Sin resultados
Ver todos los resultados
lunes, mayo 23, 2022
bloque ₿: 737.592
CriptoNoticias Logo
  • Criptopedia
  • Tutoriales y guías
  • Glosario
    • Acrónimos y frases
  • Reviews
  • Calendario
  • Precios BTC y ETH
Sin resultados
Ver todos los resultados
CriptoNoticias Logo
CriptoNoticias Logo
lunes, mayo 23, 2022 | bloque ₿: 737.592
Bandera de ARS
BTC 6.135.809,69 ARS 2,14% ETH 408.484,59 ARS 1,78%
Bandera de BOB
BTC 221.887,02 BOB 0,36% ETH 15.052,13 BOB 1,11%
Aliado Quantfury
Bandera de BRL
BTC 147.932,25 BRL 0,23% ETH 9.989,67 BRL 0,60%
Bandera de CLP
BTC 25.515.625,32 CLP -0,27% ETH 1.700.818,24 CLP 0,70%
Aliado Quantfury
Bandera de COP
BTC 117.258.375,08 COP -4,03% ETH 7.975.604,39 COP 0,37%
Bandera de CRC
BTC 20.397.619,29 CRC -2,15% ETH 1.390.504,59 CRC 2,95%
Aliado Quantfury
Bandera de EUR
BTC 28.560,40 EUR 0,50% ETH 1.926,85 EUR 0,95%
Bandera de USD
BTC 30.261,44 USD 0,79% ETH 2.048,42 USD 1,47%
Aliado Quantfury
Bandera de MXN
BTC 599.292,89 MXN 0,27% ETH 40.780,51 MXN 1,36%
Bandera de PAB
BTC 29.302,22 PAB -6,83% ETH 2.146,56 PAB 1,37%
Aliado Quantfury
Bandera de PYG
BTC 181.753.683,28 PYG 0,00% ETH 12.373.790,76 PYG 1,11%
Bandera de PEN
BTC 115.284,48 PEN 2,03% ETH 7.723,81 PEN 5,35%
Aliado Quantfury
Bandera de DOP
BTC 1.735.268,91 DOP 0,60% ETH 119.344,38 DOP 1,73%
Bandera de UYU
BTC 1.060.180,06 UYU -35,15% ETH 72.177,06 UYU -34,43%
Aliado Quantfury
Bandera de VED
BTC 154.104,41 VED 2,19% ETH 16.456,81 VED 1,11%
Aliado Quantfury
Bandera de ARS
BTC 6.135.809,69 ARS 2,14% ETH 408.484,59 ARS 1,78%
Bandera de BOB
BTC 221.887,02 BOB 0,36% ETH 15.052,13 BOB 1,11%
Aliado Quantfury
Bandera de BRL
BTC 147.932,25 BRL 0,23% ETH 9.989,67 BRL 0,60%
Bandera de CLP
BTC 25.515.625,32 CLP -0,27% ETH 1.700.818,24 CLP 0,70%
Aliado Quantfury
Bandera de COP
BTC 117.258.375,08 COP -4,03% ETH 7.975.604,39 COP 0,37%
Bandera de CRC
BTC 20.397.619,29 CRC -2,15% ETH 1.390.504,59 CRC 2,95%
Aliado Quantfury
Bandera de EUR
BTC 28.560,40 EUR 0,50% ETH 1.926,85 EUR 0,95%
Bandera de USD
BTC 30.261,44 USD 0,79% ETH 2.048,42 USD 1,47%
Aliado Quantfury
Bandera de MXN
BTC 599.292,89 MXN 0,27% ETH 40.780,51 MXN 1,36%
Bandera de PAB
BTC 29.302,22 PAB -6,83% ETH 2.146,56 PAB 1,37%
Aliado Quantfury
Bandera de PYG
BTC 181.753.683,28 PYG 0,00% ETH 12.373.790,76 PYG 1,11%
Bandera de PEN
BTC 115.284,48 PEN 2,03% ETH 7.723,81 PEN 5,35%
Aliado Quantfury
Bandera de DOP
BTC 1.735.268,91 DOP 0,60% ETH 119.344,38 DOP 1,73%
Bandera de UYU
BTC 1.060.180,06 UYU -35,15% ETH 72.177,06 UYU -34,43%
Aliado Quantfury
Bandera de VED
BTC 154.104,41 VED 2,19% ETH 16.456,81 VED 1,11%
Aliado Quantfury
Publicidad
Home Seguridad

Operación Spalax: correos maliciosos apuntan a entidades públicas y privadas de Colombia

por Luis Esparragoza
15 enero, 2021
en Seguridad
5 min de lectura
Hacker en computadora con palabra "Spalax" en pantalla con bandera de Colombia en el fondo, Composición por CriptoNoticias. twenty20photos / elements.envato.com; twenty20photos / elements.envato.com.

Hacker en computadora con palabra "Spalax" en pantalla con bandera de Colombia en el fondo, Composición por CriptoNoticias. twenty20photos / elements.envato.com; twenty20photos / elements.envato.com.

