Connect with us

CASANARE

Atentos, aplicación de radio permite el robo de datos personales de sus usuarios

Published

on

APLICACIÓN

ESET Latinoamérica, compañía líder en detección proactiva de amenazas, descubrió el primer spyware construido a partir de la herramienta de espionaje de código abierto AhMyth, que eludió el proceso de examinación de aplicaciones que realiza Google.

La aplicación maliciosa, llamada Radio Balouch, también conocida como RB Music, es en realidad una aplicación de transmisión de radio totalmente funcional. El inconveniente está en que contiene una funcionalidad oculta que es el robo de datos personales de sus usuarios. ESET identificó en dos oportunidades versiones de la app maliciosa en Google Play, y en cada caso, la app presentaba más de 100 instalaciones. La misma fue eliminada rápidamente por Google en ambas ocasiones después de ser alertada por la empresa.

Una vez eliminada de Google Play, la aplicación de radio maliciosa estuvo disponible en tiendas de aplicaciones de terceros. Se distribuyó desde un sitio web dedicado, y a través de un enlace promocionado desde una cuenta de Instagram. El sitio fue dado de baja pero la cuenta de Instagram de los atacantes aún contiene el enlace a la aplicación, además se configuró un canal de YouTube con un video que presenta la aplicación.

Después de la instalación, el componente de radio por Internet es completamente funcional y reproduce una transmisión de música Balouchi. Sin embargo, la funcionalidad maliciosa agregada permite a la aplicación robar contactos, recolectar archivos almacenados en el dispositivo y enviar mensajes SMS desde el dispositivo afectado.

Al ejecutarse, los usuarios eligen el idioma de preferencia. En el siguiente paso, la aplicación comienza a solicitar permisos. Solicita acceso a los archivos en el dispositivo, y luego, el permiso para acceder a los contactos. Para camuflar la solicitud de este permiso, sugiere que esta funcionalidad es necesaria en caso de que el usuario decida compartir la aplicación con su lista de contactos. Si el usuario se niega a otorgar los permisos de contacto, la aplicación funcionará de todas formas.

Ya configurada la aplicación abre su pantalla de inicio con opciones de música y ofrece la opción de registrarse e iniciar sesión. Sin embargo, da igual los datos que se introduzcan, ya que llevará al usuario al estado “conectado”. Este paso pudo haber sido agregado para obtener las credenciales de las víctimas y tratar de ingresar a otros servicios utilizando las contraseñas obtenidas.

La aparición (repetida) del malware Radio Balouch en Google Play debería servir como una llamada de atención tanto para el equipo de seguridad de Google como para los usuarios de Android. A menos que Google mejore sus capacidades de protección, un nuevo clon de Radio Balouch o cualquier otro derivado de AhMyth puede aparecer en Google Play”, comentó Camilo Gutierrez, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

“Si bien se mantiene la recomendación de descargar aplicaciones de fuentes oficiales, esto tampoco garantiza la total seguridad. Por lo tanto, se recomienda que los usuarios analicen cada aplicación que pretenden instalar en sus dispositivos y no otorguen permisos innecesarios o de funciones que no van a utilizar. Además, siempre utilicen una solución de seguridad móvil acreditada.”, concluyó Gutierrez.

Fuente: Frontech / ESET Colombia

Continue Reading
Advertisement
Click to comment

Leave a Reply

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

74 + = 79

CASANARE

Desarticulada banda de sicarios en Yopal liderada por alias “Ramón”

Published

on

By

capturas los de aragua

En una operación conjunta entre la SIJÍN Casanare, Inteligencia Policial, el CTI de la Fiscalía, la Fuerza Aérea Colombiana y bajo la coordinación de la Fiscalía 08 Seccional Yopal, fueron capturados cuatro integrantes del Grupo “Los de Aragua”, entre ellos su cabecilla sicarial, Gustavo Ramón Corona Anguelle, conocido como alias “Ramón”. Las detenciones se realizaron en Yopal (Casanare) y Puerto Gaitán (Meta) mediante órdenes judiciales.

Según las autoridades, los capturados estarían involucrados en al menos ocho hechos violentos que dejaron un total de nueve homicidios, ocurridos entre 2024 y lo corrido del 2025, todos bajo la modalidad de sicariato. Entre los casos más relevantes, las autoridades mencionaron el doble homicidio ocurrido el pasado 1 de junio en el establecimiento de comidas rápidas “Los Pepitos” en la carrera 12 con calle 39 de Yopal.

