Connect with us

Tecnologia

Alerta sobre un nuevo ataque a usuarios de la banca móvil

Published

on

ciberataque en android
Los investigadores de Kaspersky han informado reiteradamente sobre cómo los troyanos de acceso remoto (RATs) realizan ataques tipo ‘mano fantasma’ que permiten a los ciberdelincuentes realizar fraudes bancarios utilizando el smartphone de la víctima para burlar las defensas en la banca móvil. Este modelo de cibercrimen estuvo dominado por los troyanos brasileños hasta la aparición de Zanubis el año pasado. Con varios indicadores que sugieren que es de origen peruano, este malware ya lidera el ranking de intentos de ataque y representa casi el 50% de los bloqueos realizados por Kaspersky en ese país en lo que va del año.

Esta nueva amenaza financiera llamó la atención de los expertos de la compañía por su complejidad. Aunque el nivel técnico de Zanubis está a la par de los infames troyanos brasileños y emplea la misma táctica, sus objetivos se limitan a las apps de bancos e instituciones financieras con el fin de robar las credenciales de acceso y secuestrar los mensajes SMS enviados a la víctima por las instituciones bancarias.

El principal modo de infección de Zanubis ocurre cuando el usuario baja una aplicación maliciosa, la cual simula ser de una marca, empresa u organización legítima,  fuera de la tienda oficial. El malware revisa si es la primera vez que se ejecuta en el dispositivo y si cuenta con permisos para ingresar al Menú de Accesibilidad del teléfono. De lo contrario, es capaz de mostrar mensajes con alertas de “es necesario actualizar la app” para lograrlo. Es importante señalar que esta función está presente en todos los dispositivos Android, pues su objetivo es ayudar a personas con alguna discapacidad a configurar el teléfono con tecnologías de asistencia. Sin embargo, los ciberdelincuentes explotan esta herramienta legítima para manipular las aplicaciones en el equipo infectado con comandos remotos. Sin este acceso, Zanubis no podría llevar a cabo el fraude en las apps bancarias.

Alerta sobre un nuevo ataque a usuarios de la banca móvil - 73d0806b-65a1-c0eb-4609-4baba228b4b8
El malware también solicita ser la aplicación predeterminada para la validación de mensajes SMS. Esta configuración le permite robar los códigos de activación o verificación que las instituciones financieras envían a la víctima vía mensajes de texto. Es importante mencionar que cuando la amenaza intercepta uno de estos mensajes, el malware lo elimina para borrar evidencia del fraude.

Una vez en operación (con ejecución en segundo plano y permiso para operar otras apps), Zanubis muestra la página web legítima de la institución bancaria que utiliza el usuario para realizar pagos. Esta fase es notable ya que sirve para evitar que la persona sospeche que ha sido víctima de un ataque.

La estafa empieza cuando el troyano identifica que la víctima utiliza aplicaciones específicas – la lista está compuesta por 38 apps de instituciones financieras, así como las de Gmail y WhatsApp- estas últimas para robar o monitorear la información de sus víctimas. En esta etapa, Zanubis registra todos los textos digitados en el equipo y graba la pantalla con el fin de robar las credenciales de ingreso a las apps.

Según los expertos, el robo de dinero a través de las apps financieras o de la banca móvil se realiza cuando la víctima del dispositivo infectado no lo está utilizando, o no pueda hacerlo, ya que Zanubis puede bloquear el uso del teléfono mediante actualizaciones falsas de Android. La excepción es cuando el dueño del dispositivo infectado haya configurado la verificación biométrica para ingresar a sus cuentas. En este caso, el fraude se produce durante el segundo acceso a la aplicación bancaria para que el programa malicioso pueda forzar la verificación facial o mediante la huella digital. En ambos casos, el malware podría oscurecer la pantalla del teléfono infectado para imitar el bloqueo del teléfono y engañar a la víctima para que use el desbloqueo biométrico.

Aunque no se puede hacer una atribución definitiva con la información actualmente disponible, existen varios indicadores que sugieren que Zanubis es de origen peruano y que podría expandirse por la región. En primer lugar, el idioma utilizado por los desarrolladores es el español con un gran conocimiento de la jerga y frases comunes. Además, muestra gran afinidad por los bancos y entidades financieras peruanas, siendo estas apps su único objetivo por el momento. Otra señal inesperada es que mientras los expertos de Kaspersky realizaban el análisis de este malware, notaron varios envíos a la plataforma del VirusTotal. Según la telemetría, todas esas nuevas muestras enviadas aparecían provenir de un remitente en Perú.

