José Luis Rangel, Gerente Comercial de ESET Venezuela, advierte que en momentos de crisis los cibercriminales aprovechan la falta de centralización informativa: “Mucha gente quiso ayudar creando listas y portales, pero no hubo una coordinación estratégica y centralizada. Los criminales aprovechan este desorden para hackear bases de datos o crear portales falsos de donaciones y víctimas”.

Principales modalidades de estafa identificadas

Falsas colectas e ingeniería social: Páginas web fraudulentas y cadenas de WhatsApp que juegan con la urgencia emocional, llegando a usar inteligencia artificial para generar noticias o videos de supuestas víctimas.

• Robo de identidad y cuentas: Secuestro de cuentas de WhatsApp para contactar a familiares o amigos solicitando dinero o realizando falsas ventas de divisas, por ejemplo.
• Redes Wi-Fi vulnerables: Hackeos a través de redes comunitarias que fueron abiertas sin contraseña para ayudar durante la contingencia.
• Fraudes operativos: Cobros por abono en el supuesto alquiler de maquinarias de rescate que nunca llegaron a sus destinos.

¿Cómo protegerse según el experto?

Para frenar el avance de estas estafas digitales, Rangel destaca la necesidad de desconfiar y validar siempre la información:

“La estrategia principal es desconfiar de cualquier enlace o documento vinculado a la situación… La gente debe validar la URL del portal antes de hacer clic. Si un sitio pide datos sensibles como códigos de seguridad o contraseñas, no es normal”.

Desde ESET recomiendan dudar de solicitudes de donaciones vía Pago Móvil dirigidas a personas naturales en lugar de cuentas institucionales de ONG verificadas. La educación, la verificación previa y el uso de herramientas antiphishing son fundamentales para evitar que la solidaridad venezolana termine financiando al ciberdelito.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

«En ciberseguridad solemos hablar de inteligencia artificial, ataques APT o amenazas sofisticadas. Sin embargo, una de las defensas más efectivas sigue siendo una tecnología que existe desde hace décadas: la autenticación multifactorial (MFA)».

–El concepto es sencillo pero poderoso. La identidad digital no debe depender de un solo elemento. Para validar a un usuario se combinan tres dimensiones fundamentales: lo que eres, lo que tienes y lo que sabes. Lo que eres puede ser biometría, como huella o reconocimiento facial. Lo que tienes suele ser un dispositivo o token. Y lo que sabes puede ser una contraseña o una frase de acceso.

«Hoy se habla mucho de seguridad sin fricción, especialmente con autenticación biométrica y sistemas inteligentes que detectan comportamiento del usuario. Sin duda son avances importantes. Pero confiar únicamente en un solo factor sigue siendo un riesgo. El MFA añade una capa adicional que dificulta enormemente el acceso no autorizado».

-Curiosamente, esto no es una innovación reciente. Hace más de quince años muchos bancos ya utilizaban tokens físicos de autenticación para validar operaciones sensibles. Ese pequeño dispositivo generaba códigos temporales que, combinados con la contraseña del usuario, creaban un segundo factor de verificación. Era simple, pero extremadamente efectivo.

«Actualmente el principio sigue siendo el mismo, aunque la tecnología sea más moderna. Aplicaciones autenticadoras, llaves criptográficas, biometría o tokens digitales cumplen la misma función: añadir una segunda barrera».

-Un error frecuente es pensar que el MFA solo es necesario en el correo electrónico o en la mensajería instantánea. En realidad, su importancia es aún mayor en los sistemas críticos. Dentro de una arquitectura Zero Trust, el MFA debe aplicarse en accesos remotos, conexiones VPN, administración de cortafuegos, paneles de infraestructura cloud e incluso en el acceso a servidores.

«La razón es sencilla. En la mayoría de los incidentes graves el atacante no entra rompiendo el sistema. Entra usando credenciales robadas».

