Connect with us

CASANARE

Atentos, aplicación de radio permite el robo de datos personales de sus usuarios

Published

on

APLICACIÓN

ESET Latinoamérica, compañía líder en detección proactiva de amenazas, descubrió el primer spyware construido a partir de la herramienta de espionaje de código abierto AhMyth, que eludió el proceso de examinación de aplicaciones que realiza Google.

La aplicación maliciosa, llamada Radio Balouch, también conocida como RB Music, es en realidad una aplicación de transmisión de radio totalmente funcional. El inconveniente está en que contiene una funcionalidad oculta que es el robo de datos personales de sus usuarios. ESET identificó en dos oportunidades versiones de la app maliciosa en Google Play, y en cada caso, la app presentaba más de 100 instalaciones. La misma fue eliminada rápidamente por Google en ambas ocasiones después de ser alertada por la empresa.

Una vez eliminada de Google Play, la aplicación de radio maliciosa estuvo disponible en tiendas de aplicaciones de terceros. Se distribuyó desde un sitio web dedicado, y a través de un enlace promocionado desde una cuenta de Instagram. El sitio fue dado de baja pero la cuenta de Instagram de los atacantes aún contiene el enlace a la aplicación, además se configuró un canal de YouTube con un video que presenta la aplicación.

Después de la instalación, el componente de radio por Internet es completamente funcional y reproduce una transmisión de música Balouchi. Sin embargo, la funcionalidad maliciosa agregada permite a la aplicación robar contactos, recolectar archivos almacenados en el dispositivo y enviar mensajes SMS desde el dispositivo afectado.

Al ejecutarse, los usuarios eligen el idioma de preferencia. En el siguiente paso, la aplicación comienza a solicitar permisos. Solicita acceso a los archivos en el dispositivo, y luego, el permiso para acceder a los contactos. Para camuflar la solicitud de este permiso, sugiere que esta funcionalidad es necesaria en caso de que el usuario decida compartir la aplicación con su lista de contactos. Si el usuario se niega a otorgar los permisos de contacto, la aplicación funcionará de todas formas.

Ya configurada la aplicación abre su pantalla de inicio con opciones de música y ofrece la opción de registrarse e iniciar sesión. Sin embargo, da igual los datos que se introduzcan, ya que llevará al usuario al estado “conectado”. Este paso pudo haber sido agregado para obtener las credenciales de las víctimas y tratar de ingresar a otros servicios utilizando las contraseñas obtenidas.

La aparición (repetida) del malware Radio Balouch en Google Play debería servir como una llamada de atención tanto para el equipo de seguridad de Google como para los usuarios de Android. A menos que Google mejore sus capacidades de protección, un nuevo clon de Radio Balouch o cualquier otro derivado de AhMyth puede aparecer en Google Play”, comentó Camilo Gutierrez, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

“Si bien se mantiene la recomendación de descargar aplicaciones de fuentes oficiales, esto tampoco garantiza la total seguridad. Por lo tanto, se recomienda que los usuarios analicen cada aplicación que pretenden instalar en sus dispositivos y no otorguen permisos innecesarios o de funciones que no van a utilizar. Además, siempre utilicen una solución de seguridad móvil acreditada.”, concluyó Gutierrez.

Fuente: Frontech / ESET Colombia

Continue Reading
Advertisement
Click to comment

Leave a Reply

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

7 × = 14

CASANARE

Adulta mayor perdió la vida en accidente de tránsito en Paz de Ariporo

Published

on

By

En el barrio El Palmar de Paz de Ariporo se registró un grave accidente de tránsito en el que se vio involucrado un vehículo y una motocicleta donde se movilizaban un hombre y una adulta mayor que murió en el lugar.

La mujer fue identificada como Alicia Patiño Rodríguez, quien era residente de la vereda La Motuz de Paz de Ariporo, mientras que el hombre que conducía la motocicleta debido a las graves heridas fue trasladado al Hospital Local.