“Desde el punto de vista técnico, este troyano peruano es tan avanzado como las amenazas creadas en Brasil, las cuales han dominado los ataques de fraude bancario en América Latina. Sin embargo, Zanubis se beneficia de su conocimiento del sistema financiero local. Además de la lista de aplicaciones a las que el malware apunta para cometer fraudes, la amenaza ya representa el 45% de los troyanos bancarios bloqueados en Perú por las tecnologías de Kaspersky. En comparación, los troyanos brasileños representan alrededor del 25% de los intentos de infección que bloqueamos en el país. Aunque por el momento sus actividades están centradas en el Perú, la posibilidad de que se expanda o surja una amenaza similar en los países de la región es alta. Por eso, es importante que tanto los usuarios como las entidades financieras estén informados sobre cómo funciona”, explica Fabio Assolini, director del Equipo de Investigación y Análisis para América Latina en Kaspersky.

Alerta sobre un nuevo ataque a usuarios de la banca móvil - f3553f6f-0737-65ab-15fc-b8c0d4e55746
Para reducir el riesgo de infección, los usuarios deben:

  • Instalar aplicaciones de fuentes confiables, idealmente desde las tiendas de aplicaciones oficiales.
  • Verificar los permisos solicitados por las aplicaciones: si no corresponden con la tarea o propósito de la app significaría un grave peligro.
  • Usar una solución de seguridad integral que le proteja contra software malicioso y sus acciones. Kaspersky Premium puede ayudar a evitar esas situaciones desagradables.
  • No hacer clic en enlaces de correos electrónicos, redes sociales o mensajes SMS no deseados.
  • No realizar el procedimiento de rooting del dispositivo que proporcionará a los ciberdelincuentes posibilidades ilimitadas.

En el caso de las organizaciones financieras, es importante que los equipos de seguridad cuenten con reportes de inteligencia de amenazas para mantenerse al tanto de las últimas tácticas que emplean los ciberdelincuentes contra el sector, lo que les permitirá tomar las medidas de seguridad adecuadas e informar a sus usuarios sobre la estafa y cómo protegerse.

La entrada Alerta sobre un nuevo ataque a usuarios de la banca móvil aparece primero en López-Dóriga Digital.

ues de anuncios individuales.

Tecnologia

NASA prueba una cabina a escala real para los astronautas que visitarán la Luna en 2028

Published

on


La NASA avanza en los preparativos para el regreso del ser humano a la Luna, previsto para 2028, con la puesta en funcionamiento de una maqueta de Blue Origin a escala real de la cabina donde dormirán y trabajarán los astronautas que descenderán a la superficie lunar.

“Una maqueta a escala real de la cabina de la tripulación de un futuro módulo lunar industrial para el programa Artemis de la NASA ya está operativa para entrenamiento y pruebas”, informó en un comunicado la agencia espacial.

Diseñado por Blue Origin, la empresa espacial del fundador de Amazon, Jeff Bezos, el prototipo se encuentra en el Centro Espacial Johnson de la NASA en Houston (Texas), y es idéntico al que emplearán los astronautas durante su estancia en la Luna.

La cabina permitirá simular las misiones en el satélite terrestre, y según la NASA, evolucionará a medida que las misiones sean más complejas y requieran un entrenamiento más avanzado.

“Con el tiempo, se convertirá en un simulador integrado con sistemas interactivos que ayudarán a los astronautas a practicar su vuelo con los equipos de control de vuelo en tierra”, señaló la agencia estadounidense.

La cabina de la tripulación es uno de los elementos del módulo de aterrizaje con el que la NASA prevé devolver al ser humano a la Luna en 2028, en el marco del programa Artemis.

Este espacio será “el área habitable y de trabajo donde dos astronautas comerán, dormirán, realizarán investigaciones científicas y observarán el entorno lunar durante su estancia” sobre la superficie lunar.

Blue Origin es una de las dos empresas estadounidenses junto a SpaceX, fundada por Elon Musk, que colabora con la NASA para el desarrollo del módulo de aterrizaje de Artemis IV, la primera misión a la superficie lunar en más de medio siglo.

