Social Tabatinga Leticia Iquitos - TALEOI.COM

Todos estos ataques fueron bastante similares. El objetivo principal era inducir al usuario final a escanear el código QR, donde sería redirigido a una página de recolección de credenciales.
Bastante simple, pero tuvo éxito ya que muchas soluciones de seguridad de correo electrónico no tenían protección con códigos QR y muchos usuarios finales están acostumbrados a escanear códigos QR. Es por eso que vimos un aumento del 587% entre agosto y septiembre de estos ataques.
Los proveedores de seguridad trabajaron frenéticamente para desarrollar nuevas protecciones para estos ataques. Y, como siempre sucede, los actores de amenazas respondieron de la misma manera con una nueva variación de los ataques con códigos QR.
En estos ataques, los piratas informáticos utilizan el código QR de una forma diferente. La pregunta inicial es similar, pero el destino de la cadena de redireccionamiento es bastante diferente. En resumen, el enlace busca dónde interactúa el usuario con él y se ajusta en consecuencia. Si el usuario utiliza una Mac, aparece un enlace. Si el usuario está usando un teléfono Android, aparece otro.
El objetivo final es el mismo: instalar malware en el terminal del usuario final y al mismo tiempo robar credenciales. Pero al ajustar el destino en función de cómo accede a él el usuario final, la tasa de éxito es mucho mayor.
En un lapso de dos semanas en enero, vimos poco menos de 20.000 de estos ataques.
En este informe sobre ataques, los investigadores de Harmony Email analizarán cómo los piratas informáticos están llevando los ataques con códigos QR al siguiente nivel.

Ataque
En este ataque, los piratas informáticos envían códigos QR con enrutamiento condicional según el dispositivo.
• Vector: correo electrónico
• Tipo: Código QR, Redirección condicional, Recolección de credenciales
• Técnicas: Ingeniería Social, BEC 3.0
• Objetivo: cualquier usuario final

El Código QR tiene un punto de destino condicional, según el navegador, el dispositivo, el tamaño de la pantalla y más. Dependiendo de los parámetros, el código QR dirigiría a una página diferente.

Esencialmente, existen cuatro capas de ofuscación. Uno es el propio código QR. La URL incrustada en el código QR parece ir a un dominio de Apple, pero en cambio es redirigida a otra parte. Luego hay una redirección ciega a otro dominio. Ese dominio tiene comprobaciones automáticas para ver si proviene de un navegador o un motor de escaneo y lo redireccionará en consecuencia.
También hay una carga útil que tiene técnicas anti-ingeniería inversa, de modo que si intentas desofuscarla, consumirá recursos infinitos.

La redirección en un ataque no es necesariamente nueva, aunque su uso en códigos QR es fascinante.
Al navegar por la redirección condicional, los piratas informáticos pueden aumentar su capacidad de éxito. Normalmente, las capas de seguridad predeterminadas buscarán una redirección y, si la primera está limpia, la dejarán pasar. (Eso es lo que pasó en este ataque).
Aquí es donde entra en juego el poder de una solución de seguridad completa. Con una solución de seguridad completa, pueden funcionar múltiples capas para prevenir estos ataques.
En este ejemplo, una solución de seguridad de correo electrónico puede bloquearlo observando comportamientos sospechosos, como remitente nuevo, análisis de texto y más. La seguridad del navegador puede bloquearlo inspeccionando el sitio web y emulando cualquier acción. La seguridad móvil puede bloquearlo al escanear el código QR. El antimalware puede emular el archivo y comprender lo que sucederá. La seguridad posterior a la entrega puede examinar continuamente nueva información, escanear y emular continuamente la URL.
Estos ataques son difíciles de detener porque comprometen muchas capas diferentes. Sin embargo, tenga todas las capas y aumente la capacidad de detener el ataque.

Mejores prácticas: orientación y recomendaciones
Para protegerse contra estos ataques, los profesionales de la seguridad pueden hacer lo siguiente:
• Implementar seguridad que utilice IA para observar múltiples indicadores de phishing.
• Implementar seguridad con la capacidad de decodificar ataques de códigos QR
• Implementar seguridad con múltiples capas de protección.

Un llamado al Gobierno nacional hizo el gobernador de Bolívar, Yamil Arana, relacionado con la sequía que se vive en gran parte del país por el Fenómeno del Niño. El llamado lo hizo este domingo a través de su cuenta de X.

