Social Tabatinga Leticia Iquitos - TALEOI.COM

Na manhã deste domingo (27), aconteceu um acidente na BR-307, que liga Atalaia do Norte a Benjamin Constant. O acidente envolveu um carro e cinco motocicletas, que estavam estacionadas a beira da estrada. O acidente ocorreu dentro do perímetro urbano da cidade de Atalaia do Norte. O Jambo Verde Noticias apurou, no acidente ninguém saiu ferido gravemente.

Por: Nailson Tenazor/Jambo Verde

Se ha descubierto que títulos populares como "Temple Run" o "Subway Surfer" son maliciosos, los atacantes pueden utilizar el malware instalado como backdoor para obtener el control total de los equipos de las víctimas. Point Research (CPR), la división de Inteligencia de Amenazas de Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder de soluciones de ciberseguridad a nivel mundial, ha detectado la existencia de un nuevo malware que se está distribuyendo activamente a través de la tienda oficial de Microsoft, apodado Electron Bot.

Con más de 5.000 equipos ya afectados, el malware ejecuta continuamente comandos de los ciberdelincuentes, como por ejemplo el control de cuentas de redes sociales en Facebook, Google y Sound Cloud. De esta forma, es capaz de registrar nuevas cuentas, iniciar sesión, dejar comentarios y dar "me gusta" a otras publicaciones.

Electron Bot es un malware modular de envenenamiento SEO, que se utiliza para la promoción en redes sociales y el fraude de clics. Se distribuye principalmente a través de la plataforma de la tienda de Microsoft y aparece a partir de docenas de aplicaciones infectadas, en su mayoría videojuegos, que los ciberdelincuentes suben constantemente. La actividad de los atacantes comenzó como una campaña de clicker de anuncios descubierta a finales de 2018. El malware en cuestión se escondía en la tienda de Microsoft como una app llamada "Album by Google Photos" que decía ser publicada por Google LLC. Ahora ha evolucionado de forma constante a lo largo de los años, añadiendo nuevas características y técnicas a su arsenal.

El bot está desarrollado con Electron, un marco de trabajo para crear aplicaciones de escritorio multiplataforma utilizando scripts web. El marco combina el motor de renderizado Chromium y el tiempo de ejecución Node.js, dándole las capacidades de un navegador controlado por scripts como JavaScript.

Para evitar la detección, la mayoría de los scripts que controlan el malware se cargan dinámicamente en tiempo de ejecución desde los servidores de los ciberdelincuentes. Esto les permite modificar la carga útil del malware y cambiar el comportamiento de los bots en cualquier momento. Electron imita el comportamiento de la navegación humana y evadir las protecciones de los sitios web.

Las principales capacidades de Electron bot son:

1. Envenenamiento SEO, un método de ataque en el que los ciberdelincuentes crean sitios web maliciosos y utilizan tácticas de optimización de motores de búsqueda para que aparezcan de forma destacada en los resultados de búsqueda. Este método también se utiliza para vender como un servicio y promover el ranking de otros sitios web.
2. Ad Clicker, una infección informática que se ejecuta en segundo plano y se conecta constantemente a páginas web remotas para generar "clics" en la publicidad, con lo que se obtiene un beneficio económico por la cantidad de veces que se hace clic en un anuncio.
3. Promover cuentas de redes sociales, como YouTube y SoundCloud, para dirigir el tráfico a contenidos específicos y aumentar las visitas y los clics en los anuncios para generar beneficios.
4. Promocionar productos online para generar beneficios con los clics en los anuncios o aumentar la valoración de la tienda con el objetivo de aumentar las ventas.

Además, como la carga útil de Electron Bot se hace de forma dinámica, los atacantes pueden utilizar el malware instalado como backdoor para obtener el control total del dispositivo de la víctima.

Distribución a través de aplicaciones de videojuegos en Microsoft Store

Hay docenas de aplicaciones infectadas en la tienda de Microsoft. Se han encontrado títulos populares como "Temple Run" o "Subway Surfer" que son maliciosos.

Figura 1: Templo Endless Runner 2

Hasta ahora, los investigadores han contabilizado 5.000 víctimas en 20 países. La mayoría de las víctimas son de Suecia, Bermudas, Israel y España. Además, han detectado varios distribuidores de videojuegos maliciosos, donde todas las aplicaciones bajo los mismos están relacionadas con la campaña maliciosa:

• Lupy games
• Crazy 4 games
• Jeuxjeuxkeux games
• Akshi games
• Goo Games
• Bizon case

Cómo funciona el malware

1. El ciberataque comienza con la instalación de una aplicación de la tienda de Microsoft que se hace pasar por legítima.
2. Tras la instalación, el ciberdelincuente descarga archivos y ejecuta scripts.
3. El malware, que ha sido descargado, gana persistencia en el equipo de la víctima, ejecutando repetidamente varios comandos enviados desde el C&C del atacante.

