EFE.- La Justicia argentina detuvo este viernes a Braian Paiz, uno de los cinco procesados por la muerte del cantante británico Liam Payne en octubre en Buenos Aires y sobre quien pesaba desde la semana pasada una orden de prisión preventiva por el delito de suministro de estupefacientes a título oneroso.

El arresto de Paiz fue confirmado por la prensa local, que detalló que el joven de 24 años fue detenido en su residencia, ya que no se presentó ante las autoridades tras dictarse la orden de prisión preventiva en su contra.

Paiz conoció a Payne en un restaurante del barrio porteño de Puerto Madero en el que trabajaba como mesero y al que el músico había ido a comer.

La Policía acudió también a la residencia de Ezequiel Pereyra, empleado del hotel en el que falleció el excantante y sobre quien también pesaba una orden de prisión preventiva por el mismo delito, aunque no lograron dar con él.

Ambos habían sido procesados la semana pasada junto a otras tres personas por el Juzgado Criminal y Correccional 34, que investiga la muerte del excantante de One Direction tras caer desde el tercer piso del hotel Casa Sur el pasado 16 de octubre.

Además de Paiz y Pereyra también fueron procesados el empresario Roger Nores, Gilda Martín, gerenta del hotel, y Esteban Grassi, el encargado del establecimiento. Los tres están acusados del delito de homicidio culposo.

La investigación de la fiscalía acreditó “al menos” cuatro suministros de estupefacientes de terceros y otras instancias en las que se le facilitaron consumos adictivos durante la estadía del músico en el hotel ubicado en el barrio porteño de Palermo.

La autopsia reveló que la muerte de Payne se produjo por “politraumatismos” y “una hemorragia interna y externa”, producto de la caída que sufrió desde el balcón de la habitación del tercer piso del hotel, descartando lesiones autolesivas o la intervención física de terceras personas y concluyó que no llegó a protegerse en la caída, por lo que infirió que “pudo haberse precipitado en un estado de semi o total inconsciencia”.

El sueño del ciberdelincuente típico es llevar a cabo ataques sin levantar sospechas entre sus víctimas. Cuando más discreto es un ataque, más eficaz suele resultar. Un grupo no identificado alcanzó este anhelo durante un tiempo: consiguió adulterar extensiones legítimas de Google Chrome, de tal forma que los usuarios acababan infectando sus ordenadores sin saberlo.

Lo más curioso de este ataque es que una de las extensiones comprometidas correspondía a Cyberhaven, una compañía de prevención de pérdida de datos. ¿Quién podría haber sospechado de su complemento para el navegador? Posiblemente ninguno de sus clientes, pero el código malicioso ahí estaba, buscando robar cierta información privada de los usuarios.

Extensiones con malware para robar cuentas comerciales de Facebook

El objetivo de los atacantes era apropiarse de cuentas comerciales de Facebook. Si bien esta red social ya ha pasado de moda para muchos, todavía tiene una enorme cantidad de usuarios y, además, es una pieza clave de las acciones de marketing digital de muchas compañías, pues sus herramientas están conectadas también a las otras redes de Meta como Instagram.

Un análisis de Cyberhaven, sí los mismos que fueron atacados, detalla que las extensiones comprometidas recopilaban información como el token de acceso a Facebook y el ID de usuario. También intentaban obtener información sobre la cuenta a través de la API, y enviaban todos estos datos, junto con las cookies de Facebook, a un servidor de comando y control.

La gran pregunta es cómo consigues infectar una extensión de una compañía que se dedica a la seguridad (y más de 30 extensiones más de otras compañías). El vector de ataque inicial utilizado por estos ciberdelincuentes es un claro ejemplo de que las técnicas, cada vez más sofisticadas, son una amenaza para todo tipo de usuarios.

Todo comenzó con una campaña de phishing. Alguien del equipo de desarrollo de las compañías afectadas recibió un correo electrónico donde los atacantes se hacían pasar por Google. El mensaje hacía uso de una táctica habitual en este tipo de prácticas: causar alarma y provocar una acción inmediata. Decía que su extensión infringía las políticas de la Chrome Web Store.

“No permitimos extensiones con metadatos engañosos, mal formateados, no descriptivos, irrelevantes, excesivos o inapropiados, incluidos, entre otros, la descripción de la extensión, el nombre del desarrollador, el título, el ícono, las capturas de pantalla y las imágenes promocionales”, decía el correo, y añadía que la extensión podía ser eliminada.

Como podemos ver en la captura de pantalla, el correo parece bastante legítimo a simple vista. Abajo había un botón de “Ir a la política”. Al pulsarlo, las cosas se complicaban. Los ciberdelincuentes montaron todo para minimizar las sospechas. Las víctimas se encontraban con un flujo de autorización estándar (y legítimo) de Google.

