CASANARE
Atentos, aplicación de radio permite el robo de datos personales de sus usuarios
ESET Latinoamérica, compañía líder en detección proactiva de amenazas, descubrió el primer spyware construido a partir de la herramienta de espionaje de código abierto AhMyth, que eludió el proceso de examinación de aplicaciones que realiza Google.
La aplicación maliciosa, llamada Radio Balouch, también conocida como RB Music, es en realidad una aplicación de transmisión de radio totalmente funcional. El inconveniente está en que contiene una funcionalidad oculta que es el robo de datos personales de sus usuarios. ESET identificó en dos oportunidades versiones de la app maliciosa en Google Play, y en cada caso, la app presentaba más de 100 instalaciones. La misma fue eliminada rápidamente por Google en ambas ocasiones después de ser alertada por la empresa.
Una vez eliminada de Google Play, la aplicación de radio maliciosa estuvo disponible en tiendas de aplicaciones de terceros. Se distribuyó desde un sitio web dedicado, y a través de un enlace promocionado desde una cuenta de Instagram. El sitio fue dado de baja pero la cuenta de Instagram de los atacantes aún contiene el enlace a la aplicación, además se configuró un canal de YouTube con un video que presenta la aplicación.
Después de la instalación, el componente de radio por Internet es completamente funcional y reproduce una transmisión de música Balouchi. Sin embargo, la funcionalidad maliciosa agregada permite a la aplicación robar contactos, recolectar archivos almacenados en el dispositivo y enviar mensajes SMS desde el dispositivo afectado.
Al ejecutarse, los usuarios eligen el idioma de preferencia. En el siguiente paso, la aplicación comienza a solicitar permisos. Solicita acceso a los archivos en el dispositivo, y luego, el permiso para acceder a los contactos. Para camuflar la solicitud de este permiso, sugiere que esta funcionalidad es necesaria en caso de que el usuario decida compartir la aplicación con su lista de contactos. Si el usuario se niega a otorgar los permisos de contacto, la aplicación funcionará de todas formas.
Ya configurada la aplicación abre su pantalla de inicio con opciones de música y ofrece la opción de registrarse e iniciar sesión. Sin embargo, da igual los datos que se introduzcan, ya que llevará al usuario al estado “conectado”. Este paso pudo haber sido agregado para obtener las credenciales de las víctimas y tratar de ingresar a otros servicios utilizando las contraseñas obtenidas.
“La aparición (repetida) del malware Radio Balouch en Google Play debería servir como una llamada de atención tanto para el equipo de seguridad de Google como para los usuarios de Android. A menos que Google mejore sus capacidades de protección, un nuevo clon de Radio Balouch o cualquier otro derivado de AhMyth puede aparecer en Google Play”, comentó Camilo Gutierrez, Jefe del Laboratorio de Investigación de ESET Latinoamérica.
“Si bien se mantiene la recomendación de descargar aplicaciones de fuentes oficiales, esto tampoco garantiza la total seguridad. Por lo tanto, se recomienda que los usuarios analicen cada aplicación que pretenden instalar en sus dispositivos y no otorguen permisos innecesarios o de funciones que no van a utilizar. Además, siempre utilicen una solución de seguridad móvil acreditada.”, concluyó Gutierrez.
Fuente: Frontech / ESET Colombia
CASANARE
Diálogo en Morichal levantó protesta pacífica de la comunidad por doble calzada, agua y seguridad
Luego del diálogo entre la administración municipal, autoridades departamentales y la comunidad del corregimiento de Morichal, se lograron acuerdos que permitieron levantar la protesta que ya completaba dos días, relacionada con el proyecto de doble calzada y el suministro de energía para el funcionamiento de la planta de tratamiento de agua del sector, además de temas de seguridad.
