Un análisis realizado a finales de 2025 por ESET, compañía líder en detección proactiva de amenazas, destacaba la evolución del ransomware (secuestro de información) como una de las tendencias a seguir bien de cerca en 2026. Este primer trimestre del año confirma su importancia y la empresa especializada en ciberseguridad analiza las industrias más atacadas, qué países fueron los más afectados, cuál es la situación de Latinoamérica y la incidencia de cada grupo.

Temas de máxima importancia e interés tanto para expertos como para usuarios precavidos, que siguen estas incidencias.

Según el informe de ransomware.live los tres grupos que marcaron el pulso el primer trimestre del año fueron Qilin, The Gentlemen y Akira que juntos sumaron casi 900 víctimas, lo que representó más de un 30% del total de ataques (2.200 aproximadamente).

El primer puesto lo ocupó el ransomware Qilin con más de 400 ataques durante el trimestre. Este grupo de ransomware as a Service (RaaS), también estuvo en este puesto el año pasado, llevó la profesionalización del cibercrimen a un nuevo nivel, por así decirlo, con el asesoramiento legal a sus afiliados para reforzar la presión durante las negociaciones de rescate.

El segundo lugar, con casi 250 ataques, correspondió a The Gentlemen. Este grupo de RaaS representa una nueva era: deja atrás los ataques masivos para dar paso a operaciones a medida. Un modelo silencioso y mucho más peligroso, según ESET, que redefine las reglas del juego con campañas dirigidas y adaptativas.

Akira completó este negativo podio, con más de 200 en su haber, muchos en Latinoamérica. Tal fue su explosión, que hasta puso en alerta a los principales organismos de ciberseguridad de todo el mundo, entre ellos el FBI.

En cuanto a las industrias más afectadas por ransomware durante los primeros tres meses de 2026, ESET encontró a los sectores de manufactura, tecnología y salud. Luego, un escalón debajo, aparecen los servicios empresariales, la construcción y los servicios financieros.

“Lo que está claro es que los ciberatacantes no eligen sus víctimas al azar, sino que buscan organizaciones en donde poder generar un fuerte impacto o urgencia, ya sea por la necesidad inmediata de tener disponibles sus sistemas, porque no pueden permitirse paradas operativas largas y porque manejan información crítica o sensible. Los grupos de ransomware siguen orientados al impacto económico y reputacional, con el foco puesto en aquellas industrias en proceso de digitalización, pero que evidencian una menor madurez en cuestiones de ciberseguridad”, asegura Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica.

Internacionalmente, con más de 1.000 ataques registrados, Estados Unidos fue el país más afectado por el ransomware durante el primer trimestre de 2026. Los países que le siguieron apenas computaron 100 ataques o menos, como Alemania, Gran Bretaña y Francia. Canadá fue la que completó el top 5 de los afectados o víctimas.

En lo que respecta a Latinoamérica, Brasil (50 ataques) y México (30) fueron los países más afectados, pero también se registraron incidentes en Argentina, Chile, Perú, Paraguay, Ecuador, Venezuela, Colombia, Guatemala, Panamá y República Dominicana

El primer trimestre de 2026 confirma la tendencia de que el ransomware no es una amenaza coyuntural ni en retroceso, sino un fenómeno consolidado y en constante evolución. “La combinación de grupos altamente activos, nuevos actores emergentes y ataques cada vez más dirigidos demuestra que el modelo sigue siendo rentable para los ciberatacantes. De cara al futuro, el foco debe estar puesto en cómo las organizaciones pueden reforzar su capacidad de prevención, detección y respuesta. Especialmente en sectores críticos y regiones donde la madurez en ciberseguridad aún presenta brechas significativas”, concluye Micucci de ESET.

Para ampliar sobre este tema puede ingresar a: https://www.welivesecurity.com/es/ransomware/actividad-ransomware-primer-trimestre-2026/.

Asimismo, para obtener otros útiles datos preventivos está disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imágenes referenciales suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram

La entrada Organizaciones de manufactura, tecnología y salud: Industrias más afectadas por el ransomware durante 2026 apareció primero en Bitfinance.