-Por eso, antes de buscar soluciones complejas, conviene recordar una verdad básica de la seguridad digital: muchas veces la mejor defensa sigue siendo aplicar correctamente los principios fundamentales.

Por: RAFAEL NÚÑEZ, Director de @MASQUESEGURIDAD

Tomado y con información de: ITnews.Lat

Fuente de imagen referencial principal: Stan Hutter en Unsplash

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

«Es una situación delicada donde IATA estamos muy involucrados intentando asegurar que haya diálogo y la transparencia en poder tomar las mejores decisiones como sector», respondió Cerdá al ser consultado por EFE sobre el tema.

El vicepresidente de IATA advirtió que el impacto para Venezuela es «importante», ya que el país quedó sin operaciones de aerolíneas extranjeras tras las cancelaciones y «ya estaba sufriendo una falta de conectividad a nivel regional y global».

Señaló que «hay una gran concentración de venezolanos por toda la región, en Europa por ejemplo, y la conectividad es crítica para mantener los enlaces familiares, personales, económicos».

Compartió que en España, por ejemplo, «se han cancelado cuatro líneas áreas que supone aproximadamente unos 6.000 pasajeros por semana, Panamá son 2.200 pasajeros y en Colombia son 1.500 pasajeros a la semana considerando también que estamos entrando en una de las temporadas más altas para nuestra industria por la Navidad y el Año Nuevo».

«Hoy en día realmente, hasta cierto punto, Venezuela está desconectada nuevamente por la falta de conectividad«, apuntó el vicepresidente de la IATA.

Cerdá añadió que «cada línea aérea está analizando la situación. Están siguiendo sus análisis de riesgo, lo hacen en independiente cada una porque las medidas que utilizan y su impacto son distintas para cada una».

De interés: Venezuela ha registrado 1.474 vuelos pese a advertencia aérea de EEUU

DOBLE LLAVE

Con información de EFE Servicios

Fuente de imagen referencial: EFE/Rodrigo Sura

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

ESET identificó un exploit de día cero de Telegram para Android a la venta en un foro clandestino

La vulnerabilidad que explota permite enviar payloads maliciosos que parecen archivos multimedia a través del chat de Telegram. Si un usuario intenta reproducir el vídeo aparente, recibirá una solicitud para instalar una aplicación externa, que en realidad instala la carga maliciosa.

La vulnerabilidad ha sido corregida desde el 11 de julio de 2024, después de que ESET informara de ella a Telegram

El análisis del exploit realizado por ESET reveló que funciona en las versiones de Telegram 10.14.4 y anteriores. Se especula que es probable que el payload específico se haya creado utilizando la API de Telegram, ya que permite a los desarrolladores subir archivos multimedia creados, específicamente a los chats o canales de Telegram mediante programación.

“El exploit parece depender de que el actor de la amenaza sea capaz de generar una carga útil que muestre una aplicación de Android como una vista previa multimedia y no como un archivo adjunto binario. Una vez compartida en el chat, la carga maliciosa aparece como un vídeo de 30 segundos”, comenta Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

Video

Video con la demostración y explicación de la mencionada vulnerabilidad

Por defecto, los archivos multimedia recibidos a través de Telegram están configurados para descargarse automáticamente. Esto significa que los usuarios con la opción activada descargarán automáticamente la carga maliciosa una vez que abran la conversación en la que se compartió. La opción se puede desactivar manualmente, en cuyo caso, la carga se puede descargar pulsando el botón de descarga situado en la esquina superior izquierda del vídeo compartido. Si el usuario intenta reproducir el vídeo, la carga se descargará automáticamente, se informa.

“Si el usuario intenta reproducir el vídeo, Telegram muestra un mensaje de que no puede reproducirlo y sugiere utilizar un reproductor externo. Se trata de una advertencia original de Telegram que encontramos en el código fuente de la aplicación legítima de Telegram para Android; no ha sido creada ni empujada por la carga maliciosa.”, agrega el investigador de ESET.

