Social Tabatinga Leticia Iquitos - TALEOI.COM

Los investigadores del servicio Harmony Email de Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder de soluciones de ciberseguridad a nivel mundial, han analizado la próxima ola de ataques de tipo BEC (Business Email Compromise), basado en el uso de servicios legítimos para desencadenar ataques de suplantación de identidad y robo de datos.

Este tipo de ciberataques se ha popularizado recientemente puesto que son difíciles de identificar. Y es que no hace uso de correos electrónicos falsos, sino que usa correos electrónicos legítimos, enviados desde portales web legítimos, que enlazan o incluyen enlaces e instrucciones maliciosas.

Esto significa que los ciberdelincuentes toman los servicios que los usuarios usan todos los días y los convierten en armas contra los usuarios. De esta manera, se logra contar con la confianza de los servicios de seguridad y los usuarios.

Concretamente, los investigadores de Check Point Harmony Email centran su análisis en cómo se están usando cuentas gratuitas para crear páginas alojadas Squarespace y Dropbox, aprovechando la legitimidad de su dominio, incrustando phishing con el objetivo final de difundir el malware VirusTotal.

Tal y como muestra la imagen, este correo electrónico comienza inocentemente. Es un PDF que en realidad es un enlace a una URL. Al hacer clic en el PDF, se le redirige a una página alojada en estos servicios. No hay nada inherentemente malo con este email. Es interesante que se envíe a destinatarios no revelados, ya que puede ser un truco para que los piratas informáticos envíen ese mensaje a varias personas. Sin embargo, al leerlo, los usuarios no tendrían ninguna razón para pensar que algo está mal.

A través de este enlace, se redirige a los usuarios a este sitio web, alojado dentro del servicio de Squarespace, con el formato habitual de los dominios libres: username.squarespace.com. De esta manera, dado que Squarespace y Dropbox son sitios legítimos, estos dominios pasan las comprobaciones. Esto se debe a que la URL en sí es legítima, quedando todo el contenido malicioso en el sitio web.

En este caso concreto, los ciberatacantes han utilizado una página de destino que suplanta el servicio de Microsoft OneDrive. Sin embargo, al hacer clic en el enlace, los usuarios inician la descarga de un adjunto malicioso.

Los ataques BEC están en todas partes. La mayoría de las personas ven a un socio o empleado comprometido insertándose en un hilo de correo electrónico y cambiando los detalles de la ruta bancaria.
Estas amenazas son difíciles de detener para los servicios de seguridad y los usuarios para detectar. Sin embargo, el uso de tecnologías como el Procesamiento del Lenguaje Natural (NLP), la Inteligencia Artificial y el Machine Learning hacen posible su detención.

Todo en el correo electrónico es legítimo, proviene de un dominio legítimo, su URL es legítima, y el texto no hace sonar las alarmas. En resumen, el email en sí está limpio y es inofensivo. Pero las acciones realizadas tras su recepción son maliciosas. Esto supone que los responsables de seguridad tienen que mirar más allá del contenido e incluso el contexto, tal y como se hace para enfrentar los ciberataques BEC 2.0, pasando a tener que emular la página web y emular las acciones del usuario.

Aquí es donde la seguridad del navegador se vuelve más importante, siendo fundamental verificar las páginas web directamente dentro del navegador, analizar las imágenes, el texto, el dominio y más en busca de indicadores de phishing, tanto conocidos como desconocidos. Más allá de eso, emular cada archivo descargado en una sandbox para malware es crítico, especialmente porque muchos de estos enlaces conducen directamente a las descargas.

“Se espera un fuerte auge en los ataques BEC 3.0, y va a ser más necesario que nunca contar con una infraestructura de ciberseguridad completa” explica Manuel Rodríguez, Gerente de Ingeniería de Seguridad para el Norte de América Latina de Check Point Software. “Los profesionales de seguridad deben contar con conocimientos para identificar este nuevo tipo de variantes, así como herramientas de seguridad apropiadas con las que poder emular el posible comportamiento malicioso más allá del propio correo electrónico”.

Check Point Research, la división de Inteligencia de Amenazas Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder especializado en ciberseguridad a nivel mundial, ha compartido sus conclusiones tras el seguimiento de Camaro Dragon, un grupo de amenazas persistentes avanzadas (APT) patrocinado por el estado chino.

Tras la detección de una secuencia de ciberataques dirigidos contra entidades europeas de asuntos exteriores, los investigadores han descubierto un implante de firmware malicioso creado específicamente para los routers de TP-Link con varios componentes dañinos entre los que se encuentra "Horse Shell", backdoor que permite a los atacantes tomar el control total de los dispositivos infectados mientras eluden los sistemas de seguridad para no ser detectados.

Según muestra esta investigación, la actividad de Camaro Dragon se ha centrado en una campaña dirigida principalmente a las entidades de asuntos exteriores de toda Europa; aunque, a pesar de que se encontró la presencia de Horse Shell en las infraestructuras analizadas, no se ha podido determinar quiénes han sido las víctimas.

Por experiencias previas, los implantes de routers a menudo se instalan en dispositivos arbitrarios con el objetivo de crear una cadena de nodos entre las infecciones principales y el comando y control real. En otras palabras, infectar un enrutador doméstico no significa que se esté atacando al propietario, sino que es un medio para alcanzar un objetivo.

Si bien no se ha logrado estipular la metodología concreta con la que los atacantes lograron infectar los dispositivos con este firmware malicioso, es probable que obtuvieran el acceso a estos dispositivos a través de un escaneado exhaustivo en busca de vulnerabilidades conocidas o apuntando a dispositivos que usaban contraseñas predeterminadas o débiles para la autenticación.

