Social Tabatinga Leticia Iquitos - TALEOI.COM

Durante los últimos dos meses, los investigadores de Check Point se encontraron con una novedosa campaña de phishing a gran escala dirigida específicamente a más de 40 empresas destacadas, que abarcan diversas industrias en Colombia. El objetivo principal de los atacantes era implantar subrepticiamente el infame malware "Remcos" en los sistemas de las víctimas.

Este malware avanzado, a menudo comparado con un RAT versátil como la "navaja suiza", otorga control total a los agresores, permitiéndoles explotar la computadora comprometida para una variedad de propósitos nefastos.

Los troyanos de acceso remoto (RAT) son malware diseñado para permitir a un atacante controlar de forma remota una computadora infectada. Una vez que el RAT se ejecuta en un sistema comprometido, el atacante puede enviarle comandos y recibir datos en respuesta.

Las consecuencias de una infección por Remcos suelen incluir el robo de datos, las posteriores infiltraciones de malware y el secuestro de cuentas de usuario. Nuestro informe completo profundiza en la intrincada mecánica del ataque y destaca las astutas tácticas empleadas por estas entidades maliciosas.

Flujo de ataque
1. Correo electrónico fraudulento: los atacantes comienzan enviando correos electrónicos falsos que parecen provenir de fuentes confiables como bancos o empresas en Colombia. Estos correos electrónicos pueden hablar sobre asuntos urgentes, deudas impagas u ofertas interesantes.
2. Archivo adjunto de correo electrónico: dentro de estos correos electrónicos, hay un archivo adjunto que parece inofensivo, como un archivo ZIP o RAR. Dice que tiene documentos o facturas importantes de interés.
3. Comandos ocultos: el archivo contiene un archivo por lotes (BAT) altamente ofuscado. Tras la ejecución, el archivo BAT ejecuta comandos de PowerShell que también están muy ofuscados. Esta ofuscación de múltiples capas dificulta que las soluciones de seguridad detecten y analicen la carga maliciosa.
4. Carga de módulos .NET: Las instrucciones hacen que tu computadora cargue dos partes importantes que son como herramientas. Estos módulos son esenciales para las etapas posteriores del ataque.
5. Primer módulo .NET: Evasión y desenganche: el trabajo de la primera herramienta es ocultar y engañar a las defensas de su computadora. Intenta desactivar los elementos de seguridad para que no queden atrapados los elementos malos.
6. Segundo módulo .NET: Cargando "LoadPE" y Remcos: El segundo módulo .NET carga dinámicamente otro componente llamado "LoadPE" desde los recursos del archivo. "LoadPE" es responsable de la carga reflexiva, una técnica que permite cargar un archivo ejecutable portátil (PE) (en este caso, el malware Remcos) directamente en la memoria sin necesidad de almacenarlo en el disco.

7. Carga reflectante con "LoadPE": Utilizando el componente "LoadPE", los atacantes cargan la carga útil final, el malware Remcos, directamente desde sus recursos a la memoria. Esta técnica de carga reflexiva mejora aún más la capacidad del malware para evadir las soluciones antivirus y de seguridad de terminales tradicionales, ya que evita los mecanismos de detección estándar basados en archivos.

8. La carga útil final: Remcos - Navaja suiza RAT: Con la carga exitosa del malware Remcos en la memoria, el ataque ya está completo. Remcos, una potente herramienta de administración remota (RAT), otorga a los atacantes control total sobre el sistema comprometido. Sirve como una navaja suiza para los atacantes, permitiéndoles ejecutar una amplia gama de actividades maliciosas, incluido el acceso no autorizado, la filtración de datos, el registro de teclas, la vigilancia remota y más.

En la investigación técnica completa, el informe de los investigadores profundiza en los detalles del ataque, enfatizando las técnicas encubiertas utilizadas por los actores maliciosos para ejecutar su campaña de manera efectiva.

