Tecno Tendencia
El malware Emotet sigue liderando el podio en Argentina durante Junio
Check Point Research informa sobre el nuevo malware bancario para Android, MaliBot. Emotet, con una nueva variante, sigue siendo el malware más frecuente, mientras que Snake Keylogger sube del octavo al tercer lugar.
Check Point Research, la división de Inteligencia de Amenazas Check Point® Software Technologies Ltd. (NASDAQ: CHKP), proveedor líder especializado en ciberseguridad a nivel mundial, publicó su último índice de amenazas globales para junio de 2022. CPR informa que surgió un nuevo malware bancario para Android, llamado MaliBot, tras el desmantelamiento de FluBot a finales de mayo.
Aunque recién fue descubierto, MaliBot ya alcanzó el tercer lugar en la lista de malware móvil más frecuente. Se disfraza de aplicaciones de minería de criptomonedas con diferentes nombres y se dirige a los usuarios de banca móvil para robar información financiera. Al igual que FluBot, MaliBot utiliza mensajes SMS de phishing para atraer a las víctimas para que hagan clic en un enlace malicioso que las redirige a la descarga de una aplicación falsa que contiene el malware.
También este mes, el notorio malware Emotet sigue siendo el malware más frecuente en general. Snake Keylogger ocupa el tercer lugar después de un aumento en la actividad desde que apareció en el octavo lugar el mes pasado. La funcionalidad principal de Snake es registrar las pulsaciones de teclas de los usuarios y transmitir los datos recopilados a los actores de amenazas. Mientras que en mayo CPR fue testigo de la entrega de Snake Keylogger a través de archivos PDF, recientemente se difundió a través de correos electrónicos que contienen archivos adjuntos de Word etiquetados como solicitudes de cotización. Los investigadores también informaron sobre una nueva variante de Emotet en junio que tiene capacidades de robo de tarjetas de crédito y está dirigida a los usuarios del navegador Chrome.
“Aunque siempre es bueno ver que las fuerzas de seguridad logren derribar grupos de ciberdelincuencia o malware como FluBot, lamentablemente no pasó mucho tiempo antes de que un nuevo malware para dispositivos móviles tomara su lugar”, dijo Alejandro Botter, gerente de ingeniería de Check Point para el sur de latinoamérica. “Los ciberdelincuentes tienen claro el papel central que actualmente tienen los dispositivos móviles en la vida de muchas personas y la falta de protección que existe en muchos casos, por ello siempre están adaptando y mejorando sus tácticas para lograr su objetivo. El panorama general muestra que las amenazas están en constante evolución, por ello creemos importante considerar al malware para dispositivos móviles de alto riesgo, ya que puede afectar tanto a las personas como a las empresas. Nunca ha sido más importante contar con una solución de prevención de amenazas para dispositivos móviles”.
CPR también reveló que «Apache Log4j Remote Code Execution» es la vulnerabilidad más explotada, que afecta al 43 % de las organizaciones en todo el mundo, seguida de cerca por «Web Server Exposed Git Repository Information Disclosure», que tiene un impacto global del 42,3 %. “Web Servers Malicious URL Directory Traversal” ocupa el tercer lugar con un impacto global del 42,1%.
Los 3 malware más buscados en Argentina en mayo:
- Emotet – Emotet es un troyano avanzado, autopropagable y modular que en su día se utilizó como troyano bancario y que actualmente distribuye otro tipo de malware o campañas maliciosas. Emotet utiliza múltiples métodos para mantener la persistencia y técnicas de evasión para evitar ser detectado y puede propagarse a través de correos electrónicos spam de phishing que contienen adjuntos o enlaces maliciosos. En Argentina ya tuvo un impacto del 5,56%.
- Crackonosh – Crackonosh es un malware minero que se inyectó en productos de software populares que se habían descifrado y puesto a disposición en plataformas de distribución conocidas por alojar software pirateado. Con el fin de abrir una gran cantidad de víctimas potenciales, los operadores de amenazas arman los videojuegos descifrados. Una vez que se inicia Crackonosh, reemplazaría los servicios esenciales de Windows. La amenaza también está equipada con rutinas anti-detección y puede eliminar soluciones anti-malware del sistema comprometido.
