PGN - OFICIO CIRCULAR CORONAVIRUS COVID 19 - Noticias falsas en fuentes abiertas de inform

OFICIO CIRCULAR DISEG-PGN

Bogotá D.C., 06 de abril de 2020

Consecutivo No.: 1110020700000 – 1-002813-2020

DE: DIVISIÓN DE SEGURIDAD

PARA: SERVIDORES DE LA PROCURADURÍA GENERAL DE LA

NACIÓN

ASUNTO: NOTICIAS FALSAS EN RELACIÓN CON EL COVID-19, EN

FUENTES ABIERTAS DE INFORMACIÓN Respetados servidores: De acuerdo al artículo publicado por Juan Manuel Harán1 (6 Mar 2020) se han detectado varias campañas en distintos países del mundo, en las que los cibercriminales utilizan el coronavirus como excusa para comprometer el equipo de sus víctimas o robar datos personales. Desde distribuir códigos maliciosos como “Emotet o Trickbot”, hasta realizar campañas de engaño que buscan robar datos personales de los usuarios, son algunas de las acciones maliciosas que los cibercriminales están llevando adelante en países como Italia, España y Colombia. Es usual que los actores maliciosos aprovechen temas de actualidad y de interés masivo, como es en este caso el Coronavirus (COVID-19), para realizar campañas de phishing (engaño) que suplantan la identidad de organismos o entidades oficiales y de esa manera comprometer a más víctimas. A continuación, se comparten algunas campañas recientes que han sido alertadas por autoridades locales y organismos internacionales para evitar que los usuarios caigan en este tipo de engaños:

1. Campaña en Colombia suplanta identidad del Ministerio de Salud Una de las alertas más recientes fue comunicada por el Ministerio de Salud de Colombia, quien a través de su cuenta oficial de Twitter, advirtió la existencia de una

campaña que circula por correo electrónico y por WhatsApp, suplantando la identidad del Ministerio de Salud, en la que envían un adjunto (archivo PDF) para distribuir un código malicioso que se instala en el 1 Juan Manuel Harán (6 Mar 2020), recuperado https://www.welivesecurity.com/laes/2020/03/06/cibercriminales-utilizan-coronavirus-excusa-infectar-usuarios/) PROCURADURIA GENERAL DE LA NACIÓN, PBX: (571) 5878750, procurador@procuraduria.gov.co, Carrera 5 # 15-80, Bogotá D.C., www.procuraduria.gov.co Proceso: Mejoramiento Continuo; Subproceso: Gestión Calidad; Código: REG – MC– GC – 001; Versión: 1; Vigencia: 16/11/2018 OFICIO CIRCULAR DISEG-PGN dispositivo de la víctima. El objetivo de esta campaña es robar información personal, asegura el organismo de salud colombiano.

2. Malware (código maligno) en app que ofrece datos estadísticos sobre el coronavirus A principios de este mes, el equipo de “MalwareHunterTeam” descubrió la distribución del malware “AZORult” a través de un software malicioso

(distribuido a través de un sitio que hace alusión a estadísticas sobre el coronavirus) que muestra un mapa sobre la situación del coronavirus a nivel mundial. Si bien la interfaz despliega efectivamente un mapa de una fuente legítima, como es el creado por la Universidad John Hopkins (que no está infectado), en segundo plano se lleva a cabo el accionar malicioso de esta aplicación que busca robar información almacenada en el navegador, como historial, cookies,

contraseñas, ID de usuario, entre otra. Según investigadores que analizaron la aplicación, el malware está embebido en un archivo que suele llamarse Corona-virus-Map.com.exe. De igual forma la Policía Nacional, a través del Centro Cibernético Policial2, publicó un boletín relacionando Campañas de Desinformación - Fake News (4 de Abril 2020), en el cual indicaba que con el aumento del uso de las tecnologías de la información y la comunicación a través de redes sociales, blogs, web sites, chats, smartphones, para mencionar solo algunos; para compartir información, se ha incrementado el contenido falso de la misma, con diferentes fines (políticos, publicitarios, comerciales, entre otras). 2

Fuente: Centro Cibernético Policial un boletín relacionando Campañas de Desinformación - Fake News (4 de Abril 2020) PROCURADURIA GENERAL DE LA NACIÓN, PBX: (571) 5878750, procurador@procuraduria.gov.co,

Carrera 5 # 15-80, Bogotá D.C., www.procuraduria.gov.co Proceso: Mejoramiento Continuo; Subproceso: Gestión Calidad; Código: REG – MC– GC – 001; Versión: 1; Vigencia: 16/11/2018

