Social Tabatinga Leticia Iquitos - TALEOI.COM

Check Point Research, la división de Inteligencia de Amenazas de Check Point® Software Technologies Ltd. (NASDAQ: CHKP), pionero y líder global en soluciones de ciberseguridad, ha descubierto una muestra de malware en la que un modelo de IA conectó, de forma totalmente independiente, un riesgo de navegación teórico con una técnica operativa de ransomware, logrando el objetivo sin explotar vulnerabilidades del sistema, sin instalar aplicaciones y sin requerir conocimientos técnicos avanzados por parte del atacante.
Durante el análisis de cerca de 3.000 archivos atribuidos al modelo DeepSeek en telemetría pública, los expertos de Check Point Research han localizado una aplicación estructurada en Python Flask. En un primer vistazo, el código parecía una clásica “alucinación” de la IA: intentaba empaquetar de forma caótica un keylogger, un sistema de robo de credenciales, captura de webcam y una pantalla de bloqueo por ransomware en una única página web; funciones que los navegadores modernos bloquean por defecto de forma estricta. El modelo de IA había fallado en casi todo el diseño de infraestructura.
Sin embargo, oculto entre todo ese código ineficaz, los investigadores han desvelado un acierto crítico y alarmante: el código invocaba legítimamente la API nativa showDirectoryPicker(). Esta función estándar del navegador permite que una página web solicite acceso explícito a una carpeta local del dispositivo del usuario, lea los archivos internos, los modifique (los cifre) y los transmita a un servidor remoto de manera nativa. No requiere exploits ni descargas de malware tradicional. Todo se reduce a una petición de permiso en apariencia rutinaria.
El usuario que interactuó con la IA muy probablemente desconocía la existencia de esta API web. Al describir un objetivo malicioso de alto nivel en lenguaje natural, el modelo exploró de manera autónoma su conocimiento de las funciones legítimas de los navegadores para dar con una vía ejecutable. Este proceso de razonamiento propio de la IA para descubrir vectores de ataque inéditos supone un giro drástico en la ciberseguridad.
Mientras que los principales desarrolladores de IA del mercado (como OpenAI o Anthropic) han implementado estrictas barreras de seguridad y control normativo para rechazar categóricamente peticiones vinculadas a comportamientos de ransomware o robo de datos, la consistencia de DeepSeek es menor. “Al tratarse de un modelo gratuito y de libre acceso, las pruebas de Check Point Research confirmaron que una única solicitud genérica bastó para que el modelo generara una aplicación maliciosa completamente estructurada, algo que en otros entornos habría exigido múltiples interacciones complejas para eludir los filtros. Esto reduce drásticamente las barreras de entrada para actores de amenazas con nulas competencias técnicas”, explica, Ángel Salazar Gerente de Ingeniería de Canales en América Latina de Check Point Software.
Para verificar la viabilidad técnica de este vector de ataque, Check Point Research diseñó una prueba de concepto (PoC) en un entorno seguro: una herramienta web falsa de optimización de imágenes con IA. El flujo de interacción resulta sumamente natural para la víctima: el usuario selecciona una fotografía, la página web le solicita elegir una carpeta local para almacenar los supuestos resultados mejorados y este acepta el aviso del navegador de manera rutinaria. En segundo plano, mientras la web simula procesar la imagen, ejecuta el cifrado de la carpeta completa a través de la API de acceso a archivos. El ataque se ejecuta por completo dentro del navegador.
Este vector adquiere una gravedad extrema en el ecosistema Android. Tras la incorporación del soporte completo para la API de Acceso al Sistema de Archivos en Chrome 132, las pruebas de CPR en Chrome 148 ratificaron que una web maliciosa puede solicitar y obtener acceso directo a la carpeta DCIM (el directorio principal de imágenes del dispositivo). Este repositorio suele albergar años de fotografías personales, capturas de pantalla con información financiera, códigos de recuperación de cuentas o copias de documentos de identidad, cuya exfiltración o pérdida definitiva expone a los usuarios a extorsiones, brechas de reputación corporativa y pérdidas económicas. Actualmente, el ataque no es viable en iOS debido a que Safari no tiene expuesta dicha API.
Dado que no se requiere la descarga de archivos ejecutables tradicionales, Check Point Research aconseja adoptar de inmediato las siguientes pautas de defensa:
• Escrutinio riguroso de permisos: los usuarios deben desconfiar de cualquier ventana emergente que solicite acceso a carpetas locales. Es crucial evaluar qué sitio lo solicita y si realmente es necesario el permiso de escritura para realizar la tarea.
• Aislamiento de directorios: en caso de utilizar herramientas web desconocidas, se recomienda asignar exclusivamente una carpeta temporal completamente vacía. Nunca se debe dar acceso a la biblioteca principal de imágenes ni a directorios con información crítica o irremplazable.
• Copias de seguridad: mantener respaldos periódicos y externos garantiza que un secuestro de datos en el navegador nunca deje al usuario sin su única copia de la información.
• Protección preventiva proactiva: el mecanismo de ataque depende enteramente del engaño para atraer al usuario a un sitio fraudulento. Herramientas avanzadas como Check Point Threat Cloud Anti-Phishing son capaces de interceptar y bloquear las páginas maliciosas antes de que el usuario interactúe con ellas, anulando por completo la cadena de entrega del ataque.
Por ahora, Check Point Research no ha detectado evidencias de que esta técnica concreta esté siendo explotada en campañas activas. La publicación responde a una labor de prevención temprana dada la baja complejidad técnica que requiere su puesta en marcha en la actualidad.
Este análisis pone de manifiesto una transformación profunda en las ciberamenazas: históricamente, descubrir una nueva vía de ataque exigía alta especialización y pensamiento creativo humano. Hoy, la IA elimina ese cuello de botella, permitiendo que perfiles no expertos traduzcan intenciones dañinas en prototipos funcionales aprovechando capacidades legítimas de las plataformas que ellos mismos desconocían. El paradigma defensivo debe evolucionar con urgencia para contrarrestar este nuevo ritmo de descubrimiento automatizado.

