Sale a la luz la venta de cientos de miles de dispositivos Android con un malware que actuaba como ‘puerta trasera’

Sale a la luz la venta de cientos de miles de dispositivos Android con un malware que actuaba como 'puerta trasera'

El equipo de investigadores de ciberseguridad de la compañía Human Security ha hecho pública una trama de ciberdelincuencia de gran envergadura. Esta operación, bautizada con el nombre de BADBOX, se basa en la introducción de malware en la cadena de suministro de diversos dispositivos Android fabricados en China —televisiones conectadas (CTV), smartphones y tablets—, que luego se distribuyen a través de importantes plataformas de comercio minorista, lo que hace que los usuarios no desconfíen de sus dispositivos.

BADBOX utiliza el malware Triada a modo de «puerta trasera». Aunque este malware se descubrió por primera vez en 2016, sigue siendo una amenaza relevante hoy en día, pues no sólo logra convertir a los dispositivos afectados en ‘chivatos’ de todo tipo de información personal, sino que puede hacer (y hace) que lleven a cabo toda clase de actividades fraudulentas.

Incluso después de realizar una restauración a la configuración de fábrica, los dispositivos infectados siguen comprometidos, ya que el malware (instalado en la propia fábrica) se conecta a un servidor de mando y control ya desde el primer arranque.

Tu tablet hace clic por ti en anuncios invisibles

En noviembre del año pasado, el equipo de investigación de Human descubrió un «módulo de fraude publicitario» dentro de BADBOX. Este módulo estaba encargado de simular clics en anuncios invisibles para el usuario con el objetivo de defraudar tanto a los anunciantes como al ecosistema de tecnología publicitaria en su conjunto.

Hackers logran instalar una puerta trasera en el software de ASUS e infectan miles de ordenadores

En Xataka

Hackers logran instalar una puerta trasera en el software de ASUS e infectan miles de ordenadores

Según Gavin Reid, CISO (siglas en inglés de ‘responsable de seguridad de la información’) de Human Security,

«Esta operación de puerta trasera es engañosa y peligrosa porque es casi imposible para los usuarios saber si sus dispositivos están comprometidos. De los dispositivos que adquirió Human en minoristas online, el 80% estaba infectado con BADBOX, lo que demuestra cuán ampliamente se estaban distribuyendo en el mercado».

BADBOX tiene competencia

Pero, incluso en ese 20% restante se encontraron dispositivos infectados, llegando a identificarse una trama similar a BADBOX a la que denominaron PEACHPIT, que también llevaba a cabo actividades de fraude publicitario.

La razón por la que PEACHPIT estaba menos extendida, pese a afectar también a sistemas iOS, fue que sus responsables no habían logrado infiltrarse en la cadena de suministro, sino que sólo afectaban a los dispositivos mediante la instalación de apps maliciosas (se detectaron 39 apps vinculadas a esta trama, que se instalaron más de 15 millones de veces).

Human Security ha venido trabajando en colaboración con gigantes tecnológicos como Google (desarrollador de Android y, al mismo tiempo, propietario del mayor ecossitema de publicidad online) para desarticular ambas operaciones, aunque eso no significa que los dispositivos hayan sido ‘limpiados’ de la puerta trasera, sólo que habrían dejado de recibir instrucciones (y enviar datos) a través de la misma.

Vía | InfoSecurity Magazine

Imagen | Basada en original de Cliff Johnson en Flickr

En Genbeta | Los estafadores recurren a emails con preguntas sobre alergias alimentarias para colar virus en el sistema de los hoteles


La noticia

Sale a la luz la venta de cientos de miles de dispositivos Android con un malware que actuaba como ‘puerta trasera’

fue publicada originalmente en

Genbeta

por
Marcos Merino

.