OFICIO CIRCULAR DISEG-PGN PROCURADURIA GENERAL DE LA NACIÓN, PBX: (571) 5878750, procurador@procuraduria.gov.co, Carrera 5 # 15-80, Bogotá D.C., www.procuraduria.gov.co Proceso: Mejoramiento Continuo; Subproceso: Gestión Calidad; Código: REG – MC– GC – 001; Versión: 1; Vigencia: 16/11/2018 OFICIO CIRCULAR DISEG-PGN PROCURADURIA GENERAL DE LA NACIÓN, PBX: (571) 5878750, procurador@procuraduria.gov.co, Carrera 5 # 15-80, Bogotá D.C., www.procuraduria.gov.co Proceso: Mejoramiento Continuo; Subproceso: Gestión Calidad; Código: REG – MC– GC – 001; Versión: 1; Vigencia: 16/11/2018 OFICIO CIRCULAR DISEG-PGN PROCURADURIA GENERAL DE LA NACIÓN, PBX: (571) 5878750, procurador@procuraduria.gov.co, Carrera 5 # 15-80, Bogotá D.C., www.procuraduria.gov.co Proceso: Mejoramiento Continuo; Subproceso: Gestión Calidad; Código: REG – MC– GC – 001; Versión: 1; Vigencia: 16/11/2018 OFICIO CIRCULAR DISEG-PGN PROCURADURIA GENERAL DE LA NACIÓN, PBX: (571) 5878750, procurador@procuraduria.gov.co, Carrera 5 # 15-80, Bogotá D.C., www.procuraduria.gov.co Proceso: Mejoramiento Continuo; Subproceso: Gestión Calidad; Código: REG – MC– GC – 001; Versión: 1; Vigencia: 16/11/2018

OFICIO CIRCULAR DISEG-PGN El Centro Cibernético Policial en medio de labores de Ciberpatrullaje logró la identificación de las siguientes noticias falsas en fuentes abiertas de información, así:  88 Noticias Falsas Referente al Covid-19  44 Noticias confirmadas por ColombiaCheck.  15 Noticias confirmadas por La Silla Vacía.  22 Confirmadas por cuentas de Twitter.  02 Confirmadas por cuentas de Facebook.  0  Se han identificado 202 páginas dedicadas a realizar amenazas informáticas que afectan la información del patrimonio económico de los ciudadanos, distribuidas así:  72 Malware (todo tipo de amenazas informáticas o software hostil)  26 Malware y Phishing (conjunto de técnicas que persiguen el engaño a una víctima)  05 Malware y Spam (mensajes no solicitados, sobre todo de tipo publicitario)  75 Phishing  17 Phishing y Spam  07 Spam Objetivos de portales de falsas noticias (fake news)  Desinformar a los cibernautas valiéndose en la mayoría de los casos del nombre de personalidades públicas, generando tendencias a nivel de redes sociales.  Al convertir en viral este tipo de contenidos, los delincuentes acompañan estas noticias con alto tráfico en Internet para utilizar publicidad a su favor.  Generar ingresos económicos a través de las visitas de sitios web utilizando noticias falsas y amarillistas con ADS (publicidad emergente) que se ubican en las páginas.  Esta estrategia de Fake News va acompañada de falsos Community

Manager que impulsan este tipo de contenidos en Internet.  Distribución de MALWARE que infecta los equipos. Recomendaciones  Compartir información que sea publicada por páginas u organizaciones oficiales. PROCURADURIA GENERAL DE LA NACIÓN, PBX: (571) 5878750, procurador@procuraduria.gov.co, Carrera 5 # 15-80, Bogotá D.C., www.procuraduria.gov.co Proceso: Mejoramiento Continuo; Subproceso: Gestión Calidad; Código: REG – MC– GC – 001; Versión: 1; Vigencia: 16/11/2018 OFICIO CIRCULAR DISEG-PGN  Desconfiar de URLS y documentos de origen dudoso, así como de publicidad o anuncios emergentes.  Validar las fuentes de información, verificar la autenticidad y reputación de los generadores de contenidos y noticias en las redes sociales.  No realizar difusión de noticias o cadenas compartidas a través de mensajería instantánea hasta no verificar la veracidad de la misma.  Actualizar el sistema operativo de su celular en la última versión, así como de las aplicaciones directamente de las tiendas oficiales de las mismas.  Verificar la información antes de compartirla, usted podría convertirse en la herramienta de difusión de los delincuentes.  Recordar que “DENUNCIAR SI PAGA”  Twitter: @caivirtual  Instagram: Cai Virtual  Facebook: CaiVirtual.  https://caivirtual.policia.gov.co/ Atentamente,

Mayor General GUSTAVO ADOLFO RICAURTE TAPIA

División Nacional de Seguridad Jefatura

Proyectó: Astolfo Dalmiro Rivas Granjas

Martha Lilia Cárdenas Cárdenas PROCURADURIA GENERAL DE LA NACIÓN, PBX: (571) 5878750, procurador@procuraduria.gov.co, Carrera 5 # 15-80, Bogotá D.C., www.procuraduria.gov.co Proceso: Mejoramiento Continuo; Subproceso: Gestión Calidad; Código: REG – MC– GC – 001; Versión: 1; Vigencia: 16/11/2018