- Formbook – FormBook es un Infostealer dirigido al sistema operativo Windows y fue detectado por primera vez en 2016. Se comercializa como Malware as a Service (MaaS) en foros clandestinos de hacking por sus potentes técnicas de evasión y su precio relativamente bajo. FormBook recolecta credenciales de varios navegadores web, recoge capturas de pantalla, monitoriza y registra las pulsaciones del teclado, y puede descargar y ejecutar archivos según las órdenes de su C&C.
Los sectores más atacados a nivel mundial:
Este mes, Educación/Investigación sigue siendo la industria más atacada a nivel mundial, seguida por Gobierno/Militar y Salud.
- Educación & Investigación
- Gobierno/Militar
- Salud
Top 3 vulnerabilidades más explotadas en mayo:
- ↑ Apache Log4j Remote Code Execution (CVE-2021-44228) – Existe una vulnerabilidad de ejecución remota de código en Apache Log4j que, si se explota de forma favorable, podría admitir un atacante remoto ejecutar código arbitrario en el sistema afectado.
- ↑ Web Server Exposed Git Repository Information Disclosure – Se informó de una vulnerabilidad de divulgación de información en Git Repository. La explotación exitosa de esta vulnerabilidad podría permitir una divulgación no intencional de la información de la cuenta.
- ↓ Web Servers Malicious URL Directory Traversal (CVE-2010-4598,CVE-2011-2474,CVE-2014-0130,CVE-2014-0780,CVE-2015-0666,CVE-2015-4068,CVE-2015-7254,CVE-2016-4523,CVE-2016-8530,CVE-2017-11512,CVE-2018-3948,CVE-2018-3949,CVE-2019-18952,CVE-2020-5410,CVE-2020-8260) – Existe una vulnerabilidad de cruce de directorios en diferentes servidores web. La vulnerabilidad se debe a un error de validación de entrada en un servidor web que no desinfecta adecuadamente la URL para los patrones transversales del directorio. La explotación exitosa permite a atacantes remotos no autenticados revelar o acceder a archivos arbitrarios en el servidor vulnerable.
Top 3 del malware móvil mundial en mayo:
Este mes, AlienBot es el malware móvil más frecuente, seguido de Anubis y MaliBot.
- AlienBot – Esta familia es un malware como servicio (MaaS) para dispositivos Android que permite a un atacante remoto, como primer paso, inyectar código malicioso en aplicaciones financieras legítimas. El ciberdelincuente obtiene acceso a las cuentas de las víctimas, y finalmente controla completamente su dispositivo.
- Anubis – Anubis es un troyano bancario diseñado para teléfonos móviles Android. Desde que se detectó inicialmente, ha adquirido funciones adicionales, incluida la funcionalidad de troyano de acceso remoto (RAT), registrador de teclas, capacidades de grabación de audio y varias características de ransomware. Se detectó en cientos de aplicaciones diferentes disponibles en Google Store.
- MaliBot – Malibot es un malware bancario para Android que se detectó dirigido a usuarios en España e Italia. The Banking se disfraza de aplicaciones de criptominería con diferentes nombres y se enfoca en robar información financiera, billeteras criptográficas y más datos personales.
El Índice Global de Impacto de Amenazas de Check Point Software y su Mapa ThreatCloud están impulsados por la inteligencia ThreatCloud de Check Point Software. ThreatCloud proporciona inteligencia de amenazas en tiempo real derivada de cientos de millones de sensores en todo el mundo, sobre redes, endpoints y móviles. La inteligencia se enriquece con motores basados en IA y datos de investigación exclusivos de Check Point Research, la rama de inteligencia e investigación de Check Point Software Technologies.
La lista completa de las 10 familias principales de malware en mayo está disponible en el blog de Check Point Software.
