Un análisis realizado a finales de 2025 por ESET, compañía líder en detección proactiva de amenazas, destacaba la evolución del ransomware (secuestro de información) como una de las tendencias a seguir bien de cerca en 2026. Este primer trimestre del año confirma su importancia y la empresa especializada en ciberseguridad analiza las industrias más atacadas, qué países fueron los más afectados, cuál es la situación de Latinoamérica y la incidencia de cada grupo.

Temas de máxima importancia e interés tanto para expertos como para usuarios precavidos, que siguen estas incidencias.

Según el informe de ransomware.live los tres grupos que marcaron el pulso el primer trimestre del año fueron Qilin, The Gentlemen y Akira que juntos sumaron casi 900 víctimas, lo que representó más de un 30% del total de ataques (2.200 aproximadamente).

El primer puesto lo ocupó el ransomware Qilin con más de 400 ataques durante el trimestre. Este grupo de ransomware as a Service (RaaS), también estuvo en este puesto el año pasado, llevó la profesionalización del cibercrimen a un nuevo nivel, por así decirlo, con el asesoramiento legal a sus afiliados para reforzar la presión durante las negociaciones de rescate.

El segundo lugar, con casi 250 ataques, correspondió a The Gentlemen. Este grupo de RaaS representa una nueva era: deja atrás los ataques masivos para dar paso a operaciones a medida. Un modelo silencioso y mucho más peligroso, según ESET, que redefine las reglas del juego con campañas dirigidas y adaptativas.

Akira completó este negativo podio, con más de 200 en su haber, muchos en Latinoamérica. Tal fue su explosión, que hasta puso en alerta a los principales organismos de ciberseguridad de todo el mundo, entre ellos el FBI.

En cuanto a las industrias más afectadas por ransomware durante los primeros tres meses de 2026, ESET encontró a los sectores de manufactura, tecnología y salud. Luego, un escalón debajo, aparecen los servicios empresariales, la construcción y los servicios financieros.

“Lo que está claro es que los ciberatacantes no eligen sus víctimas al azar, sino que buscan organizaciones en donde poder generar un fuerte impacto o urgencia, ya sea por la necesidad inmediata de tener disponibles sus sistemas, porque no pueden permitirse paradas operativas largas y porque manejan información crítica o sensible. Los grupos de ransomware siguen orientados al impacto económico y reputacional, con el foco puesto en aquellas industrias en proceso de digitalización, pero que evidencian una menor madurez en cuestiones de ciberseguridad”, asegura Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica.

Internacionalmente, con más de 1.000 ataques registrados, Estados Unidos fue el país más afectado por el ransomware durante el primer trimestre de 2026. Los países que le siguieron apenas computaron 100 ataques o menos, como Alemania, Gran Bretaña y Francia. Canadá fue la que completó el top 5 de los afectados o víctimas.

En lo que respecta a Latinoamérica, Brasil (50 ataques) y México (30) fueron los países más afectados, pero también se registraron incidentes en Argentina, Chile, Perú, Paraguay, Ecuador, Venezuela, Colombia, Guatemala, Panamá y República Dominicana

El primer trimestre de 2026 confirma la tendencia de que el ransomware no es una amenaza coyuntural ni en retroceso, sino un fenómeno consolidado y en constante evolución. “La combinación de grupos altamente activos, nuevos actores emergentes y ataques cada vez más dirigidos demuestra que el modelo sigue siendo rentable para los ciberatacantes. De cara al futuro, el foco debe estar puesto en cómo las organizaciones pueden reforzar su capacidad de prevención, detección y respuesta. Especialmente en sectores críticos y regiones donde la madurez en ciberseguridad aún presenta brechas significativas”, concluye Micucci de ESET.

Para ampliar sobre este tema puede ingresar a: https://www.welivesecurity.com/es/ransomware/actividad-ransomware-primer-trimestre-2026/.

Asimismo, para obtener otros útiles datos preventivos está disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imágenes referenciales suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram

La entrada Organizaciones de manufactura, tecnología y salud: Industrias más afectadas por el ransomware durante 2026 apareció primero en Bitfinance.

Para el cibercrimen, la información representa dinero, puerta de acceso y también una herramienta para cometer nuevos delitos. Es por lo que los datos personales y sensibles o privados, como nombre completo, datos de contacto, números de tarjetas y credenciales bancarias, datos sobre salud, credenciales de acceso a redes sociales y servicios, entre otros, se convirtieron en uno de los botines más codiciados por los actores maliciosos. ESET, empresa internacional líder en detección proactiva de amenazas, analiza qué es lo que hacen los cibercriminales una vez que obtienen la información robada.