Antecedentes por homicidio en Venezuela

Se dice por parte de las autoridades, que Alias “Ramón” tendría además dos solicitudes judiciales vigentes en Venezuela por el delito de homicidio intencional. Este sujeto operaba bajo las órdenes de alias “Jaudy”, cabecilla delincuencial de “Los de Aragua”, actualmente recluido en un centro penitenciario desde donde seguía coordinando homicidios, intimidaciones y extorsiones relacionadas con el control del microtráfico en la región.

El grupo criminal usaba el nombre del Tren de Aragua como fachada para intimidar a sus víctimas y consolidar su dominio territorial, lo que habría contribuido al incremento de los homicidios en la capital casanareña. Con estas capturas, las autoridades consideran que se propina un golpe contundente a la estructura que sembraba miedo en Yopal.

La Policía Nacional reiteró su compromiso con la seguridad de los habitantes de Casanare y anunció que continuará adelantando acciones coordinadas para enfrentar el crimen organizado y proteger la vida e integridad de la ciudadanía.

Fuente: El Diario del Llano – HOLA Casanare

Continue Reading

CASANARE

A la cárcel hombre señalado de alterar un cajero electrónico en Tauramena

Published

on

By

CAPTURADO CAJERO TAURAMENA

Un juez de control de garantías impuso medida de aseguramiento en centro carcelario a Javier Mauricio Aranguren Bolívar, por alterar el cajero electrónico de una entidad bancaria para apoderarse de tarjetas de los clientes, en el centro del municipio de Tauramena.

La Policía Nacional capturó en flagrancia a este hombre el pasado 21 de junio, cuando, estaba alteraba el mecanismo del lector y cámara del equipo de un cajero electrónico.

Un fiscal de la Unidad de Reacción Inmediata (URI) le imputó el delito de obstaculización ilegitima del sistema informático o red de telecomunicación agravado. El procesado aceptó su responsabilidad.

De acuerdo con la investigación, Aranguren Bolívar había sido identificado por la central de seguridad de la entidad financiera afectada, ya que, al parecer, se dedicaba a engañar a los clientes bajo la modalidad de obstaculización y cambiazo.

Al momento de la captura, este hombre tenía en su poder 18 tarjetas plásticas de diferentes bancos y un celular.

Fuente: El Diario del Llano – HOLA Casanare

Continue Reading

CASANARE

Procurador responde con firmeza a recusación presentada por el concejal de Yopal Anderson Carrillo

Published

on

By

anderson carrillo

El Procurador 53 Judicial II Administrativo, Nelson Manuel Briceño Chiriví, emitió una contundente respuesta al Tribunal Administrativo de Casanare frente a la recusación presentada en su contra por el concejal de Yopal, Anderson Carrillo, dentro del proceso de pérdida de investidura que enfrenta el corporado.

El funcionario desestimó tajantemente la solicitud y la calificó como una maniobra sin fundamento legal y motivada por la mala fe.

Briceño no ahorró palabras al describir la recusación como una “afirmación mentirosa, contraevidente, ilegal, abusiva y falsa”, advirtiendo que la acción fue deliberadamente temeraria y sin sustento jurídico. Señaló que la estrategia buscaba entorpecer el avance del proceso, afectando la transparencia y la lealtad procesal que deben regir en estas actuaciones.

“Recusación temeraria”

“El aducir causales de impedimento francamente inexistentes e imposibles de ser probadas, conlleva a que la mal llamada recusación propuesta tenga el carácter de ser temeraria y la actuación de quienes la promovieron sea de abierta e inexcusable mala fe”, expresó el procurador en su respuesta dirigida al Tribunal.

Además de rechazar la recusación, la Procuraduría solicitó al Tribunal que se imponga una sanción ejemplar conforme a lo establecido en el artículo 44 del Código General del Proceso y el artículo 132 del CPACA, señalando que este tipo de acciones dilatorias atentan contra el buen curso de la justicia y el respeto a las instituciones.

Como se ha venido informando, contra el Concejal Anderson Carrillo se adelantan dos actuaciones, una donde se solicita la nulidad de su elección por presuntamente estar inhabilitado al momento de hacerse elegir, y otra donde se solicita se decrete la pérdida de investidura.

Fuente: El Diario del Llano – HOLA Casanare

Continue Reading
Advertisement
Advertisement
Advertisement
Advertisement
Advertisement
Advertisement
Advertisement

Lo Mas Leido