Social Tabatinga Leticia Iquitos - TALEOI.COM

NACIONAL – La empresa Fastmoda, propietaria de la reconocida marca de ropa Lili Pink, emitió un comunicado oficial tras los operativos realizados por la Fiscalía General de la Nación y la Sociedad de Activos Especiales (SAE) en sus establecimientos. La compañía reconoció las actuaciones legales en curso y expresó su preocupación por el impacto en sus trabajadores.

Puntos clave del comunicado:
Reconocimiento de operativos: La empresa confirmó que las autoridades han llevado a cabo actuaciones formales, alineadas con las intervenciones que generaron alarma entre clientes y empleados en las últimas horas.

Llamado a la estabilidad: Fastmoda solicitó a la Fiscalía y a la SAE que se proteja el valor de la marca, subrayando que cuentan con una trayectoria de más de 20 años y generan miles de empleos directos en el país.

Defensa del legado: "Es fundamental salvaguardar ese legado y garantizar la estabilidad laboral de nuestros colaboradores", señaló la firma, indicando que avanzarán en las instancias legales para recuperar el manejo total de la operación.

Situación en desarrollo
Aunque la empresa ha dado la cara, aún se espera el reporte detallado de la Fiscalía sobre los hallazgos que motivaron esta intervención por presunto contrabando y lavado de activos. Por ahora, Fastmoda asegura que mantendrá informados a sus aliados y clientes a través de canales oficiales.

Fuente consultada Gemini

La Alcaldía Municipal de Puerto Nariño, bajo el liderazgo del alcalde Edilberto Suárez Pinto y con el acompañamiento del Ministerio de Vivienda, Ciudad y Territorio, llevó a cabo con éxito la primera entrega de bienes inmuebles fiscales a título gratuito en el municipio, marcando un hito en el desarrollo social y territorial de la región.

En esta histórica jornada, 29 familias fueron beneficiadas con la entrega oficial de los títulos de propiedad de sus predios, fortaleciendo la seguridad jurídica, promoviendo el ordenamiento territorial y abriendo nuevas oportunidades para el mejoramiento de su calidad de vida.

Este importante logro contó con la participación de la delegada del Ministerio de Vivienda, Ciudad y Territorio, Aydde Marsigla Bello, y la delegada de la Gobernación del Amazonas, Claudia Dulcey, consolidando un trabajo articulado entre las diferentes entidades.

Con esta iniciativa, la administración municipal reafirma su compromiso con el bienestar de la comunidad, avanzando en la construcción de un Puerto Nariño con más oportunidades para todos.

VECT surgió a finales de 2025 con una ambición inusual: en lugar de reclutar a un pequeño grupo selecto de socios criminales, como en el modelo tradicional de ransomware, abrió sus puertas a todo el mundo. Mediante una alianza formal con BreachForums, un importante mercado de ciberdelincuencia, VECT distribuyó automáticamente el acceso a su plataforma de ransomware a todos los miembros registrados del foro. Miles de operadores potenciales, prácticamente de la noche a la mañana.

Al mismo tiempo, VECT anunció una alianza con TeamPCP, el grupo responsable de una serie de ataques a la cadena de suministro a principios de este año que comprometieron herramientas de software populares utilizadas por empresas de todo el mundo. El objetivo declarado, anunciado abiertamente en BreachForums, era utilizar ese acceso existente como plataforma de lanzamiento para ataques de ransomware contra empresas ya afectadas por dichos ataques.
Sobre el papel, esto parecía una amenaza seria y escalable. En la práctica, Check Point Research obtuvo acceso al panel de afiliados y al creador de aplicaciones, analizó las tres cargas útiles y descubrió algo que los propios operadores del grupo quizás desconozcan: su software está defectuoso de una manera que lo hace mucho más destructivo y mucho menos rentable de lo previsto.
Nuestros investigadores también creen que VECT es más probable que sea obra de novatos que de operadores de ransomware experimentados. El patrón de errores, idéntico en todas las plataformas y sin corregir en todas las versiones, no es consistente con un grupo experimentado. No se puede descartar la posibilidad de que partes del código fuente se hayan generado con asistencia de IA, lo que ayudaría a explicar cómo un grupo podría producir algo que parece creíble en la superficie, pero que contiene errores fundamentales.

