Conecta con nosotros

Negocios

Ciberdelincuentes estafan con bot de Telegram en plataformas digitales

Es un kit de herramientas que da menús fáciles de navegar en forma de botones.

Publicado

el

Ciudad de México, 01 de septiembre, 2023.- La compañía ESET, especialista en detección proactiva de amenazas, identificó el código fuente de un conjunto de herramientas que hace que los estafadores no necesiten ser expertos en informática. Este kit de herramientas se implementa como un bot de Telegram que, cuando se activa, proporciona varios menús fáciles de navegar en forma de botones.

A este kit ESET lo nombró Telekopye como la combinación de Telegram y kopye (копье), que en ruso significa lanza, debido al uso de phishing altamente dirigido. Los estafadores llaman mamuts a las víctimas de esta operación y varias pistas apuntan a Rusia como país de origen de los autores y usuarios del kit de herramientas.

Telekopye fue subido a VirusTotal en múltiples ocasiones, principalmente desde Rusia, Ucrania y Uzbekistán, desde donde suelen operar los Neanderthals de acuerdo al idioma que usan en los comentarios del código son quienes están detrás de los ataques.

“Hemos descubierto y analizado Telekopye, un conjunto de herramientas que ayuda a las personas menos técnicas a realizar estafas en línea con mayor facilidad. Estimamos que Telekopye estaba en uso desde al menos 2015. Nos centramos en una versión, analizando sus principales capacidades y descubriendo cómo funciona Telekopye internamente”, comentó el jefe del Laboratorio de Investigación de ESET Latinoamérica, Camilo Gutiérrez Amaya.

Agregó que estas capacidades incluyen la creación de sitios web de phishing, el envío de SMS y correos electrónicos de phishing y la creación de capturas de pantalla falsas. También describimos la jerarquía de los grupos que utilizan Telekopye. Gracias a nuestra telemetría, descubrimos que esta herramienta sigue en uso y en desarrollo activo.

Aunque los principales objetivos de Neanderthals son los mercados online populares en Rusia, como OLX y YULA, desde ESET se observó que sus objetivos son también mercados online que no son nativos de Rusia, como BlaBlaCar o eBay, e incluso otros como JOFOGAS y Sbazar.

Sólo para ilustrar lo grandes que son algunos de estos mercados, la plataforma OLX tuvo, según Fortune 11,000 millones de páginas vistas y 8,5 millones de transacciones al mes en 2014.

Las versiones que se recopilaron desde ESET de Telekopye sugieren un desarrollo continuo. Las mismas se utilizan para crear páginas web de phishing y enviar mensajes de phishing por correo electrónico y SMS. Además, algunas versiones de Telekopye pueden almacenar datos de las víctimas (normalmente detalles de tarjetas o direcciones de correo electrónico) en el disco donde se ejecuta el bot.

En cuanto a la estafa Telekopye, en primer lugar, los Neandertales una vez que encuentran a sus víctimas (mamuts) intentan ganarse su confianza y persuadirles de que son confiables. Cuando los atacantes creen que un “mamut” confía lo suficiente en ellos, utilizan Telekopye para crear una página web de phishing a partir de una plantilla prefabricada y envían la URL a la posible víctima, incluso a través de mensajes SMS o correo electrónico.

Después de que el mamut envía los datos de la tarjeta a través de esta página, los neandertales utilizan estos datos de la tarjeta para robar dinero de la tarjeta de crédito/débito del mamut, mientras ocultan el dinero utilizando varias técnicas diferentes, como blanquearlo a través de criptomonedas; desde ESET se identificaron algunos servicios de cryptocurrency mixing involucrados en estas operaciones.

Telekopye dispone de varias funcionalidades que incluyen el envío de correos electrónicos de phishing, la generación de páginas web de phishing, el envío de mensajes SMS, la creación de códigos QR y la creación de capturas de pantalla de phishing.

La característica principal de Telekopye es que crea páginas web de phishing a partir de plantillas HTML predefinidas bajo demanda. Un Neanderthal debe especificar en esta plantilla detalles como la cantidad de dinero, el nombre del producto, ubicación a la que se enviaría el producto, la foto, el peso, y el nombre del comprador.