En cuanto al origen de este ciberataque, hay evidencias de que la campaña de malware se inició en Bulgaria, incluyendo:

• Todas las variantes entre 2019 - 2022 fueron subidas a un almacenamiento público en la nube "mediafire.com" desde Bulgaria.
• La cuenta de Sound Cloud y el canal de YouTube que el bot promociona están bajo el nombre de "Ivaylo Yordanov", un popular luchador de fútbol búlgaro.
• Bulgaria es el país más promocionado en el código fuente.

Los investigadores de Check Point Research ha informado a Microsoft de todos los distribuidores de videojuegos detectados que están relacionados con esta campaña.

"Esta investigación ha analizado un nuevo malware llamado Electron-Bot que ha atacado a más de 5.000 víctimas en todo el mundo. Electron-Bot se descarga y se propaga fácilmente desde la plataforma oficial de la tienda de Microsoft. El framework Electron proporciona a las aplicaciones Electron acceso a todos los recursos informáticos, incluida la computación GPU. Como el payload del bot se carga dinámicamente en cada tiempo de ejecución, los atacantes pueden modificar el código y cambiar el comportamiento del bot a alto riesgo. Por ejemplo, pueden inicializar otra segunda etapa y enviar un nuevo malware como un ransomware o una RAT. Todo esto puede ocurrir sin el conocimiento de la víctima. La mayoría de las personas piensan que se puede confiar en las reseñas de las tiendas de aplicaciones, y no dudan en descargar una aplicación desde allí. Esto conlleva un riesgo increíble, ya que nunca se sabe qué elementos maliciosos se pueden estar descargando", alerta Ivonne Pedraza, Territory Manager CCA de Check Point Software.

Consejos de seguridad

Para estar lo más seguro posible, antes de descargar una aplicación de la tienda de aplicaciones:

1. Hay que evitar descargar una aplicación con poca cantidad de reseñas
2. Se debe buscar aplicaciones con buenas reseñas, consistentes y confiables
3. En caso de que el nombre de la aplicación sea sospechoso y no coincida con el nombre original, hay que prestar atención.

Su Fuerza Aérea Colombiana, el Ejército Nacional y personal de la Secretaría de Desarrollo Social Departamental del Amazonas llegaron hasta la escuela Alfonso Zambrano Erazo, ubicada en el Centro Poblado el Takana en el kilómetro 11 de Leticia para beneficiar a menores de edad.

En esta ocasión el personal militar donó 40 kits escolares, juguetes y ropa para niños y niñas que hacen parte de la población más vulnerable de esta comunidad en aras de aportar significativamente al desarrollo del aprendizaje, mitigar necesidades y garantizar la educación siendo uno de los derechos fundamentales de los colombianos.

Durante la jornada, se llevaron a cabo actividades lúdico pedagógicas en las que participaron las madres de familia, quienes junto a sus hijos conocieron la labor del personal militar, y disfrutaron de una mañana de esparcimiento y diversión. Así mismo, se entregaron volantes con datos de contacto para denunciar cualquier hecho sospechoso.

De esta manera su Fuerza Aérea Colombiana, continuará realizando alianzas estratégicas con el objetivo de llevar a cabo actividades en beneficio de la población amazonense y en especial de aquellos que más lo necesitan, mejorando sus condiciones educativas y logrando un desarrollo integral en las generaciones futuras.

Siguiendo las políticas de responsabilidad social y el compromiso por la preservación y cuidado del medio ambiente, su Fuerza Aérea Colombiana continúa trabajando de manera articulada con la ´Fundación Amazonas Sin Límites´ apoyando el transporte del material posconsumo que es reciclado por miembros de la fundación en el departamento y llevado hasta Bogotá en aviones de la Institución.

En esta ocasión se dispuso de una aeronave tipo Boeing 737 Atlas de su Fuerza Aérea para transportar 4.0 toneladas de material reciclable, actividad que se realiza mensualmente por Grupo Aéreo del Amazonas, lo cual permite apoyar significativamente este proyecto productivo que genera empleo para las personas y sectores vulnerables del departamento.

Además, esta labor hace parte de las estrategias con las que cuenta el GAAMA para contribuir con el cuidado de los recursos naturales en el departamento, pues siendo parte del proceso de reciclaje de residuos sólidos aporta a la protección del medio ambiente en el sur del país.

De esta manera su Fuerza Aérea Colombiana reafirma su compromiso con el país y continuará realizando misiones en pro de los colombianos, creando alianzas y apoyando procesos productivos que generar progreso y desarrollo.