Con el propósito de fortalecer la convivencia ciudadana y promover espacios seguros para las familias, la Policía Nacional en el departamento del Amazonas acompaña a la comunidad durante las jornadas de transmisión de los partidos del Mundial de Fútbol 2026, desarrollando acciones preventivas que fomentan el respeto, la tolerancia y la sana convivencia.

A través de actividades de vigilancia, acompañamiento y campañas de sensibilización en establecimientos comerciales, espacios públicos y lugares de encuentro, los uniformados invitan a la ciudadanía a disfrutar de cada encuentro deportivo con responsabilidad, evitando el consumo excesivo de bebidas embriagantes, las riñas, el uso de pólvora y cualquier comportamiento que afecte la tranquilidad de la comunidad.

La institución hace un llamado a los aficionados para que celebren con respeto, acaten las normas de convivencia y resuelvan las diferencias mediante el diálogo, recordando que el deporte es un escenario de unión que fortalece los valores de la solidaridad, el juego limpio y el respeto por los demás.

La Policía Nacional reafirma su compromiso de trabajar de la mano con la comunidad para garantizar la seguridad y el bienestar de todos los habitantes del Amazonas, invitando a vivir la emoción del Mundial 2026 en un ambiente de paz, respeto y responsabilidad.

La Administración Municipal de Leticia informa a la comunidad que, en atención a la situación que atraviesa la red pública de salud y a las afectaciones ocasionadas por el retraso en el pago de salarios al personal asistencial, se mantiene un estado de alerta que busca garantizar la continuidad de la prestación de los servicios esenciales de salud para la población.

La medida responde a la necesidad de coordinar acciones interinstitucionales que permitan mitigar el impacto generado por la disminución de la capacidad operativa del sistema de salud, priorizando la atención de urgencias, hospitalización, cuidados intensivos y demás servicios indispensables para la protección de la vida y la salud de los habitantes del municipio.

La Administración Municipal hace un llamado a las entidades competentes para adelantar las gestiones necesarias que permitan superar la situación financiera que afecta al personal del sector salud y garantizar el cumplimiento oportuno de sus obligaciones laborales.

De igual manera, se invita a la ciudadanía a hacer un uso responsable de los servicios de urgencias, acudir a los canales oficiales de información y atender las recomendaciones emitidas por las autoridades de salud mientras se normaliza la prestación de los servicios.

La Alcaldía de Leticia continuará realizando seguimiento permanente a la evolución de esta situación y mantendrá informada a la comunidad sobre las decisiones que se adopten en coordinación con las autoridades departamentales y la E.S.E. Hospital San Rafael de Leticia.