Sigue Check Point Research vía:
Blog: https://research.checkpoint.com/
Twitter: https://twitter.com/_cpresearch_
Acerca de Check Point Research
Check Point Research proporciona inteligencia sobre ciberamenazas a los clientes de Check Point Software y a la comunidad de inteligencia. El equipo de investigación recopila y analiza datos de ciberataques globales almacenados en la plataforma de inteligencia de amenazas llamada ThreatCloud, la cual se nutre de todos los productos de Check Point y a su vez los actualiza con las últimas protecciones. El equipo de investigación está formado por más de 100 analistas e investigadores que cooperan con otros proveedores de seguridad, fuerzas de seguridad y varios CERTs.
Acerca de Check Point Software Technologies Ltd.
Check Point Software Technologies Ltd. es un proveedor líder de soluciones de ciberseguridad para empresas corporativas y gobiernos a nivel mundial. La cartera de soluciones de Check Point Infinity protege a las empresas y organizaciones públicas de los ciberataques de quinta generación con una tasa de captura líder en la industria de malware, ransomware y otras amenazas. Check Point Infinity se compone de tres pilares fundamentales que ofrecen una seguridad sin compromisos y una prevención de amenazas de quinta generación en todos los entornos empresariales: Check Point Harmony, para usuarios remotos; Check Point CloudGuard, para proteger automáticamente la nube; y Check Point Quantum, para proteger los perímetros de la red y los centros de datos, todo ello controlado por la gestión de seguridad unificada más completa e intuitiva del sector. Check Point Software protege a más de 100.000 empresas de todos los tamaños.
Meta anunció un cambio radical en sus políticas de moderación de contenido. En un comunicado difundido por Instagram su CEO, Mark Zuckerberg, informó que la compañía eliminará su sistema de verificación de datos para reemplazarlo por un modelo de notas comunitarias, inspirado en el utilizado por la red social X (anteriormente Twitter). Este giro, según el directivo, responde al objetivo de “restaurar la libertad de expresión” y minimizar los errores en la eliminación de publicaciones.
Meta redefine así su estrategia, que en años recientes se había centrado en reforzar la moderación tras los debates sobre desinformación y contenido dañino. Zuckerberg aseguró que las herramientas actuales llevaron a excesos en la censura, perjudicando a millones de usuarios cuyos contenidos fueron eliminados injustamente.
Por qué Meta deja atrás la verificación de datos
Meta consideró que su programa de verificación, implementado tras las elecciones presidenciales estadounidenses de 2016, no cumplió con sus objetivos iniciales. Según Zuckerberg, la iniciativa generó más desconfianza que credibilidad, especialmente por los sesgos políticos de los verificadores, lo que impactó negativamente en la percepción de la plataforma.
“Intentamos, de buena fe, combatir la desinformación, pero no podemos asumir el rol de árbitros de la verdad”, señaló el CEO. Para abordar este desafío, la compañía implementará el sistema de notas comunitarias, que permitirá a los usuarios agregar contexto y explicaciones a las publicaciones. Esta herramienta debutará en Estados Unidos y buscará reducir la centralización en la gestión de contenido.
Qué transformaciones trae el cambio en las políticas de Meta
Meta también simplificará sus políticas de contenido, retirando restricciones sobre temas como inmigración y género. Estas limitaciones, concebidas inicialmente para fomentar la inclusión, habrían derivado en censuras indebidas de opiniones e ideas, según Zuckerberg.
El ejecutivo afirmó que el nuevo enfoque permitirá a los usuarios compartir sus perspectivas sin temor a represalias, manteniendo controles estrictos sobre temas graves, como terrorismo, explotación infantil y narcotráfico. “Estamos comprometidos con la seguridad, pero también con el respeto a las opiniones”, aseguró.