Publicidad
Exchange
La plataforma de cambio fácil y accesible

FixedFloat te permite intercambiar tus criptomonedas de forma rápida y segura. Tú eliges si las tasas de cambio fijas o variables se ajustan a tu estrategia y luego nuestros bots hacen el trabajo duro de elegir la mejor oferta para ti.

¡Conoce más!

Juega
- Juega Fútbol Fantasy y colecciona NFT!

¿Eres fanático del futbol? En Sorare puedes coleccionar e intercambiar NFT de tus jugadores favoritos y armar un equipo que compite con otros del mundo, basado en el rendimiento real de los jugadores.

¡Conoce más!

Trading
Binance - El ecosistema cripto.

Únete al principal exchange de criptomonedas del mundo, Binance. Haz trading en cualquier dispositivos desde cualquier parte del mundo. Comienza a hacer trading con seguridad y a tu conveniencia.

¡Regístrate ya!

Apuestas
- El mejor casino bitcoin!

La mejor experiencia online con pagos y retiros ultrarrápidos. Bonos y promociones increíbles y frecuentes para jugadores. Amplia selección de juegos de alta calidad y personal de soporte útil y receptivo.

¡Apuesta ahora!
FacebookTwitterLinkedinEmail
Hechos clave:
  • La campaña está en proceso desde 2019 y afectó a varias entidades colombianas en 2020.
  • No se ha confirmado si los ataques provienen de dentro del territorio colombiano.

Una campaña de correos electrónicos fraudulentos y maliciosos, dirigida a entidades públicas y privadas de Colombia, actúa en nombre de instituciones del gobierno colombiano desde el año pasado, según detectó la compañía de seguridad ESET en una investigación.

La Operación Spalax, descubierta en 2019 y aún en funcionamiento, es el nombre con el que denominan el intento de hackers por infectar con troyanos a entidades públicas y privadas de Colombia.

También te podría interesar
Exchange de criptomonedas en Colombia.
Colombia comercia USD 70.000 millones al mes en cripto, dice Bitso en su llegada al país
19 mayo, 2022
Hacker sombrero blanco.
Escuela de hackers latina formará a más de 100 jóvenes para frenar los ciberataques
18 mayo, 2022

Entre los principales afectados, señalan, se encuentran empresas privadas del sector energético y metalúrgico del país. Mediante correos electrónicos que conducen a descargar archivos maliciosos, los hackers infiltran troyanos de acceso remoto en los equipos de sus víctimas con el propósito de espiar, robar información sensible o incluso controlar la computadora de forma remota.

Publicidad

Estos troyanos podrían potencialmente registrar las pulsaciones de teclado, hacer capturas de pantalla, ver y secuestrar el portapapeles, extraer archivos y descargar y ejecutar malwares, apuntan los investigadores.

Teóricamente, un troyano podría descargar y ejecutar un archivo malicioso más peligroso, como pueden ser los conocidos ransomware, que secuestran la computadora de la víctima y prometen liberarla a cambio de un pago, generalmente exigido en bitcoin y otras criptomonedas.

Los correos electrónicos no están diseñados especialmente para dirigirse a una víctima en particular, sino que ocultan sus intenciones detrás de temas genéricos. Pueden tratarse de una notificación de infracción de tránsito, una ordenanza para realizarse una prueba de COVID-19, una convocatoria a una audiencia judicial, una notificación por malversación de fondos públicos (dirigidos a instituciones) o una notificación de embargo de cuentas bancarias.

Publicidad
Ejemplo de un correo electrónico fraudulento argumentando una infracción de tránsito. Fuente: We Live Security / welivesecurity.com.

Los correos suelen contener en la mayoría de casos un documento PDF, desde el que se abre un enlace para descargar el malware. Este programa malicioso se encontraría dentro de un archivo RAR (comprimido) alojado en servicios legítimos como OneDrive y MediaFire, señalan los investigadores. Cuando el archivo se descarga y se ejecuta, ya es tarde para el usuario.

Ataques desde Colombia: ¿el enemigo está en casa?

Aún no se ha determinado la ubicación real de los atacantes, pero la mayoría de las direcciones IP involucradas son de Colombia. Los investigadores sospechan que podrían estar utilizando las computadoras de sus víctimas para enviar los archivos maliciosos desde ahí.

Las direcciones IP localizadas principalmente en Colombia fueron suministradas por Powerhouse Management, proveedor de servicios de internet con domicilio fiscal en el Reino Unido. La compañía, que provee el servicio de reubicación virtual en internet VyprVPN, es considerada por el sitio web Scamalytics como de alta peligrosidad.

Publicidad
Ruta seguida por los atacantes hasta la instalación y ejecución del malware en la computadora de la víctima. Fuente: We Live Security / welivesecurity.com

Matías Porolli, investigador de ESET, afirmó que en 2019 fueron pocos los servidores detectados con esta actividad maliciosa, pero a partir de 2020 la campaña adquirió «una infraestructura muy grande y que cambia rápidamente». Aunque se ha dificultado establecer similitudes de esta campaña con otras reportadas en el pasado, Porolli señala que la constante es tomar por objetivos a las entidades públicas y privadas de Colombia.