Paramedicos de la empresa Seguritec atendieron el llamado de emergencia pero lamentablemente la adulta mayor fue declarada sin signos vitales.

Fuente: El Diario del Llano – HOLA Casanare

Continue Reading

CASANARE

Motociclista y parrillero perdieron la vida en accidente de tránsito en Paz de Ariporo

Published

on

By

Un fatal accidente de tránsito se registro en el sector del Merecure en Paz de Ariporo frente a las instalaciones del Megacolegio, donde se vieron involucrados dos jóvenes que se movilizaban en una motocicleta.

Las víctimas fueron identificadas como Kevin Alexander Díaz Rua de 25 años y Arnold Isaac Alí Leal de 25 años, quienes eran naturales de Puerto Berrío y Paz de Ariporo respectivamente.

Por ahora se investiga lo ocurrido ya que testigos del hecho señalaron que el joven que conducía la motocicleta al parecer habría perdido el control de la misma, por lo que ambos fueron expulsados del rodante impactando contra el piso.

Fuente: El Diario del Llano – HOLA Casanare

 

Continue Reading

CASANARE

Capturado Inspector Cuarto de Policía de Yopal por exigir dinero a un comerciante

Published

on

By

captura inspector

Cuando abandonaba un establecimiento comercial al que había asistido para presuntamente recibir $3 millones de pesos que le exigía al propietario para no cerrarlo, fue capturado por unidades del CTI de la Fiscalía y el Gaula militar, el Inspector Cuarto de Policía de Yopal, Jorge Enrique Monroy Niño.

Los hechos se derivan de una investigación adelantada por la Fiscalía 13 que investiga delitos contra la Administración Pública, y se origina por la denuncia del comerciante al señalar que el funcionario le estaría exigiendo esa suma de dinero para evitar el cierre de su establecimiento de comercio, luego de una visita de verificación realizada por las autoridades, en la cual le había sido impuesto un comparendo.

El comerciante asistió a la Inspección Cuarta para la cancelación del comparendo, y allí habría surgido el ofrecimiento del funcionario de “colaborarle” para evitar el pago del comparendo y posterior cierre del establecimiento.

Al parecer, se acordó la entrega del dinero por parte del comerciante, y cuando el Inspector acudió al sitio fue capturado por las autoridades en flagrancia.

Al respecto, la Alcaldía de Yopal emitió un Comunicado a la Opinión Pública, donde rechaza cualquier actuación irregular de sus funcionarios, como la presentada con el Inspector Cuarto de Policía.

Al Inspector se le endilga el delito de concusión por parte del organismo investigador. El delito de concusión se comete cuando un servidor público abusa del poder que le da su cargo y exige dinero, que no le corresponde, para realizar las funciones que son parte de su trabajo.

Comunicado Oficial de la Alcaldía de Yopal

La Alcaldía de Yopal expresa su firme compromiso con la transparencia, la legalidad y el respeto por el Estado de Derecho en todos los ámbitos de la administración pública. En este sentido, nos dirigimos a la comunidad yopaleña con el fin de abordar un tema de relevancia para la ciudad.

En el día de hoy, hemos sido informados sobre la captura del Inspector Cuarto de Policía, Jorge Enrique Monroy Niño, en el marco de una investigación llevada a cabo por las autoridades competentes.

Es importante destacar que la Alcaldía de Yopal rechaza categóricamente cualquier acto que atente contra la integridad institucional y la confianza de la ciudadanía en las instituciones encargadas de velar por la seguridad y el bienestar de nuestra comunidad. En este sentido, reafirmamos nuestro compromiso de colaborar plenamente con las autoridades judiciales y los conminamos a que se adelanten las investigaciones correspondientes con la diligencia y oportunidad que estos hechos sensibles ameritan.

Fuente: El Diario del Llano – HOLA Casanare

Continue Reading
Advertisement
Advertisement
Advertisement
Advertisement
Advertisement
Advertisement

Lo Mas Leido