Durante el encuentro, liderado por el gobernador de Casanare César Ortiz Zorro y el alcalde de Yopal Marco Tulio Ruiz, se socializaron y ratificaron varios compromisos encaminados a resolver de fondo las problemáticas planteadas por la comunidad. Entre ellos, la alcaldía informó que ya se realizó la identificación y el censo de usuarios del centro poblado, diagnóstico que permitirá que la Empresa de Acueducto, Alcantarillado y Aseo de Yopal (EAAAY) amplíe su área de prestación del servicio. En este proceso, el municipio entregará las redes y el proyecto mediante un aporte bajo condición, teniendo en cuenta que la línea de conducción desde la diagonal 47 hasta Morichal ya se encuentra construida.
En materia de infraestructura vial, el alcalde Marco Tulio Ruiz reiteró que, aunque la vía secundaria Yopal – Morichal no es competencia directa del municipio, “se viene adelantando gestión ante el Instituto Nacional de Vías (Invías) para culminar la doble calzada hacia este corregimiento, proyecto que ya cuenta con viabilidad”. Así mismo, se informó que la vía alterna La Esmeralda – Picón – Morichal fue habilitada y señalizada por parte de las secretarías de Infraestructura y Movilidad, con el fin de garantizar la movilidad de la comunidad.
Frente al funcionamiento de la Planta de Tratamiento de Aguas Residuales (PTAR), se explicó que esta infraestructura es operada por la EAAAY. no obstante, el alcalde confirmó que actualmente adelanta gestiones ante el Gobierno Nacional para conseguir recursos por $27.000 millones, destinados a optimizar y fortalecer el funcionamiento de esta planta.
Respecto a los temas de inseguridad en el sector denunciados por la comunidad, el Coronel Pablo Javier Galindo, Comandante del Departamento de Policía Casanare, señalo que ya se tiene definido la instalación de una Estación de Policía en el sector, pero que mientras ello ocurre se reforzarán patrullajes y presencia de unidades de vigilancia en horas especiales, donde se ha determinado la mayor ocurrencia de delitos.
Al final de la reunión se restableció la movilidad en la vía afectada por la protesta, y avanzar en soluciones concertadas para la comunidad.
CASANARE
Homicidio a bala en Morichal, a pocas horas de anuncio de refuerzo de seguridad en Yopal
CASANARE
Alcaldía y Concejo de Yopal definieron compromisos con beneficiarios de Alameda Martha Mojica
La Alcaldía de Yopal, a través de la Mesa de Trabajo Descentralizada del Concejo, atendió a la comunidad de Alameda Martha Mojica para hacer seguimiento al proyecto de vivienda que beneficiará a 2.159 familias. La secretaria de Planeación, Narda Perilla, y el gerente del Indev, Nelson Nieto, explicaron los avances del proyecto y respondieron a las inquietudes de los asistentes.
Entre los compromisos definidos se encuentran la viabilización de los estudios y diseños para la red de energía eléctrica y la priorización del proyecto de gas, que se ejecutará una vez se finalicen las obras de acueducto y alcantarillado. La comunidad también expresó su preocupación por la aparición de personas que habrían querido invadir los lotes, ante esto, el Concejal Reinaldo Medina aseguró que se respetará el acta de baloteo de los predios que se hiciera inicialmente.
La Mesa de Trabajo Descentralizada permitió a la comunidad expresar sus inquietudes y recibir respuestas claras sobre el proyecto. La secretaria de Planeación, Narda Perilla, destacó la importancia de este espacio de diálogo directo con la comunidad para analizar alternativas orientadas a brindar soluciones efectivas para los beneficiarios.
El proyecto de Alameda Martha Mojica es uno de los más importantes de la ciudad, y la Alcaldía de Yopal se compromete a seguir trabajando para garantizar que las 2.159 familias beneficiarias puedan acceder a una vivienda digna. La comunidad se mostró satisfecha con los avances y compromisos definidos en la Mesa de Trabajo.
La Alcaldía de Yopal y el Concejo seguirán trabajando de la mano con la comunidad para garantizar la ejecución exitosa del proyecto y el bienestar de las familias beneficiarias [1].