Estas ofertas de teletrabajo ofrecen hasta 170.000 euros para desarrolladores web e ingenieros

Estas ofertas de teletrabajo ofrecen hasta 170.000 euros para desarrolladores web e ingenieros

El teletrabajo es una modalidad laboral que sin duda tiene enamoradas a muchas personas, aunque no ocurre lo mismo con las empresas que están queriendo acabar con esta modalidad para que sus trabajadores vuelvan a sus dominios. Pero no todas las empresas están siguiendo esta filosofía, sino que hay muchas que están buscando a teletrabajadores, sin que les importe el país donde residan.

Esto es ideal para poder acceder a mercados laborales que no nos plantearíamos en un primer momento debido a que nos supone una mudanza. Pero ahora con el teletrabajo podemos optar por una empresa que esté en Alemania, Reino Unido o Francia desde nuestra casa. En este artículo te contamos algunas ofertas realmente interesantes en el campo del desarrollo web.

Senior Full Stack Engineer

Una de las ofertas más importantes la encontramos en la empresa FetLife, donde están buscando a un ingeniero senior que se centre en la construcción, lanzamiento y la prueba de nuevas características de producto. Para ello se requiere tener experiencia en Vue.js, Rails así como con MySQL o PostegreSQL. El escribir en JavaScript semántico es imprescindible con experiencia a las espaldas.

A cambio de cumplir con estas condiciones de ingeniero senior, la empresa te ofrece un trabajo 100% remoto, donde solo exigen que estés tres horas dentro de las 10 am a las 6 pm CET. El sueldo es realmente interesante, y es que la oferta está verificada por la plataforma con un sueldo que puede llegar hasta los 170.000 euros al año.

Teletrabajo

Ingeniero de software senior

Desde las empresas Glasp están buscando a un ingeniero de software senior que tenga más de 3 años de experiencia en la creación de extensiones para navegador y aplicaciones web. Y es que esta empresa destaca por la gran cantidad de aplicaciones disponibles en el campo de las extensiones y también en web muy importante como Forbes.

En este caso están buscando una persona que lidere la reescritura y el fortalecimiento de la extensión y su aplicación web, y crear apps nativas para Android y iOS a través de GraphQL y Rust. Esto hace que sea necesario tener experiencia en estos ámbitos así como con Typescript o Python. El sueldo en este caso puede llegar hasta los 100.000 euros al año, dependiendo de la experiencia.

Desarrollador senior especializado en WordPress

La empresa Proxify tiene la misión de conectar a los desarrolladores con las empresas que están buscando a perfiles muy concretos. En este caso buscan un desarrollador senior que esté especializado en WordPress con más de 5 años de experiencia. Además, se solicita tener conocimiento en tecnologías como CSS3, JavaScript, HTML 5 o jQuery.

Las mejores webs para encontrar teletrabajo: consigue un empleo sin tener que moverte de casa

En Genbeta

Las mejores webs para encontrar teletrabajo: consigue un empleo sin tener que moverte de casa

La arquitectura y la estética de los sitio web son realmente importantes, teniendo que tener un buen nivel de inglés para la comunicación. Las responsabilidades qeu se tendrá será diseñar y construir una interfaz web así como su arquitectura. También será necesario generar temas y plugins de WordPress y supervisar el rendimiento de los sitios del cliente de manera constante. Todo esto con un sueldo que puede llegar a ser de 70.000 euros al año.

Imágenes | Tobias Tullius

En Genbeta | Esta web es una mina para buscar teletrabajo en España: agrupa a más de 200 empresas que buscan a teletrabajadores


La noticia

Estas ofertas de teletrabajo ofrecen hasta 170.000 euros para desarrolladores web e ingenieros

fue publicada originalmente en

Genbeta

por
José Alberto Lizana

.

