Meta bloquea el nuevo ataque de phishing de WhatsApp de NSO Group y presenta orden de desacato – CYBERDEFENSA.MX

Meta dijo el lunes que detectó y bloqueó intentos de phishing vinculados al proveedor israelí de software espía NSO Group.

Además, el gigante tecnológico dijo que presentará una orden de desacato en un tribunal federal contra la compañía por violar una orden judicial permanente que le impedía atacar a WhatsApp y sus usuarios.

«Intentaron engañar a las personas para que hicieran clic en enlaces maliciosos para dirigirlos a sitios web externos fuera de WhatsApp, similar a lo informado anteriormente. Campañas de phishing con 1 clic vinculado a NSO», Meta dicho.

La compañía de redes sociales también dijo que sorprendió a NSO Group creando cuentas y grupos de prueba en WhatsApp. Desde entonces, Meta los ha eliminado. La lista de dominios maliciosos vinculados a la actividad se enumera a continuación:

  • fr24cast[.]com
  • ghazacast[.]com
  • ikhwancast[.]com

El hecho se produce un año después de que NSO Group fuera multado con aproximadamente 168 millones de dólares en daños monetarios, después de que un tribunal estadounidense determinara que la empresa había violado las leyes estadounidenses al explotar los servidores de WhatsApp para implementar el software espía Pegasus dirigido a más de 1.400 personas en todo el mundo.

Ciberseguridad

En 2021, la empresa también fue agregada a una lista de bloqueo del Departamento de Comercio de EE. UU. por participar en actividades «contrarias a la seguridad nacional o los intereses de política exterior de Estados Unidos».

«Como siempre, los mensajes y llamadas personales de los usuarios de WhatsApp permanecen protegidos con cifrado de extremo a extremo predeterminado», dijo Meta. «Alentamos a las personas a mantener sus aplicaciones y dispositivos actualizados y reportar actividades sospechosas para que podamos investigar y tomar medidas rápidamente».

A los usuarios que creen que pueden correr un riesgo elevado de sufrir ciberataques sofisticados debido a quiénes son y lo que hacen se les recomienda habilitar configuraciones estrictas de cuenta para protegerlas. La función reduce la superficie de ataque al bloquear la cuenta en configuraciones más privadas, como las siguientes:

  • La verificación en dos pasos está activada.
  • Las vistas previas de enlaces están desactivadas.
  • Visto por última vez y en línea, la foto de perfil, los detalles Acerca de y los enlaces de perfil están bloqueados solo para contactos o para una lista preestablecida de personas.
  • A los grupos solo se pueden agregar contactos conocidos o una lista preestablecida de personas.

«La configuración estricta de la cuenta es una característica de seguridad avanzada que activa los controles de privacidad y seguridad para ayudar a proteger las cuentas de ataques cibernéticos sofisticados», señala Meta en su documento de ayuda. «La configuración estricta de la cuenta es una característica de seguridad opcional de estilo bloqueo que, cuando está habilitada, reduce su vulnerabilidad al ciberataque al limitar la funcionalidad».

Google bloquea 8.300 millones de anuncios que infringen políticas en 2025 y lanza una revisión de privacidad de Android 17 – CYBERDEFENSA.MX

Google esta semana anunciado un nuevo conjunto de actualizaciones de la política de Play para fortalecer la privacidad del usuario y proteger a las empresas contra el fraude, incluso cuando reveló que bloqueó o eliminó más de 8,3 mil millones de anuncios en todo el mundo y suspendió 24,9 millones de cuentas en 2025.

Las nuevas actualizaciones de políticas se relacionan con los permisos de contacto y ubicación en Android, lo que permite que aplicaciones de terceros accedan a las listas de contactos y a la ubicación de un usuario de una manera más respetuosa con la privacidad. Esto incluye un nuevo Selector de contactos, que ofrece una interfaz estandarizada, segura y con capacidad de búsqueda para la selección de contactos.

«Esta característica permite a los usuarios otorgar acceso a las aplicaciones sólo a los contactos específicos que elijan, alineándose con el compromiso de Android con la transparencia de los datos y la minimización de los permisos», dijo Google. dicho.