Los cibercriminales encontraron en la utilización de la inteligencia artificial una manera de potenciar sus estafas, y que sus engaños sean más reales y difíciles de detectar. En los últimos tiempos se observaron videos falsos en los que se suplanta la identidad de personas de renombre internacional, como Lionel Messi, o el CEO de una importante organización, aunque también existen en escalas más pequeñas, como el director de una escuela en Estados Unidos. ESET, compañía líder en detección proactiva de amenazas, repasa algunos de los casos en donde las deepfakes fueron la herramienta principal para diagramar estafas que generaron pérdidas millonarias o de información sensible.

El deepfake es una técnica de síntesis de imágenes humanas basada en inteligencia artificial para crear contenido falso desde cero, utilizando vídeos existentes o, incluso, solo a partir de una imagen estática. Están diseñados para replicar la apariencia y el sonido de una persona real.

“Con la evolución de la Inteligencia Artificial, estos vídeos y audios parecen cada vez más reales. Muchos explotan la imagen de figuras públicas o entidades de renombre diciendo algo falso, como parte de una estafa que busca obtener dinero o información sensible.”, comenta Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

ESET recopiló casos asombrosos, efectivamente reales y recientes

Lionel Messi: El jugador de fútbol argentino es una de las personalidades más reconocidas a nivel mundial. En este caso, los cibercriminales aprovecharon su popularidad para realizar una estafa con deepfake, mediante la cual promovían una aplicación con ganancias sospechosamente altas e irresistibles. La app en cuestión se llamaba «Wildcat Dive», y en el video apócrifo Messi aseguraba que era una de sus principales fuentes de ingresos y que gracias a ella pudo ayudar a muchas personas a ganar dinero. A través de publicidades de la red social Instagram, los cibercriminales distribuyeron fragmentos de una entrevista apócrifa para la que habían utilizado de base una entrevista real que el futbolista había concedido a un reconocido programa argentino de streaming.

Arup: A principios de 2024, la empresa de arquitectura que diseñó la Ópera de Sídney y el Estadio Etihad, Arup, fue noticia porque un empleado financiero de la oficina que la compañía tiene en Hong Kong, tomó una videollamada con (supuestamente) su director financiero. El resultado de la reunión fueron 15 transferencias por más de 25 millones de dólares. La mala noticia es que en realidad se trataba de un deepfake, por lo que las transferencias no habían sido previamente aprobadas por nadie en la compañía.

Ferrari: En este caso, los cibercriminales buscaron llevar a cabo una estafa de voz deepfake, simulando ser Benedetto Vigna, el director ejecutivo de la empresa automotriz. En julio de 2024, a través de la imitación de la voz, intentaron convencer a los ejecutivos encargados de las finanzas de la compañía para que realizaran una transferencia de dinero, por un monto muy alto. Uno de los empleados dudó de la situación y realizó una pregunta que la IA utilizada para el engaño no pudo contestar correctamente. No solo que este ataque no surtió efecto, sino que sirvió para que Ferrari reforzara la capacitación de sus colaboradores para que no caigan en este tipo de estafas.

WPP: Una de las mayores empresas de publicidad del mundo también fue blanco de un intento de estafa que involucraba un deepfake. A mitad de 2024, los cibercriminales se valieron de una cuenta falsa de WhatsApp, un audio de voz y material de YouTube de una reunión virtual, para suplantar la identidad del CFO de la compañía, llamado Mark Read. Los actores maliciosos organizaron una reunión a través de Microsoft Teams, con la excusa de crear una nueva empresa, y a través de ese señuelo, obtener dinero y datos personales y sensibles de la compañía. Según informaron desde WPP, este ataque no tuvo éxito gracias al estado de vigilancia y la capacitación de los colaboradores para detectar estos engaños.

Escuela en Baltimore: No solo las empresas de alto rango son objetivo de las deepfake. En este caso, se escucha a un director de escuela hacer comentarios racistas y antisemitas. El hecho se hace viral (más de 2 millones de visualizaciones) y termina provocando amenazas de muerte contra el educador en cuestión. Tras una investigación, las autoridades policiales locales confirmaron que se trataba de un audio falso manipulado con IA.