Tal y como se puede ver en las capturas compartidas, en el firmware original y legítimo de TP-Link se muestran los detalles de la versión en funcionamiento, así como un botón a través del cual cargar diferentes versiones para actualizar el firmware.

Sin embargo, en la versión modificada de los dispositivos comprometidos por Horse Shell, se detectó el añadido de la propiedad CSS “display:none” en el formulario HTML, ocultándolo al usuario.

El hecho de que el firmware de los componentes implantados sea independiente indica que una amplia gama de dispositivos y proveedores pueden estar en riesgo.

Desde Check Point Software recuerdan la importancia de mantener los dispositivos actualizados y seguros, destacando las medidas de protección contra ataques similares, y compartiendo algunas recomendaciones para la detección y protección de cualquier equipo:

• Aplicar las actualizaciones de software: mantener al día y actualizar el firmware y software de los routers y los dispositivos conectados es crucial para prevenir vulnerabilidades que los atacantes puedan explotar.

• Evitar el uso de credenciales predeterminadas: cambiar las claves de inicio de sesión predefinidas de cualquier dispositivo conectado a Internet a contraseñas más seguras y usar la autenticación multifactor siempre que sea posible. Los atacantes a menudo escanean Internet en busca de dispositivos que todavía usan credenciales predeterminadas o débiles.

• Contar con una infraestructura de seguridad: las soluciones de ciberseguridad de red proporcionan prevención avanzada de amenazas y protección de red en tiempo real contra ataques sofisticados como los utilizados por el grupo Camaro Dragon. Esto incluye protección contra exploits, malware y otras amenazas avanzadas. Herramientas como Quantum IoT Protect de Check Point son capaces de identificar y mapear automáticamente los dispositivos IoT y evaluar el riesgo, y evitar los ataques y accesos no autorizados hacia y desde dispositivos IoT/OT con perfiles de segmentación Zero Trust.
“Estos descubrimientos nos permiten conocer mejor al grupo Camaro Dragon y su conjunto de herramientas, que es positivo para la comunidad de ciberseguridad en general porque proporciona conocimientos cruciales para comprender y defenderse contra amenazas similares en el futuro” explica Manuel Rodríguez, Gerente de Ingeniería de Seguridad para el Norte de América Latina de Check Point Software.

El departamento de Policía Amazonas, a través del grupo de protección a la infancia de la seccional de protección y servicios especiales, llevo serenatas y muchas sorpresas a las abuelitas del centro de vida y bienestar del adulto mayor “San José de Amazonas”, quienes recibieron esta grata visita de un grupo de uniformados de la Policía Nacional que conforman el escuadrón de la alegría en la triple frontera.

Las más de 30 abuelitas, además de la serenata y actividades lúdico recreativas, fueron consentidas con el arreglo de sus uñas, peinados perfectos para la ocasión, maquillaje y otras acciones para verse mucho más hermosas en su día.

Ellas bailaron y gozaron al son de la Seccional de la Protección y Servicios Especiales, quienes sintieron en cada abrazo de agradecimiento el calor de su hogar, el abrazo de una madre, de una hermana, de una hija, quienes entienden la importancia de llevar alegría a quienes más lo necesitan.

El escuadrón de la alegría es un grupo de uniformados de la Policía Nacional en Amazonas, quienes, con mensajes de apoyo a la tolerancia y acciones de prevención al delito, llegan a diferentes lugares de la triple frontera, con el único objetivo de sacar sonrisas y llevar alegría a los rincones del departamento del Amazonas, manifesto el señor Teniente Jorge Becerra, Jefe de la Seccional de Porteccion y Servicios Especiales y el Coronel William Lara - Comandante de la Policia en Amazonas..

Poca afluencia de turistas en el Amazonas: la llegada de visitantes se redujo un 40%
Desde varios sectores aseguran que esta situación se debe al alto costo de los pasajes de avión: “Más barato viajar de Bogotá a Panamá que venir al Amazonas”.

El Amazonas está en crisis por la falta de turistas, pues el costo de los vuelos hacia esa región de Colombia oscila entre los 600 mil y 800 mil pesos por trayecto. La reducción de visitantes, que llegó al 40%, obligó a los gremios a pedir ayuda al Gobierno nacional.

El turismo es el motor de la economía del Amazonas, pero en los últimos meses este rubro viene generando reducciones y pérdidas.
“La salida de Viva Air en el destino Leticia nos incrementó excesivamente el precio de los tiquetes aéreos. La semana pasada estaba siendo más barato viajar de Bogotá a Panamá que venir al Amazonas. Esto genera una afectación tremenda en el sector turismo”, reveló Luz Jenny Torres, presidenta de Fonturama.

Fuente : Noticias Caracol

Pelo menos 29 dragas utilizadas no garimpo ilegal são destruídas pelas Forças Armadas durante a Operação Ágata, realizada Amazônia.

Segundo avaliação do IBAMA, a reconstrução de dragas ilegais pode custar de R$ 600 mil a R$ 7 milhões cada, dessa forma, o prejuízo gerado ao garimpo ilegal durante a Operação ultrapassa os R$ 49 milhões.

Algumas dragas contavam com estruturas como balsas de combustíveis, antenas de internet satelital e sistema de câmeras de segurança, além de abundância de alimentos e água potável.

Estima-se que as 29 balsas destruídas teriam a capacidade de gerar um lucro de até 23,2 milhões de reais por mês aos criminosos.

Em ações realizadas neste último final de semana, as Forças Armadas e militares da Companhia de Operações Especiais da Polícia Militar do Estado do Amazonas (COE – PMAM) apreenderam também 7,3 quilos de mercúrio.

O metal pesado foi encontrado juntamente com armas e munições, em uma abordagem noturna realizada pela Marinha do Brasil.

Via Da redação BandNewsDifusora