Cómo la censura impactó a millones de usuarios
Meta enfrentó muchas críticas por la censura excesiva que sus sistemas automatizados de moderación aplicaron en los últimos años. Zuckerberg explicó que estos filtros cometieron errores frecuentes, eliminando contenido que no violaba las normas, lo que perjudicó a millones de usuarios.
La compañía reducirá el uso de estos sistemas en casos de menor gravedad, priorizando las denuncias de los usuarios. Además, se establecerán criterios más estrictos para las eliminaciones automáticas, buscando disminuir las decisiones incorrectas.
Qué rol juegan los gobiernos en la regulación del contenido
Meta también señaló que enfrenta presiones de gobiernos para incrementar la censura en sus plataformas. Zuckerberg subrayó que, aunque Estados Unidos protege constitucionalmente la libertad de expresión, regiones como Europa y América Latina presentan mayores desafíos por sus regulaciones más estrictas.
El CEO reveló que la compañía trabajará en colaboración con figuras políticas, incluyendo a Donald Trump, para reforzar el respaldo gubernamental hacia las empresas tecnológicas. Este apoyo será clave para contrarrestar tendencias globales de mayor regulación.
Con estas medidas, Meta redefine su visión hacia la moderación de contenido, buscando un balance entre libertad de expresión y seguridad en sus plataformas.
Una herramienta de parafrasear online es una herramienta innovadora basada en la web diseñada para ayudar a los usuarios a parafrasear o reformular el texto existente para crear contenido nuevo y único. Esta herramienta digital tiene como objetivo facilitar el proceso de parafrasear, permitiendo a las personas evitar el plagio manteniendo la esencia y el significado
de la pieza original.
Comprender una herramienta de parafrasear online
Al incorporar algoritmos de IA avanzados y técnicas de procesamiento de lenguaje natural, una herramienta de parafrasear puede reformular oraciones, párrafos o artículos completos de manera rápida y eficiente.
Para ilustrar, considere el siguiente pasaje original:
Original: «La implementación de herramientas de parafrasear impulsadas por IA ha revolucionado la forma en que producimos contenido. Estas aplicaciones innovadoras permiten a los usuarios reescribir oraciones y párrafos de manera eficiente, preservando el significado subyacente y evitando problemas de plagio».
Parafraseado: «La aparición de herramientas de parafrasear online, impulsadas por tecnología de inteligencia artificial de vanguardia, ha provocado una revolución en la producción de contenido. Estas aplicaciones ingeniosas permiten a los usuarios reformular oraciones y
párrafos de manera eficiente, manteniendo la intención original y evitando preocupaciones
relacionadas con el plagio».
Al utilizar una herramienta de parafrasear online, puede parafrasear de manera eficiente
oraciones y textos completos sin comprometer la coherencia y el contexto de su trabajo.
La evolución constante de la tecnología de IA en este campo continúa mejorando la precisión y
la eficacia de estas herramientas, haciéndolas indispensables para cualquier persona que
busque crear contenido auténtico y original manteniendo la integridad académica y los
estándares profesionales.
¿Por qué es la mejor herramienta para blogueros?
Crear blogs impresionantes es un desafío continuo para los bloggers que se esfuerzan por
atraer a sus lectores y destacarse en el vasto panorama digital. Las herramientas de parafrasear
online pueden desempeñar un papel crucial en este proceso, ya que ofrecen beneficios únicos
que contribuyen a crear publicaciones de blog excepcionales.
A continuación, veremos los beneficios y características únicos de las herramientas de
parafrasear online que las hacen imprescindibles para todos los blogueros. Una herramienta que todo blogger puede tener
- Garantizar la originalidad
Los blogs impresionantes exigen singularidad. El plagio puede empañar la reputación y la
credibilidad de un bloguero. Las herramientas de AI parafrasear online están diseñadas para
paráfrasis el contenido mientras conservan su significado original, generando efectivamente
contenido libre de plagio. Mediante el uso de estas herramientas, los bloggers pueden
presentar con confianza sus ideas de una manera fresca y única, estableciéndose como fuentes
de información auténticas y confiables. - Ahorro de tiempo y esfuerzo
El tiempo es esencial para los bloggers, especialmente cuando se adhieren a horarios de
publicación estrictos o manejan múltiples proyectos. La reformulación manual del contenido
puede llevar mucho tiempo y ser mentalmente difícil.