Elon Musk: Una estafa vinculada a inversiones en criptomonedas, utilizó la imagen del Elon Musk para difundir anuncios en X y YouTube de supuestas oportunidades de inversión que prometían altas ganancias en Bitcoin.  Los anuncios distribuían un enlace que dirigía a un sitio web fraudulento en el que el usuario engañado debía realizar depósitos iniciales para operar en la supuesta inversión. Según la Federal Trade Commission de los Estados Unidos, el engaño, que incluía deepfakes, representó una pérdida de más de 80 millones de dólares entre las más de 7.000 víctimas que creyeron en la supuesta inversión.

Presidente Zelensky: La política también se vio envuelta en el engaño de los deepfakes. En marzo de 2022, en pleno conflicto entre Rusia y Ucrania, circuló un video apócrifo en el cual se veía al presidente de Ucrania, Volodímir Zelensky instando a sus tropas a rendirse. Esto provocó que el mandatario respondiera casi inmediatamente, a través de un video legítimo que publicó en sus canales oficiales.

Más allá de que los engaños que utilizan deepfake sean cada vez más realistas y difíciles de detectar, desde ESET se comparten buenas prácticas que permiten reducir el riesgo de ser víctima de este tipo de estafas

·        Desconfiar de los anuncios llamativos, que ofrecen una ganancia demasiado buena para ser verdad. Y también de aquellos que involucran a personalidades de renombre mundial.

·         Prestar atención a la calidad del video: si se evidencian fallas a nivel visual, mala sincronización o baja resolución, posiblemente se trate de un deepfake.

·         Utilizar un software de seguridad en todos los dispositivos, que contribuya al bloqueo de sitios falsos y mails con contenido malicioso.

·         Para las empresas, es importante que no se puedan autorizar pagos solamente por una llamada o videollamada. En este punto se puede incluir el uso de palabras clave o códigos internos, como método extra de validación.

·         Ponderar la capacitación continua: estar entrenado para reconocer las señales de alarma de deepfakes y fraudes es otro hábito clave.

·         Aprovechar las herramientas que existen actualmente para detectar deepfakes y combatir la desinformación.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministradas por ESET y Comstat Rowland

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada ESET informa y resume 7 escandalosos casos verdaderos de engaños con deepfakes apareció primero en Bitfinance.

La compañía líder en detección proactiva de amenazas, ESET, realizó un exhaustivo análisis de las modalidades de estafa más frecuentes detectadas en Facebook Marketplace a lo largo del presente año. En este informe, se detallan las señales cruciales a las que los usuarios deben prestar atención para identificar y evitar caer en las trampas de los cibercriminales.

Bajo la dirección de Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica, se destaca que el creciente atractivo de Marketplace como plataforma de compras y ventas online ha atraído la atención de ciberdelincuentes, resultando en un aumento de estafas y engaños en esta plataforma.

• Artículos Defectuosos: Vendedores publican productos con fotos engañosas, presentándolos en perfecto estado, pero entregan productos dañados, especialmente problemático en artículos electrónicos.
• Artículos Falsos: Casos de productos falsificados, como ropa de diseñador, perfumes, joyas y cosméticos, son comunes. La oferta tentadora suele ser un indicador de posible engaño.
• Estafas de Google Voice: Se aprovechan de Marketplace para realizar fraudes en otras plataformas, solicitando códigos de verificación para robar cuentas de Google Voice.
• Sobrepago: Los estafadores se hacen pasar por compradores que afirman haber pagado de más y solicitan la devolución de la diferencia, sin haber realizado realmente ningún pago.
• Compra que Nunca Llega: Vendedores reciben el pago pero no entregan el artículo, aplicable a artículos enviados desde fuera del área local del comprador.
• Phishing y Falsos Sorteos: Los estafadores utilizan correos de phishing con ofertas y sorteos falsos para obtener información personal de las víctimas.
• Estafa de Seguros: Se hacen pasar por compradores dispuestos a pagar el envío, pero solicitan al vendedor un pequeño cargo por un supuesto seguro.
• Ofertas Engañosas: Anuncian productos de alta calidad a precios tentadores, para luego informar al comprador que el producto ya no está disponible, ofreciendo alternativas más costosas.