El fallo crítico: Es un borrador, no un ransomware.
Se supone que el ransomware es reversible. El atacante bloquea tus archivos, guarda la clave y la devuelve cuando pagas. Ese es el modelo de negocio. El software de VECT rompe este modelo por completo, no intencionadamente, sino por error. Cuando VECT cifra archivos grandes, y prácticamente todos los archivos importantes para una empresa cumplen con los requisitos, elimina permanentemente la información necesaria para revertir el proceso. No hay clave que devolver. El atacante no puede proporcionar un descifrador funcional, no por falta de voluntad, sino porque los medios para descifrarlos ya no existen.
Esto afecta a los archivos que los grupos de ransomware suelen usar como su principal arma: imágenes de máquinas virtuales, bases de datos, copias de seguridad y archivos comprimidos. Para estos tipos de archivos, VECT no es ransomware. Es un programa que borra datos con una nota de rescate adjunta.

Check Point Research confirmó que esta vulnerabilidad existe en las tres versiones del software VECT (Windows, Linux y VMware ESXi) y ha estado presente en todas las versiones conocidas del malware, incluidas muestras anteriores al lanzamiento público de la versión 2.0. Nunca se ha corregido.

Apariencia profesional, graves deficiencias
VECT ha invertido mucho en parecer legítimo. El panel de afiliados está bien diseñado. Las alianzas son reales. El marketing está bien elaborado. Pero el análisis del código real cuenta una historia diferente.
Varias funciones que el grupo anuncia a los operadores simplemente no funcionan. La configuración de velocidad de cifrado, ofrecida como una forma de equilibrar velocidad y exhaustividad, es aceptada por el software y luego ignorada silenciosamente. Cada ataque se ejecuta de forma idéntica, independientemente de la configuración que elija el operador.

Las herramientas de evasión de seguridad diseñadas para ayudar a VECT a evitar la detección se crearon y compilaron en el software, pero nunca se activan. Cualquier investigador de seguridad puede ejecutar VECT hoy mismo sin que el malware responda de forma evasiva. Estos no son descuidos menores. Son el tipo de errores que se detectarían con pruebas básicas, y sugieren que el grupo ha priorizado la apariencia de una operación profesional sobre su desarrollo.

También hay indicios que sugieren que VECT podría estar basado en un código fuente de ransomware filtrado anterior a 2022, en lugar de haber sido escrito desde cero como afirma el grupo. Un indicador revelador es una configuración de geovallado inusual: el software de VECT está configurado para evitar atacar objetivos en Ucrania, un país que la mayoría de los grupos de ransomware de habla rusa dejaron de proteger tras la guerra de 2022. Mantener esta exclusión apunta a un código heredado de una fuente antigua, no a una postura ideológica deliberada por parte de los operadores actuales.

¿Qué significa esto para su organización?
Si ha sido víctima:
No pague. Para archivos grandes, que incluyen la gran mayoría de los datos críticos para el negocio, no existe ni existirá un descifrador funcional. Pagar transfiere dinero a los delincuentes sin obtener nada a cambio. Céntrese en la recuperación a partir de copias de seguridad limpias y contacte inmediatamente con su equipo de respuesta a incidentes.
Si no ha sido víctima:
Las limitaciones actuales de VECT no lo hacen inofensivo. Los datos aún pueden ser exfiltrados antes de que se ejecute el cifrado. Los sistemas aún pueden fallar. Las vulnerabilidades identificadas son corregibles; sin embargo, una futura versión que las solucione, distribuida a través de la misma red que ya cuenta con miles de afiliados, sería significativamente más peligrosa. Este grupo merece ser vigilado.
Las organizaciones expuestas a los recientes ataques a la cadena de suministro de TeamPCP, que afectaron a herramientas de desarrollo ampliamente utilizadas como Trivy, KICS, LiteLLM y Telnyx, deberían priorizar la rotación de credenciales.