Social Tabatinga Leticia Iquitos - TALEOI.COM

Check Point Research, la división de Inteligencia de Amenazas de Check Point® Software Technologies Ltd. (NASDAQ: CHKP), pionero y líder global en soluciones de ciberseguridad, ha descubierto una muestra de malware en la que un modelo de IA conectó, de forma totalmente independiente, un riesgo de navegación teórico con una técnica operativa de ransomware, logrando el objetivo sin explotar vulnerabilidades del sistema, sin instalar aplicaciones y sin requerir conocimientos técnicos avanzados por parte del atacante.
Durante el análisis de cerca de 3.000 archivos atribuidos al modelo DeepSeek en telemetría pública, los expertos de Check Point Research han localizado una aplicación estructurada en Python Flask. En un primer vistazo, el código parecía una clásica “alucinación” de la IA: intentaba empaquetar de forma caótica un keylogger, un sistema de robo de credenciales, captura de webcam y una pantalla de bloqueo por ransomware en una única página web; funciones que los navegadores modernos bloquean por defecto de forma estricta. El modelo de IA había fallado en casi todo el diseño de infraestructura.
Sin embargo, oculto entre todo ese código ineficaz, los investigadores han desvelado un acierto crítico y alarmante: el código invocaba legítimamente la API nativa showDirectoryPicker(). Esta función estándar del navegador permite que una página web solicite acceso explícito a una carpeta local del dispositivo del usuario, lea los archivos internos, los modifique (los cifre) y los transmita a un servidor remoto de manera nativa. No requiere exploits ni descargas de malware tradicional. Todo se reduce a una petición de permiso en apariencia rutinaria.
El usuario que interactuó con la IA muy probablemente desconocía la existencia de esta API web. Al describir un objetivo malicioso de alto nivel en lenguaje natural, el modelo exploró de manera autónoma su conocimiento de las funciones legítimas de los navegadores para dar con una vía ejecutable. Este proceso de razonamiento propio de la IA para descubrir vectores de ataque inéditos supone un giro drástico en la ciberseguridad.
Mientras que los principales desarrolladores de IA del mercado (como OpenAI o Anthropic) han implementado estrictas barreras de seguridad y control normativo para rechazar categóricamente peticiones vinculadas a comportamientos de ransomware o robo de datos, la consistencia de DeepSeek es menor. “Al tratarse de un modelo gratuito y de libre acceso, las pruebas de Check Point Research confirmaron que una única solicitud genérica bastó para que el modelo generara una aplicación maliciosa completamente estructurada, algo que en otros entornos habría exigido múltiples interacciones complejas para eludir los filtros. Esto reduce drásticamente las barreras de entrada para actores de amenazas con nulas competencias técnicas”, explica, Ángel Salazar Gerente de Ingeniería de Canales en América Latina de Check Point Software.
Para verificar la viabilidad técnica de este vector de ataque, Check Point Research diseñó una prueba de concepto (PoC) en un entorno seguro: una herramienta web falsa de optimización de imágenes con IA. El flujo de interacción resulta sumamente natural para la víctima: el usuario selecciona una fotografía, la página web le solicita elegir una carpeta local para almacenar los supuestos resultados mejorados y este acepta el aviso del navegador de manera rutinaria. En segundo plano, mientras la web simula procesar la imagen, ejecuta el cifrado de la carpeta completa a través de la API de acceso a archivos. El ataque se ejecuta por completo dentro del navegador.
Este vector adquiere una gravedad extrema en el ecosistema Android. Tras la incorporación del soporte completo para la API de Acceso al Sistema de Archivos en Chrome 132, las pruebas de CPR en Chrome 148 ratificaron que una web maliciosa puede solicitar y obtener acceso directo a la carpeta DCIM (el directorio principal de imágenes del dispositivo). Este repositorio suele albergar años de fotografías personales, capturas de pantalla con información financiera, códigos de recuperación de cuentas o copias de documentos de identidad, cuya exfiltración o pérdida definitiva expone a los usuarios a extorsiones, brechas de reputación corporativa y pérdidas económicas. Actualmente, el ataque no es viable en iOS debido a que Safari no tiene expuesta dicha API.
Dado que no se requiere la descarga de archivos ejecutables tradicionales, Check Point Research aconseja adoptar de inmediato las siguientes pautas de defensa:
• Escrutinio riguroso de permisos: los usuarios deben desconfiar de cualquier ventana emergente que solicite acceso a carpetas locales. Es crucial evaluar qué sitio lo solicita y si realmente es necesario el permiso de escritura para realizar la tarea.
• Aislamiento de directorios: en caso de utilizar herramientas web desconocidas, se recomienda asignar exclusivamente una carpeta temporal completamente vacía. Nunca se debe dar acceso a la biblioteca principal de imágenes ni a directorios con información crítica o irremplazable.
• Copias de seguridad: mantener respaldos periódicos y externos garantiza que un secuestro de datos en el navegador nunca deje al usuario sin su única copia de la información.
• Protección preventiva proactiva: el mecanismo de ataque depende enteramente del engaño para atraer al usuario a un sitio fraudulento. Herramientas avanzadas como Check Point Threat Cloud Anti-Phishing son capaces de interceptar y bloquear las páginas maliciosas antes de que el usuario interactúe con ellas, anulando por completo la cadena de entrega del ataque.
Por ahora, Check Point Research no ha detectado evidencias de que esta técnica concreta esté siendo explotada en campañas activas. La publicación responde a una labor de prevención temprana dada la baja complejidad técnica que requiere su puesta en marcha en la actualidad.
Este análisis pone de manifiesto una transformación profunda en las ciberamenazas: históricamente, descubrir una nueva vía de ataque exigía alta especialización y pensamiento creativo humano. Hoy, la IA elimina ese cuello de botella, permitiendo que perfiles no expertos traduzcan intenciones dañinas en prototipos funcionales aprovechando capacidades legítimas de las plataformas que ellos mismos desconocían. El paradigma defensivo debe evolucionar con urgencia para contrarrestar este nuevo ritmo de descubrimiento automatizado.

