Social Tabatinga Leticia Iquitos - TALEOI.COM

Check Point Research, la división de Inteligencia de Amenazas Check Point® Software Technologies Ltd. (NASDAQ: CHKP), proveedor líder especializado en ciberseguridad a nivel mundial, ha publicado su último Índice Global de Amenazas de julio de 2020. En esta nueva entrega, los investigadores de la compañía han descubierto que, tras 5 meses de ausencia, el troyano Emotet vuelve a ocupar el primer lugar del ranking, afectando a un 5% de las empresas a nivel mundial.

Desde febrero de 2020, las actividades maliciosas de Emotet (principalmente el envío de campañas masivas de malspam) comenzaron a disminuir en número e intensidad hasta que finalmente se detuvieron. Sin embargo, los expertos de Check Point han detectado nuevas campañas de difusión de Emotet en julio. Ya el año pasado se observó un patrón de comportamiento parecido, puesto que este malware cesó su actividad durante los meses de verano, pero se reanudó en septiembre.

Durante el mes de julio, los cibercriminales han estado utilizando Emotet para difundir campañas de malspam e infectar a las víctimas con virus informáticos como Trickbot y Qbot, que se emplean para robar credenciales bancarias y difundirlas a través de las redes. Algunas de estas campañas contenían archivos .doc maliciosos con nombres como "form.doc" o "invoice.doc". Según los investigadores de la compañía, estos archivos infectados lanzan un PowerShell para extraer el binario de Emotet de las páginas web en remoto para infectar a los equipos, haciendo que pasen a formar parte de la botnet. La vuelta a la actividad de Emotet pone de manifiesto su capacidad para infectar redes a nivel mundial.

"Es interesante que Emotet estuviera inactivo durante varios meses a principios de este año, repitiendo un patrón que observamos por primera vez en 2019. Como consecuencia, es posible asumir que los desarrolladores detrás de esta botnet estaban actualizando sus características y capacidades”, explica Maya Horowitz, directora del Grupo de Inteligencia e Investigación de Amenazas y Productos de Check Point. “El hecho de que vuelva a estar activa implica que las empresas deben enseñar a sus empleados las claves para detectar los tipos de malspam que conllevan estas amenazas, así como advertirles sobre los riesgos de abrir los archivos adjuntos de los correos electrónicos o hacer clic en los enlaces de fuentes externas. Todo esto, además, debe ir acompañado del despliegue de soluciones antimalware que puedan evitar que este tipo de contenido llegue a los usuarios", añade Horowitz.

Por otra parte, el equipo de investigadores de la compañía apunta que "Ejecución de código en remoto de MVPower DVR" (44% de empresas afectadas) es la vulnerabilidad más frecuentemente explotada por los cibercriminales, seguida de "Revelación de información a través de Heartbeat en OpenSSL TLS DTLS" (42%) e "Inyección de comandos sobre HTTP" (38%).

Los 3 malwares más buscados en julio:
*Las flechas muestran el cambio de posición en el ranking en comparación con el mes anterior.

1. ↑Emotet – Troyano avanzado, autopropagable y modular. Emotet funcionaba como un troyano bancario, pero ha evolucionado para emplearse como distribuidor de otros programas o campañas maliciosas. Además, destaca por utilizar múltiples métodos y técnicas de evasión para evitar ser detectado. Además, puede difundirse a través de campañas de spam en archivos adjuntos o enlace maliciosos en correos electrónicos.
2. ↑Agent Tesla – Es un RAT avanzado que funciona como un keylogger y un usurpador de contraseñas que ha estado infectando ordenadores desde 2014. AgentTesla es capaz de monitorizar y registrar las teclas marcadas pulsadas por la víctima, el portapapeles del sistema, toma capturas de pantalla y extrae credenciales pertenecientes a una variedad de software instalado en la unidad de la víctima (incluyendo Google Chrome, Mozilla Firefox y el cliente de correo electrónico Microsoft Outlook).
3. ↓XMRIg – Cryptojacker utilizado para minar ilegalmente la criptomoneda Monero. Este malware fue descubierto por primera vez en mayo de 2017.

