La 14º edición del evento ESET Security Day Venezuela se llevó a cabo el jueves 05 de junio con la participación de representantes esta compañía (líder global en ciberseguridad), quienes abordaron diferentes aspectos sobre el tema central de la conferencia: “Explorando el cambio: La evolución tecnológica y su impacto en el trabajo”.

El gerente general de ESET Venezuela, Michele Flammia, señaló que “el objetivo del evento es concientizar a los clientes y aliados sobre las amenazas actuales y futuras de los ciberatacantes en un mundo cada vez más digital, proporcionarles las herramientas para combatirlas, así como también recopilar datos del estado de seguridad de las empresas con el fin de realizar el informe anual Security Report 2025”.

Concientizando sobre las amenazas en ciberseguridad

Flammia resaltó la participación del invitado internacional, David González, Security Researcher de ESET Latinoamérica, quien inició las exposiciones ofreciendo un “panorama de la transformación de la ciberseguridad, desde los inicios de la computación hasta la inteligencia artificial (IA)”.

Durante su ponencia, González informó robustamente sobre la evolución de la seguridad digital a lo largo de tres generaciones (1990-2000, 2000-2010 y 2010-Al presente), resaltando en cada caso las tecnologías destacadas, las principales amenazas, las medidas tomadas para atenderlas, al igual que las consecuencias.

En la actualidad, los riesgos más relevantes son los cibercrímenes sofisticados contra infraestructuras críticas, la extorsión digital, el espionaje, así como el phishing avanzado, entre otros; comentó y documentó el Security Researcher. Agregando y explicando que, también se observa el uso de la IA, tanto en ciberdelincuencia como en el diseño de mecanismos de seguridad, añadió.

González indicó que, a lo largo de los años analizados, se observó que la transformación de la ciberseguridad se caracteriza por:

• Cambios constantes:Nuevas formas de ataque surgen continuamente.
• Dependencia tecnológica: Aumento de información sensible en la nube, tanto a nivel personal como corporativo e institucional.
• Ciclo permanente: Las ciberdefensas revelan vulnerabilidades, exigiendo una atención y el empleo de inteligencia de amenazas.

La protección cibernética no solo corresponde al área técnica, sino a toda la población, por lo tanto “es crucial fomentar una cultura de seguridad digital para reconocer ataques y utilizar herramientas que ayuden a anticipar una posible amenaza, que afecte a las industrias”, enfatizó González.

Adaptación al cambio: Clave para la seguridad de datos

Por su parte, el gerente de soporte y capacitación de ESET Venezuela, Carlos López Rodríguez, abordó el tema “¿Cómo adaptarse al cambio y no fallar en el intento?”.

López Rodríguez aseguró que es fundamental adecuarse a las transformaciones tecnológicas y al trabajo remoto, el cual es clave para los colaboradores actuales; para ello, es necesario tener visibilidad de las acciones que ejecutan sin invadir su privacidad, concientizarlos sobre las amenazas, al igual que asegurar las identidades de quienes se conectan a la red corporativa, puesto que los ciberataques están cada vez más dirigidos al robo de datos sensibles de las empresas.

De acuerdo con Carlos López, “la ciberdelincuencia ha evolucionado para destruir la información, no solo cifrarla”, lo cual ha generado que el “75% de las organizaciones que pagan rescate no la recuperan y puede que sufran otro ataque en menos de dos semanas”.

Mencionó que, actualmente, “los ciberdelincuentes utilizan herramientas y protocolos legítimos para evitar que se detecte la acción”; además, “los cibercrímenes se han profesionalizado al ofrecerse como servicios”.

La ciberseguridad como inversión estratégica y la importancia del talento humano

En el evento también intervino el gerente del área comercial de ESET Venezuela, José Luis Rangel, quien abordó aspectos importantes centrados en el tema “El cambio como una constante”, enfatizando la necesidad de adaptarse, principalmente, a la ciberseguridad, gestión del talento humano y las nuevas formas de trabajar.