Pero detrás de esto había un recurso OAuth malicioso llamado “Privacy Policy Extension” que pedía al usuario acceso para administrar sus extensiones. Las víctimas, sin sospechar anda, acababan dándole el control de sus extensiones a los ciberdelincuentes, quienes más tarde publicaban versiones manipuladas de las mismas para cosechar nuevas víctimas.

Imágenes | Google + Adobe Photoshop | Cyberhaven

En Xataka | Tu cable USB-C puede tener un lado siniestro: los hackers están integrando componentes ocultos para atacar a sus víctimas

Incluso los expertos en reclutamiento laboral reconocen que, la entrevista de trabajo, es en realidad un escenario donde cada actor debe representar su papel y dar las respuestas adecuadas que la otra parte espera escuchar.

Los reclutadores intentan conocer mejor al candidato que tienen delante, y una forma de hacerlo es invitarle a “promocionar” sus habilidades formulando una sencilla pregunta en la que el candidato se juega mucho más de lo que parece: ¿Por qué deberíamos contratarte?

Tal y como destacan desde la plataforma de reclutamiento Betterteam, la respuesta del candidato facilita el trabajo al reclutador y en base a ella deducirá su nivel de preparación y si realmente encaja en el perfil de la vacante, su individualismo o qué valores autopercibe como importantes y cuáles deja en segundo plano. Todo con una simple pregunta. Bill Gates, con mucha experiencia en reclutamiento a sus espaldas, mostró algunos trucos para salir airoso de esa temida trampa.

Contratando a Bill Gates

Durante una entrevista de trabajo simulada con el jugador de la NBA Stephen Curry, el millonario reveló cómo respondería a esa pregunta tan decisiva. En base a su larga experiencia personal en reclutamiento y al frente de una gran compañía como Microsoft, el millonario respondió a esa pregunta tal y como les gustaría escuchar a los reclutadores. En ella destacó tres aspectos principales:

• Su experiencia demostrable. La primera parte de su respuesta se centró en enfatizar sus conocimientos, habilidades y su deseo de aprender más. “Mira el código que escribí. He completado programas mucho más allá de los cursos en los que he participado. Creo que he mejorado con el tiempo”, afirmó el millonario.
• La importancia del trabajo en equipo. A continuación, Gates demostró que tenía capacidad para integrarse en equipos y aportar una visión crítica al trabajo realizado para hacerlo mejorar. Esta capacidad de colaboración entre empleados está muy bien valorada por los reclutadores.
• Alinearse con los intereses de la empresa. Al final de su respuesta, Bill Gates puso el foco en lo que las empresas esperarían de un nuevo candidato: compromiso. Después de hablar de sí mismo y sus logros, el millonario añadió: “Me gustan las metas ambiciosas. Me gusta pensar en cómo podemos anticipar el futuro. El software es genial y quiero participar en ello”. Con esa sencilla frase, el candidato ha mostrado una actitud de compromiso con el futuro de la compañía e implicación con el proyecto.

Convertir debilidades en fortalezas

El ser humano tiende a ser muy crítico consigo mismo. Por eso, responder a una pregunta con tantos matices puede ser complicado y se tenderá a mostrar determinados aspectos de la personalidad como debilidades o puntos negativos.

Sin embargo, una de las lecciones que nos deja la respuesta de Bill Gates es su capacidad para convertir las debilidades en fortalezas. En un momento de la entrevista reconoce que, “[…] puede que critique con algo de dureza su código, pero en general me gusta trabajar en equipo”. Ese matiz, reconociendo que puede ser crítico con el trabajo de los demás, convierte algo que a priori puede percibirse como un defecto, en una muestra de honestidad que inspira confianza.

Otro punto interesante en su respuesta es el alineamiento que hace entre sus intereses y los de la empresa. Al destacar que sus objetivos de innovar se alinean con los de la empresa a la que postula, el millonario se presenta como un socio con el que crecer, no como alguien que simplemente quiere recibir un salario. Ese matiz es el equivalente al salario emocional para las empresas: Gates ha dado en el clavo con lo que su reclutador quiere escuchar.

Responder correctamente a esta y otras preguntas similares son motivos suficientes para prepararse las entrevistas de trabajo e investigar mínimamente a la empresa que ofrece el puesto. Dar la respuesta correcta puede ser decisivo para el proceso de selección.

En Xataka | Señales de alerta que arruinarán tu entrevista de trabajo: llegar muy temprano te hace parecer “demasiado ansioso”

Imagen | Flickr (Statsministerens kontor)