Aunque originalmente la NASA cerró un contrato con la empresa de Musk para que le suministrara el aterrizador de esa misión, los retrasos de SpaceX provocaron que la agencia espacial abriera la puerta a Blue Origin.

Para el regreso a la Luna, la NASA informó que los cuatro astronautas viajarán a bordo de la cápsula Orión hasta la Luna, tras lo que dos miembros de la tripulación descenderán a la superficie lunar gracias al módulo de aterrizaje, de unos 16 metros de altura.

Ambas piezas se desacoplarán y volverán a anclarse en el espacio, un paso fundamental que la NASA prevé simular con Artemis III, la siguiente misión del programa, que está prevista para 2027 y tendrá lugar en la órbita terrestre.

Esta misión también probará un mejorado escudo térmico para la reentrada de la cápsula Orión y nuevos sistemas de soporte vital, según anunció ayer la agencia espacial.

Con información de EFE



ues de anuncios individuales.

Source link

Continue Reading

Tecnologia

Lanzamiento masivo de satélites llena de hollín la atmósfera superior

Published

on


La contaminación de hollín provocada por los satélites de ‘megaconstelación’, que se lanzan en masa al espacio desde 2019, se acumula rápidamente en la atmósfera superior y representa el 42 por ciento del impacto climático total del sector espacial.

Un equipo de investigadores del University College de Londres publica en la revista Earth’s Future, un análisis de la contaminación atmosférica producida por el creciente número de lanzamientos, así como por los cuerpos de cohetes desechados y los satélites inservibles que caen de vuelta a la Tierra.

El carbono negro (u hollín) generado por estos objetos permanece en la atmósfera superior mucho más tiempo que el procedente de fuentes terrestres, lo que se traduce en un impacto 500 veces mayor sobre el clima, subrayan los autores.

Utilizando datos de lanzamientos de cohetes y despliegues de satélites entre 2020 y 2022, el equipo ha modelado todos los principales contaminantes procedentes de los lanzamientos y reentradas de las megaconstelaciones de satélites. Además, han proyectado las emisiones de hollín del sector hasta el final de esta década.

 Contaminación en aumento

El análisis muestra que, en 2020, estas ‘megaconstelaciones’ contribuyeron en torno al 35 por ciento al impacto climático total del sector espacial y que esta cifra aumentará hasta el 42 por ciento en 2029.

La investigación también revela que la potente contaminación atmosférica generada por el lanzamiento y la reentrada de grandes sistemas de satélites desechables se está acumulando rápidamente en la atmósfera superior, lo que reduce la cantidad de luz solar que llega a la superficie terrestre.

Curiosamente la contaminación de hollín acumulada que se prevé en 2029 tendría un efecto similar al de las técnicas de geoingeniería propuestas para enfriar el planeta, bloqueando parte de la luz solar con partículas inyectadas en la atmósfera superior, pero el beneficio será “mínimo en comparación con el aumento de la temperatura del planeta previsto para ese periodo”, avisan los autores.

“Actualmente, el impacto de estos contaminantes en la atmósfera es relativamente pequeño, por lo que aún tenemos la oportunidad de actuar a tiempo antes de que se convierta en un problema más grave y difícil de revertir o reparar, señala una de las autoras, Eloise Marais, geógrafa del University College.

Los investigadores advierten que es probable que sus predicciones sean una subestimación, dado que el periodo en el que han basado las previsiones de cara al futuro (2020 a 2022) hubo menos lanzamientos de los que han tenido lugar en los años posteriores (2023 y 2025) y los que se espera que haya en el futuro.

 Acumulación de satélites y… de hollín

El sistema Starlink de SpaceX (propiedad del multimillonario Elon Musk) es la megaconstelación más conocida, con casi 12 mil satélites en órbita hasta la fecha, aunque los sistemas rivales también han desplegado cientos de satélites adicionales.

Los autores señalan que las estimaciones anteriores, que preveían el lanzamiento de otros 65 mil satélites para finales de la década, ya están desfasadas.

El afán de la industria por desplegar nuevas constelaciones y ampliar las existentes ha llevado a que los lanzamientos anuales de cohetes casi se tripliquen, pasando de 114 en 2020 a 329 en 2025.