He convertido a Google Bard en mi ayudante: cinco prompts que uso para acabar tareas en segundos y ahorrar horas de trabajo

He convertido a Google Bard en mi ayudante: cinco prompts que uso para acabar tareas en segundos y ahorrar horas de trabajo

Meses después de su lanzamiento, Google Bard llega a Europa y a España, lo que significa que ya podemos usar el «ChatGPT de Google» sin necesidad de trucos: basta con escribir Google Bard en el buscador para entrar al chatbot con IA de Google. Si no tienes muy claro por dónde empezar, te lo ponemos fácil: Google Bard viene de cine para aprovechar al máximo nuestra jornada al permitirnos realizar tareas rutinarias (y a veces, tediosas) en poquísimo tiempo. Aquí tienes algunos prompts que puedes usar en tu día a día para mejorar tu productividad.

Resúmenes de cualquier texto

Si a menudo te enfrentas a textos largos y complejos que requieren que destines bastante tiempo a comprenderlos, una buena forma de aligerarlo es pedirle a Bard que lo lea por ti y te lo resuma de forma sencilla. Por mi trabajo, me toca documentarme de diferentes fuentes y esto me resulta útil para manejar grandes cantidades de información.

Puedes pedirle a Google Bard que te lo resuma y simplifique, especificando el número de palabras. Un punto que me gusta bastante es que muestra el texto con formato, por ejemplo con viñetas, una forma de leer todavía más rápida y quedarse con lo importante.

¿Cómo pedírselo? Pues de la forma más fácil, esto es, solicitando «un resumen de []» con el texto a resumir pegado o directamente escribiendo algo como «Mucho texto» la URL. Como Bard tiene conexión a internet, irá a la web y la resumirá para ti.

En el ejemplo que muestro a continuación le pido un resumen de este comunicado del Consejo Europeo.  Aunque el texto del enlace está en inglés, al escribir el prompt en castellano, el resumen ya viene traducido. Un Win-win.

Captura De Pantalla 2023 07 16 A Las 10 08 12

Nota: en mis pruebas he comprobado que mete la pata con los nombres y las fechas, así que ojo con eso.

Traducciones de calidad al momento

Lo hemos visto en el caso anterior de forma indirecta, pero también puedes pedírselo directamente. Para evitar las traducciones literales de otras herramientas, puedes darle una vuelta de tuerca y pedirle que se esfuerce. O mejor aún, que se ponga en el papel de un traductor profesional.

Para nuestro ejemplo hemos usado el resumen de un estudio del MIT bastante técnico que habla de los beneficios de la productividad al usar IA generativa y el siguiente prompt:

Eres traductor profesional de inglés a español de España. Traduce esto de la forma más natural posible para un lector español

Captura De Pantalla 2023 07 16 A Las 10 36 23

Nota: Fíjate que en la parte inferior de la traducción proporciona explicaciones sobre el por qué de sus elecciones de palabras en función del contexto.

Emails tipo: reclamaciones, solicitudes…

Es relativamente frecuente tener que escribir mensajes solicitando más información, para mostrar interés en un proceso de selección, rechazar candidaturas o preparar reclamaciones y al final, acabamos poniendo esencialmente lo mismo.

Afortunadamente, Google Bard puede preparar plantillas para nosotros, haciendo textos completos, con buena argumentación y el tono adecuado. Si le damos los datos, la generará al completo. Como además tiene conexión a internet, puede localizar información real para hacer más rico el texto.

Veámoslo con un ejemplo: solicitar una reclamación por un tren que llega tarde.

Cogí un tren de Renfe de Pamplona a Madrid con escala en Zaragoza el 3 de abril a las 17 horas de la tarde, pero el primer tren llegó a Zaragoza una hora tarde, por lo que perdí la escala y tuve que coger el tren del dia siguiente a las 8 horas. Necesito que me indiques cómo reclamar a Renfe y que generes el texto con la reclamación. Mi nombre es Eva Rodríguez de Luis, con DNI 11111111A y el tren era el AV123.

Captura De Pantalla 2023 07 16 A Las 9 56 38

La respuesta de Google Bard:

Estimado Renfe:

Le escribo para reclamar por el retraso en mi viaje en tren el 3 de abril de 2023. Mi nombre es Eva Rodríguez de Luis, con DNI 11111111A, y mi número de billete es AV123.