A continuación, Telekopye toma toda esta información y crea una página web de phishing para materializar el engaño. Estas páginas están diseñadas para imitar diferentes sitios de inicio de sesión de pagos/bancos, pasarelas de pago de tarjetas de crédito/débito, o simplemente páginas de pago de diferentes sitios web. Para facilitar el proceso de creación de páginas web de phishing, estas plantillas de páginas web están organizadas por países a los que se dirigen.

ESET comparte algunas recomendaciones para evitar ser estafado por este grupo:

  • La forma más fácil de saber si se está en el radar de un Neanderthal es fijarse bien en el lenguaje utilizado en la conversación, sea en un correo electrónico o página web. Aunque, lamentablemente, esto no es infalible, ya que algunos de estos intentos de estafa corrigieron errores gramaticales y de vocabulario.
  • Insistir en que el intercambio de dinero y bienes sea en persona, cuando sea posible, en el caso de artículos de segunda mano vendidos online. Ya que usualmente no están protegidos por instituciones o servicios conocidos y estas estafas son posibles porque los neandertales fingen que ya hicieron un pago online, o ya enviaron el producto que se pretendía comprar. Por supuesto que la entrega en persona no siempre es posible, y puede no ser segura por lo que hay que extremar las precauciones, cuando se utiliza un servicio de mercados online.
  • Evitar enviar dinero a menos que se esté seguro; comprobar que la página web no tenga errores gramaticales o fallas de diseño gráfico. Si se tiene suerte, una plantilla puede tener algunas imprecisiones. Comprobar también el certificado de la página web y fijarse bien en la URL, que puede hacerse pasar por un enlace real.
  • Tener cuidado con el ofrecimiento forzado de un medio de pago, si el engaño es de una compra falsa, con frases como “Te enviaré el dinero a través del servicio XYZ. ¿Sabes cómo funciona?”. En su lugar, preguntar por otro tipo de plataforma de pago que sea familiar. Esto no es infalible porque los estafadores tienen múltiples plantillas que pueden imitar servicios de pagos online, pero es posible que se pueda reconocer una plantilla falsa más fácilmente si se utiliza un método de pago conocido.
  • Extremar las precauciones si se reciben enlaces por mensajes SMS o correos electrónicos, aunque parezcan proceder de una fuente de confianza. Los neandertales no son ajenos a la suplantación de identidad por correo electrónico. Una buena regla general es visitar directamente la página web del supuesto servicio (no utilizar el enlace del correo electrónico/SMS), y por caso, consultar en atención al cliente.

¡Síguenos en nuestras redes sociales!

https://twitter.com/ArzateNoticiashttps:/https:/

/www.facebook.com/ArzateNoticias/

Negocios

Alertan expertos sobre reducción presupuestal para sector agua en proyecto PEF-2025

Afectará al sistema general de agua

Publicado

el

Ciudad de México, 22 de noviembre, 2024.- El Consejo Consultivo del Agua y organizaciones aliadas del sector hídrico, hicieron un llamado urgente y propositivo al gobierno federal y al Congreso de la Unión, para que reconsideren el decremento presupuestal para la Comisión Nacional del Agua (CONAGUA), en los términos del Proyecto de Presupuesto de Egresos de la Federación para el ejercicio fiscal 2025, el cual es de más del 40%, con respecto al año 2024.

Alertaron que la disminución al presupuesto de la CONAGUA compromete la gestión eficiente de la dependencia y profundiza las brechas de desigualdad en el acceso al agua, que hoy afecta a más de 10 millones de mexicanos que no cuentan con el líquido en sus hogares, afectando con ello la posibilidad de hacer real y vigente el derecho humano al agua.

De acuerdo con el Proyecto de Presupuesto de Egresos de la Federación, para el ejercicio fiscal 2025, el presupuesto pasará de 62 mil 674.61 millones de pesos a 37 mil 119.45 millones de pesos, un decremento que afectará principalmente a los programas de inversión para el desarrollo de infraestructura de agua potable, alcantarillado, modernización y rehabilitación de riego y temporal tecnificado. La menor inversión en este rubro desde el año 2020.

