Gasolinerías del mundo afectadas por una masiva vulnerabilidad de ciberseguridad de la década pasada

Especialistas en el desarrollo de antivirus han encontrado un problema realmente grave en miles de estaciones gasolineras en diversos países. ¿En qué consiste?

Se han encontrado controladores instalados desde la década pasada que pueden ser fácilmente intervenidos, los cuales funcionan en el sistema operativo Linux.

¿Qué significa esto? Que las conexiones abiertas a internet corren el riesgo de poder ser manipuladas a voluntad de un cibercriminal lo suficientemente capaz como para acceder a distancia al equipo, y esto le obtendría un control absoluto sobre las transacciones de este, ya que dicho controlador se encuentra configurado con numerosas funciones de administrador en el sistema.

Probablemente el lector considere esto un mal menor ya que puede pensar que más allá de la pérdida del capital de la empresa afectada él no se verá afectado de alguna manera. Consideración errónea ya que al estar todos los equipos conectados a un mismo sistema de control, las gasolineras pueden sufrir incluso un cambio de precios en el combustible afectado a millones de personas y generando pérdidas millonarias que definitivamente afectarían enormemente la economía de una población.

También se debe tener en cuenta que el escenario anterior es el peor propuesto, considerando que estas afectaciones son internacionales muy probablemente ya existan equipos de expertos en ciberseguridad trabajando para aminorar los riesgos y probablemente buscar una actualización que deje los controladores sin función alguna (aunque esto probablemente requiera una intervención muy profunda en el sistema de manejo interno de cada país).

Alerta. Si recibes el mensaje de Spotify Premium vía Whatsapp es un malware

En pleno mes inicial del 2018 las cadenas fraudulentas deberían ser un cibercrimen expirado, en el que una mínima cantidad de usuarios caiga, lamentablemente esto no es así y muchas personas insisten en comprometer su información personal y dispositivos de manera ingenua. Recordemos que los conocimientos informáticos no son tan necesarios en el ciberespacio como si lo es el sentido común, aunque este suele prevalecer en mínimas cantidades frecuentemente.

Esta acotación deriva en que nos hemos encontrado con una de las cadenas fraudulentas más numerosas en los últimos meses: el timo de cuentas de Spotify Premium durante un año. Para que esto suceda el usuario debe abrir el enlace que le envían en el mensaje y posteriormente descargar una apk llamada Darkwhats (extrañamente no se explica la relación entre este software y la cuenta gratis).

Posteriormente a la descarga de este archivo y una vez ejecutado los permisos otorgados por el usuario se ha encontrado que la información personal es copiada y almacenada en un servidor externo (hasta el momento de la redacción de esta entrada no se ha encontrado alguna otra modificación al funcionamiento del equipo) con el cual se puede hacer uso comercial muy diverso y afectar severamente las facturas o el saldo del propietario.

Si ya has abierto este enlace o incluso has proporcionado datos, se te recomienda realizar una restauración de fábrica y descargar la copia de seguridad de herramientas como Google Drive (algunos smartphones realizan copias de seguridad por defecto diariamente de aplicaciones como whatsapp, pero lo adecuado sería revisar previamente si esta función está activada).

La profunda reforma a la que se verá obligada Facebook en sus interacciones digitales

No es secreto alguno el abusivo dominio de publicidad que Facebook comenzó a implementar en las cuentas de sus usuarios desde años pasados. Incluso aquí se creó una entrada donde se explicaba cómo es que el sitio obtiene grandes ingresos y la razón por la cual su uso se mantendrá gratuito, la cual se tituló: <<¿Por qué Facebook es gratis? Una discusión de casi una década>>.

Como ya se ha explicado en numerosas veces, la dinámica tan acelerada de estos medios nos obliga a actualizar varias veces el mismo tema durante un año. Ahora esta entrada tiene una razón muy importante: señalar la reforma de interacción que Facebook pondrá en marcha dentro de las próximas semanas.

¿En qué consiste esta modificación? Según anunció el propio Mark Zuckerberg, el contenido de empresas, noticias o marcas será menos visible y permanecerá por menor tiempo es las lineas de tiempo de las cuentas de los usuarios, mientras que contenido que se considera de mayor valor e interés personal regresando así a los orígenes de Facebook que lo hizo tan popular y el sitio telemático más exitoso de la historia.

Como una curiosa acotación, especialistas del sector financiero mencionaron que este aviso le costó a su creador un pérdida aproximada de 2,900 millones de dólares (la publicación más costosa en la historia de Facebook) por lo que significara para millones de empresas en el mundo perder (hipotéticamente) visibilidad.