El día 3 de abril, cogí un tren de Pamplona a Madrid con escala en Zaragoza. El tren salió de Pamplona a las 17:00 horas, pero llegó a Zaragoza una hora tarde, a las 18:00 horas. Debido a este retraso, perdí mi escala y tuve que coger el tren del día siguiente a las 8:00 horas.

Este retraso me causó una serie de inconvenientes. Primero, tuve que perder un día de trabajo. Segundo, tuve que pagar un hotel para pasar la noche en Zaragoza. Tercero, tuve que comprar un nuevo billete de tren para el día siguiente.

Por todo esto, le solicito que me indemnice por los gastos que he tenido que soportar como consecuencia del retraso de mi tren.

Adjunto a esta carta los siguientes documentos:

El billete de tren

La factura del hotel

El billete del tren del día siguiente

Le agradecería que me informara sobre el estado de mi reclamación a la mayor brevedad posible.

Atentamente,

Eva Rodríguez de Luis

Para reclamar a Renfe, puede hacerlo de la siguiente manera:

Por correo ordinario:

Renfe Departamento de Atención al Cliente Avenida de América, 21 28028 Madrid

Por teléfono:

902 240 202

Por internet:

En la página web de Renfe, en la sección «Atención al Cliente», puede rellenar un formulario para realizar su reclamación.

Para realizar su reclamación, deberá indicar la siguiente información:

Su nombre y apellidos

Su número de DNI o pasaporte

El número de su billete de tren

La fecha y hora de su viaje

El motivo de su reclamación

Los documentos que acrediten su reclamación (por ejemplo, el billete de tren, la factura del hotel, etc.)

Renfe le responderá a su reclamación en un plazo máximo de 30 días

Nota: Bard se toma la licencia de «inventar» lo del hotel y la pérdida de un día de trabajo, pero es tan fácil como omitirlo. Del mismo modo, es mejorable la línea para comenzar la carta (Estimado Renfe), que debería cambiarse por algo similar a «A quien corresponda».

Correcciones de texto y estilo

A Google Bard puedes pedirle cualquier texto y a veces viene bien, pero en general los textos generados con IA tienden a ser un tanto imprecisos y genéricos, por lo que resulta más interesante pasarle tus propios textos y que te eche una mano tanto con posibles faltas de ortografía como en tu estilo: frases demasiado largas, fórmulas difíciles de entender… Normalmente el procedimiento pasa por leerlo posteriormente con tiempo o pasárselo a otra persona para que le eche un vistazo. Pero con Google Bard es tan fácil como escribir este prompt:

Mejórame el estilo de este párrafo para hacerlo más claro

Captura De Pantalla 2023 07 16 A Las 10 14 29

Cambiar el tono

Es relativamente común tener un texto escrito y tener que adaptarlo a otra audiencia, quizás porque vas a contárselo a peques, quieres hacerlo de fácil comprensión o todo lo contrario: necesitas volverlo mucho más formal. Por ejemplo, le hemos pedido que adapte parte de este texto de Xataka explicando qué es Google Bard, de modo que hasta mi abuelo de 80 años, que no tiene ni idea de tecnología, pueda entenderlo:

Captura De Pantalla 2023 07 16 A Las 10 47 55

La respuesta de Google Bard:

Claro, aquí tienes una versión más sencilla del texto:

Bard es un nuevo sistema de Inteligencia Artificial (IA) de Google. Es un chatbot, lo que significa que puedes hablar con él como lo harías con una persona. Puedes preguntarle lo que quieras y él tratará de responderte de la mejor manera posible.

Bard está basado en LaMDA, un modelo de lenguaje muy poderoso que Google ha estado desarrollando durante años. LaMDA está entrenado en un enorme conjunto de datos de texto y código, lo que le permite entender y responder a una amplia gama de preguntas.

