El equipo de investigación de ESET, líder en la detección proactiva de amenazas, ha destapado dos campañas de ciberespionaje en curso, dirigidas a usuarios de Android, que tienen sus raíces en un grupo de Amenazas Persistentes Avanzadas (APT) conocido como GREF, vinculado a China.
Estas campañas, que posiblemente están activas desde julio de 2020 hasta julio de 2022, han propagado el malware de espionaje Android llamado BadBazaar a través de múltiples plataformas, incluyendo Google Play Store, Samsung Galaxy Store y sitios web dedicados que se hacen pasar por aplicaciones legítimas como Signal Plus Messenger y FlyGram.
Los actores detrás de esta amenaza han comprometido aplicaciones de código abierto como Signal y Telegram para Android, insertando el código malicioso BadBazaar en ellas.
El propósito principal de estas aplicaciones troyanizadas es el robo de datos de los usuarios. FlyGram, por ejemplo, tiene la capacidad de extraer información básica del dispositivo, así como datos sensibles que incluyen listas de contactos, registros de llamadas y cuentas de Google. Además, si los usuarios habilitan una función específica de copia de seguridad en FlyGram, permitiendo que sus datos de Telegram se almacenen en un servidor controlado por los atacantes, estos obtienen acceso completo a estas copias de seguridad.
Por otro lado, Signal Plus Messenger se enfoca en espiar las comunicaciones Signal de las víctimas. Puede extraer el número PIN de Signal y abusar de la función de enlace de dispositivos, lo que le permite vincular Signal Desktop y Signal iPad a los teléfonos de los usuarios. Este método de espionaje es único y difiere de cualquier otro malware conocido.
ESET ha detectado actividades maliciosas en dispositivos Android en varios países, incluyendo Australia, Brasil, Dinamarca, República Democrática del Congo, Alemania, Hong Kong, Hungría, Lituania, Países Bajos, Polonia, Portugal, Singapur, España, Ucrania, Estados Unidos y Yemen. Estas aplicaciones maliciosas se distribuyeron tanto en tiendas oficiales como Google Play y Samsung Galaxy Store, así como a través de grupos de Telegram que compartían aplicaciones de Android.
ESET, en su calidad de socio de Google App Defense Alliance, ha informado rápidamente a Google sobre la versión más reciente de Signal Plus Messenger y esta aplicación ha sido retirada de la tienda. La empresa también ha alertado sobre FlyGram, que actualmente aún está disponible en Samsung Galaxy Store.
Estas amenazas resaltan la importancia de la vigilancia y la protección constante de dispositivos Android para evitar la exposición de datos sensibles a actores maliciosos.
La harina: Un ingrediente esencial con historia y versatilidad La harina, ese polvo fino conocido como “oro blanco”, es mucho más que un básico de cocina. Su historia moderna comienza en el siglo XIX con la harina de trigo blanco refinada, un proceso que elimina salvado y germen, reduciendo nutrientes esenciales. Por ello, la harina integral se alza como la opción más saludable, conservando las bondades del grano original. No solo el trigo protagoniza este ingrediente: maíz, arroz, centeno, avena, legumbres e incluso nueces dan vida a variedades únicas. Esta diversidad permite usos sorprendentes, desde espesar sopas y salsas hasta nutrir levaduras en la fermentación de cerveza. En la cocina, empanar pollo o pescado es un arte que depende de su textura, mientras que en panadería, la calidad del gluten y la absorción de agua son clave para un pan perfecto. Almacenarla es sencillo: en un lugar fresco y seco, puede durar meses o años sin perder propiedades. Pero la harina trasciende la despensa. En Wittenburg, Alemania, el Museo Mundial de la Harina, inaugurado en 2008, exhibe 3,500 sacos de más de 140 países, celebrando su legado global. Este espacio revela cómo un ingrediente cotidiano conecta culturas. Aunque refinada y enriquecida sea la más común en supermercados, la harina integral gana terreno por su valor nutricional, según estudios de la Organización Mundial de la Salud (OMS), que destacan su aporte de fibra y vitaminas. Su versatilidad y riqueza histórica la convierten en un tesoro culinario, presente en cada rincón de Latinoamérica y el mundo. La próxima vez que amases o frías, recuerda: ese polvo blanco guarda secretos de siglos y une tradición con innovación. Un ingrediente humilde, pero indispensable. Fuentes: OMS – Nutrición y Salud. https://www.tiktok.com/@mscnoticias?lang=es
Alivio global: NASA asegura que YR4 pasará a distancia segura La NASA ha confirmado que el asteroide YR4 no representa peligro para la Tierra en el futuro próximo, tras una serie de estudios detallados que despejan cualquier posibilidad de impacto. Esta noticia trae tranquilidad después de semanas de incertidumbre y especulaciones sobre su trayectoria. Los resultados fueron obtenidos mediante telescopios de alta precisión y modelos avanzados de predicción, permitiendo a los expertos calcular con exactitud el recorrido del asteroide. Con base en estos datos, se determinó que el YR4 pasará a una distancia segura de nuestro planeta, disipando temores de una posible colisión en los próximos años. Los científicos destacaron que las observaciones más recientes descartan cualquier riesgo, subrayando la relevancia de los sistemas de monitoreo espacial en la identificación de objetos cercanos a la Tierra. Estas tecnologías juegan un papel crucial en la detección temprana de amenazas y en el desarrollo de estrategias de defensa planetaria. La comunidad científica enfatiza la necesidad de seguir fortaleciendo las capacidades de vigilancia espacial para anticiparse a eventuales riesgos futuros. La colaboración internacional y el avance en tecnología aeroespacial seguirán siendo clave para la protección de la Tierra frente a cuerpos celestes potencialmente peligrosos. Fuentes: NASA (Administración Nacional de Aeronáutica y el Espacio) Observatorios astronómicos especializados https://www.tiktok.com/@mscnoticias?lang=es