Grupo cibercriminal apunta a usuarios de Android con falsas apps de VPN

Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

Si el spyware Bahamut es habilitado, los operadores de Bahamut pueden controlarlo de forma remota y exfiltrar varios datos confidenciales del dispositivo, como:

• contactos,

• mensajes SMS,

• registros de llamadas,

• una lista de aplicaciones instaladas,

• ubicación del dispositivo,

• cuentas de dispositivo,

• información del dispositivo (tipo de conexión a Internet, IMEI, IP, número de serie de SIM),

• llamadas telefónicas grabadas y

• una lista de los archivos en el almacenamiento externo.

Al abusar del servicio de accesibilidad, el malware puede robar notas de la aplicación SafeNotes y espiar activamente los mensajes de chat e información sobre llamadas en aplicaciones de mensajería muy populares, como:

• imo-International Calls & Chat,

• Facebook Messenger,

• Viber,

• Signal Private Messenger,

• WhatsApp,

• Telegram,

• WeChat, y

• Conion Todos los datos extraídos se almacenan en una base de datos local y luego se envían al servidor de C&C del atacante. La funcionalidad del spyware Bahamut incluye la capacidad de actualizar la aplicación mediante un enlace con una nueva versión del servidor C&C.

“Parece que esta campaña ha mantenido un perfil bajo, ya que no vemos instancias en nuestros datos de telemetría. Esto probablemente se logra a través de una distribución altamente dirigida, donde junto con un enlace al spyware Bahamut, la potencial víctima recibe una clave de activación, que es necesaria para habilitar la capacidad de espionaje del malware.”, concluye el investigador de ESET.

Legaltech: oportunidad para eficientar recursos ante una posible recesión económica

Ciudad de México.- Ante previsiones del banco mundial de un alto riesgo de recesión económica a nivel global, las empresas se están preparando. El objetivo es agilizar los procesos para una toma de decisiones más rápida, y en paralelo, maximizar oportunidades para ahorrar tiempo y recursos. Para las compañías, la digitalización del área jurídica con tecnología eficiente se convierte en una prioridad, con el fin de obtener firmas electrónicas y utilizar contratos digitales para colaboradores, clientes, proveedores etc. En este punto, las empresas deben decidir entre usar tecnologías como “Software as a Service” (SaaS), o contratar una agencia de desarrollo de software en su sentido más básico.

¿Cuál es la diferencia entre ambas opciones? TRATO, solución integral para procesos de creación y gestión de contratos digitales brinda los factores a tomar en cuenta antes de empezar un proyecto de Legaltech:

1) Rapidez: La tecnología SaaS ofrece un servicio específico que se puede contratar con una suscripción de forma casi inmediata, mientras que una agencia brinda el desarrollo de soluciones específicas para resolver un reto o varios, por lo que esta interacción puede resultar en semanas o meses para finalizar el proyecto.

2) Precios: Con una solución SaaS hay precios establecidos dependiendo del plan a contratar y es por suscripción. La inversión es más baja por un servicio que la empresa necesita porque el producto ya está desarrollado. Sin embargo, se puede personalizar, configurar y establecer flujos de trabajo para facilitar cualquier proceso y automatizar el envío y recepción de información en tiempo real. En cambio, si la digitalización se empieza con una agencia, el precio dependerá del proyecto a realizar, normalmente los costos son altos ya que el proyecto está 100% personalizado a la empresa, sus necesidades y procesos.

3) Accesibilidad: La tecnología SaaS ofrece acceso a la solución desde cualquier lugar, dispositivo o momento por medio de un URL (es un servicio en la nube). Con una agencia, la accesibilidad dependerá de las especificaciones del cliente, podrá ser un servicio en la nube o en almacenamiento físico.

Ignacio Bermeo, CEO & Fundador de TRATO explica: Se prevé que el mercado SaaS o “Software as a Service” tenga una tasa de crecimiento anual de aproximadamente 25% durante el período 2018-2023 en América Latina. Este incremento en el uso por parte de las empresas se debe a los múltiples beneficios que aporta esta tecnología como flexibilidad, ahorro en costos, seguridad o adaptabilidad para ampliar o reducir los servicios contratados según las demandas operativas y de almacenamiento. Este año, visualizamos un incremento en los proyectos de digitalización en las áreas de legal de las empresas, tanto corporaciones como PyMes, a través de soluciones en la nube que brindan la agilidad que requieren los mercados hoy en día.

• El INAI impulsa distintos esfuerzos, de la mano de otras instituciones y organizaciones, para materializar la agenda de la transparencia y la rendición de cuentas: Blanca Lilia Ibarra Cadena

• Sumamos a los esfuerzos institucionales las herramientas generadas por PNUD con el propósito de incidir de manera positiva en la calidad de vida de las comunidades, apuntó la Comisionada Presidenta del INAI

Las problemáticas sociales ya no pueden resolverse con acciones y decisiones unilaterales de los Estados, pues la magnitud de las demandas ciudadanas no permiten que las autoridades puedan sortearlas con esfuerzos aislados; por ello, resulta indispensable apostar por la cooperación interinstitucional como un medio para construir proyectos de política pública efectivos y sociedades más justas, planteó la Comisionada Presidenta del Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), Blanca Lilia Ibarra

Cadena

Al participar en la Jornada de cierre del Proyecto Rendición de Cuentas, Participación Ciudadana y Prevención de la Corrupción para el Desarrollo Sostenible, organizado por el Programa de las Naciones Unidas para el Desarrollo (PNUD), Ibarra Cadena subrayó que este proyecto ha fortalecido, desde 2019, la transparencia, la participación ciudadana y la rendición de cuentas

“El impacto del Programa de las Naciones Unidas para el Desarrollo de México no culmina, simplemente asumimos con mayor responsabilidad la replicabilidad de todas y cada una de las herramientas generadas para sumarlas también a los esfuerzos institucionales y los proyectos que tenemos en el INAI e incidir de manera positiva en la calidad de vida de las comunidades”, apuntó

En este contexto, Ibarra Cadena subrayó que el INAI desde su origen se ha dado a la tarea de impulsar distintos esfuerzos de la mano de otras instituciones y organizaciones para materializar esta agenda de la transparencia y la rendición de cuentas, con iniciativas como la denominada cocreación desde lo local, que busca atender problemas públicos desde un esquema de gobierno abierto alineados con la Agenda 2030 de Desarrollo Sostenible

Expuso que la realización de este proyecto ha buscado crear espacios de diálogo permanente y consensos para apuntalar propuestas y acuerdo de política pública, a partir de un enfoque de corresponsabilidad y el involucramiento de distintos sectores como la sociedad civil, la academia y el gobierno

Añadió que los 17 Objetivos de Desarrollo Sostenible (ODS) y 169 metas reconocen la complejidad de los desafíos que se están experimentando en el mundo y abonan por un enfoque multidisciplinario e incluyente, capaz de promover un desarrollo sostenible con base en la cooperación internacional e interinstitucional, como una forma para materializarlos

“Esa es justamente la premisa que dio origen a la Agenda de los Objetivos de Desarrollo Sostenible, que fueron adoptados desde el espíritu colaborativo en septiembre de 2015, por los 193 Estados miembro de las Naciones Unidas para poner fin a la pobreza, la desigualdad y hacer frente al cambio climático y, desde luego, los principios de transparencia y rendición de cuentas embonan muy bien en esta aspiración de las naciones en un proceso de democracia”, enfatizó