A lo largo de su exposición, Rangel destacó que “la actualidad se caracteriza por ser una época de economía de datos”, donde “la información es uno de los activos más importantes de las organizaciones”, por lo que es esencial entender la seguridad cibernética como una inversión que protege el futuro y el progreso tecnológico.

Comentó que todos los integrantes o miembros de las organizaciones deben estar involucrados en la definición de la estrategia de ciberseguridad de la empresa a la que pertenecen, por lo que recomendó realizar eventos, campañas y capacitación, coordinados por un equipo de talento humano.

Igualmente, José Luis Rangel mencionó que es recomendable que los colaboradores estén entrenados e informados en el uso de inteligencia artificial, así como también evitar prácticas inadecuadas de seguridad como, por ejemplo, el uso de contraseñas débiles.

 Ante las crecientes y sofisticadas amenazas que atentan contra la seguridad cibernética, ESET, como empresa líder mundial en ciberseguridad, ofrece una amplia gama de soluciones avanzadas. Estas incluyen herramientas potenciadas por IA, machine learning y monitoreo continuo, respaldadas por un equipo de expertos.

Las soluciones de ESET están diseñadas para prevenir, detectar y responder eficazmente a cualquier problema que comprometa la información vital de las industrias, garantizando así la protección de datos y la continuidad del negocio.

Para obtener más información, visite el sitio web de ESET Venezuela: www.eset.com/ve/, así como también las redes sociales: Instagram @esetla y Facebook ESET.

Cobertura audiovisual

Mediante videocobertura presencial de Grupo El Sumario y con información suministrada por Comstat Rowland Venezuela – Comunicaciones Estratégicas Integrales

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada En el ESET Security Day se alertó respecto a la sofisticación del cibercrimen apareció primero en Bitfinance.

El motor de videojuegos Godot Engine de código abierto es utilizado actualmente por ciberdelincuentes para diseminar el ransomware GodLoader, que roba datos personales y credenciales de los usuarios.

De acuerdo con investigadores de ciberseguridad, la amenaza se cierne sobre más de 1,2 millones de jugadores en línea a través de la plataforma gratuita de desarrollo de videojuegos Godot Engine.

“Este motor dispone de una interfaz intuitiva y un lenguaje de ‘scripts’ similar a Python, que recibe el nombre de GDScript y su comunidad de usuarios registra más de 2.700 colaboradores, lo que lo convierte en uno de los motores más populares”.

La campaña de ransomware ya ha infectado 17.000 equipos de víctimas en todo el mundo, tomando ventaja de la “confianza que los gamers depositan en las plataformas legítimas para ejecutar sus acciones maliciosas”.

M.Pino

Fuente: diarioestrategia.cl

(Imagen referencial: John Schnobrich en Unsplash)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Ransomware GodLoader se cuela a través de motor de videojuegos Godot Engine apareció primero en Bitfinance.

La empresa de ciberseguridad Cleafy detectó ataques del malware ToxicPanda a celulares con sistema operativo Android en España, Portugal, Italia y Perú.

Más de 1.500 usuarios en todo el mundo sufrieron el robo de sus datos bancarios mediante la infiltración de este software malicioso que, según Cleafy, está en desarrollo.

El troyano ToxicPanda puede lograr el acceso a las cuentas bancarias de las víctimas y ejecutar transferencias no autorizadas. Para ello utiliza técnicas que le permiten “interceptar contraseñas de un solo uso, controlar el dispositivo de forma remota y manipular aplicaciones para obtener información confidencial”.

La forma como se infiltra en los celulares Android resulta altamente peligrosa, ya que puede hacer “capturar datos de las aplicaciones que utiliza el usuario, como contraseñas y números de tarjetas de crédito, y enviarlos a los ciberdelincuentes”.

M.Pino

Fuente: fayerwayer

(Imagen referencial: Pathum Danthanarayana en Unsplash)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Malware ToxicPanda ataca dispositivos Android apareció primero en Bitfinance.