Top 3 vulnerabilidades más explotadas en julio
1. Ejecución de código en remoto de MVPower DVR - Se ha descubierto una vulnerabilidad de ejecución remota de código en dispositivos MVPower DVR. Un atacante remoto puede explotar esta debilidad para ejecutar código arbitrario en el router afectado a través de una petición hecha a medida.
2. Revelación de información a través de Heartbeat en OpenSSL TLS DTLS (CVE-2014-0160; CVE-2014-0346) - Existe un fallo en la divulgación de información en OpenSSL. La vulnerabilidad se debe a un error al manejar paquetes TLS/DTLS Heartbeat. Un ciberdelincuente puede aprovechar este error para robar contenidos de la memoria o del servidor de un cliente conectado.
3. Inyección de comandos sobre HTTP - Un atacante remoto puede explotar una vulnerabilidad de Inyección de comandos sobre HTTP enviando a la víctima una petición especialmente diseñada. En caso de tener éxito, esta explotación permitiría a un atacante ejecutar código arbitrario en el equipo de un usuario.

Top 3 del malware móvil mundial en julio
1. xHelper –Aplicación Android maliciosa que fue descubierta por primera vez en marzo de 2019. Se utiliza para descargar otras aplicaciones maliciosas y mostrar anuncios. La aplicación es capaz de evadir los programas antivirus móviles, así como reinstalarse por sí misma en caso de que el usuario la elimine.
2. Necro – Necro es un troyano para Android con goteo. Puede descargar otro malware, mostrar anuncios intrusivos y robar dinero cobrando suscripciones de pago.
3. PreAmo - Es un malware que imita al usuario haciendo clic en los banners recuperados de tres agencias: Presage, Admob y Mopub.

El Índice de Impacto Global de Amenazas de Check Point y su Mapa de ThreatCloud se basan en la inteligencia ThreatCloud de Check Point, la red de colaboración más grande para combatir la ciberdelincuencia que ofrece datos de amenazas y tendencias de ataque desde una red global de sensores de amenazas. La base de datos ThreatCloud contiene más de 250 millones de direcciones analizadas para descubrir bots, más de 11 millones de firmas de malware y más de 5,5 millones de sitios web infectados, e identifica millones de tipos de malware diariamente.

La lista completa de las 10 familias principales de malware en noviembre está disponible en el blog de Check Point: https://blog.checkpoint.com/2020/08/07/julys-most-wanted-malware-emotet-...

La novela que se ha generado entorno al caso de extradición del exjefe paramilitar Salvatore Mancuso, tiene un nuevo capitulo en su historia, al parecer, y según confirma su abogado, el gobierno de los Estados Unidos tomó la decisión de frenar el traslado de Mancuso a Italia y deportarlo a Colombia.

Según la información suministrada por el togado, el envió del criminal a suelo italiano sería perjudicial para los intereses del gobierno de Donald Trump, por lo cual alistan la deportación a Colombia atiendo a una solicitud que hizo el gobierno.

Sin embargo, la defensa del criminal, condenado por Estados Unidos por narcotráfico, podría apelar la decisión, para que Mancuso pueda seguir estando en suelo norteamericano.

Fuente consultada | cablenoticias.tv

Polícias apreendem quase 230 quilos de cocaína em menos de 24 horas

Não há dúvidas que o Acre tem se tornado um corredor permanente para o tráfico de drogas. Ousados, os traficantes têm utilizados cada vez mais os rios para entrarem no Brasil. Na madrugada desta sexta-feira, 28, agentes do Grupo Especial de Fronteira (GEFRON) e da Companhia de Operações Especiais(COE), do 6º BPM, de Cruzeiro do Sul apreenderam 215 quilos de cocaína, que estavam em uma canoa no rio Juruá.