Consejos de ESET para detectar estafas en Facebook Marketplace

• Inspeccionar los Artículos Personalmente: Comprar solo a vendedores locales y revisar los artículos antes de la transacción.
• Encuentro en Lugares Seguros: Establecer como punto de encuentro lugares públicos, bien iluminados y preferiblemente durante el día.
• Revisar Perfiles de Compradores/Vendedores: Conocer las calificaciones de los perfiles y estar alerta a perfiles recién creados.
• Verificar Precios de Mercado: Desconfiar si hay una gran diferencia entre el precio de venta y el precio de mercado, ya que podría indicar falsificación, robo o defectos.
• Cautela con Ofertas y Regalos: Evitar proporcionar datos personales para acceder a ofertas y regalos.
• Usar Métodos de Pago Confiables: Utilizar métodos de pago seguros a través de Facebook Messenger, como PayPal y Facebook Checkout.
• Mantener Conversaciones en Facebook: Evitar mudar la conversación a otras plataformas donde es más fácil estafar a las personas.
• No Enviar Artículos Antes del Pago: En caso de ser vendedor, no enviar productos antes de recibir el pago.
• Vigilar Cambios en los Precios: Estar atento a cambios inesperados en el precio acordado.
• No Compartir Códigos de Verificación: Evitar compartir códigos de verificación con posibles compradores.

Denunciar y reportar

En caso de sospecha de fraude, ESET aconseja denunciar al vendedor y reportar inmediatamente el incidente en Facebook Marketplace. Gutiérrez Amaya subraya la importancia de adoptar buenas prácticas de seguridad para prevenir problemas al navegar y comprar en línea.

Con información e imagen suministrada por ESET Latinoamérica y Comstat Rowland

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada ESET listó las estafas más comunes en Marketplace durante 2023 apareció primero en Bitfinance.

El auge de la adopción de criptomonedas ha hecho que aumenten los delitos cibernéticos para apoderarse de estos activos. Ahora Kaspersky pone a disposición de los inversionistas nuevos productos de protección.

La empresa líder en el desarrollo de software de ciberseguridad ofrece “protección contra fraudes como cryptoscam o cryptojacking, y mejora la defensa de las credenciales de la billetera de criptomonedas”.

Actualmente, los clientes cripto cuentan con protección de sus criptodivisas con los planes Kaspersky Standard, Kaspersky Plus and Kaspersky Premium. De esta manera buscan evitar el robo, fraude, secuestro de bitcoin y otras monedas criptográficas.

Los mecanismos de seguridad incluyen desde notificaciones de actividad inusual hasta bloqueo de acceso a la plataforma con aviso al usuario. Asimismo, se podrá impedir el uso no autorizado del equipo para el minado de criptomonedas.

Con respecto a datos relativos a las billeteras, como “la contraseña de la cuenta y la frase semilla (serie de palabras utilizada para recuperar una billetera)”, se ha establecido que “no se podrá recuperar el acceso a las billeteras en el caso de la pérdida de esa información”, con la lamentable pérdida de todas las criptomonedas.

Kaspersky ha indicado que también cuenta con antivirus y VPN segura, que aumentan la confianza de los tenedores de criptomonedas mediante la detección de la instalación de herramientas y paquetes maliciosos, conexión y acceso seguro a la PC, bloqueo de anuncios molestos, advertencias de accesos no autorizados en remoto, entre otros.

M.Pino

Fuente: revistaeconomia

(Fuente imagen referencial: Growtika, Unsplash)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Kaspersky lanza protección para criptomonedas apareció primero en Bitfinance.

La extorsión por difundir contenidos personales obtenidos mediante «sexting» y la instalación de apps espía en el smartphone de la víctima, son dos de los ocho tipos de ciberviolencia más comunes según detalló la empresa especializada en ciberseguridad y gestión de entornos críticos S2 Grupo.

La compañía S2 Grupo compartió ocho tipos de acciones que se repiten habitualmente en los casos de ciberviolencia, con la intención de concienciar sobre la violencia digital que se ha convertido en uno de los «grandes problemas» de la red.