La herramienta de parafrasear online puede ahorrarles a los blogueros un tiempo y esfuerzo
valiosos al volver a redactar el texto de manera rápida y eficiente, dejándolos con más tiempo
para concentrarse en la investigación, la creatividad y refinar la estrategia general de su blog. - Mejorar la claridad y la legibilidad
La comunicación efectiva es clave para un blog impresionante. A veces, los blogueros pueden
tener ideas brillantes pero les cuesta expresarlas con claridad. Las herramientas de parafrasear
pueden ofrecer frases y sinónimos alternativos, lo que ayuda a los bloggers a refinar sus
oraciones y mejorar la legibilidad general.
El contenido claro y conciso permite a los lectores captar el mensaje sin esfuerzo, lo que lleva a
una experiencia de lectura más atractiva y satisfactoria. - Mantener la consistencia
La consistencia en el estilo y el tono de escritura es esencial para que los blogueros establezcan
su identidad de marca. Cuando las herramientas de parafrasear brindan sugerencias
alternativas, los blogueros pueden asegurarse de que su escritura se mantenga constante en
todo el blog.
Mantener una voz cohesiva mejora el reconocimiento de la marca y genera lectores leales que
resuenan con el estilo único del blogger. - Contenido personalizado para diferentes audiencias
Los bloggers a menudo se dirigen a audiencias diversas con diferentes preferencias y niveles de
conocimiento. Una herramienta de parafrasear online puede ser un activo valioso para adaptar
el contenido a diferentes grupos de lectores. Mediante el uso de una herramienta de este tipo
para parafrasear oraciones complejas en términos más simples o adaptar el tono para
adaptarse a la audiencia prevista, los bloggers pueden asegurarse de que sus blogs sean
accesibles y relevantes para una gama más amplia de lectores.
Prefiere elegir una herramienta de parafrasear online que venga con un modo de blog
dedicado. Esto lo ayudaría a crear contenido único para sus propósitos de blogs. - Permitir la reutilización eficiente
Los bloggers a menudo reutilizan su contenido para llegar a un público más amplio o explorar
diferentes formatos como podcasts, infografías o videos.
Las herramientas de parafrasear pueden acelerar este proceso al reformular rápidamente las
publicaciones de blog existentes en nuevos formatos, ahorrando tiempo y esfuerzo a los
bloggers mientras mantienen la coherencia y la originalidad en diferentes plataformas.
- Expansión y diversificación de ideas
Una herramienta de parafrasear online puede actuar como un catalizador para la creatividad al
presentar a los blogueros formas alternativas de expresar sus ideas. Puede expandir su
vocabulario y ayudarlos a explorar diversas opciones de redacción, lo que lleva a contenido
innovador y único.
Como resultado, los bloggers pueden ofrecer nuevas perspectivas sobre temas familiares,
cautivando a su audiencia con un flujo constante de blogs interesantes e impresionantes. - Diversa base de datos de sinónimos
La parafrasear eficaz requiere una amplia gama de sinónimos y frases alternativas. Una buena
herramienta de parafrasear online cuenta con una extensa base de datos de sinónimos, lo que
le permite generar una amplia variedad de estructuras de oraciones y opciones de palabras.
Esta función garantiza que el contenido parafraseado no solo sea original, sino que también
mantenga la coherencia y la legibilidad, que son vitales para un blog exitoso. - Mejora del idioma
Para los bloggers que escriben en un idioma que no es el primero, una herramienta de
parafrasear online puede ser un recurso valioso para mejorar el idioma.
Estas herramientas pueden ayudar a los blogueros a mejorar sus habilidades lingüísticas
sugiriendo frases y vocabulario alternativos, y en última instancia, ayudándolos a producir
contenido más pulido y profesional.
