Ciudad de Guatemala, 20 oct (Prensa Latina) Un nuevo golpe al crimen organizado en Guatemala aconteció hoy con la localización y el decomiso por parte de fuerzas de seguridad y el Ministerio Público de 168 paquetes de cocaína.
The post Golpe al narco en Guatemala, decomisaron 168 paquetes de cocaína first appeared on Noticias Prensa Latina.
El avance de la inteligencia artificial ha aumentado la preocupación por los riesgos cibernéticos, ya que estas herramientas pueden facilitar ataques a gran escala y ejecutar operaciones con una intervención humana cada vez menor.
Un ejemplo reciente es el caso de un ciberdelincuente que consiguió infiltrarse en más de 100 sitios web mediante un ejército de agentes de IA que operaban de forma autónoma en gran medida, según los hallazgos de la firma de seguridad en inteligencia artificial Norforge. Por ahora, dicha compañía ha identificado a todas las víctimas, pero la agencia Reuters ha dado a conocer que entre los afectados se encuentran empresas como John Deere, SharkNinja y Cummins.
Por ahora, los investigadores de Norforge han descubierto estos ataques a través de instancias expuestas de Cairn, una plataforma de IA de código abierto que se define como un "motor de resolución de problemas de propósito general". Esta herramienta permite a los usuarios establecer un punto de partida y un objetivo final para que los agentes completen las tareas asignadas y documenten sus avances. Sin embargo, Norforge advierte que estas capacidades también pueden utilizarse para coordinar ciberataques mediante agentes que ejecutan operaciones con escasa intervención humana.
Según Reuters, el ciberdelincuente responsable de las intrusiones fue el más activo de los operadores detectados por Norforge en instancias expuestas de Cairn.
Sus ataques se dirigieron contra empresas de Estados Unidos, Canadá, Australia y Japón, y seguían un método basado en el uso de menos de 100 caracteres chinos para ejecutar sus tácticas de intrusión. Además, las operaciones que culminaron con éxito requerían unas 23 horas y, en total, Norforge identificó más de 20 instancias expuestas de Cairn con indicios de estar siendo utilizadas con fines maliciosos.
En declaraciones al diario The Verge, Melinda Koski, portavoz de Cummins, ha afirmado que la compañía está investigando un posible ciberataque contra una página web gestionada por uno de sus proveedores externos. Por otro lado, John Deere ha asegurado a Reuters que no existen indicios de que el incidente haya comprometido información confidencial. SharkNinja, por su parte, ha explicado que la brecha afectó a una web independiente que alojaba información de soporte de sus productos y confirmó que la amenaza ya está contenida.
Por ahora, Norforge afirma que está trabajando para lograr la eliminación de las instancias maliciosas de Cairn.
Google Play ha vuelto a tener problemas con una aplicación que se hacía pasar por WhatsApp y consiguió superar el medio millón de descargas. El caso salió a la luz pocos días después de otro parecido con una aplicación falsa de Google Chrome que también logró acumular más de 100.000 descargas antes de desaparecer.
Según recogen desde Android Authority, la aplicación falsa utilizaba el nombre de WhatsApp Messenger y copiaba casi todos los elementos oficiales: icono, capturas y gran parte del texto de la descripción.
A simple vista, podría confundirse con la de verdad, pero la parte del desarrollador desenmascaraba la suplantación. Estaba publicada por "Agment Assets sallu", una cuenta que no tenía otras apps disponibles en Google Play. En cambio, la versión oficial está publicada por WhatsApp LLC.
Fue publicada este pasado septiembre y logró más de 500.000 descargas e incluso aparecer como un resultado patrocinado para algunos usuarios que buscaban descargar WhatsApp, aunque no ocurría con todas las búsquedas.
Desde el medio citado apuntan la posibilidad de que la app podría haberse aprovechado de Early Access, el programa de Google Play para probar las aplicaciones que todavía están en desarrollo, aunque no está confirmado.
La compañía de ciberseguridad Bitdefender ya advirtió de un problema relacionado con ese programa. Lo que ocurría es que, mientras la app se encuentra ahí, los usuarios no pueden publicar valoraciones ni reseñas públicas.
Eso significa que alguien que se encuentre con una aplicación engañosa no puede dejar un comentario para avisar al resto de personas. En este caso, no se ha confirmado que la copia de WhatsApp robara información o instalara malware, pero el principal problema era que suplantaba a la original.
Por ello, siempre y cuando vayamos a instalar WhatsApp, su desarrollador debe ser el mencionado previamente. De hecho, el falso WhatsApp ya ha sido retirado de Google Play, pero lo ocurrido sirve para recordar que, aunque se encuentre en la tienda oficial de Android, no significa que sea realmente auténtica.
Cambiar de móvil y pasar los datos al nuevo es un proceso sencillo y en teoría seguro, pero podría abrir la puerta a los ciberdelincuentes, según una investigación. La Universidad Tecnológica de Graz (Austria) ha descubierto graves vulnerabilidades en aplicaciones de varios fabricantes de Android que se utilizan para transferir información entre los teléfonos Android. Estos fallos podían permitir el robo de datos personales e incluso la instalación de aplicaciones maliciosas.
El estudio analizó las aplicaciones de siete fabricantes: Google, Samsung, Xiaomi, vivo, Oppo, Huawei y Honor. Entre ellas están Android Switch, Smart Switch y My Mover, que sirven para copiar los datos de un móvil a otro.
Los investigadores comprobaron que todas las herramientas estudiadas tenían vulnerabilidades que permitían a una persona cercana interceptar o manipular la transferencia. Solo tenían que estar dentro del alcance de la conexión inalámbrica, aproximadamente entre 20 y 45 metros sin interiores. Además, los equipos necesarios para llevar a cabo estos ataques costaban menos de 100 euros.
El problema es que estas aplicaciones pueden copiar prácticamente toda la información del teléfono. De hecho, durante las pruebas, los investigadores consiguieron acceder a mensajes SMS, contactos, fotografías y datos de salud, además de obtener contraseñas de aplicaciones y claves de las redes WiFi guardadas.
Otro de los peligros es que el riesgo no se limita a que alguien pueda espiar los datos. En algunos casos, los investigadores consiguieron modificar los archivos que se enviaban de un móvil a otro para introducir programas maliciosos en el dispositivo nuevo. Aseguran que esto podría ser especialmente preocupante en tiendas de telefonía o establecimientos de electrónica donde se configuran muchos móviles nuevos.
Según el estudio, las siete herramientas analizadas acumulan más de 12.000 millones de descargas. Los investigadores avisaron a las compañías afectadas antes de hacer públicos los resultados y confirmaron la gravedad de los problemas. Los fabricantes emitieron siete avisos de seguridad, cinco de ellos clasificados como de gravedad alta, y ya han publicado actualizaciones para corregir las vulnerabilidades.
Dicho esto, los investigadores recomiendan actualizar la aplicación de transferencia en ambos móviles antes de copiar los datos e instalar todas las actualizaciones pendientes. Incluso, en algunos casos, también será necesario actualizar el sistema operativo para mayor seguridad.
Login