Acciones más comunes

La venden en foros clandestinos: Uno de los principales réditos que los cibercriminales sacan de la información robada es lisa y llanamente dinero. Los datos personales tienen un valor importante para el ecosistema delictivo. La comercializan principalmente en foros clandestinos y en mercados de la DarkWeb, donde los datos personales, credenciales de acceso, información bancaria y financiera, claves corporativas y cualquier otra información sensible son requeridos por otros ciberdelincuentes, para usarlos en diferentes acciones ilegales.

Cometen otros delitos

• Suplantación de identidad: Mientras más información los cibercriminales obtengan de una persona, más herramientas tendrán para crear un perfil falso digital y así estafar a sus contactos, o cometer ciberdelitos en su nombre.
• Fraude financiero:Ciertos datos personales facilitan el acceso a recursos financieros, y así los ciberdelincuentes pueden obtener ganancias ilícitas. Desde realizar compras hasta solicitar tarjetas de crédito.
• Ataques de phishing personalizados: La información robada les puede permitir a los cibercriminales crear correos de phishing mucho más creíbles y puntualizados. Datos como el correo laboral o la empresa donde la víctima trabaja pueden dar una sensación de falsa autenticidad a un correo cuyos fines son maliciosos.
• Extorsionan a sus víctimas: La información representa una herramienta muy poderosa que, en manos equivocadas, puede ser utilizada como instrumento de extorsión y chantaje.  Así, los cibercriminales suelen emplearla para presionar a sus víctimas, desde una amenaza concreta de hacer públicos datos confidenciales, venderlos a competidores o simplemente causar daño reputacional. En la mayoría de estos casos, lo que buscan es obtener dinero.
• Espionaje y sabotaje:En el ámbito empresarial o gubernamental una simple contraseña robada puede ser la puerta de entrada a las redes internas, infraestructuras críticas y hasta información confidencial de clientes, proveedores, aliados o socios comerciales, y paremos de contar.

En contraposición a los puntos anteriores, en estos casos el objetivo no es monetario, sino espiar sin ser visto, accediendo a redes, correos y comunicaciones internas, alterar procesos productivos o logísticos, y hasta borrar, modificar o corromper información clave.

En este contexto, se vuelve imprescindible tomar acciones concretas para cuidar los datos sensibles y confidenciales, sean personales y/o corporativos e institucionales.

ESET Latinoamérica comparte recomendaciones para reducir sensiblemente el riesgo de que los datos se vean expuestos o caigan en manos equivocadas

• Cuidar la información: evitar compartir datos personales en línea.
• Utilizar contraseñas seguras: deben ser robustas y únicas para cada cuenta.
• Activar el doble factor de autenticación en cada cuenta que lo permita.
• Mantener actualizados tanto los dispositivos como el software.
• Contar con una solución de seguridad robusta y confiable.
• Mantenerse al tanto sobre las últimas noticias en ciberseguridad.

Para obtener otros útiles datos e información preventiva está disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram

La entrada Reduzcamos riesgos: Cómo usa la ciberdelincuencia la información que roba  apareció primero en Bitfinance.

El año 2025 estuvo marcado por pérdidas récord en ataques y fraudes en el universo de las criptomonedas. Solo en la primera mitad del año, los robos ya totalizaron 2,17 mil millones de dólares, superando el valor total registrado en 2024, según Chainalysis. Las proyecciones indican que 2025 podría terminar con más de 4 mil millones de dólares en activos desviados, un máximo histórico.

ESET, compañía líder en detección proactiva de amenazas, repasa algunos de los principales casos ocurridos en 2025 y cómo vulnerabilidades aparentemente simples resultaron en robos millonarios que sacudieron el mercado de criptomonedas.

Este escenario de vulnerabilidad contrasta con la creciente institucionalización del sector donde los ETF de criptomonedas registraron entradas récord de 5.95 mil millones de dólares e inversores corporativos como Strategy (anteriormente MicroStrategy) anunciaron nuevas compras de Bitcoin, el mercado expuso sus debilidades de seguridad. “La BBC señaló que el ataque de 1.500 millones de dólares al exchange Bybit, atribuido a hackers vinculados a Corea del Norte, fue el más grande de la historia, simbolizando así esta contradicción: incluso con avances regulatorios y técnicos, se siguen explotando fallas conocidas”, comenta Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

El año 2025 se consolida como un período de pérdidas históricas para el mercado de criptoactivos. Según CertiK, la industria perdió casi 2.5 mil millones de dólares por ataques y estafas solo en los primeros seis meses del año. Chainalysis , por otro lado, señaló que el volumen de criptoactivos robados en el mismo período superó la marca de 2.17 mil millones de dólares registrada en todo 2024.