La Policía Nacional en el Amazonas, viene realizando un trabajo mancomunado con las diferentes entidades gubernamentales en Leticia, con el fin de recepcionar y plantear estrategias preventivas en pro de la seguridad y convivencia ciudadana.

El Departamento de Policía Amazonas, a través de uniformados adscritos al Grupo de Carabineros y Guías Caninos, la Seccional de Protección y Servicios Especiales, en coordinación con el grupo de gestores de participación ciudadana de la Estación de Policía Leticia, llevaron a cabo un encuentro comunitario con los habitantes del barrio Humarizal cuyo objetivo estuvo encaminado a fortalecer los vínculos sociales con la institución y mejorar las condiciones de seguridad en el sector.

La actividad fue desarrollada en el polideportivo del barrio, contando con la participación de la presidenta del barrio humarizal, funcionarios del Instituto Colombiano de Bienestar Familiar, Comisaria de Familia, Inspección de Policía y comunidad en general, quienes escucharon las problemáticas en materia de seguridad ciudadana que vienen presentándose en esa jurisdicción del municipio.

Así mismo, los personas participantes al encuentro resaltan el trabajo de la Policía Nacional, reconociendo las labores de recuperación del espacio púbico para un sano esparcimiento de las familias en los parques, zonas verdes y polideportivos; conllevando al fortalecimiento de valores y principios para la seguridad de los niños, niñas y adolescentes.

Ante las inquietudes y propuestas, se estableció por parte de la Policía Nacional patrullajes constantes y más presencia de uniformados en el sector ya que limita con el país vecino de Brasil, el cual es visto por los delincuentes como vía de escape ante sucesos delictivos. Cabe resaltar el compromiso de aumentar los planes operativos en el sector, con el fin de mejorar la percepción y las condiciones de seguridad de los habitantes en todos los barrios del municipio de Leticia.

El Departamento de Policía Amazonas, invita a la comunidad a brindar información oportuna ante hechos o comportamientos que puedan terminar en afectaciones contra la integridad y bienes de las personas a la línea de emergencia 123.

La Armada de Colombia fortalece el despliegue de las capacidades fluviales, en el área de responsabilidad fluvial de la Fuerza Naval del Sur, correspondiente a 4.758 kilómetros de ríos navegables en el suroriente colombiano, garantizando el libre tránsito y navegación de los habitantes de las comunidades ribereñas que se movilizan sobre los afluentes hídricos de los departamentos del Amazonas, Guaviare, Meta, Caquetá y Putumayo.

Unidades adscritas a la Brigada de Infantería de Marina No. 3 y al Grupo de Guardacostas del Amazonas, han intensificado el pie de fuerza con más de 600 hombres, fortaleciendo los controles fluviales en los ríos primarios y secundarios, muchos que comparten zona fronteriza con Brasil, Ecuador y Perú. Producto de este trabajo, durante el presente año se han inspeccionado un total de 6 581 embarcaciones y 31 864 personas, con el fin de verificar el cumplimiento de la normatividad vigente para el correcto transporte de personal y carga.

Así mismo, el pasado fin de semana se realizó en el casco urbano del municipio de Puerto Leguízamo – Putumayo, un Plan Saludo en coordinación con la Policía Nacional, compuesto por más de 190 hombres y mujeres de la Fuerza Pública, afianzando así las relaciones con la población civil, reiterando el apoyo que permita garantizar la seguridad y desarrollo de las comunidades como parte del cumplimiento de la misión constitucional.

En el área de responsabilidad fluvial de la Fuerza Naval del Sur, actualmente, no hay presencia de estructuras pertenecientes al ELN. Sin embargo, se continúan desarrollando operaciones militares de forma conjunta, combinada y coordinada con el fin de contrarrestar el accionar delictivo de los Grupos Armados Organizados Residuales, identificados como E-48, Estructura “Carolina Ramírez”, E-62 “Miller Perdomo”, E-40 “Jorge Briceño Suárez”, E-1 “Armando Ríos” y delincuencia común.

Con el fin de desestabilizar y afectar las finanzas de las estructuras delincuenciales, la Fuerza Naval del Sur ha dado contundentes resultados operacionales como la captura de cinco sujetos mientras realizaban actividades de extracción ilícita de yacimientos mineros, la captura de un hombre a quien se le hallaron 3.020 cartuchos de munición calibre 7.62 milímetros, la destrucción de 24 estructuras ilegales para el procesamiento de pasta de base de coca, la desactivación y posterior destrucción de artefactos explosivos improvisados y la incautación de mercancía de contrabando avaluada en más de 35 millones de pesos.

La Armada de Colombia a través de la Fuerza Naval del Sur mantendrá la ofensiva contra los grupos armados organizados al tiempo que invita a la población civil para que denuncien cualquier hecho delictivo a las redes de participación ciudadana y autoridades competentes en donde se les garantizará absoluta reserva.