Para el presidente del Consejo Consultivo del Agua, el país requiere con urgencia de una mayor asignación presupuestal para el sector hídrico, dado los escenarios cada vez más complejos para el abastecimiento de agua a las poblaciones, y para el mantenimiento y desarrollo de infraestructura hidraúlica. Destacó que también se afectará la capacidad de ser resilientes para enfrentar los riesgos derivados del cambio climático como sequías, huracanes e inundaciones.

Dicho pronunciamiento fue expuesto en el pasado foro “Construyendo la estrategia hídrica del segundo piso”, realizado en la Cámara de Diputados, en donde Raúl Rodríguez hizo énfasis en la necesidad de una mayor inversión para el sector, planes con visión de largo plazo, inversión en innovación tecnológica y la necesidad de garantizar la certeza jurídica.

Sobre este punto señaló que “las pérdidas físicas del líquido por las redes de distribución alcanzan hasta el 50% en algunas entidades, así como la falta de mantenimiento y desarrollo de nueva infraestructura, por lo que son temas de atención urgente. Así como la atención inmediata a la ineficiencia y pérdidas en el uso del agua en el campo, principal consumidor de agua, con 76% de la disponible, y que requiere de planes de tecnificación y modernización, como ha sido anunciado en los compromisos de la presidenta Claudia Sheinbaum.

Las organizaciones señalaron que es necesario cambiar la tendencia de reducción presupuestaria para el sector agua, dada la urgencia hídrica que vive el país en distintas regiones. Señalaron que de acuerdo con organismos internacionales, se debe destinar por lo menos el 1% de los recursos del Producto Interno Bruto para la gestión del agua.

De acuerdo con el documento Perspectivas del Agua en México, el país requiere por lo menos una inversión de entre 140 mil y 160 mil millones de pesos anuales en un presupuesto multianual en un lapso de por lo menos 20 años. Por ello reiteraron el llamado a los legisladores, a la Secretaría de Hacienda y Crédito Público del gobierno que encabeza la presidenta Claudia Sheinbaum para que se hagan las modificaciones permanentes y se asignen los recursos que se necesitan para el sector agua del país, y estar así, en condiciones de enfrentar los riesgos hídricos a corto y largo plazo.

Síguenos en nuestras redes sociales.

www.facebook.com/ArzateNoticias 

www.twitter.com/ArzateNoticias

Continuar leyendo

Negocios

Legisladores desparecen siete órganos autónomos

Publicado

el

Ciudad de México, 21 de noviembre, 2024.- El partido Morena y sus aliados en la Cámara de Diputados, aprobaron la reforma constitucional al artículo 28 que desaparece al  Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), el Consejo Nacional de Evaluación de la Política de Desarrollo Social (Coneval), la Comisión Federal de Competencia Económica (Cofece), el Instituto Federal de Telecomunicaciones (IFT), la Comisión Nacional para la Mejora Continua de la Educación (Mejoredu), la Comisión Reguladora de Energía (CRE) y la Comisión Nacional Hidrocarburos (CNH).

Para los especialistas, la desaparición de estos organismos anula el derecho a la información, se disminuye la vigilancia de la competencia, el diseño de políticas públicas claras, los datos precisos sobre pobreza y educación y se corre el riesgo de evitar actos de corrupción en diversos sectores, incluido el gubernamental. El problema es que el gobierno de la presidenta Claudia Sheinbaum se convierte en juez y parte de estos temas.

Los legisladores determinaron la creación de una nueva autoridad en materia de competencia económica, la cual concentrará las facultades del Instituto Federal de Telecomunicaciones (IFT) en áreas como preponderancia y regulación asimétrica, aunándolas con las de la Comisión Federal de Competencia Económica (Cofece). Los detalles del nuevo organismo serán definidos por una legislación secundaria.

El proyecto de reforma avanzó con 332 votos a favor y 119 en contra y será enviado  al Senado de la República, donde será discutido para su posible aprobación en las próximas semanas.