Conclusión
El uso de una herramienta de parafrasear online puede cambiar las reglas del juego para los
bloggers que buscan crear blogs impresionantes. Al garantizar la originalidad, ahorrar tiempo y
esfuerzo, mejorar la claridad y la legibilidad, mantener la consistencia, atender a diferentes
audiencias, permitir una reutilización eficiente y fomentar la expansión y diversificación de
ideas, estas herramientas permiten a los blogueros elevar su escritura y tener un impacto
duradero en sus lectores.
Con el enfoque correcto y el uso hábil de las herramientas de parafrasear, los bloggers pueden
crear contenido excepcional que se destaque en medio del ruido digital y deje una impresión
duradera en su audiencia.
Una herramienta que todo blogger puede tener.
#TwitterX es la nueva manera con la que la icónica red social Twitter se presenta ahora al mundo. La red social del tradicional pajarito azul cambió su logo por una X que no atrae a la mayoría de los usuarios. De hecho, una gran cantidad de ellos mostraron su descontento con publicaciones que muestran sus opiniones muy gráficamente.
La enorme X que es desde ahora el nuevo logo de #TwitterX no tiene colores que lo identifiquen. Blanco y negro, eso es todo. Y Elon Musk habrá más cambios. Y los usuarios están hablando de ello.
Entre estos cambios, Musk adelantó que los «tuits» también van a ser reemplazados. Y a partir de ahora se van a llamar «X». Según el propietario de #TwitterX, este nuevo logo es «la nueva Muskonomía». Y agregó: «vamos con art deco minimalista en la parte superior derecha. Probablemente, cambie después». Además, previo a la presentación Musk consultó también a los usuarios si les gustaría que el color original de la plataforma cambie a negro. El 74,8 por ciento de los usuarios que votaron (un total de 1.881.083), lo hicieron afirmativamente. Mientras que el 25,2 lo hizo negativamente. Tras la encuesta, posteó una imagen del pajarito pero en blanco y negro con un mensaje que decía: «Así, pero X». Y añadió: «para encarnar las imperfecciones en nosotros todo lo que nos hace únicos».
Ahora, el tuit (o X) fijado en el perfil de Elon Musk es éste:
#TwitterX y un poco de historia
Cabe destacar que el propietario de #TwitterX es fan de la letra X. Ya tiene a SpaceX y lo que hasta ahora fue «x.com» ya está redireccionado al nuevo #TwitterX. La idea de Elon Musk es lograr tener una aplicación para «todo». Para ello, se inspiró en la app china «WeChat», que tiene funciones tales como el pago de facturas o también poder solicitar un taxi. Así lo confirmó la directora de Twitter, Linda Yaccarino, quien manifestó que la renovada plataforma estará centrada «en audio, video, mensajería, pagos/banca». Todo a través de la Inteligencia artificial.
En su perfil de #TwitterX, la recientemente nombrada directora de la plataforma afirmó: «es algo excepcionalmente raro, en la vida o en los negocios, que tenga una segunda oportunidad de causar otra gran impresión. Twitter causó una gran impresión y cambió la forma en que nos comunicamos. Ahora, X irá más allá, transformando la plaza del pueblo global».
En el mismo hilo, Yaccarino continuó: «durante años, tanto los fanáticos como los críticos han empujado a Twitter a soñar más grande, innovar más rápido y alcanzar nuestro gran potencial. X hará eso y más. Ya hemos comenzado a ver que X toma forma en los últimos 8 meses a través de nuestros rápidos lanzamientos de funciones. Pero apenas estamos comenzando».
Por último, la directora de #TwitterX expresó: «no hay absolutamente ningún límite para esta transformación. X será la plataforma que puede ofrecer, bueno… todo. Elon Musk, estoy ansiosa por trabajar con nuestros equipos y cada uno de nuestros socios para traer X al mundo».
¿Sos un usuario activo de la red? ¿Qué pensás de estos cambios? Dejanos tu comentario