Anteriormente, las aplicaciones que requerían acceso a los contactos de un usuario específico dependían de READ_CONTACTS, un permiso demasiado amplio que otorgaba a las aplicaciones la capacidad de acceder a todos los contactos y su información asociada. Con el último cambio introducido en Android 17, las aplicaciones pueden especificar qué campos de un contacto necesitan, como números de teléfono o direcciones de correo electrónico, en lugar de leer el registro completo.

Ciberseguridad

La política actualizada requerirá que todas las aplicaciones aplicables utilicen el selector (o el Hoja compartida de Android) como la forma principal de acceder a los contactos de los usuarios, con READ_CONTACTS ahora reservado solo para aplicaciones que no pueden funcionar sin él. Se recomienda eliminar por completo el permiso READ_CONTACTS de la declaración del manifiesto de la aplicación si está dirigida a las versiones 17 de Android (actualmente en versión beta) y posteriores.

«Si su aplicación requiere acceso completo y continuo a la lista de contactos de un usuario para funcionar, debe justificar esta necesidad enviando una Declaración de desarrollador de Play en Play Console», señaló Google.

El segundo cambio de política gira en torno a una botón de ubicación optimizado que Google ha introducido en Android 17 que permite que las aplicaciones soliciten acceso único a la ubicación precisa de un usuario. Al hacerlo, permite al usuario elegir mejor cuánta información desea compartir y durante cuánto tiempo. Es más, aparecerá un indicador persistente para alertar al usuario cada vez que una aplicación ajena al sistema acceda a su ubicación.

Para cumplir con esta actualización, se insta a los desarrolladores a revisar el uso de la ubicación de sus aplicaciones para asegurarse de que solicitan la cantidad mínima de datos de ubicación necesarios para que funcionen.

«Si su aplicación está dirigida a Android 17 y superior y utiliza una ubicación precisa para acciones temporales discretas, implemente el botón de ubicación agregando la bandera onlyForLocationButton en su manifiesto», dijo el gigante tecnológico. «Si su aplicación requiere una ubicación persistente y precisa para funcionar, deberá enviar una Declaración de desarrollador de Play en Play Console para mostrar por qué el nuevo botón o la ubicación aproximada no es suficiente para las funciones principales de su aplicación».

Se espera que el formulario de declaración esté disponible antes de octubre de 2026, con comprobaciones previas a la revisión en Play Console que estarán disponibles a partir del 27 de octubre para identificar posibles contactos o problemas con la política de permisos de ubicación.

Google también está implementando una forma segura para que las empresas transfieran la propiedad de sus aplicaciones a través de una función de transferencia de cuenta nativa integrada en Play Console para mantenerse protegidas contra el fraude. La compañía recomienda que los desarrolladores de aplicaciones gestionen los cambios de propiedad de la cuenta a través de esta función a partir del 27 de mayo de 2026.

«Eso significa que no se permiten transferencias no oficiales (como compartir credenciales de inicio de sesión o comprar y vender cuentas en mercados de terceros), que dejan a su negocio vulnerable», dijo.

Google apunta a la publicidad maliciosa

Los cambios en el ecosistema Android llegan según Google dicho está aprovechando las capacidades de Gemini, su modelo de inteligencia artificial (IA), para detectar y bloquear anuncios maliciosos en su plataforma. Más del 99% de los anuncios que infringen las políticas fueron detectados por sus sistemas en 2025 antes de mostrarse a los usuarios, señaló.

Ciberseguridad

«A diferencia de los sistemas anteriores basados ​​en palabras clave, nuestros últimos modelos comprenden mejor la intención, ayudándonos a detectar contenido malicioso y bloquearlo preventivamente, incluso cuando está diseñado para evadir la detección», dijo Keerat Sharma, vicepresidente y director general de Privacidad y Seguridad de Anuncios de Google, en una publicación compartida con The Hacker News.