A embarcação foi interceptada nas proximidades da comunidade Nova Cintra, zona rural de Rodrigues Alves. O tenente coronel Evandro Bezerra da Silva, comandante do 6º BPM, disse que após receber informações do serviço de inteligência da corporação, foi organizada a operação que confirmou a presença de narcotraficantes na região. Ainda de acordo com ele, a droga era transportada em um canoa de médio porte, que navegava sem nenhum tipo de iluminação, tática usada pelos criminosos para tentar passar pela fiscalização.

A droga foi encaminhada para a Delegacia de Polícia na cidade. Dois suspeitos que estavam na embarcação pularam na água e entraram na densa floresta as margens do rio, onde desapareceram.

Fonte consultada / oaltoacre.com/ - Por José Pinheiro

Con el objetivo de evidenciar el estado actual de la erosión hídrica que ha venido afectando en los últimos días al municipio de Puerto Nariño en el Amazonas, su Fuerza Aérea Colombiana realizó un sobrevuelo en apoyo a la Unidad Nacional para la Gestión del Riesgo de Desastre (UNGRD).

Durante la operación aérea, Guillermo Velandia Granados, subdirector de Reducción de Riesgos de la Unidad Nacional para la Gestión del Riesgo de Desastre (UNGRD), agradeció el apoyo de su Fuerza Aérea Colombiana, para la realización del sobrevuelo, el cual hace parte de la investigación adelantada para tomar las acciones pertinentes y así evitar que se siga deteriorando parte de la entrada al segundo municipio del departamento del Amazonas.

"Gracias al Apoyo de mi Fuerza Aérea Colombiana, hicimos un sobre vuelo de 1 hora, para poder observar de una manera más amplia la dinámica aguas arribas y aguas abajo del Río Amazonas y la sedimentación en el municipio de Puerto Nariño, con esta información que pudimos recoger en el vuelo, sumado a la información recopilada con una ecosonda y a la espera de los estudios que arrojen la topobatrimetría, en aproximadamente de 15 a 20 días tomaremos la mejor decisión, para que, de manera articulada con INVIAS, las entidades municipales y gubernamentales, se pueda mitigar la socovación que se esta presentando en el municipio de Puerto Nariño", así lo indicó Velandia.

Es de resaltar, que el sobrevuelo se realizó con expertos pilotos y técnicos aeronáuticos militares, quienes siguieron de manera estricta todos los protocolos de bioseguridad implementados por la Institución, como medidas de prevención al contagio de Covid-19.

De esta forma, su Fuerza Aérea, cumpliendo con la misión constitucional, a través de sus capacidades, apoya de manera incondicional a las instituciones del Estado, en aras de facilitar el trabajo encaminado a determinar las causas de la erosión hídrica, que hoy afecta a los colombianos presentes en esta zona de difícil acceso en la Amazonía.

Así se va a las Estrellas.

Avianca Holdings afirmó este domingo que el crédito de 370 millones de dólares que le aprobó el Gobierno, criticado por la oposición, equivale al 30 % de los nuevos recursos de su plan de reestructuración financiera y es una muestra de confianza en la compañía.

El Ministerio de Hacienda anunció el sábado que el comité de administración del Fondo de Mitigación de Emergencias (FOME) que maneja los recursos para enfrentar la pandemia de coronavirus, aprobó el préstamo a Avianca, bajo la figura de deudor en posesión (DIP), con el fin de preservar el servicio aéreo nacional.

“Estamos complacidos con el anuncio del Gobierno de Colombia sobre su participación en la financiación DIP de la compañía y expresamos nuestro agradecimiento por la confianza y el apoyo que este crédito demuestra”, manifestó Avianca Holdings en un comunicado.

Avianca se acogió en mayo pasado a la ley de bancarrota de Estados Unidos para iniciar un proceso de reorganización financiera debido al impacto negativo de la crisis de la COVID-19.

Fuente consultada | cable noticias.tv