibernética son la salvaguarda silenciosa de nuestra sociedad y garantizan el buen funcionamiento de las economías, las empresas y la infraestructura crítica que mantienen al mundo en funcionamiento. Si bien a menudo asociamos estas soluciones con la protección contra violaciones de datos y ataques cibernéticos, un aspecto que permanece relativamente fuera del radar es hasta qué punto también aseguran el futuro sostenible de nuestro planeta en su conjunto. Desde monitorear los cambios ambientales y predecir desastres naturales hasta proteger los sistemas satelitales que rastrean asteroides, la seguridad cibernética desempeña un papel fundamental para mantenernos a salvo de posibles catástrofes. Es este aspecto invisible pero crucial de la seguridad cibernética el que, arrojando luz sobre su importancia más allá de la mera salvaguarda de los activos digitales.

El hecho ocurrió en el barrio once de noviembre de la ciudad de Leticia, donde la Policía interceptó a tres sujetos que se transportaban en una motocicleta por ese sector de la triple frontera, al verificar las pertenecías que llevaban consigo en la motocicleta, fue hallado el arma de fuego tipo pistola con 37 cartuchos 9 mm.