Social Tabatinga Leticia Iquitos - TALEOI.COM

As empresas estatais indianas Bharat Petroleum Corp e Oil and Natural Gas Corp têm feito investimentos no setor de exploração de gás e petróleo do Brasil. A Índia quer importar petróleo do Brasil sob “contratos especiais de longo prazo”, informou um comunicado do governo divulgado após a reunião, sem dar mais detalhes.

Terceiro maior importador e consumidor de petróleo do mundo, a Índia busca impulsionar as compras de petróleo do Brasil, disse nesta quinta-feira o ministro do Petróleo da Índia, Hardeep Singh Puri, após uma reunião com o ministro de Minas e Energia, Bento Albuquerque.

Por Redação, com ABr – de Brasília

Fonte consultada https://www.correiodobrasil.com.br

El impopular Emmanuel Macron, presidente de nuevo

La victoria de Emmanuel Macron fue esta vez menos enfática que en 2017, cuando destrozó el sistema tradicional de partidos de Francia. DW hace un perfil del presidente francés.
Emmanuel Macron ni siquiera tenía 40 años cuando ingresó al patio del Louvre, en París, la noche del 7 de mayo de 2017 para celebrar su primera victoria electoral junto a sus seguidores.

Fuente DW

En Leticia, Amazonas; personal militar, personal no uniformado y habitantes de la ciudad se reunieron para llevar a cabo la primera ciclovía y noche de zumba liderada por su Fuerza Aérea Colombiana en la capital del departamento.

La actividad deportiva inició en el sector del Aeropuerto Internacional Alfredo Vásquez Cobo con el saludo inicial del “Capitán Paz” de su Fuerza Aérea, la entrega de manillas y volantes marcando de este modo el inicio de la ruta para los ciclistas, pasando por la vía que conduce hacia la Universidad Nacional de Colombia hasta llegar frente a la guardia del Grupo Aéreo del Amazonas para realizar las rutinas aeróbicas.

El objetivo de implementar este tipo de jornadas es incrementar la práctica del deporte, promover la cultura física, fortalecer los lazos de amistad y compañerismo entre el personal militar; y con la población de Leticia.

Su Fuerza Aérea Colombiana continuará realizando estas actividades para tener mayor acercamiento con la población y generar espacios de recreación. Además, de recordarle a la sociedad que la institución hace presencia en esta zona estratégica del país para contribuir con la seguridad y con el bienestar de los amazonenses.

Unidade do Prato Cheio é inaugurado em Tabatinga pelo Governo do Amazonas

Na quarta-feira (20/04), o Governo do Amazonas inaugurou uma nova unidade do programa Prato Cheio no município de Tabatinga (a 1.108 quilômetros de Manaus). Na modalidade cozinha popular, o espaço inédito vai servir 400 litros de sopa por dia, de segunda a sábado, atendendo a população em situação de vulnerabilidade social e insegurança alimentar do município.

Las redes sociales han pasado a ser el objetivo principal. El sector del transporte es la segunda categoría más atacada. Check Point Research (CPR), la división de Inteligencia de Amenazas de Check Point® Software Technologies Ltd. (NASDAQ: CHKP), un proveedor líder de soluciones de ciberseguridad a nivel mundial, ha publicado su Brand Phishing Report del Q1 de 2022 (enero-marzo). El estudio destaca las marcas que los ciberdelincuentes suplantan para intentar robar información personal o credenciales de pago.

La red social LinkedIn encabeza la clasificación por primera vez en la historia, siendo protagonista de más de la mitad (52%) de los intentos de phishing durante este primer trimestre del año, lo que supone un espectacular aumento del 44% con respecto al pasado periodo, en el que ocupaba la quinta posición y sólo representaba el 8% de los intentos de phishing. LinkedIn ha superado a DHL como la firma más afectada, que ahora ocupa la segunda posición y representa el 14% de todos los intentos de phishing de estos primeros meses del año.

Este último índice pone de manifiesto cómo las redes sociales han pasado a ser el objetivo principal de los ciberdelincuentes, por delante de las empresas de transporte y los gigantes tecnológicos como Google, Microsoft y Apple. LinkedIn es la marca más usada por un margen considerable, pero también vemos a WhatsApp en el top diez, representando casi 1 de cada 20 ataques relacionados con el phishing en todo el mundo. El informe destaca un ejemplo particular en el que contactan con los usuarios de LinkedIn a través de un correo electrónico de apariencia oficial en un intento de atraerlos para que hagan clic en un enlace malicioso. Una vez allí, se pide a los usuarios que inicien sesión a través de un portal falso en el que se recogen sus credenciales.