“Presidente @petrogustavo, se secan nuestros cuerpos de aguas, le pedimos declarar la emergencia ya, por favor”, clamó el mandatario.

La Oficina de Gestión del Riesgo llevó carrotanques con agua en días pasados a barrios del municipio de Turbaco, que en temporada de sequía sufren desabastecimiento del líquido.

Fonte consultada maganguehoy.co/

La filosofía de Bill Gates: vivir una vida feliz y exitosa se reduce a tres consejos simples

Bill Gates no siempre ha sido el empresario disciplinado que es ahora. El tiempo y la experiencia le han enseñado las tres claves para vivir feliz y conseguir el éxito laboral

La pregunta es más importante que la solución. Una de las claves para la resolución de problemas es tener las respuestas adecuadas, pero mucho más importante para Bill Gates es hacer las preguntas correctas para dar con las respuestas oportunas. En 2020, con la crisis de la pandemia en expansión, el millonario publicaba en su página web algunas reflexiones sobre cómo encontrar la solución.

Controlar el tiempo. Gates reconoce que el control del tiempo, sobre todo en los primeros años de Microsoft no era su fuerte, y por eso pasaba largas jornadas de trabajo programando y desarrollando los primeros productos de la marca.

La paciencia es la clave para la motivación. Cuando Bill Gates fundó Microsoft apenas era un veinteañero sin conocimientos sobre empresas y ni siquiera nociones de cómo gestionar a los empleados de la compañía, por lo que tendía a ser un jefe algo tóxico que con un vistazo al aparcamiento de las oficinas de Microsoft podía saber qué empleados estaban trabajando y quienes se habían ido a casa.

Fuente consultada xataka.com.mx

GOLPE AL NARCOTRÁFICO EN LETICIA - AMAZONAS

En una operación conjunta y coordinada entre la Armada de Colombia, el Ejército Nacional de Colombia y la Policía Nacional en el Barrio La Sarita, municipio de Leticia -Amazonas, fueron incautadas 3.053 gramos de cocaína y 1.174 gramos de marihuana, que serían distribuidos y comercializados en la región.

Durante la operación, también se capturó a un sujeto, quien además tenía en su poder $2’283.000 pesos en efectivo, 16 cartuchos calibre nueve milímetros, un celular y una gramera, empleada para la dosificación de estupefacientes. El material y el detenido fueron puestos a disposición de la Fiscalía General de la Nación.

Esta operación representa un golpe significativo contra las redes de narcotráfico en la región, destacando el compromiso de la Fuerza Naval de la Amazonía, a través del Grupo de Guardacostas del Amazonas, en la lucha contra el tráfico de drogas ilícitas.

La Armada de Colombia reitera su compromiso con la seguridad y la paz en la región amazónica y continuará trabajando incansablemente para contrarrestar el tráfico de drogas ilícitas y sus consecuencias en la sociedad.

--

Oficina de Prensa
Comando Armada de Colombia

China depende de Estados Unidos para enfriar sus computadoras cuánticas: su única opción es recurrir a la ciencia*

La computación cuántica es una de las tecnologías más prometedoras del siglo XXI, pero requiere condiciones extremas para funcionar. Un grupo de investigadores chinos ha encontrado un material que podría facilitar la creación de esas condiciones, reduciendo la dependencia de China del helio, un recurso escaso y costoso

China se enfrenta a un gran obstáculo: la escasez de refrigeradores de dilución, los dispositivos que pueden enfriar los componentes cuánticos a temperaturas cercanas al cero absoluto. Según un científico chino, estos refrigeradores son difíciles de obtener y podrían ser objeto de sanciones en la guerra tecnológica entre China y Estados Unidos.

Fuente consultada xataka.com.mx

FUENTE

¡Ten presente esta información! 📣

Todos los procesos de la Agencia Nacional de Tierras @AgenciaTierras para avanzar e impulsar la Reforma Agraria en Colombia son gratuitos y no necesitan intermediarios. No te dejes engañar.

Si conoces algún caso, realiza la denuncia respectiva en la entidad.

Línea de Atención al Ciudadano Nacional
(+57) 018000-933881

Línea Anticorrupción
(+57) 018000-933881

Correo electrónico
atencionalciudadano@ant.gov.co