No se pudo identificar al autor de la amenaza

En caso de que el usuario pulse el botón Abrir en el mensaje, se le pedirá que instale una aplicación maliciosa disfrazada como el reproductor externo. Antes de la instalación, Telegram pedirá al usuario que habilite la instalación de apps desconocidas.

En este punto, la app maliciosa en cuestión ya ha sido descargada como el aparente archivo de vídeo, pero con la extensión .apk. Es la naturaleza de la vulnerabilidad la que hace que el archivo compartido parezca un vídeo: la aplicación maliciosa real no se alteró para hacerse pasar por un archivo multimedia, lo que sugiere que lo más probable es que se aprovechara el proceso de carga.

A pesar de que el payload fue creado únicamente para Telegram para Android, desde ESET se intentó probar su comportamiento en otros clientes de Telegram, como Telegram Web o Telegram Desktop para Windows, pero el exploit no funcionó en ninguno de ellos. En el caso de Telegram Web, después de intentar reproducir el “vídeo”, el cliente mostró un mensaje de error diciendo que se intente abrir el vídeo con la aplicación de escritorio en su lugar.

Mensaje en un foro clandestino anunciando un cryptor-as-a-service para Android

No se pudo identificar el autor de la amenaza, pero se identificaron otros servicios sospechosos que se compartieron en su mensaje del foro. Además del exploit, han estado utilizando el mismo foro clandestino para anunciar un cryptor-as-a-service para Android que afirman que es totalmente indetectable (FUD).

“La vulnerabilidad afectaba a todas las versiones de Telegram para Android hasta la 10.14.4, pero ha sido parcheada a partir de la versión 10.14.5. Según comprobó el equipo de ESET, la vista previa multimedia del chat ahora muestra correctamente que el archivo compartido es una aplicación y no un vídeo”, concluye Gutiérrez Amaya de ESET.

Coordenadas de contacto con ESET: https://www.eset.com/ve/. También sus redes sociales: Instagram (@esetla) y Facebook: (ESET)

De interés: MásQueDigital cumple 14 años realizando un efectivo y ético Marketing en la Web

DOBLE LLAVE

Con información de ESET y Comstat Rowland

Fuente de imagen referencial principal: Keren Fedida en Unsplash

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

“En febrero de 2023, desde ESET ya alertábamos sobre el uso malicioso que el cibercrimen podría darle a una herramienta con alcances tan amplios como la Inteligencia Artificial. A menos de un año y medio de esa advertencia, ya se pueden observar las implicaciones que los actores maliciosos le dan a la IA y cómo la utilizan para expandir y mejorar sus tácticas y estrategias de ataque. Un ejemplo es el de WormGPT, que, si bien ya ha sido dado de baja por parte de sus creadores, en su momento se ofrecía exclusivamente a los cibercriminales en los foros clandestinos, con los mismos alcances y posibilidades que ChatGPT, pero sin ningún tipo de barrera ética”, comenta Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

A continuación, ESET repasa las 5 maneras en que los cibercriminales están utilizando la IA para efectuar estafas y quedarse con el dinero y datos personales de sus víctimas

1. Perfeccionar la suplantación de identidad

Según investigadores de seguridad de IA en ETH Zurich, el gran auge de ChatGPT se vio acompañado de un daño colateral muy peligroso: el enorme aumento de correos de phishing. La IA generativa se convirtió en la mejor aliada para diagramar formas de engañar a las personas para que estas revelen información sensible, ya sea para sacar un rédito económico o utilizarla para otras acciones maliciosas. Pero la IA no es solo utilizada como herramienta para lograr contenidos cada vez más convincentes, sino que también se usa para traducir mensajes y mejorar la comunicación entre diferentes grupos cibercriminales de todo el mundo.

Servicios como GoMail Pro, con una integración de ChatGPT, permite a los ciberatacantes mejorar el contenido de los mensajes que luego envían a sus víctimas.  Si bien OpenAI intenta limitar el uso de sus productos para actividades ilegales, es algo muy difícil de detectar y controlar. Aun así, a principio de este año anunciaron el cierre de cinco cuentas asociadas al cibercrimen.