Bard aún está en desarrollo, pero ya ha aprendido a hacer muchas cosas, incluyendo:

Seguir instrucciones y completar solicitudes.

Contestar preguntas de forma informativa.

Generar diferentes formatos de texto creativo, como poemas, código, guiones, piezas musicales, correo electrónico, cartas, etc.

Traducir idiomas.

Escribir diferentes tipos de contenido creativo.

Bard es una herramienta poderosa que puede ser utilizada para una variedad de propósitos. Puede ser utilizado para aprender cosas nuevas, obtener ayuda con tareas o simplemente tener una conversación.

Espero que esto sea lo que estás buscando.

Portada | Montaje con Smartmockups

En Genbeta | Cinco cosas que puedes pedirle ya a Google Bard que son imposibles con ChatGPT


La noticia

He convertido a Google Bard en mi ayudante: cinco prompts que uso para acabar tareas en segundos y ahorrar horas de trabajo

fue publicada originalmente en

Genbeta

por
Eva Rodriguez

.

«Si necesitas información de alguien de Harvard, pídela. La gente confía en mí. Putos tontos»: Mark Zuckerberg hablaba así con 19 años

La historia de desencuentros de Facebook con la privacidad tiene un largo recorrido: la confirmación de  la lectura del historial de llamadas y SMS de sus usuarios y usuarias,  el escándalo de Cambridge Analytica, los dos niveles de privacidad que dejan a quienes usan la red social en un escalón inferior, la recolección de datos de personas que no usan sus redes sociales… y ni siquiera el cambio de nombre del imperio de Zuckerberg ha mejorado la cosa, ostentando el dudoso honor de ser la firma que ha recibido la mayor multa de la historia de la UE en materia de protección de datos. De los errores (y de que te rasquen el bolsillo) se aprende, pero es que Mark Zuckerberg ha demostrado poca sensibilidad con la privacidad de sus clientes y para muestra, esta conversación.

Vaya por delante que se trata de una charla privada y que ya ha llovido bastante desde que tuvo lugar. Como detalla Business Insider, en ella participa un joven Mark Zuckerberg de 19 años y un amigo, poco tiempo después de que el eterno CEO de Facebook lanzara la red social con la que comenzó su imperio.

Captura De Pantalla 2023 07 13 A Las 12 01 15

Lo que traducido viene a ser algo así:

«Así que si alguna vez necesitas información sobre alguien de Harvard, solo pídela. Tengo más de 4.000 emails, fotos, direcciones, SNS…»

«¿Qué? ¿Cómo lograste eso?»

«La gente simplemente las envió. No sé por qué. Ellos me la confiaron. P*** tontos.»

Que en las conversaciones privadas es habitual usar un lenguaje más informal, bromear con asuntos serios y fanfarronear es una realidad, pero el tono de la charla evidencia que la estrategia de Facebook con la privacidad siempre ha sido agresiva. Y su proceder posterior así lo demuestra.

Meta, Zuckerberg y la privacidad: lo hacemos y  ya vemos

No obstante, a lo largo de su andadura, el imperio de Zuckerberg ha ido modificando sus productos para adaptarse, unas veces por las críticas de quienes los usan, otras para cumplir con legislación o tras multas y escándalos. Asimismo, tampoco podemos olvidar a la competencia: el escenario ya no es el mismo que cuando Facebook comenzó, hay alternativas y personas y organizaciones más preocupadas por la privacidad.

De todos modos, esta forma de hablar del CEO de Meta no es nueva, si bien cuando se hicieron públicos sus emails con la demanda por robo y plagio de la red social que le convirtió en millonario, ya se vislumbraba que su modus operandi es es primero hacer y después observar la reacción.

¿Ha cambiado Mark Zuckerberg su forma de entender la privacidad? Aunque pudimos escuchar las explicaciones del mandamás de Facebook cuando tuvo que testificar ante el Senado de EEUU, los hechos dicen más que las palabras:  su último producto lanzado es Threads, una especie de Twitter basado en Instagram diseñado para tener acceso a un largo listado de información personal.

