CASANARE
Alerta por virus que graba la pantalla del usuario cuando ve porno, y luego lo extorsiona
El laboratorio de Investigación de ESET, compañía líder en detección proactiva de amenazas informáticas, descubrió una campaña denominada Varenyky que distribuye malware que contiene funcionalidades peligrosas. La misma no solo se utiliza para enviar spam, sino que también puede robar contraseñas y espiar las pantallas de sus víctimas cuando ven contenido sexual en línea.
El primer registro de ESET sobre este bot -programa informático cuya función es realizar tareas automatizadas a través de Internet, los cibercriminales emplean este tipo de software, por ejemplo,para la distribución de correo basura (spam)- se produjo en mayo de 2019, y después de una investigación, la compañía identificó el malware específico utilizado en la distribución del spam. Una de estas campañas de spam está llevando a las personas a una encuesta que redirige a una promoción de smartphones poco creíble, mientras que la otra está llevando adelante una campaña de sextorsión. El spam está dirigido a usuarios de Orange SA, un ISP francés al cual ESET ya notificó sobre este ataque.
“Creemos que el spambot se encuentra en intenso desarrollo, ya que ha cambiado considerablemente desde la primera vez que lo vimos. Como siempre, recomendamos que los usuarios tengan cuidado al abrir archivos adjuntos de fuentes desconocidas y asegurarse de que el sistema y el software de seguridad estén actualizados”, comenta Alexis Dorais-Joncas, investigador líder en el centro de I + D de ESET en Montreal.
Para infectar a sus objetivos, los operadores de Varenyky usan el correo spam con un adjunto de una factura falsa con contenido malicioso. Para abrir el documento se le solicita a la víctima una “verificación humana”, una vez que se siguen estos pasos el spyware ejecuta la carga maliciosa. Varenyky se dirige exclusivamente a usuarios de habla francesa ubicados en Francia. La calidad del lenguaje utilizado para engañar al usuario es muy buena, lo que sugiere que los operadores hablan francés con fluidez.
Después de la infección, Varenyky ejecuta el software Tor que permite la comunicación anónima con su servidor de Comando y Control. A partir de ese momento, la actividad criminal entra en acción. “Comenzará dos ramas: uno que se encarga de enviar spam y otro que puede ejecutar comandos provenientes de su servidor de Comando y Control en la computadora”, dice Dorais-Joncas. “Uno de los aspectos más peligrosos es que busca palabras clave específicas como bitcoin y palabras relacionadas con la pornografía en las aplicaciones que se ejecutan en el sistema de la víctima. Si se encuentran esas palabras, Varenyky comienza a grabar la pantalla de la computadora y luego carga la grabación en el servidor de C&C “, agrega.
Aunque Varenyky tiene la capacidad de grabar un video de la pantalla mientras el usuario de la computadora (no desde la cámara web) probablemente está viendo pornografía, hasta ahora ESET no identificó evidencia de que el operador de malware aproveche ese video. Sin embargo, el pasado 22 de julio se observó a Varenyky iniciar una campaña de sextorsión. Otro dato a destacar es que los ciberdelincuentes utilizan bitcoin para monetizar su ataque.
“Otra funcionalidad notable es que es capaz de robar contraseñas mediante la implementación de una aplicación identificada como potencialmente insegura“, dice Dorais-Joncas. Otros comandos permiten al atacante leer texto o tomar capturas de pantalla.
Los correos electrónicos no deseados enviados por el bot llevan a las víctimas a falsas promociones de teléfonos inteligentes, cuyo único propósito es robar información personal y detalles de tarjetas de crédito. Un solo bot puede enviar hasta 1.500 correos electrónicos por hora.
Fuente: Comunicaciones Frontech Colombia
Un nuevo siniestro vial cobró la vida de Estiven Arley Grimaldos Mendoza, de 28 años, la noche de este lunes 29 de diciembre, en la vía que comunica a Yopal con la vereda La Unión, confirmaron las autoridades.
De acuerdo con la información preliminar, la víctima se movilizaba en una motocicleta FZ de placas SGP-19D cuando, al parecer, perdió el control del vehículo en una curva y terminó saliéndose de la calzada. El impacto le ocasionó la muerte en el lugar de los hechos.
Las autoridades indicaron que Grimaldos Mendoza figuraba en las bases de datos del Sistema Penal Oral Acusatorio (SPOA) con varias anotaciones judiciales. El caso es materia de investigación para establecer las circunstancias exactas del accidente.
Con este hecho, la siniestralidad vial en Yopal continúa en aumento, pues a pocas horas de finalizar el año 2025 ya se contabilizan 74 personas fallecidas en accidentes de tránsito, una cifra que genera preocupación entre las autoridades y reitera el llamado a la prudencia y al respeto por las normas de tránsito.
A la cárcel fueron enviados Ana Elvia Mejía Chaparro y Libardo Chaparro Flórez, los administradores de un hotel en Yopal que estarían implicados en la explotación sexual de menores de edad.
Según las acciones investigativas desplegadas por la Fiscalía General de la Nación, estas dos personas, en medio de engaños, aprovecharon la condición de vulnerabilidad de una niña de 14 años, de nacionalidad venezolana, que llegó sola a la ciudad y le brindaron alojamiento.
Los elementos materiales probatorios indican que días después de tenerla en el establecimiento la habrían inducido a frecuentar un parque para ofrecer servicios sexuales a hombre mayores, con el supuesto de que el dinero recibido sería destinado para cubrir el hospedaje y la manutención.
Asimismo, se conoció que Chaparro Flórez presuntamente abusó sexualmente de la víctima en una oportunidad.
Una fiscal de la Seccional Norte de Santander les imputó los delitos de trata de personas agravada y estímulo a la prostitución de menores. Adicionalmente, a Chaparro Flórez le fue formulado el cargo de acceso carnal abusivo con menor de 14 años.
Por disposición del juez de control de garantías que dirigió las audiencias concentradas, los dos procesados deberán cumplir medida de aseguramiento en centro carcelario.
Las autoridades avanzan con la investigación del homicidio sucedido en horas de la tarde del sábado 27 de diciembre, en la calle 50 con carrera 3, a la altura del puente de ingreso a la invasión Mi Nueva Esperanza en Yopal, donde fue ultimada con arma de fuego una mujer identificada como Jineth Alejandra Alcalá Buitrago, de 19 años, conocida con el alias de “Aleja DT”, quien recibió tres impactos de bala y falleció en el lugar de los hechos.
De acuerdo con la información preliminar, la joven se encontraba en el sitio conversando con otra persona cuando fue abordada por dos hombres que se movilizaban en una motocicleta. El parrillero descendió del vehículo y, sin mediar palabra, le disparó en repetidas ocasiones con un arma de fuego tipo revólver.
Tras cometer el ataque, los agresores huyeron del lugar en contravía, con rumbo hacia la carrera 1, sin que hasta el momento se conozca su paradero. Las autoridades fueron alertadas de inmediato y acordonaron la zona para adelantar los actos urgentes.
Se conoció que la víctima se desempeñaba como trabajadora sexual en el sector del parque La Estancia. Las autoridades competentes asumieron la investigación para esclarecer los móviles del crimen y dar con la identificación y captura de los responsables.