Estas acciones afectan, sobre todo, a aquellas personas vulnerables como las mujeres que sufren casos de violencia de género o los niños y menores. Por ello, se han de conocer y tener en cuenta cuáles son los comportamientos de acoso y ciberviolencia para tomar acción y estar protegido tanto en el ámbito físico como en el digital.En concreto, uno de los tipos de violencia más comunes es la ciberextorsión por sexting, que consiste en la difusión de imágenes íntimas, de forma que se la ridiculiza con contenido sexual o vejatorio. En este sentido, se recomienda no enviar imágenes personales comprometidas o privadas a ningún usuario, pero, en el caso de que esto ocurra se ha de denunciar a la Policía inmediatamente.

Otro de los tipos de violencia en el mundo digital que más se está utilizando actualmente es el control de la víctima mediante el acceso digital a su computadora o smartphone. Esto se hace mediante la instalación de programas o apps espía en los dispositivos del objetivo del malhechor.

El objetivo de instalar este tipo de programas es tener control sobre todo lo que haga la víctima, su localización, sus conversaciones por los diversos sistemas de mensajería, sus redes sociales, etc. En estos casos, si la persona afectada descubre que se ha instalado un programa de este estilo en su dispositivo, debe recurrir a un equipo técnico informático que lo elimine.

Sin embargo, una medida de prevención sugerida por S2 Grupo es no dejar manipular los dispositivos personales a nadie. De esta forma, será más difícil permitir que se instalen este tipo de softwares.

Por otra parte, el ciberbullying, al igual que en el ámbito no digital, es una de las formas más utilizadas para ejercer violencia e insultar de forma pública a las personas. Este aspecto se ve potenciado por las redes sociales y es muy común en los entornos juveniles, aunque cada vez se va dando más en entornos de todas las edades.

Los efectos del ciberbullying pueden ser muy dañinos, pues se atacan diversos aspectos de la vida personal de la víctima a la vez y es una forma de expandir este comportamiento dañino, así como las humillaciones, rápidamente por las redes sociales. Como posibles soluciones, hay que denunciar estos hechos en la propia web o red social donde suceden. Igualmente, si el problema persiste también ha de ser denunciado a la Policía.

Haga clic en el enlace para suscribirse gratis a nuestro grupo de medios y noticias en Telegram: https://t.me/G_ELSUMARIO_News

Fuente: dpa

La entrada Extorsiones por contenido, unas de las armas de los criminales apareció primero en Bitfinance.

Un nuevo informe elaborado por la compañía de ciberseguridad Trend Micro advierte de la existencia de un «darkverse» de delincuencia oculto a las fuerzas del orden, que podría evolucionar rápidamente para alimentar una nueva industria de la ciberdelincuencia relacionada con el metaverso.

Este documento «¿Metaverso o MetaWorse? Amenazas de ciberseguridad contra el Internet de las Experiencias», pone el foco en la importancia de que el sector tecnológico se adelante a las amenazas del cibercrimen en esta nueva era de Internet. Tal y como lo imagina Trend Micro, el darkverse se parecerá a una versión metaverso de la dark web, que permitirá a los actores de amenazas coordinarse y llevar a cabo actividades ilegales con impunidad.

«Dados los elevados costes y los retos jurisdiccionales, las fuerzas de seguridad tendrán dificultades para vigilar el metaverso en general en sus primeros años. La comunidad de seguridad debe intervenir ahora o arriesgarse a que se desarrolle un nuevo Salvaje Oeste a nuestras puertas digitales», señala Bill Malik, vicepresidente de Estrategias de infraestructura de Trend Micro.

Los mercados clandestinos que operan en el darkverse serían imposibles de infiltrar para la policía sin los tokens de autentificación correctos. Dado que los usuarios solo pueden acceder a estos espacios si están dentro de una ubicación física designada, existe un nivel adicional de protección para las comunidades criminales cerradas.

Haga clic en el enlace para suscribirse gratis a nuestro grupo de medios y noticias en Telegram: https://t.me/G_ELSUMARIO_News

Fuente: dpa

La entrada El «darkverse», un refugio para cibercriminales apareció primero en Bitfinance.

Joe Biden, presidente de EE.UU., destacó la necesidad de gestionar y articular acciones con otros países que permitan “garantizar las medidas de ciberseguridad” necesarias para controlar los hackers y malos actores que pretenden usar las nuevas tecnologías para actividades ilícitas.