Con una amplia participación de la comunidad, visitantes y turistas, Leticia vivió con entusiasmo una nueva edición de las tradicionales Fiestas San Pedrinas, una celebración que destacó la riqueza cultural, el folclor y la identidad de la región amazónica.

Durante la programación se llevaron a cabo desfiles, presentaciones artísticas, muestras culturales, actividades deportivas, encuentros familiares y eventos musicales que llenaron de alegría las calles y escenarios de la ciudad. Cada jornada estuvo marcada por el talento de artistas locales, el compromiso de las organizaciones participantes y el acompañamiento de la ciudadanía.

Las Fiestas San Pedrinas se consolidaron como un espacio para fortalecer las tradiciones, promover la integración comunitaria y dinamizar el turismo y la economía local, permitiendo que propios y visitantes disfrutaran de una agenda llena de cultura, música y entretenimiento.

La Administración Municipal agradece a todas las entidades, artistas, gestores culturales, organismos de seguridad, voluntarios y ciudadanos que hicieron posible el éxito de esta celebración, reafirmando el compromiso de seguir promoviendo espacios que enaltecen las costumbres y el patrimonio cultural de Leticia.

Con el propósito de fortalecer la convivencia ciudadana y promover espacios seguros para las familias, la Policía Nacional en el departamento del Amazonas acompaña a la comunidad durante las jornadas de transmisión de los partidos del Mundial de Fútbol 2026, desarrollando acciones preventivas que fomentan el respeto, la tolerancia y la sana convivencia.

A través de actividades de vigilancia, acompañamiento y campañas de sensibilización en establecimientos comerciales, espacios públicos y lugares de encuentro, los uniformados invitan a la ciudadanía a disfrutar de cada encuentro deportivo con responsabilidad, evitando el consumo excesivo de bebidas embriagantes, las riñas, el uso de pólvora y cualquier comportamiento que afecte la tranquilidad de la comunidad.

La institución hace un llamado a los aficionados para que celebren con respeto, acaten las normas de convivencia y resuelvan las diferencias mediante el diálogo, recordando que el deporte es un escenario de unión que fortalece los valores de la solidaridad, el juego limpio y el respeto por los demás.

La Policía Nacional reafirma su compromiso de trabajar de la mano con la comunidad para garantizar la seguridad y el bienestar de todos los habitantes del Amazonas, invitando a vivir la emoción del Mundial 2026 en un ambiente de paz, respeto y responsabilidad.

En el marco de las operaciones militares desarrolladas de manera coordinada con fuerzas de seguridad de países aliados, el Ejército Nacional logró afectar de manera significativa las finanzas de la Estructura Residual 48 Comandos de Frontera, organización dedicada a actividades ilícitas que generan inestabilidad en las zonas de frontera.

Este resultado es producto de un esfuerzo multinacional orientado a debilitar las capacidades logísticas, financieras y criminales de este grupo armado organizado residual, mediante el desarrollo de operaciones de inteligencia, control territorial e interdicción.

Con estas acciones se impactan las fuentes de financiamiento ilegal de la estructura, limitando su capacidad para sostener actividades delictivas como el narcotráfico, la extorsión y otras economías ilícitas que afectan la seguridad y el bienestar de la población.

El Ejército Nacional reafirma su compromiso de continuar trabajando de manera articulada con las autoridades nacionales e internacionales para combatir las organizaciones criminales transnacionales, fortalecer la seguridad en las zonas de frontera y contribuir a la protección de la población y la consolidación de la estabilidad en el territorio.