2. Optimizar el doxing

El doxing, también conocido como doxxing, es la práctica de publicar información personal de terceros con la intención de intimidar, extorsionar o afectar de algún modo. Esta práctica se afianzó en 2020 como parte de los ataques de ransomware, en los que los cibercriminales, además de secuestrar todos los archivos, roban información de sus víctimas para sumar presión a las organizaciones, amenazándolas con publicar toda esa información privada si no se paga el rescate.

Hoy la IA, que se entrena con la gran cantidad de datos de Internet, incluidos los datos personales, puede deducir dónde podría estar ubicada una persona. La regla es simple: mientras más información haya sobre cada usuario en Internet, más vulnerable se está a este tipo de prácticas. De hecho, el security researcher Mislav Balunović descubrió, junto a un equipo de investigación, que gracias a GPT-4 es posible inferir información sensible de una persona, ya sea su origen étnico o la ubicación con el mero uso de conversaciones con un chatbot. Por ello, siempre desde ESET recomiendan pensar dos veces qué tipo de información y contenidos se comparten en línea.

3. Hacer más realistas las estafas por audio y deepfake

No es una novedad que la IA generativa evolucionó a tal punto que hoy es realmente difícil discernir entre una imagen real y una creada por esta herramienta. Un ejemplo que ilustra de manera paradigmática es el de la estafa al empleado que perdió 24 millones de dólares tras una reunión con quien supuestamente era el director financiero de la compañía y le pedía la transferencia por ese monto importante de dinero.

La otra cara de esta misma moneda son las estafas por audio. Se necesita tan solo una toma de unos pocos segundo de la voz de una persona -de un video subido a Instagram o TikTok, por ejemplo-, para producir algo peligrosamente convincente.

4. Esquivar controles de identidad

En la misma línea que los deepfakes, los cibercriminales han encontrado la manera de eludir aquellos controles que verifican la identidad de una persona a través de una imagen gracias a la Inteligencia Artificial. ¿Cómo lo hacen? Mediante un documento de identificación, ya sea falso o robado, logran superponer esa imagen por encima del rostro de la persona real -similar a un filtro de la plataforma Instagram- y así engañar al sistema. Si bien de momento esta práctica se encuentra en un estado básico, es una metodología que podría seguir mejorando y expandiendo su aplicación.

5. Ofrecer jailbreak como servicio

Las empresas detrás de las herramientas de inteligencia artificial implementan varias instancias de protección con el fin de que sus modelos no devuelvan a los usuarios alguna información que pudiera ser peligrosa. Ahora bien, el cibercrimen está optando por contratar servicios de jailbreak, en vez de construir sus propios modelos de IA, algo que les implicaría mucho más tiempo y dinero. Los ciberatacantes pueden modificar el sistema de inteligencia artificial apuntado, y generar respuestas vinculadas a la generación de contenido para correos maliciosos o directamente para escribir código para un ransomware u otro tipo de malware, eludiendo estas limitaciones de las herramientas originales.

 “La tecnología no es buena ni mala, como tampoco lo es la Inteligencia Artificial: todo depende de las intenciones con que se las utilice. Porque, por ejemplo, son también actuales los casos donde ChatGPT es utilizado para analizar malware. Y tal es su alcance que interviene en otras áreas de valor: el impacto de la IA en la educación puede ser más que positivo y hasta está logrando participaciones realmente importantes en un rubro tan crítico como la medicina. Pero también, es inevitable hablar del uso que se puede hacer de estos avances tecnológicos, en las manos equivocadas. Estar al tanto de las estrategias y tácticas de los cibercriminales es el primer paso para no ser una víctima más de sus estafas y engaños”, concluye Gutiérrez Amaya de ESET Latinoamérica.