Este martes el Grupo Santander confirmó que su base de datos de clientes y empleados, alojada en un proveedor externo, fue víctima de un ciberataque.

Los afectados en España, Chile y Uruguay ya habían manifestado que al intentar entrar al sistema recibían la advertencia de acceso bloqueado.

La noticia fue confirmada el martes aunque al parecer el ataque ocurrió el fin de semana, lo que se convierte en un duro golpe al sector bancario.

Se pudo conocer que el hackeo de la base de datos comprometió la seguridad de sus sistemas informáticos, aunque según Banco Santander no comprometió información transaccional ni credenciales de acceso o contraseñas de banca por internet.

De manera inmediata, el banco activó los protocolos de seguridad, incluyendo el bloqueo de acceso a dicha base de datos y emitió un comunicado informando del incidente y lamentando la vulneración de la información contenida en la plataforma.

M.Pino

Fuente: unaaldia

(Imagen referencial: Unsplash+, en colaboración con Getty Images)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Banco Santander fue víctima de un ciberataque apareció primero en Bitfinance.

El ataque perpetrado el 1 de septiembre pasado por hackers aún no identificados al monedero de la plataforma Monero ocasionó la pérdida de sus fondos valorados en unos USD 460.000.

Como se recordará, el monedero de crowdfunding de esta comunidad sufrió este ataque en septiembre, pero fue reportado el 2 de noviembre. Los hackers eliminaron todo su saldo de 2,675.73 Monero.

Las autoridades investigan el caso para encontrar a los responsables que están afectando a Monero, plataforma que “financia propuestas de desarrollo de sus miembros”.

El desarrollador de la empresa, Ricardo Spagnini ha declarado: «Este ataque es inconcebible, ya que se han llevado fondos con los que un contribuyente podría contar para pagar el alquiler o comprar comida».

Desde el mes de abril, Monero ha sufrido varios ciberataques que han comprometido un centenar de claves debido a una brecha no identificada. Al respecto, algunos desarrolladores apuntan a que “la brecha podría haberse originado porque las claves del monedero estaban disponibles en línea en el servidor de Ubuntu”.

En cualquier caso, se presume que el ataque ha sido posible debido a un fallo de seguridad, en el que podría estar involucrado algún equipo Windows, debido a una cadena de botnets no detectada.

M.Pino

Fuente: cointelegraph

(Fuente imagen referencial: Traxer, Unsplash)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Hackers roban activos del monedero Monero apareció primero en Bitfinance.

El resort MGM, en Las Vegas, informó este lunes que fueron blanco de un nuevo ciberataque que afectó todas sus operaciones, particularmente el área de reservaciones, pagos en línea y el casino.

Las funciones se vieron interrumpidas dejó al resort fuera de servicio, lo cual desencadenó la inmediata investigación de los hechos.

El cierre de sistemas de seguridad y otros específicos fue la primera medida tomada por el complejo hotelero que es visitado por miles de entusiastas de los casinos en Las Vegas.

Los clientes manifestaron su molestia por el check-in mediante papeleo, en vista de que el sistema digital no estaba operativo, además de la imposibilidad de hacer consumos en los restaurantes y bares o usar el casino, debido a que no podían usar sus tarjetas de crédito.

M.Pino

Con información de medios internacionales y redes sociales

(Fuente imagen referencial: David Vives, Unsplash)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Un ciberataque afectó operaciones de resort MGM apareció primero en Bitfinance.

Los ciberdelincuentes respaldados por el Gobierno ruso aumentaron el lanzamiento de campañas de ataques phishing dirigidas a Ucrania en un 250 % y ascendieron en un 300 % la propagación de ataques del mismo estilo a países de la OTAN durante el año 2022, en comparación con los ataques registrados en 2020.

Uno de los desafíos a los que se enfrenta Ucrania en la guerra ocasionada por la invasión rusa es que su Gobierno está en constante presión por diversos tipos de ciberataques, para obtener una «ventaja decisiva» en tiempos de guerra en el ciberespacio.