En el marco de la conmemoración del mes de la “seguridad cibernética”, la Casa Blanca tiene previsto realizar un encuentro con representantes de 30 naciones para unir “esfuerzo enfocados en el área de la ciberseguridad”.

De acuerdo a los planes de la Casa Blanca, el presidente Biden señaló: “Nos estamos asociando estrechamente con naciones de todo el mundo en estas amenazas compartidas, incluidos nuestros aliados de la OTAN y socios del G7. Este mes, Estados Unidos reunirá a 30 países para acelerar nuestra cooperación en la lucha contra el delito cibernético, mejorando la colaboración entre las fuerzas del orden, deteniendo el uso ilícito de criptomonedas y comprometiéndose diplomáticamente en estos temas”.

El presidente de EE.UU. está consciente del papel transcendental que tiene la tecnología de última generación para contrarrestar los delitos del sector y su país se encuentra realizando esfuerzos, conjuntamente con otras naciones, en el desarrollo de las herramientas que puedan garantizar eficientemente la seguridad en todas las actividades digitales.

«Estamos formando una coalición de naciones para promover e invertir en tecnología 5G confiable y para asegurar mejor nuestras cadenas de suministro, aportando toda la fuerza de nuestras capacidades para interrumpir la actividad cibernética maliciosa, incluida la gestión de los riesgos y las oportunidades de las tecnologías emergentes como la computación cuántica y la inteligencia artificial», señala el comunicado publicado por la Casa Blanca.

Foco central: Criptomonedas

El desarrollo y la creciente utilización de criptomonedas en el ámbito mundial también ha generado una serie de inconvenientes y delitos digitales importantes. Dentro de estos ataques destaca el realizado recientemente con el software tipo ransomware que complicó las operaciones de algunas organizaciones como la Colonial Pipeline, obligando al gobierno de Estados Unidos a solicitar la “colaboración de Rusia para poder combatir a las bandas de hackers que operan desde dicha nación”.

En este contexto, la administración de Joe Biden se está comprometiendo a vigorizar su ciberseguridad reforzando su “infraestructura crítica contra los ciberataques, interrumpiendo las redes de ransomware, trabajando para establecer y promover reglas de tránsito claras para todas las naciones en el ciberespacio y dejando en claro que responsabilizarán a «aquellos que amenacen nuestra seguridad”, expresó Biden.

M. Rodríguez

Fuente: diariobitcoin.com

La entrada EE.UU. propone una coalición internacional para garantizar la ciberseguridad apareció primero en Bitfinance.

El coleccionismo de NFT, formato reciente en el que se han vendido desde obras de arte digitales hasta el código original de la World Wide Web, comenzó a sufrir las primeras estafas con un caso en el que unos cibercriminales han llegado a robar cerca de 450.000 dólares, aunque luego su propietario pudo recuperar los archivos.

NFT, siglas de token no fungible, es una tecnología basada en blockchain que garantiza la autenticidad de un archivo en formato digital como una obra de arte, así como quién es su propietario. Se han llegado a pagar hasta 69 millones de dólares por una obra de arte digital del artista Beeple.

El cibercrimen no permanece ajeno a esta tendencia y un coleccionista de NFT, Jeff Nicholas, sufrió el robo de toda su cartera de archivos NFT, valorada en 150 unidades de la criptomoneda ethereum, unos 450.000 dólares.

Los ciberdelincuentes contactaron con Nicholas cuando este escribió a una versión ficticia del canal de Discord de la plataforma de NFT OpenSea, y utilizaron técnicas habituales de ingeniería social para hacerse pasar por el soporte técnico de la empresa y ayudarle a solucionar un problema de derechos.

Los atacantes convencieron a Nicholas de compartir su pantalla con ellos, y utilizaron esta información para escanear el código QR que servía como llave para su cartera digital y transferir a otra todos los archivos NFT que contenía.

No obstante, debido al funcionamiento de las carteras de blockchain, OpenSea fue capaz de encontrar la cartera a la que los criminales enviaron los NFT, pero otras personas ya los habían comprado sin saber que eran robados.

Los archivos pudieron ser recuperados gracias a la acción de Nicholas y de Sohrob Farudi, otro coleccionista de NFT, que en su cuenta de Twitter afirma haber perdido más de 800.000 dólares en otra estafa de ingeniería social, también en Discord y Opensea.