«Al analizar datos de DNS pasivos para direcciones IP y nombres de dominio conocidos, descubrimos que los atacantes han utilizado al menos 160 nombres de dominio adicionales desde 2019. Esto corresponde a por lo menos 40 direcciones IP más», afirma el investigador en una publicación más amplia.

Han logrado operar a tal escala utilizando servicios de DNS dinámico. Esto significa que cuentan con un grupo de nombres de dominio (y también registran nuevos de forma regular) que se asignan dinámicamente a direcciones IP. De esta manera, un nombre de dominio se puede relacionar con varias direcciones IP durante un período de tiempo y las direcciones IP se pueden relacionar con muchos nombres de dominio.

Matías Porolli, Investigador. ESET.

ESET apunta que los atacantes muestran «un uso perfecto del idioma español». Además, se enfocan solamente en Colombia, pero esto no parece ser suficiente para confirmar que los ataques se realicen desde dentro del territorio colombiano.

Publicidad

A finales del año pasado la firma de ciberseguridad Lumu, basada en Bogotá, determinó que Colombia es el país más afectado en Latinoamérica por ataques cibernéticos, especialmente el ransomware, recibiendo el 30% de los ataques en la región.

Asimismo, autoridades policiales en Bogotá también reportaron en 2020 que las extorsiones cibernéticas iban en aumento, según informamos en CriptoNoticias.

Etiquetas: ColombiaHackerMalware
Publicidad
Artículo previo

Grayscale dice adiós a XRP mientras su fondo en bitcoin atrae USD 3.000 millones

Siguiente artículo

FMI: solo 2 de cada 10 bancos centrales podrían emitir legalmente monedas digitales

Relacionados Artículos

Estafas con criptomonedas en Uruguay.
Seguridad

Gobierno de Uruguay alerta sobre «Fake Coins», estafas con criptomonedas

por Glenda González
20 mayo, 2022

Se inició una campaña informativa para prevenir estafas con criptomonedas, basada en investigaciones realizadas en España y América Latina.

CoinGecko, Etherscan y otros sitios relacionados con criptomonedas fueron vulnerados casi al mismo tiempo. Composición por CriptoNoticias. Fuente: etherscan.io / coingecko.com/es / coinmarketcap.com / wikipedia.org / Artem / stock.adobe.com.

Ataques simultáneos vulneraron a CoinGecko, Etherscan, QuickSwap y otros sitios

14 mayo, 2022
Binance presenta fallas.

Sistema P2P de Binance cae y el exchange alega una falla por «alta carga» de actividad

11 mayo, 2022
En caso de quiebra, los fondos depositados en Coinbase por sus clientes podrían ser usados para pagar deudas de la empresa. Composición por CriptoNoticias. Fuente: fergregory / stock.adobe.com / pngegg.com.

Coinbase alerta: en caso de quiebra, los fondos de sus usuarios corren peligro

11 mayo, 2022
Ransomeware Ruso ataca a Costa Rica.

Emergencia nacional en Costa Rica por ataque de ransomware

11 mayo, 2022
Siguiente artículo
Criptomoneda apoyada sobre pieza de madera siendo seleccionada por empresario. Composición por CriptoNoticias. johan10 / elements.envato.com; Gajus-Images / elements.envato.com.

FMI: solo 2 de cada 10 bancos centrales podrían emitir legalmente monedas digitales

Publicidad

Nosotros

  • Contacto
  • Acerca de
  • Nuestro equipo
  • Mapa del sitio
  • Política de Privacidad
  • Política publicitaria
  • Trabaja con nosotros
  • Anuncios
  • Advertisement

Asesor SEO

© 2022 Hecho con ♥ por Latinos.

Sin resultados
Ver todos los resultados
  • Inicio
  • Precios BTC y ETH
  • Criptomonedas
    • Bitcoin (BTC)
    • Ethereum (ETH)
    • Monero (XMR)
  • Países
    • Argentina
    • Colombia
    • España
    • México
    • Venezuela
  • Tutoriales y guías
  • Reviews
  • Mercados
  • Minería
  • Regulación
  • Tecnología
  • Seguridad
  • Podcasts
  • Otras categorías
    • Comunidad
      • Adopción
      • Análisis e Investigación
      • Educación
      • Entretenimiento
      • Eventos
      • Ficción
    • Negocios
      • Judicial
      • Finanzas
    • Opinión
      • Editorial
      • Entrevistas
  • Criptopedia
    • Diccionario de acrónimos y frases sobre Bitcoin
    • Glosario de Bitcoin y blockchains
  • Calendario de eventos
  • Voz Empresarial
    • IOV Labs
  • Contacto

© 2020 Hecho con ♥ por Latinos.

Posting....