En este sentido, durante el recorrido de la guerra que se inició el 24 de febrero del año pasado, Google aportó asistencia en el ámbito de la ciberseguridad a Ucrania, lo que la propia compañía define como una de sus contribuciones «más importantes hasta la fecha» para ayudar a este país.

Sin embargo, a pesar de estos esfuerzos, el gigante tecnológico ha identificado ataques lanzados contra Ucrania con patrocinio gubernamental ruso, así como operaciones de desinformación y hallazgos relacionados con el ecosistema del cibercrimen.

Así lo presentó Google en su informe titulado «La niebla de la guerra: el conflicto de Ucrania y la transformación del entorno de las ciberamenazas«, donde resalta cómo Rusia ha lanzado ataques «muy agresivos» y «en varias direcciones» para obtener ventajas en la guerra a través del ciberespacio.

Estos esfuerzos incluyen campañas diseñadas para mejorar la recopilación de inteligencia, desplegar ataques destructivos contra las redes de las víctimas y adelantar medidas activas para «moldear el entorno de la información» a favor de Moscú.

Fuente: dpa

(Fuente imagen referencial: Kevin Ku, Unsplash)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Rusia aumentó en 2022 los ataques de phishing a Ucrania apareció primero en Bitfinance.

Casi un 75 % de las empresas declaró haber sufrido al menos un ciberataque en 2021, siendo el ransomware la considerada principal amenaza de ciberseguridad que sufren estas organizaciones.

La pandemia del Covid-19 aceleró la transformación digital de las empresas, que en muchos casos se han apoyado en modalidades en remoto, como el teletrabajo, para mantener su actividad.

Según un informe de la correduría de seguros y consultora de riesgos Marsh, elaborado en colaboración con Microsoft, una de las consecuencias tras casi tres años de interrupción del trabajo presencial ha sido que la mayor parte de las empresas desconfíen su capacidad para gestionar el riesgo de ciberseguridad.

El estudio, «The State of Cyber Resilience«, abordó la opinión de más de 660 responsables de áreas relacionadas con el riesgo de ciberseguridad entre noviembre y diciembre de 2021 y ha analizado cómo se percibe el riesgo de ciberseguridad por los ejecutivos de diversas áreas.

Una de las principales conclusiones del informe es que 73 % de las compañías reconoce haber sido víctima de, al menos, un ciberataque en 2021. Con base en su nivel de ingresos, las empresas más grandes se enfrentaron a más ataques tanto en número como en variedad.

El 85 % de ellas aseguró haber sido objeto de al menos un ataque, en comparación con las organizaciones más pequeñas.

La mayor amenaza que enfrentan las compañías según este análisis es el ransomware, un método que consiste en el secuestro de datos a través de un programa malicioso. Para poder recuperar esta información, los ciberdelincuentes solicitan una cantidad económica como compensación.

Haga clic en el enlace para suscribirse gratis a nuestro grupo de medios y noticias en Telegram: https://t.me/G_ELSUMARIO_News

Fuente: dpa

La entrada Un 75 % de las empresas ha sido víctimas de ciberataques apareció primero en Bitfinance.

La empresaYuga Labs, creadora de los tokens no fungibles (NFT) Bored Ape Yacht Club (BAYC) y del metaverso OtherSide, fue víctima de un nuevo ciberataque –el segundo en dos meses– donde le robaron varios coleccionables valorados en 200 ethers (ETH), equivalentes a unos 350.000 dólares.

El hackeo fue realizado a través de los servidores de BAYC en Discord y fue detectado por el analista de Onchain, OKHotshot, quien realizó la notificación en la red social Twitter. En el primer tuit señaló: “Las cuentas en Discord de BAYC y OtherSide se vieron comprometidas».