Pero aunque su crecimiento ha sido vertiginoso, Threads de momento no está disponible en el viejo continente. ¿Los motivos? No hay una versión oficial, pero un portavoz de la Comisión de Protección de Datos de Irlanda ha afirmado que Threads no llegará a Europa «de momento» a consecuencia de las leyes de privacidad que existen en el continente. O lo que es lo mismo, a vueltas con un producto de Meta y la privacidad.

Portada  | Foto de Annie Spratt en Unsplash

En Genbeta | Threads de Instagram, guía a fondo: qué es, cómo funciona esta red social, cómo darse de alta y de baja, privacidad y más


La noticia

«Si necesitas información de alguien de Harvard, pídela. La gente confía en mí. Putos tontos»: Mark Zuckerberg hablaba así con 19 años

fue publicada originalmente en

Genbeta

por
Eva Rodriguez

.

Esta web es una mina para aprender a programar gratis: hasta 67 lenguajes y con la ayuda de miles de mentores

Esta web es una mina para aprender a programar gratis: hasta 67 lenguajes y con la ayuda de miles de mentores

Aprender a programar es algo a lo que cada vez más usuarios se apuntan, ya sea a través de distintos niveles académicos, cursos, o de forma autodidacta. Y si bien en Genbeta hemos hablado de infinidad de recursos para aprender a escribir código en múltiples lenguajes de programación, esta web de la que te vamos a hablar es genial para aquellos curiosos que se quieran aventurar en el genial mundo de la programación.

Exercism es un sitio web que recopila recursos de todo tipo para ayudar a los usuarios a aprender a programar. La página incluye ejercicios de hasta 67 lenguajes de programación, todo ello de manera gratuita.

Una web para aprender a programar de forma divertida y fácil

Si alguna vez te has planteado aprender algún lenguaje de programación como Python, JavaScript, Java, C , C#, Rust y otros tantos, Exercism es una buena guía para comenzar.

El aprendizaje funciona a modo de reto para el usuario, donde en cada lección aprendemos fundamentos básicos de diversos temas. La idea es que el usuario vaya escribiendo código y que esto sirva para ir pasando a niveles más avanzados.

exercism

Exercism insiste en que su método será siempre gratis, y se apoya en una gran comunidad con el fin de colaborar y hacer que nuevos miembros puedan aprender a programar. Todas las contribuciones son de libre distribución, aunque sus responsables también aceptan donaciones.

Para comenzar en Exercism, lo único que debe hacer el usuario es registrarse de manera gratuita y escoger el lenguaje de programación que desea practicar. Si bien dispone de niveles para todo tipo de usuarios, Exercism se notará algo menos frustrante si el usuario llega con algunas nociones, aunque sean muy básicas.

Aprende a programar gratis mientras juegas con esta web. Incluye Python, CSS o JavaScript

En Genbeta

Aprende a programar gratis mientras juegas con esta web. Incluye Python, CSS o JavaScript

En total, más de un millón y medio de usuarios utilizan los recursos de Exercism para aprender a programar. Además, si te encuentras en problemas con tu código, siempre puedes contar con su comunidad, siendo una de las bases más valiosas de la web. Y es que Exercism cuenta con más de 11.500 mentores, personas que voluntariamente ayudan a otros usuarios a aprender a programar.

Por ponerle alguna pega, merece la pena destacar que la web se encuentra totalmente en inglés. Así que si quieres comenzar a utilizar esta página también sería recomendable que al menos te sepas manejar un poco con el idioma (o tirar de traductor).

En Genbeta | 9 webs y recursos gratis para aprender programación


La noticia

Esta web es una mina para aprender a programar gratis: hasta 67 lenguajes y con la ayuda de miles de mentores

fue publicada originalmente en

Genbeta

por
Antonio Vallejo

.