Detectan bot malicioso en Telegram
EUey3gMLa empresa de ciberseguridad Forcepoint dio a conocer que se detectó un software malicioso (malware), el cual utiliza la red de mensajería instantánea Telegram para propagarse.EUey3gM Omnia.com.mx
EUey3gMEl programa malicioso tiene una infraestructura de Comando y Control (C2) que por lo regular es empleado por el Telegram Bot API para las comunicaciones, por lo que Forcepoint ya envió un aviso a los administradores del servicio de mensajería para evitar su propagación.EUey3gM Omnia.com.mx
EUey3gMEl malware fue detectado mediante una investigación que se concentraba en una pieza de software malicioso que es capaz de espiar los mensajes en tránsito, además de recuperar el hilo de los mensajes enviados o recibidos por el bot que es objetivo del ataque.EUey3gM Omnia.com.mx
EUey3gM"Debido a la manera en que funciona el Bot API, todos los mensajes de botsanteriores pueden enviarse otra vez por un adversario que es capaz de interceptar y desencriptar el tráfico HTTPS. En la práctica, esto puede proporcionarle al adversario el historial completo de todos los mensajes enviados o recibidos por el bot objetivo. Esto a menudo incluye mensajes entre usuarios humanos regulares ya que los bots comparten con frecuencia un chat grupal con ellos”, señaló Forcepoint en un comunicado.EUey3gM Omnia.com.mx
EUey3gMEl aviso sobre la presencia de este software malicioso ocurre después de que Telegram enviara un mensaje a sus usuarios en el que anuncia mejoras en los chats grupales, tales como la posibilidad de deshacer la eliminación de chats en la versión 5.2, o las restricciones para que no se puedan publicar determinados tipos de contenido. EUey3gM Omnia.com.mx
EUey3gMEl malware detectado permitió a los investigadores seguir los pasos de los desarrolladores del mismo desde su creación hasta su despliegue, esto debido a que no existe la separación suficiente entre la víctima y el atacante como para que no se pueda identificar, relativamente rápido.EUey3gM Omnia.com.mx
EUey3gM“Una pieza particular de malware demostró ser un caso de estudio excelente de por qué esto es peligroso, especialmente debido a que el creador de la amenaza no tiene la separación necesaria entre sus pruebas/desarrollo y los entornos operativos.EUey3gM Omnia.com.mx
EUey3gM"Esto nos permitió seguir sus primeros pasos hacia la creación y despliegue del malware hasta las campañas actuales en la forma de comunicaciones hacia y desde las víctimas y las máquinas de prueba”, destacó la compañía.EUey3gM Omnia.com.mx
EUey3gMLos atacantes emplearon la explotación Ethernal Blue para infectar a las máquinas no parchadas con ésta, por lo que además de tener un equipo actualizado, los expertos de Forcepoint Security Labs recomiendan a los usuarios evitar los Telegram bots y los canales grupales con bots.EUey3gM Omnia.com.mx
EUey3gMEl InformadorEUey3gM Omnia.com.mx
Tips al momento
Que se “olvidó” entregar la estrategia de seguridad al Senado
De tomar en cuenta la observación que hace la periodista Lety Robles de la Rosa, quien señaló que, el Gobierno Federal “olvidó” presentar la Estrategia Nacional de Seguridad Pública, al Senado de nuestro país.
Según destaca en sus redes sociales, la periodista experta en la cobertura informativa de esa Cámara, el artículo 69 de la Constitución obligaba a la presidenta de la República, a entregar desde el 1 de febrero pasado, dicha estrategia sin embargo, ya pasaron 41 días y no existe el documento en el Senado, según lo posteó.
Destaca que, López Obrador fue el primer mandatario que estuvo obligado a presentar la estrategia de seguridad, lo cual hizo el 1 de febrero de 2019, cumpliendo así lo dispuesto con el artículo 69, que obliga al presidente a entregarla en el primer año su mandato, en la apertura del segundo periodo de sesiones ordinarias del Congreso.
Ahora, se comenta, se rebasaron los tiempos oficiales, para la entrega de algo tan sensible y necesario como lo es la estrategia de seguridad, en este escenario que se le ha complicado a la presidenta Claudia Sheinbaum, en varias entidades como Sinaloa, Tabasco, Chiapas y actualmente en Jalisco, en donde se habla de la presencia de un campo exterminio, en Teuchitlán, localizado por buscadores de personas desaparecidas, así que el incumplimiento a lo dispuesto en este artículo no es cosa menor, más si considera el contexto actual
Tips al momento
Que se “olvidó” entregar la estrategia de seguridad al Senado
De tomar en cuenta la observación que hace la periodista Lety Robles de la Rosa, quien señaló que, el Gobierno Federal “olvidó” presentar la Estrategia Nacional de Seguridad Pública, al Senado de nuestro país.
Según destaca en sus redes sociales, la periodista experta en la cobertura informativa de esa Cámara, el artículo 69 de la Constitución obligaba a la presidenta de la República, a entregar desde el 1 de febrero pasado, dicha estrategia sin embargo, ya pasaron 41 días y no existe el documento en el Senado, según lo posteó.
Destaca que, López Obrador fue el primer mandatario que estuvo obligado a presentar la estrategia de seguridad, lo cual hizo el 1 de febrero de 2019, cumpliendo así lo dispuesto con el artículo 69, que obliga al presidente a entregarla en el primer año su mandato, en la apertura del segundo periodo de sesiones ordinarias del Congreso.
Ahora, se comenta, se rebasaron los tiempos oficiales, para la entrega de algo tan sensible y necesario como lo es la estrategia de seguridad, en este escenario que se le ha complicado a la presidenta Claudia Sheinbaum, en varias entidades como Sinaloa, Tabasco, Chiapas y actualmente en Jalisco, en donde se habla de la presencia de un campo exterminio, en Teuchitlán, localizado por buscadores de personas desaparecidas, así que el incumplimiento a lo dispuesto en este artículo no es cosa menor, más si considera el contexto actual
Notas recientes
Las más leídas