Los ciberatacantes enviaron una publicación acompañada de un phishing, que consiste en la suplantación de identidad en línea de una autoridad, empresa, página web o incluso de alguna persona. El mismo conducía a un sitio web falso donde se produjo el robo de los NFT.  

Parte del mensaje de los atacantes indicaba: “Estamos lanzando otro obsequio exclusivo para todos los propietarios de NFT de BAYC, MAYC y Otherside. Dado que Otherside fue uno de nuestros mayores éxitos, tanto para nuestro equipo como para todos nuestros titulares que actualmente poseen uno, decidimos lanzar un último obsequio a los holders como muestra de nuestro agradecimiento».

Segundo ataque en dos meses

La empresa reconoció el ciberataque a sus servidores e indicó que el equipo de trabajo detectó el hackeo y lo abordó rápidamente. Pero fueron “afectados unos 200 ETH en NFT”. La empresa invitó a sus usuarios a reportar cualquier alteración a través del correo electrónico a discord@yugalabs.io.

La empresa también admitió que es la segunda vez, en dos meses, que es víctima de un ciberataque. El primero ocurrió el pasado mes de abril cuando fue hacheada la cuenta oficial de Instagram de BAYC, donde publicaron un enlace malicioso y se produjo la pérdida de 91 piezas digitales.

Este segundo ataque fue similar al de abril, cuando también enviaron un phishing que conducía a un sitio web falso de BAYC. Se prometía un airdrop y se pedía a los usuarios que firmaran una transacción después de la cual todos sus activos se transferían a una cartera controlada por el atacante.

M. Rodríguez

Haga clic en el enlace para suscribirse a nuestro grupo de medios y noticias en Telegram: https://t.me/G_ELSUMARIO_Noticias

Fuente: noticiasdebariloche.com

La entrada Bored Ape pierde 200 ETH en un nuevo ciberataque en dos meses apareció primero en Bitfinance.

WhatsApp está trabajando en un sistema de verificación doble cuando se inicia sesión con el que busca mejorar la privacidad y seguridad de su aplicación en la versión móvil, que consiste en el envío de un segundo código numérico y la notificación de que dicha cuenta se está utilizando en otro dispositivo.

Actualmente, la plataforma de mensajería únicamente dispone de un sistema de verificación que exige la introducción de un código PIN adicional de seis dígitos antes de registrar la cuenta en un nuevo terminal.

Sin embargo, si una persona registra un número de teléfono en una cuenta de WhatsApp y logra obtener el código que se envía a este número para seguir adelante en el proceso de instalación, la cuenta presente en otro dispositivo se desvincula.

Ahora, la red está trabajando en un nuevo sistema de verificación destinada a dispositivos móviles mediante el envío de dos códigos para evitar ciberataques, según indicaron medios especializados.

En la última actualización de WhatsApp beta para iOS y Android se incluye una función que introduce la verificación en dos pasos. De ese modo, cuando el primer intento de iniciar sesión en una cuenta de WhatsApp es exitoso, se va a exigir otro código de seis dígitos para completar el proceso.

Este segundo código de verificación se enviaría al dispositivo principal en caso de que alguien inicie sesión con el mismo número de teléfono en un dispositivo diferente. De esta forma, las víctimas podrán saber que otra persona está intentando suplantar su identidad y robarles sus cuentas.

Esta verificación incluye una notificación que indica que «el número está siendo utilizado por WhatsApp en otro teléfono. Para asegurarse de que su cuenta está bajo su control, debe confirmar otro código de verificación».

Asimismo, este mensaje informa que para reforzar la seguridad de los usuarios se ha introducido un temporizador. El usuario deberá esperar a que termine para poder ingresar el código de seis dígitos y completar el proceso de instalación de la aplicación.

K. Tovar

Haga clic en el enlace para suscribirse a nuestro grupo de medios y noticias en Telegram: https://t.me/G_ELSUMARIO_Noticias

Fuente: WABetainfo

La entrada WhatsApp desarrolla un sistema de doble verificación apareció primero en Bitfinance.