Resulta muy difícil de creer que esta decisión sea precipitada sin contemplar notables pérdidas económicas, solo por razones de nostalgia o principios (algo ausente en los altos negocios). Esto significa que probablemente aunado a esta implementación vendrán otros ajustes con los cuales se compensarán las pérdidas proyectadas y que seguramente implicará nuevas peripecias hacia nuestra privacidad.

Ya vivimos en la distopía futurista: las aplicaciones para calificar personas

Las aplicaciones se han posicionado como un hábito frecuente en nuestras vidas, herramientas que en un inicio fueron pensadas en los smartphones como atajos de algunos sitios web evolucionaron rápidamente hasta posicionarse como verdaderos sustitutos de algunas actividades a las que estábamos acostumbrados, como hacer compras, pagar servicios, realizar depósitos bancarios y hasta tener registros personales tan importantes como nuestro historial clínico.

En un sentido más superficial, las aplicaciones se convirtieron en grandes atractivos para sitios telemáticos como Facebook, Twitter, Instagram o Snapchat, pero ¿qué pasa cuando estas comienzan a ser parte de un sistema de evaluación de jerarquía social? ¿Te suena familiar? Probablemente eso se debe a que ya viste el capítulo <<caída en picada>> de Black Mirror y esa descripción te trajo los inquietantes recuerdos de esa emisión.

Las aplicaciones de evaluación a la propia gente son ya una realidad.

Cabe aclarar que algunas de estas ideas son más lúdicas o simples referencias a la mencionada serie, pero la linea divisoria entre un simple diseño experimental y el uso con fines de evaluación social es muy delgada.

Si ustedes utilizan palabras clave en los buscadores como <<aplicación-calificar-personas>> y sus sinónimos encontrarán que muchos medios hacen dicha referencia pensando que solo existe una, cuando en realidad ya estamos hablando de decenas de ellas, algunas ya cuentan con cientos de miles de descargas.

Para finalizar este breve análisis (característico de las entradas de este blog) tengamos en cuenta que el funcionamiento de estas apps depende de otros sitios como Facebook para utilizar los permisos de acceso a sus contactos. Considero que la verdadera problemática será cuando estos proyectos tengan la suficiente información para independizarse y tomarían una relevancia que podrían convertirse en un motivo de segregación social muy grave.

Indonesia crea una de las agencias de ciberinvestigación más especializadas del mundo

Parte medular del cibercriminólogo es no perder noción de las actualizaciones internacionales, ya que los medios digitales son la razón y la plataforma principal de la globalización por lo que diariamente debemos tratar de estar actualizados.

Probablemente al ver el título el lector considere que una noticia en Indonesia no puede afectarlo si está preparándose en algún país de Iberoamérica en temas de cibercriminalidad... algo que sería un craso error, especialmente cuando los modelos son exitosos y rápidamente se expanden, este parece ser el caso de este enorme proyecto gubernamental.

Como se menciona, Indonesia ha hecho oficial la apertura de una agencia de investigación en ciberdelitos apenas iniciando el año empezarán con sus labores, pero ¿qué es lo atractivo aquí?

La Agencia Nacional del Ciberespacio y Encriptación (BSSN, en indonesio) se especializará en detectar ciberdelitos, bulos y difamaciones en línea, algo poco común ya que normalmente estas agencias suelen responder a intereses económicos empresariales, enfocándose en temas como fraudes, falsificaciones y filtración de información.

Ciertamente al analizar el gobierno y la tipología de cibercrímenes muchos analistas podrían interpretarlo como una herramienta de espionaje gubernamental, más aun si la <<veracidad>> de una noticia llega a ser favorable a los mismos mandatarios, los cuestionamientos serán obvios.

Por ello será fundamental la preparación de sus agentes, ya que existen formas de probar la falsedad de una noticia (bulo) a través de fuentes verificadas o incluso recurriendo a medios internacionales, en caso de que la credibilidad de los nacionales se encuentre comprometida.

Evoluciona el reconocimiento facial de Facebook, el más completo de la historia

Hace casi un año se creó una entrada hablando sobre el inquietante poder de alcance que el software de reconocimiento facial que había desarrollado Facebook... y como suele ser en la mayoría de temas en cualquier discusión sobre Cibercriminología, las adiciones son una constante que requiere actualizaciones de sus analistas.

Ahora nos hemos encontrado con novedades mencionadas en el propio sitio, sin embargo programadores y especialistas en informática han encontrado otras funciones que convenientemente no están públicamente mencionadas (esto no significa que nieguen hacerlo, simplemente decidieron omitirlo).