En conjunto, la compañía eliminó o bloqueó 602 millones de anuncios y 4 millones de cuentas asociadas con estafas o actividades relacionadas con estafas el año pasado. Se restringieron más de 4.800 millones de anuncios y se tomaron medidas contra más de 480 millones de páginas web por intentar ofrecer contenido sexual explícito, promoción de armas, juegos de azar en línea, alcohol, tabaco y malware.

Por el contrario, Google suspendió más de 39,2 millones de cuentas de anunciantes en 2024, detuvo 5,1 mil millones de anuncios malos, restringió 9,1 mil millones de anuncios y bloqueó o restringió anuncios en 1,3 mil millones de páginas.

«Los malos actores están utilizando IA generativa para crear anuncios engañosos a escala, y Gemini nos ayuda a detectarlos y bloquearlos en tiempo real», dijo Google. «A finales del año pasado, la mayoría de los anuncios de búsqueda adaptables creados en Google Ads se revisaron instantáneamente y el contenido dañino se bloqueó en el momento del envío, una capacidad que planeamos implementar en más formatos de anuncios este año».

El tribunal de apelaciones suspende temporalmente la orden que bloquea el agente de compras de inteligencia artificial de Perplexity en Amazon

Un tribunal federal de apelaciones suspendió temporalmente una orden de un juez de California que habría impedido a Perplexity AI utilizar un agente de compras impulsado por inteligencia artificial en Amazon, mientras el caso avanza en una disputa sobre quién controla la actividad automatizada dentro de las cuentas de los clientes.

El Tribunal de Apelaciones del Noveno Circuito de EE. UU. concedió el lunes a Perplexity una suspensión administrativa, suspendiendo la orden judicial mientras el tribunal considera la solicitud de la compañía de una pausa más prolongada durante su apelación. La orden del tribunal inferior debía entrar en vigor en unos días.

Amazon demandó a Perplexity en noviembre, alegando que el navegador Comet de la startup y el agente de inteligencia artificial asociado accedieron a partes protegidas con contraseña de las cuentas de los clientes de Amazon sin la autorización de Amazon, incluso cuando los usuarios permitieron que la herramienta actuara en su nombre. Amazon también acusó a Perplexity de disfrazar la actividad automatizada como navegación humana y de ignorar las repetidas demandas para que se detuviera.

La jueza de distrito estadounidense Maxine Chesney en San Francisco aceptó la solicitud de Amazon de una orden judicial preliminar el 9 de marzo. Escribió que era probable que Amazon tuviera éxito en las demandas bajo la Ley federal de abuso y fraude informático y la Ley integral de fraude y acceso a datos informáticos de California. Chesney dijo que Amazon había proporcionado pruebas sólidas de que Perplexity accedió a las cuentas «con el permiso del usuario de Amazon pero sin la autorización de Amazon».

La orden de Chesney requería que Perplexity prohibiera a Comet acceder o intentar acceder a las cuentas de usuario de Amazon y eliminar las cuentas de Amazon y los datos de los clientes que recopilaba. Chesney también citó la evidencia de Amazon sobre los costos de respuesta, incluido el tiempo de los empleados dedicado a desarrollar herramientas para bloquear Comet y detectar accesos futuros, y escribió que la compañía incurrió en una cantidad superior al umbral utilizado a menudo para respaldar las reclamaciones de fraude informático.

Perplexity argumenta que la actividad es legal porque los usuarios autorizaron al agente de IA a realizar compras y navegar por el sitio en su nombre. Al buscar una pausa, la compañía dijo que bloquear su producto en uno de los sitios de compras más grandes de Internet causaría un «daño devastador» a la empresa y a los consumidores.

Un portavoz de Perplexity dijo a CyberScoop el martes que la compañía continuaría luchando por «el derecho de las personas a elegir su propia IA». Amazon se negó a hacer comentarios.

El caso subraya los problemas con las herramientas de inteligencia artificial «agentes» que pasan de responder preguntas a iniciar transacciones. Se está pidiendo a los tribunales que comparen el permiso del usuario con la autorización de la plataforma y que decidan si los representantes automatizados deben seguir las reglas de la plataforma diseñadas para limitar los bots no divulgados en áreas sensibles de la cuenta.