Para evitar futuros ataques similares, OpenSea agregó un botón de SOS con el que los propietarios de carteras de NFT pueden bloquearlas cuando pierden el control de ellas, mientras que la cartera digital MetaMask ha desactivado los códigos QR como llaves por seguridad.

K. Tovar

Fuente: Notiamérica

La entrada Estafa con NFT deja pérdidas de $ 450.000 apareció primero en Bitfinance.

El Departamento del Tesoro de Estados Unidos sancionó al “portal de intercambio de criptomonedas Suex OTC” argumentando que aceptó la ejecución de transacciones financieras con capital derivado de programas dedicados al robo y recate de datos o «ransomware”.

De acuerdo con el ente gubernamental “más del 40 % de la actividad que se registra en Suex está vinculada a actores ilícitos«, por lo cual fue “designada como un ente proveedor de apoyo material a criminales”. Así lo difundió a través de un comunicado oficial el gobierno de Estados Unidos. El Departamento del Tesoro señaló que la empresa admitió criptos derivadas de “ocho tipos de ransomware,” aproximadamente, durante los años que tiene funcionando.

Es la primera vez que un exchange de criptomonedas es sancionada por razones de esta naturaleza y las consecuencias de la medida acarrean acciones que están relacionadas con “el bloqueo de todas sus propiedades e intereses en territorio estadounidense, además de la prohibición a los ciudadanos de EE.UU. de llevar a cabo transacciones con la compañía”.

La secretaria del Tesoro, Janet Yellen, destacó que “los cibercriminales usan métodos y tecnología cada vez más sofisticados; nosotros también usaremos todas nuestras herramientas, incluyendo sanciones y regulaciones para prevenir, desalentar y perseguir los ataques de ransomware».

Los piratas informáticos suelen cobrar sus estafas o robo de información con las diferentes criptomonedas que circulan en el mercado y luego asisten a portales de este tipo para cambiar sus criptos por dinero fiat, efectuándose el delito de lavado de dinero.

M. Rodríguez

Fuente: swissinfo.ch

La entrada Suex: Estados Unidos sanciona portal-plataforma de criptomonedas apareció primero en Bitfinance.

La compañía líder en detección temprana de amenazas, estará presentando hoy su ESET Security Days, undécima edición dedicada a Venezuela, con la finalidad de acercar a las empresas los desafíos más importantes de ciberseguridad y la información necesaria para afrontarlos, protegerlos y potenciar sus negocios.

El evento se realizará de manera virtual, con trasmisión en vivo, de manera gratuita y abierto a toda la comunidad. Como único requisito los interesados deben preinscribirse en la página web: https://www.esetlive.com/securitydays-Venezuela.

En esta edición participa una serie de ponentes, quienes desarrollan temas relacionados con la seguridad de la información. Entre ellos destaca Tony Anscombe, Security Evangelist de ESET, quien conversará sobre “Ransomware: un modelo de negocio en evolución”, donde se explorará el interés de este tipo de amenaza en Latinoamérica.

Miguel Ángel Mendoza, Security Researcher de la compañía, y Franco Fabricatore, Product Marketing Analyst, expondrán sobre “Como evolucionar en ciberseguridad en tu empresa”, orientando a las organizaciones sobre las diversas estrategias de seguridad y la importancia de la ciberinteligencia y simulación de adversarios.

Por su parte, Leandro González, Product Manager de ESET Latinoamérica, expondrá la “Nueva normalidad, nuevos paradigmas: Homeworking y la nube” y la necesidad de establecer mecanismos de seguridad en estos entornos, los cuales están siendo adoptados por las empresas como consecuencia de la pandemia.

Carlos López Rodríguez, Gerente de Soporte y Capacitación de Logintel, cerrará con la ponencia: «¿Cómo diseñar la estrategia de seguridad en su empresa?», donde resalta la importancia de aprender de los cibercriminales y la necesidad de diseñar un «ecosistema de colaboración» para hacer frente a estos grupos organizados.

M. Rodríguez

Fuente: analitica.com

La entrada Esset Security Days llega a Venezuela apareció primero en Bitfinance.