Continuar leyendo

Negocios

Alfabetización temprana en infancia garantiza educación de calidad

Publicado

el

Ciudad de México, 20 de noviembre, 2024.- Uno de cada tres niñas y niños de tercer 3° grado de primaria en el país no comprende lo que lee, lo que resalta la necesidad de fortalecer la alfabetización temprana y garantizar una educación de calidad desde los primeros años escolares, coincidieron en señalar los ponentes de la mesa de diálogo titulada “Leer para aprender: una política imprescindible”, organizada el Instituto Natura México.

El evento fue un espacio clave para el análisis y la reflexión sobre la importancia de la alfabetización y el aprendizaje en la niñez, como pilar para el desarrollo integral de las futuras generaciones.

En esta mesa de trabajo participaron secretarias, secretarios, subsecretarias subsecretarios de estados aliados, entre los cuales se encontraban representantes de Coahuila, Campeche, Guanajuato, Nuevo León y Tamaulipas, quienes compartieron sus experiencias y propuestas en torno a la educación en sus regiones.

El evento tuvo como principal objetivo hablar sobre la Política de Aprendizajes Fundamentales (PAF), una iniciativa que el Instituto Natura México ha venido desarrollando en conjunto con los gobiernos de los estados para fortalecer la enseñanza de las habilidades de lectura y escritura en la infancia. Esta política tiene como propósito garantizar que todos las niñas y niños accedan a una educación de calidad desde sus primeros años de vida, sentando las bases para su éxito académico y su desarrollo personal.

La directora del Instituto Natura América Hispana, Karina Stocovaz, estuvo presente en la mesa de diálogo, brindando su perspectiva sobre la importancia de un enfoque regional e integral para la alfabetización temprana.

El jefe de la oficina de la UNESCO, Andrés Morales, ofreció un mensaje donde destacó: “la relevancia de la lengua escrita y hablada en la educación, resaltando que el dominio de la lectura y escritura es crucial no solo para el desarrollo individual de la niñez, sino también para el progreso de las sociedades en su conjunto”.

Uno de los momentos más destacados de la jornada fue la intervención de Felipe Martínez Rizo, quien abordó el tema central de la reunión con su ponencia “Leer para aprender: una política imprescindible”.

Durante su intervención, enfatizó en “la importancia de alfabetizar a los niños en la etapa adecuada de su desarrollo, cuando el cerebro es más receptivo a los estímulos y aprendizajes, lo que garantiza un impacto duradero y positivo en su futuro académico y profesional”.

Además, la UNESCO presentó los resultados obtenidos en el ciclo escolar 2023 – 2024, en los estados que actualmente implementan su Política de Aprendizajes Fundamentales. Los datos mostraron avances significativos en los estados que han trabajado de manera colaborativa en la mejora continua de los procesos educativos, evaluando periódicamente los resultados mediante herramientas específicas.

Silvia Ojeda, directora del Instituto Natura México mencionó que “estos esfuerzos conjuntos están permitiendo avanzar en la consolidación de la PAF, con el objetivo de asegurar que las niñas y niños de México tengan un mejor acceso al aprendizaje, lo cual, a su vez, les brindará mayores oportunidades para su desarrollo personal y profesional en el futuro”.

Es importante destacar que esta unidad entre autoridades de distintas entidades federativas subraya la importancia de la educación como una prioridad para todos y la colaboración entre estos estados con el Instituto Natura es un ejemplo de cómo, a través del trabajo conjunto y de la voluntad política, se pueden generar soluciones educativas efectivas que transformen la vida de la niñez en México. Esta es una muestra clara de que, cuando se anteponen los intereses del bienestar común, la política educativa puede ser un motor de cambio para toda la sociedad.

Este diálogo entre autoridades es solo una de las muchas iniciativas del Instituto Natura para consolidar la Política de Aprendizajes Fundamentales (PAF), que se perfila como una de las políticas más relevantes no solo para mejorar la educación en México sino garantizar que todas las niñas y niños, independientemente de su origen social, tengan las mismas oportunidades para desarrollarse y aprender.

El éxito de este tipo de iniciativas es, sin duda, un paso importante hacia la mejora continua de la educación en México, consolidando la Política de Aprendizajes Fundamentales como un factor clave para el desarrollo de un país más justo, equitativo y con mayores oportunidades para todos.

Continuar leyendo