El sector del transporte es la segunda categoría más atacada, ya que los ciberdelincuentes siguen aprovechando el aumento del comercio electrónico para dirigirse directamente a los consumidores y a las empresas de mensajería. DHL ocupa la segunda posición con el 14% de los intentos de phishing; FedEx ha pasado de la séptima posición a la quinta, y ahora representa el 6% de todos los casos; y Maersk y AliExpress se estrenan en la lista de los diez primeros. Dicho informe destaca una estrategia de phishing en particular que utilizaba correos electrónicos con la marca Maersk para fomentar la descarga de supuestos documentos de tránsito, infectando los equipos de trabajo con malware.

“Estos intentos de phishing son ataques oportunistas, simple y llanamente. Los grupos criminales los realizan a gran escala, con el fin de conseguir que el mayor número de personas facilite sus datos personales”, destaca Ivonne Pedraza, Territory Manager CCA de Check Point Software. “Algunos ataques intentarán aprovecharse de las personas o robar su información, como los que estamos viendo con LinkedIn. Otros serán tentativas de desplegar malware en las empresas, como los correos electrónicos fraudulentos que contienen documentos de envíos inexistentes que estamos viendo con empresas como Maersk. Si alguna vez hubo alguna duda de que las redes sociales se convertirían en uno de los sectores objetivo de los grupos delictivos, el primer trimestre ha despejado esas dudas. Mientras que Facebook ha salido de la lista de los diez primeros, LinkedIn se ha disparado al número uno y ha sido responsable de más de la mitad de los intentos de phishing en lo que va de año. La mejor defensa contra estas amenazas, como siempre, es el conocimiento. Los empleados, en particular, deben recibir formación para detectar anomalías sospechosas, como dominios mal escritos, errores tipográficos, fechas incorrectas y otros detalles que pueden poner al descubierto un correo electrónico o mensaje de texto falso. Los usuarios de LinkedIn, en particular, deberían estar muy atentos durante los próximos meses”, concluye Ivonne Pedraza.

En un ataque de phishing de marca los atacantes intentan imitar la página web oficial de una empresa conocida utilizando un nombre de dominio o una URL y un diseño de web similares a los del sitio genuino. El enlace que lleva a la página web falsa puede enviarse a las personas objetivo por correo electrónico o mensaje de texto, o también puede redirigirse al usuario durante la navegación, o activarse desde una aplicación móvil fraudulenta. El sitio web falso suele contener un formulario destinado a robar las credenciales, los datos de pago u otra información personal de los usuarios.

Top phishing por marcas en el primer trimestre de 2022

1. LinkedIn (relacionado con el 52% de todos los ataques de phishing a nivel mundial)
2. DHL (14%)
3. Google (7%)
4. Microsoft (6%)
5. FedEx (6%)
6. WhatsApp (4%)
7. Amazon (2%)
8. Maersk (1%)
9. AliExpress (0.8%)
10. Apple (0.8%)

Email de phishing de Maersk - Ejemplo de malware

Durante el primer trimestre de 2022, se ha identificado un correo electrónico de phishing malicioso que utilizaba la marca Maersk e intentaba descargar el RAT (troyano de acceso remoto) Agent Tesla en el equipo del usuario. Así, el mensaje (véase la figura 1) enviado desde “Maersk Notification (service@maersk[.]com)” una dirección falseada- con el asunto “Maersk: verify Copy for Bill of Lading XXXXXXXXX ready for verification”. El contenido solicitaba la descarga de un archivo excel “Transport-Document”que provocaría la infección del sistema con el troyano Tesla.

Correo electrónico de phishing de LinkedIn - Ejemplo de robo de cuenta
En este mensaje de phishing, se observa un intento de robar la información de la cuenta de LinkedIn de un usuario. El email se envió desde “LinkedIn (smtpfox-6qhrg@tavic[.]com[.]mx)”, contenía el asunto “M&R Trading Co.,Ltd 合作采购订单＃XXXXXX”. El atacante intentaba atraer a la víctima para que hiciera clic en un enlace fraudulento, que redirige al usuario a una página de inicio de sesión falsa de LinkedIn (véase la figura 2).
En el enlace malicioso (https://carriermasr.com/public/linkedIn[.]com/linkedIn[.]com/login[.]php) el usuario debía introducir su nombre de usuario y su contraseña.

Como siempre, se recomienda a los usuarios que sean precavidos a la hora de introducir datos y credenciales personales en aplicaciones o sitios web de empresas, y que se lo piensen dos veces antes de abrir archivos adjuntos o enlaces de correo electrónico, especialmente de empresas como LinkedIn o DHL, ya que actualmente son los más utilizados para hacer suplantaciones.