Manteniendo este ritmo, según ESET, las pérdidas podrían superar los 4 mil millones de dólares para fin de año, lo que haría de 2025 el año con la mayor cantidad de activos desviados en la historia de las criptomonedas.

Vulnerabilidades que pueden convertirse en pérdidas multimillonarias

ESET ha analizado los incidentes más significativos del año, que ilustran cómo las vulnerabilidades de diferente naturaleza pueden resultar en pérdidas multimillonarias:

1. Ataques a exchanges y plataformas centralizadas (CEX):Entre los episodios más emblemáticos se encuentra el ataque a Bybit, que resultó en el robo de aproximadamente 1.500 millones de dólares en Ethereum, el más grande jamás registrado en la historia de las criptomonedas. En este caso, los atacantes no violaron directamente los servidores del exchange, sino que comprometieron a un proveedor externo de la plataforma, cambiando la dirección de la billetera donde se transfirieron los fondos. ByBit pensó que estaba transfiriendo los fondos a su propia billetera digital, pero lo envió todo a los piratas informáticos. La sofisticación de la operación reveló cómo las cadenas de confianza y las integraciones externas pueden convertirse en puntos de entrada para delincuentes altamente especializados.
2. Exploits en protocolos DeFi: El ataque a Balancer, que causó pérdidas de más de 100 millones de dólares, destacó una de las debilidades recurrentes en el espacio DeFi; errores en el código. Un error en el contrato inteligente permitió retiros no autorizados, exponiendo cómo se pueden explotar pequeñas fallas lógicas para comprometer un protocolo completo. El impacto se extendió a proyectos derivados, como Beets Finance, que también reportó pérdidas millonarias. Estos incidentes refuerzan la importancia de las auditorías continuas e independientes, un desafío para los protocolos que priorizan la innovación y la velocidad de lanzamiento.
3. Estafas de phishing: Si bien las grandes plataformas sufrieron ataques coordinados, los usuarios individuales siguieron siendo los objetivos preferidos. Las estafas de phishing, en las que se engaña a las víctimas para que renuncien voluntariamente a sus credenciales, generaron 410 millones de dólares en pérdidas, según Certik. Se estima que los ataques dirigidos a individuos representaron el 23,35% de todos los fondos robados en el período, una señal de que la ingeniería socialsigue siendo tan eficiente como las intrusiones técnicas.
4. Ataques históricos y vulnerabilidades de puentes: Aunque en 2025 no se produjeron incidentes importantes relacionados con puentes, este tipo de ataque sigue siendo uno de los más destructivos. El recuerdo del caso del puente Ronin, en 2022, cuando se robaron 600 millones de dólares, sigue siendo una alerta permanente. Estas fallas muestran cómo la interconectividad entre redes, esencial para la escalabilidad del ecosistema criptográfico, también amplía la superficie de ataque y puede convertir un solo error de código en un colapso sistémico.

“Los ataques recientes revelan el creciente nivel de profesionalización de la ciberdelincuencia relacionada con las criptomonedas. Incluso con la creciente madurez técnica y regulatoria del ecosistema, los ciberdelincuentes han demostrado que siguen un paso por delante en 2025, mejorando los métodos, explotando las lagunas conocidas y diversificando los objetivos. Si bien la industria ha madurado en regulación, transparencia e infraestructura, muchos de los ataques explotaron errores humanos, integraciones mal administradas y código no auditado, puntos que la innovación por sí sola no elimina”, destaca Gutierrez Amaya.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/.

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministradas por ESET y Comstat Rowland

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Ciberseguridad y criptomonedas: Los avances, riesgos y aprendizajes de 2025   apareció primero en Bitfinance.

Venezuela firmó un convenio internacional contra la ciberdelincuencia en Vietnam durante la Conferencia de Alto Nivel de la Convención de las Naciones Unidas contra el Ciberdelito.

Desde el Ministerio de Ciencia y Tecnología indicaron que “este instrumento representa un paso decisivo en el fortalecimiento de la seguridad digital de la nación y refuerza el compromiso de Venezuela con el multilateralismo”.

El acuerdo sienta las bases jurídicas que permitirá al país sudamericano intensificar sus capacidades para prevenir y combatir los delitos transnacionales en el ámbito digital, a fin de garantizar “la protección de los ciudadanos, infraestructuras críticas y soberanía tecnológica”.

Sobre la Convención de las Naciones Unidas contra la Ciberdelincuencia es importante recordar que surgió en 2019, “y establece un marco jurídico integral para hacer frente a los desafíos globales en materia de seguridad no convencional, cambio climático y desarrollo sostenible”.

M.Pino

Fuente: ultimasnoticias

(Imagen referencial: FlyD en Unsplash)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Venezuela firmó convenio internacional contra la ciberdelincuencia apareció primero en Bitfinance.