Coordenadas de contacto con ESET en Venezuela: https://www.eset.com/ve/. También sus redes sociales: Instagram (@esetla) y Facebook: (ESET)

DOBLE LLAVE

Con información e imágenes referenciales suministradas por ESET y Comstat Rowland  

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

El viceministro de Gestión de Riesgo y Protección Civil, el M/G Carlos Pérez Ampueda, informó a través de su cuenta en Twitter que al menos 62 viviendas resultaron afectadas, tras deslizamientos de tierra.

«El Sistema Nacional de Gestión de Riesgo en perfecta unión cívico militar junto al Jefe de Gobierno de Distrito Capital atiende deslizamiento de tierra por saturación en el sector La Ladera 2 del 23 de Enero, donde resultaron afectadas 62 viviendas», escribió el funcionario.

Las lluvias desbordaron las calles mirandinas

En San Antonio de los Altos, estado Miranda, las lluvias inundaron las calles y arrastraron vehículos. Se reportaron el desbordamiento de quebradas en Carrizal y Los Salias.

El gobernador del estado Miranda, Héctor Rodríguez, dijo que las quebradas desbordadas son: Santa Isabel en Montaña Alta, Yerbabuena en el sector Las Rojas (ambas ubicadas en el municipio Carrizal), La Veguita, en el municipio Los Salias, que causó la inundación de la carretera Panamericana.

Héctor Rodríguez también informó que en los kilómetros 18-19 de la carretera Panamericana hay deslizamientos.

Rodríguez aseguró que los equipos de Protección Civil están desplegados atendiendo todas las situaciones. Solicitó a la población precaución, estar alerta, ser solidarios y, en caso de emergencia, comunicarse al 0800-Miranda o al 911.

«La Ladera» parroquia 23 de Enero, Caracas

Es tendencia porque varias viviendas se desplomaron debido al deslizamiento del terreno

Al menos 40 familias afectadaspic.twitter.com/Fb3OwAJ2ia

— ¿Por qué es tendencia? (@estendenciavzl) October 24, 2022

#24Oct #Caracas #23DeEnero @rayberdl18: Más de 120 familias damnificadas en el 23 de enero tras derrumbe de al menos 60 casas producto de las lluvias en el sector La Ladera pic.twitter.com/wacW7Zjwhy

— Reporte Ya (@ReporteYa) October 25, 2022

Quizás sea de su interés: Parlamentos de Venezuela y Colombia acordaron dar atención a la frontera común

Gabriel Velásquez

Con información de medios nacionales y redes sociales

Haga clic en el enlace para suscribirse gratis a nuestro grupo de medios y noticias en Telegram: https://t.me/G_ELSUMARIO_News

A través de su página web, el Instituto Nicaragüense de Estudios Territoriales (Ineter) indicó que el seísmo se vio seguido de una serie de réplicas, entre ellas al menos dos de magnitud superior a seis en la escala de Richter.

De esta forma, la vicepresidenta de Nicaragua, Rosario Murillo, instó a la población tomar medidas de precaución después de las sacudidas. También pidió a los ciudadanos estar pendientes de los medios de comunicación, tal y como reseñó la emisora Radio Nicaragua.

Además, Murillo solicitó a los nicaragüenses que sigan los informes de las autoridades, especialmente el Sistema Nacional para la Prevención Mitigación y Atención de Desastres de Nicaragua (Sinapred), que todavía no se pronuncia acerca de daños o víctimas tras el suceso.

Sismo en Nicaragua: el foco sísmico estuvo localizado a 35 kilómetros de profundidad y el epicentro estuvo ubicado a 77,2 kilómetros al norte-noreste de Masachapa, Managua. https://t.co/ICJ0F0DxK8

— CNN en Español (@CNNEE) November 9, 2021

De su interés: Detienen al presunto responsable del atentado contra el presidente Iván Duque

María Gabriela Moncada

Con información de dpa, Radio Nicaragua y redes sociales