Los lanzamientos se hacen impulsados principalmente por los cohetes Falcon 9 de SpaceX, que utiliza un combustible a base de queroseno, liberando partículas de hollín en las capas superiores de la atmósfera durante el lanzamiento.

Este hollín permanece en esa capa atmosférica durante años, a diferencia del procedente de fuentes terrestres, como los coches y las centrales eléctricas, que es eliminado con la lluvia.

Los autores subrayan que el hollín liberado por estos lanzamientos es unas 540 veces más eficaz a la hora de alterar el clima que el hollín emitido cerca de la superficie de la Tierra.

Además, los lanzamientos de satélites también liberan a la atmósfera sustancias químicas como el cloro, que pueden degradar la capa de ozono, alertan.

Con información de EFE



ues de anuncios individuales.

Source link

Continue Reading

Tecnologia

Cambio climático dispara el riesgo por calor y humedad en el Mundial 2026

Published

on


El cambio climático ha disparado el riesgo tanto para jugadores como aficionados de sufrir “condiciones peligrosas” de calor y humedad en el Mundial 2026, alertó un análisis.

El estudio elaborado por el grupo de científicos World Weather Attribution (WWA) revela que tanto futbolistas como seguidores se enfrentarán a un mayor peligro durante el evento deportivo, que arrancará en junio, comparado con el torneo disputado en 1994 en ese mismo país.

Teniendo en consideración los horarios de los partidos del Mundial 2026, los expertos analizaron la probabilidad de que cada uno de los 104 encuentros de la competición se dispute en condiciones que superen las pautas de seguridad clave fijadas por el sindicato mundial de futbolistas FIFPRO.

Para llegar a sus resultados, compararon los datos con el riesgo al que se habría enfrentado el torneo si se hubiera disputado en 1994, cuando Estados Unidos acogió por primera vez partidos del Mundial de la FIFA.

Hallazgos del estudio

Entre sus conclusiones, observaron que alrededor del 25 por ciento de todos los partidos (26) se jugarán probablemente cuando se sobrepasen los 26 grados de temperatura de globo de bulbo húmedo (WBGT), índice térmico que incluye la temperatura y la humedad y tiene en cuenta la capacidad del cuerpo para refrescarse.

Ese es el umbral a partir del cual FIFPRO recomienda aplicar medidas de seguridad, como la refrigeración.

Se espera que unos cinco partidos se disputarán cuando el WBGT sea de 28 grados, lo que equivale a unos 38 grados en calor seco o 30 grados en condiciones de alta humedad, un nivel que el sindicato considera inseguro para jugar.

Desde el Mundial de Estados Unidos en 1994, el riesgo de afrontar condiciones más extremas casi se ha duplicado a consecuencia del cambio climático.

El grupo de expertos también detectó que si bien tres sedes cuentan con refrigeración en el interior del estadio, más de un tercio de los partidos de alto riesgo están programados en sedes sin aire acondicionado, entre las que se encuentran Miami, Kansas City, Nueva York/Nueva Jersey y Filadelfia.

Condiciones inseguras

La investigadora asociada de cambio climático en condiciones meteorológicas extremas del Imperial College de Londres Joyce Kimutai señaló que “alrededor de la mitad del cambio climático ocasionado por el hombre ha ocurrido desde que el Mundial se celebrar en 1994 en EE. UU.”.

En un comunicado, Kimutai alertó de que “hay un riesgo muy real de afrontar partidos en condiciones que no son seguras ni para jugadores ni aficionados”.

Por su parte, la profesora de Ciencia Climática del mismo centro, Friederike Otto, explicó que la investigación “muestra que el cambio climático está teniendo un impacto real y cuantificable en la viabilidad de celebrar Mundiales durante el verano del hemisferio norte”.

“Puede que el Mundial de 1994 no resulte especialmente lejano para muchos adultos hoy en día y, sin embargo, la mitad del cambio climático provocado por el ser humano se ha producido desde entonces”, declara.

Otto argumentó que el hecho de que “uno de los mayores eventos deportivos del planeta se enfrente a un riesgo nada desdeñable de disputarse bajo un calor de ‘nivel de cancelación’ debería ser una llamada de atención para la FIFA y los aficionados y poner de relieve la urgente necesidad de darse cuenta de que no hay aspectos de la sociedad que no se vean afectados por el cambio climático”.

Con información de EFE



ues de anuncios individuales.

Source link

Continue Reading

Trending