“Nuestro análisis ofrece una visión del intrincado mundo de las técnicas de evasión y los procedimientos de desofuscación empleados por los atacantes. Al descifrar las funcionalidades ocultas de los módulos maliciosos BAT y .NET, pudimos arrojar luz sobre la complejidad del flujo de ataque. Comprender estas complejidades técnicas es esencial para mejorar las defensas de ciberseguridad y diseñar contramedidas efectivas para protegerse contra campañas de phishing tan avanzadas”, dijo Manuel Rodríguez gerente de Ingeniería para NOLA de Check Point Software.

Los usuarios de Check Point permanecen protegidos de las amenazas descritas en esta investigación.
Harmony Email & Collaboration detecta y bloquea los ataques de phishing más avanzados en las comunicaciones entrantes, salientes e internas, en tiempo real, antes de que lleguen a los usuarios finales.
Aprovechando la inteligencia artificial y el aprendizaje automático, analizando más de 300 indicadores de phishing.

La Policía Nacional, en desarrollo al Plan Choque Seguridad 360 en el municipio de Leticia, efectuaron la captura de dos sujetos, uno de ellos natural de Tabatinga- Brasil, por los delitos de Homicidio y porte ilegal de armas de fuego, partes, accesorios y municiones.

Los hechos se presentaron, después de que ambos sujetos abordo de una motocicleta de alto cilindraje, abordaran a un ciudadano que se encontraba laborando en un local comercial de la avenida internacional con calle 5, atentando contra su integridad, impactandolo en repetidas ocasiones con tiros de arma de fuego. La víctima fue trasladada de forma inmediata al centro médico mas cercano, donde los galenos de turno, minutos después determinaron su deceso.

Después de cometer la acción criminal, ambos sujetos intentaron huir del lugar del hecho, sin embargo, la motocicleta en la que se transportaban sufrió al parecer fallas mecánicas, lo cual permitió, que tomarán distintos rumbos para evadir la presencia policial.

El objetivo de los capturados, era llegar hasta el vecino país de Brasil, pero la rápida reacción de los cuadrantes y el plan candado implementado en el momento, permitió la judicialización en el barrio Colombia de quien habría accionado el arma de fuego; mientras que el otro sujeto, fue retenido por la comunidad del sector del barrio Gaitán, quienes le ocasionaron varias lesiones, lo cual llevo a que los uniformados que llegaron al lugar, salvaguardaran la integridad de uno de los presuntos homicidas.

El arma de fuego tipo pistola calibre 380, el proveedor, 9 cartuchos y la motocicleta cilindraje 125 incautados durante el procedimiento, fueron puestos a disposición de la autoridad competente, junto a los dos capturados, quienes deberán responder por los delitos de Homicidio y porte ilegal de armas de fuego.

Cada vez más personas optan por los autos eléctricos, ya sea por razones de innovación o ambientales. Pero los beneficios medioambientales y tecnológicos de los vehículos eléctricos no están exentos de riesgos, ya que presentan una nueva superficie de ataque para los ciberdelincuentes. De hecho, según el Informe Global de Ciberseguridad Automotriz, las amenazas contra las API aumentaron hasta un 380% para 2022, representando el 12% de todos los incidentes.

En Colombia según cifras del Registro Único Nacional de Tránsito (Runt), la venta de automóviles cayó un 39 % durante agosto de 2023, en contraste, para este mismo periodo la compra de vehículos eléctricos creció un 89%, con un importante aumento, lo cual va en línea con los planes de transición energética del país.

A medida que los coches eléctricos implementan más avances tecnológicos y están más conectados, aumenta el riesgo de un ciberataque. Está en juego la seguridad de los conductores y la integridad de todos los datos que generan. Los ciberdelincuentes siempre están al tanto de cada fórmula de ataque y eso, al igual que ellos, es imperativo que la industria implemente ciertos cambios para prevenirlos. Para lograrlo, es importante ser consciente de los riesgos actuales asociados a los vehículos eléctricos. Por este motivo, Check Point Software destaca los tres puntos de entrada de un ciberdelincuente para estos vehículos:

1. Secuestro remoto de vehículo: Imagina que estás al volante de un coche eléctrico, disfrutando tranquilamente de tu conducción, y de repente pierdes el control del vehículo: frena, el volante se sale de control o el motor acelera sin que pises. en el pedal del acelerador. Un conductor invisible ha tomado el control del vehículo sin que tú puedas hacer nada. Si bien puede parecer una fantasía sacada de una película de ficción, esta situación puede convertirse en realidad. A medida que los coches eléctricos se vuelven más automatizados y conectados, se vuelven más vulnerables a los ciberataques. Los ciberdelincuentes con conocimientos avanzados pueden aprovechar las vulnerabilidades de los sistemas electrónicos del coche para tomar el control remoto, utilizando métodos que parecen sacados de una película de espías.

2. Amenazas potenciales en las estaciones de carga: Las amenazas en las estaciones de carga de vehículos eléctricos son un aspecto crítico de la ciberseguridad que muchas veces pasa desapercibido, por lo que es imperativo acudir a lugares seguros y confiables.
• Proceso de carga comprometido: cuando un usuario carga su vehículo eléctrico, puede correr un gran riesgo, ya que los atacantes podrían intentar manipular el proceso cambiando el nivel de carga, interrumpiendo la carga o incluso causando daños a las baterías, lo que podría reducir significativamente la vida útil del vehículo y aumentar los costos de mantenimiento. Además, estos puntos pueden ser falsos, ya que los ciberdelincuentes podrían instalar estaciones de carga falsas con el único fin de comprometer tus vehículos o robar tu información personal cuando estén conectados.
• Tener cuidado con los datos personales: las estaciones de carga inteligentes pueden recopilar información como detalles de pago, patrones de carga y ubicaciones. Si estas estaciones no cuentan con medidas de seguridad adecuadas, los ciberdelincuentes podrían obtener acceso y utilizarlas para robo de identidad o fraude financiero.
• Malware en la carretera: los atacantes podrían obtener acceso a la estación y utilizarla para distribuir malware a los vehículos eléctricos conectados, permitiéndoles acceder a los sistemas electrónicos del vehículo.
• Conexiones maliciosas: las estaciones de carga están conectadas a redes, lo que significa que a menudo están conectadas a sistemas de pago en línea. Los ataques de denegación de servicio (DDoS) podrían infiltrarse con tráfico malicioso, provocando interrupciones en el servicio e inconvenientes a los usuarios.

3. Interrupción maliciosa de la conectividad: los vehículos autónomos dependen en gran medida de la comunicación entre ellos y la infraestructura vial. Estas conexiones les permiten compartir información sobre el tráfico, el clima y otros factores de conducción. Sin embargo, esta dependencia abre la puerta a ciberataques que pueden tener consecuencias nefastas, ya que, al manipular las transmisiones de datos, un atacante podría engañar a los vehículos para que tomen malas decisiones. Un fallo de comunicación afecta no sólo a un vehículo, sino a otros vehículos conectados en la carretera, y puede ser una vulnerabilidad que los ciberdelincuentes aprovechan para crear confusión y trancón.

Check Point Software cree que el cambio climático y la necesidad de reducir nuestra dependencia del petróleo subrayan la necesidad de migrar a formas de transporte más ecológicas. Las preocupaciones sobre la ciberseguridad podrían ser otro obstáculo para el crecimiento futuro del mercado de vehículos eléctricos, por lo que es vital que la industria se tome en serio la amenaza.

Para mantener seguro un vehículo eléctrico, es importante mantener el software actualizado, evitar conexiones Wi-Fi públicas, usar contraseñas seguras y monitorear el vehículo para detectar comportamientos inusuales.

Los conductores también deben informar cualquier problema al fabricante. Cuando utilice estaciones de carga, verifique siempre la autenticidad de la estación y utilice conexiones seguras. Los fabricantes de vehículos eléctricos deben garantizar el uso de software seguro con seguridad integrada en el software, las operaciones de implementación del hardware y el principio de "menos privilegios" para restringir el acceso al software que se utiliza. Por otro lado, es muy recomendable monitorear las transacciones y reportar cualquier actividad sospechosa.