Greg Otto

Escrito por Greg Otto

Greg Otto es el editor en jefe de CyberScoop y supervisa todo el contenido editorial del sitio web. Greg ha dirigido una cobertura de ciberseguridad que ha ganado varios premios, incluidos los de la Sociedad de Periodistas Profesionales y la Sociedad Estadounidense de Editores de Publicaciones Empresariales. Antes de unirse a Scoop News Group, Greg trabajó para Washington Business Journal, US News & World Report y WTOP Radio. Tiene una licenciatura en periodismo televisivo de la Universidad de Temple.

Android 17 bloquea aplicaciones que no son de accesibilidad de la API de accesibilidad para evitar el abuso de malware – CYBERDEFENSA.MX

Google está probando una nueva función de seguridad como parte del Modo de protección avanzada de Android (AAPM) que evita que ciertos tipos de aplicaciones utilicen la API de servicios de accesibilidad.

El cambio, incorporado en Android 17 Beta 2, fue reportado por primera vez por Android Authority la semana pasada.

AAPM fue introducido por Google en Android 16, lanzado el año pasado. Cuando activadohace que el dispositivo entre en un estado de mayor seguridad para protegerse contra ataques cibernéticos sofisticados. Al igual que el modo de bloqueo de Apple, la función de inclusión prioriza la seguridad a costa de una funcionalidad y usabilidad disminuidas para minimizar la superficie de ataque.

Ciberseguridad

Algunos de los configuraciones centrales incluyen bloquear la instalación de aplicaciones de fuentes desconocidas, restringir la señalización de datos USB y exigir el escaneo de Google Play Protect.

«Los desarrolladores pueden integrar esta función utilizando el Administrador de protección avanzada API para detectar el estado del modo, lo que permite que las aplicaciones adopten automáticamente una postura de seguridad reforzada o restrinjan la funcionalidad de alto riesgo cuando un usuario ha optado por participar», Google anotado en su documentación que describe las características de Android 17.

La última restricción agregada a la configuración de seguridad de un toque tiene como objetivo evitar que las aplicaciones que no están clasificadas como herramientas de accesibilidad puedan aprovechar las funciones del sistema operativo. API de servicios de accesibilidad. Herramientas de accesibilidad verificadas, identificadas por el isAccessibilityTool=»true» indicadorestán exentos de esta regla.

Según Google, sólo los lectores de pantalla, los sistemas de entrada basados ​​en interruptores, las herramientas de entrada basadas en voz y los programas de acceso basados ​​en Braille están designados como herramientas de accesibilidad. El software antivirus, las herramientas de automatización, los asistentes, las aplicaciones de monitoreo, los limpiadores, los administradores de contraseñas y los lanzadores no entran en esta categoría.

Si bien AccessibilityService tiene sus casos de uso legítimos, como ayudar a usuarios con discapacidades a usar dispositivos y aplicaciones Android, en los últimos años los malos actores han abusado ampliamente de la API para robar datos confidenciales de dispositivos Android comprometidos.

Ciberseguridad

Con el último cambio, a cualquier aplicación que no sea de accesibilidad y que ya tenga el permiso se le revocarán automáticamente sus privilegios cuando AAPM esté activo. Los usuarios tampoco podrán otorgar permisos a las aplicaciones para la API a menos que la configuración esté desactivada.

Android 17 también viene con un nuevo selector de contactos que permite a los desarrolladores de aplicaciones especificar solo los campos a los que desean acceder desde la lista de contactos de un usuario (por ejemplo, números de teléfono o direcciones de correo electrónico) o permitir a los usuarios seleccionar ciertos contactos con una aplicación de terceros.

«Esto le otorga a su aplicación acceso de lectura solo a los datos seleccionados, lo que garantiza un control granular y al mismo tiempo proporciona una experiencia de usuario consistente con capacidades integradas de búsqueda, cambio de perfil y selección múltiple sin tener que crear o mantener la interfaz de usuario», dijo Google.