La inclusión más llamativa se centra en una amplificación de su reconocimiento facial, el cual se encontraba limitado (al menos para conocimiento de los usuarios) con aquellas fotos donde los amigos o amigos de amigos de un usuario pudieran etiquetarlo; ahora los objetivos del sitio se han enfocado en que este reconocimiento pueda ser identificado aún en usuarios que comparten estas fotos sin importar su configuración de privacidad y que no tengan relación en las redes de contactos.

¿Cuál es el objetivo de esta depuración? La seguridad de los usuarios (dicho por los representantes de Facebook) para evitar que se creen cuentas falsas y se haga mal uso de estas con las imágenes de personas ajenas, algo que de lograrse sería muy útil y mejoraría el entorno ya que estas cuentas falsas son responsables de múltiples cibercrímenes en distintas modalidades.

¿Por qué el título menciona que es el software más completo de la historia en su tipo? Es muy simple: desde décadas pasadas las agencias de inteligencia han creado bases de datos con imágenes faciales de millones de personas, sin embargo estas eran obtenidas de fuentes como cámaras de seguridad, registros judiciales o fotos publicadas por medios de comunicación. La enorme diferencia o ventaja de Facebook es que ellos obtienen su nutrida información fotográfica de manera voluntaria y constante por los propios usuarios.

¿Qué es Loapi? El virus que según los medios ha invadido a Latinoamérica

Desde noviembre del 2017 muchos medios de comunicación comenzaron a hacer mención de que un nuevo virus llamado Loapi ha afectado a millones de dispositivos Android, siendo Latinoamérica una de las regiones más afectadas.

Si bien no puedo asegurar que estadísticamente las cifras sean muy altas (basado en comunicación con otros usuarios que probamos directamente esta clase de virus para verificar su capacidad y la frecuencia con la que sucede) sí puede asegurarse que su accionar es bastante peligroso e incluso poco habitual a la mayoría de virus ya que en esta ocasión puede dañar físicamente a nuestro smartphone, algo que pocas veces se ha visto en malware encargados de obtener ganancias a través de un control remoto del dispositivo.

¿Qué es exactamente lo que hace? Por un lado puede considerarse una maravilla del malware multifuncional, ya que es capaz de realizar funciones distintas en caso de que no sea viable obtener ganancias por un medio específico, es decir puede tener acceso a tus mensajes SMS para suscribirte a servicios premium mensuales con cargo a tu saldo o factura mensual, puede servir como incubadora para minar criptomonedas para lo que requeriría una cantidad considerable de dispostivos infectados, también es capaz de realizar ataques DDoS creando tráfico artificial para disminuir la cantidad de visitantes reales a un sitio web y también puede admitir la inclusión de publicidad digital en cantidades excesivas.

¿Cómo puede hacer todo esto? Es simple, este virus requiere de los permisos de administrador (que usualmente el propio usuario otorga voluntariamente, sin tenerlo completamente claro)  y en ocasiones es capaz de ejecutar algunas funciones de superusuario.

¿Cómo afecta físicamente un equipo? La velocidad a la que el procesador es sometida suele superar los límites de tolerancia de tu smartphone, dañando en poco tiempo su batería e incluso se han reportado numerosos casos donde esta llega a deformarse o quemarse quedando totalmente inservible el dispositivo en su totalidad. Esto suele suceder con la intención de acelerar el proceso de minado de criptomonedas.

Pero ¿debemos caer en un pánico total y dar por perdido nuestro equipo? Evidentemente no, ya que la prevención debe ser el factor prioritario en la Cibercriminología.

¿Qué recomendaciones podemos seguir para disminuir las probabilidades de recibir este malware? La afirmación inicial es que este es contenido dentro de una APK (un archivo empaquetado, el cual sirve para instalar componentes en android) los cuales se encuentran la mayoría de veces en sitios fuera de la tienda oficial de aplicaciones (playstore). Todo esto significa que nosotros instalamos el virus de manera voluntaria (aunque claro, esperando recibir algo totalmente distinto).

Esto no significa que no haya probabilidad de infectarse desde la propia store oficial, ya que se han detectado que el código malicioso viene dentro de algunas aplicaciones, con la enorme ventaja de que pueden ser denunciadas y retiradas posteriormente por algún administrador de la misma. Por ello es recomendable además de mantener nuestro sistema operativo con la versión de actualización más reciente NO DESCARGAR APKs externas, especialmente se ha detectado que son aquellas con fines de visualización de pornografía o de antivirus, en el caso de descargar apps desde la tienda oficial se deben verificar las reseñas (especialmente las negativas) y la cantidad de veces que se ha descargado. Aunque esto tiene un punto débil y será explicado en otra entrada.

Mientras tanto se ha hecho la advertencia de la dinámica de cibercriminalidad que está evolucionando dentro de los smartphone, no existe mejor forma de disminuir los cibercrímenes que a través de la información a los usuarios finales.