"El futuro de los vehículos conectados y eléctricos es apasionante, pero también presenta importantes retos de seguridad”, afirma Manuel Rodríguez, Gerente de Ingeniería de Seguridad para el Norte de América Latina de Check Point Software. "Abordar estos y desafíos emergentes y garantizar un despliegue seguro es esencial para aprovechar todos los beneficios de esta tecnología emergente", añadió.

O prefeito em exercício, agradeceu a presença dos empresários, secretários, alunos e demais instituições participantes, e falou que esse evento é de suma importância para o desenvolvimento turístico a fim de gerar mais renda e emprego na cidade.

A ação faz parte da parceria da prefeitura municipal de Benjamin Constant, com Sebrae, no programa Cidade Empreendedora, e vai criar o plano de ordenamento turístico do município.

Foram formados grupos, onde foi aplicado a análise de swot, para pontuar os pontos fortes e fracos na área turística de Benjamin.

Em outubro, acontece a segunda etapa de escuta e elaboração do plano.

Fonte / poderdanoticia.blogspot.com

Las ranas invisibles de la Amazonia: Especies nuevas para la ciencia

· De las tres especies descritas ya hay una en riesgo por el deterioro de su hábitat. Aunque son nuevas para la ciencia, las condiciones de los ecosistemas para garantizar su vida afrontan un escenario de alerta.

· Cuidar el bosque amazónico es cuidar la vida de las ranas invisibles. La contribución a la contención de la deforestación impacta directamente en las acciones para proteger la vida de la fauna amazónica.

Recientemente investigadores del Instituto Amazónico de Investigaciones Científicas SINCHI, del Instituto de Ciencias Naturales de la Universidad Nacional de Colombia y de la Universidad de Richmond (USA), describieron tres nuevas especies de anfibios del género Synapturanus de la Amazonia colombiana: https://doi.org/10.11646/zootaxa.5258.2.1

Estas ranas, de la familia Microhylidae, viven bajo la hojarasca y la capa de raicillas del bosque amazónico. La postura de sus huevos la hacen en pequeñas oquedades en el suelo. Como se encuentran ocultas, son poco conocidas y apenas se les oye cantar con unas notas tenues, especialmente cuando llueve. La tala del bosque y las quemas reiteradas con el fin de generar pasturas, cambian la estructura del suelo, lo compactan y eliminan irreversiblemente el microhábitat de estas especies. Para ellas, esta trasformación es equivalente a pavimentar el suelo.

Las primeras tres especies del género fueron descritas en la década de los 70 del siglo pasado. Sólo 44 años después, gracias al esfuerzo de revisar colecciones históricas, cada una con poco material dado que los individuos son difíciles de observar y, por lo tanto, no son frecuentes en este tipo de acopio, se describieron otras tres especies de la Guayana Francesa, Brasil y Guyana, una más de Perú y tres más de la Amazonia en Colombia. No obstante, por evidencia molecular, se estima una mayor diversidad que la descrita actualmente y se presume que, por los hábitos ecológicos y la poca capacidad de desplazamiento, los ríos pueden constituir barreras de dispersión. Esto significaría entonces, que grandes extensiones de deforestación pueden afectar especies de este género que ni siquiera llegaremos a conocer.

Las protagonistas de esta historia son Synapturanus artifex, Synapturanus sacratus y Synapturaus latebrosus. Esta última, en riesgo por el deterioro de su hábitat.

La labor que desde la investigación científica se hace para la descripción de nuevas especies, resulta en un consolidado de datos propuestos como herramienta para la toma de decisiones informadas.

Con la generación de conocimiento y el acceso oportuno a este, es posible migrar hacia escenarios que promuevan acciones de prevención para el cuidado de los ecosistemas y la conservación de especies en los que el ejercicio de planeación de los territorios se haga de manera responsable y con la participación de los pobladores, para conservar la vida humana y la biodiversidad.

Ser el segundo país más biodiverso del planeta y tener el 42% del territorio en la Amazonia, nos ubica frente a una responsabilidad enorme sobre su conocimiento, y su uso sostenible.

Diana Mora
Instituto SINCHI