Las estafas propias a la época estival han empezado a aparecer, siendo una de ellas la conocida como la falsa reserva de hotel, que busca robar las credenciales del correo electrónico de la víctima para acceder a datos sensibles y promover nuevos ataques.

En los últimos años se ha puesto de moda recibir en el correo electrónico un mensaje supuestamente enviado por la conocida plataforma Booking, en el que se alarma al usuario sobre su reserva, para conseguir que abra un archivo malicioso.

Este correo se envía supuestamente para confirmar una reserva hecha e informar de la cantidad a abonar, y adjunta un documento. Si se abre, exige la contraseña de la cuenta de Outlook para poder leerlo, mientras de fondo y difuminado, muestra lo que parece ser el logotipo de Booking.

Es probable que en el caso de recibir este correo electrónico, la potencial víctima no sepa nada de dicha reserva, como mencionan desde ESET, pero la urgencia de la fecha en la que se envía y la cantidad de dinero son suficientes para alarmar.

En su análisis del fichero, los investigadores de esta firma de ciberseguridad han comprobado que no se trata en realidad de un archivo PDF sino de una extensión HTML, que procederá a abrirse en el navegador cuando se pulse sobre él.

Los investigadores de ESET identificaron esta campaña de ‘phishing’ tanto en cuentas personales como en cuentas corporativas, y su finalidad es la de obtener acceso a la cuenta del correo electrónico, donde los usuarios guardan datos importantes y en el caso de las empresas, comprometer información confidencial o facilitar ataques posteriores.

Fuente: dpa

(Fuente imagen referencial: Unsplash+)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Las estafas por reserva de hoteles están volviendo a los emails apareció primero en Bitfinance.

El Ministerio de Asuntos Exteriores de Bielorrusia está actualmente en proceso de revisar la legislación para prohibir las transacciones peer-to-peer (P2P) de criptomonedas como Bitcoin (BTC).

El 2 de julio, el ministerio emitió un comunicado oficial en Telegram anunciando la nueva regulación que impediría a los particulares el intercambio de criptomonedas P2P.

La justificación dada por la autoridad es el alto índice de ciberdelincuencia en Bielorrusia. Se informó que las fiscalías locales han detenido la actividad de 27 ciudadanos que ofrecían «servicios ilegales de intercambio de criptomonedas» desde enero de 2023, con ingresos ilícitos que ascendieron a casi 22 millones de rublos bielorrusos.

El organismo argumentó que los servicios de criptomonedas P2P son muy utilizados por estafadores para cobrar y convertir fondos robados, así como transferir dinero a organizadores o participantes en actividades delictivas.

Con el fin de erradicar esta actividad ilegal, el ministerio planea prohibir a los particulares el intercambio P2P y solo permitirles operar criptomonedas a través de exchanges registrados en el Belarus Hi-Tech Park (HTP). El regulador afirmó:

«El Ministerio de Asuntos Exteriores está trabajando en modificaciones legislativas que prohibirán las transacciones de intercambio de criptomonedas entre particulares. Con el objetivo de fomentar la transparencia y el control, los ciudadanos solo podrán llevar a cabo este tipo de transacciones financieras a través de los exchanges del HTP«.

Además, la autoridad anunció su intención de implementar un procedimiento similar al utilizado en el intercambio de monedas extranjeras, lo que dificultará la retirada de dinero obtenido de actividades ilegales.

K. Tovar

Fuente: Cointelegraph

(Fuente imagen referencial: FLY:D, Unsplash)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Bielorrusia busca prohibir el intercambio de criptomonedas apareció primero en Bitfinance.

El pasado mes de junio fue descubierto MaliBot, un malware bancario que se ha convertido en una de las amenazas más terribles para los usuarios de los smartphones Android, porque puede substraer contraseñas, datos bancarios y hasta el contenido de las billeteras de criptomonedas de los usuarios.

El malware es capaz de acceder a mensajes de texto, robar cookies del navegador web y tomar capturas de pantalla en los dispositivos Android infectados. MaliBot también es capaz de propagarse “a través del secuestro de capacidades de SMS para enviar mensajes maliciosos a otros usuarios”.

Pero lo más delicado es que el malvare puede expandirse evadiendo todas las protecciones de “autenticación de los múltiples factores”. Según los investigadores de seguridad cibernética de Check Point se ha convertido en el tercer malvare más frecuente para usuarios de Android.

La vicepresidenta de investigación de Check Point, Maya Horowitz, destacó que “Aunque siempre es bueno ver que las fuerzas del orden logran derribar grupos de ciberdelincuencia o malware como FluBot, lamentablemente no pasó mucho tiempo antes de que un nuevo malware móvil tomara su lugar”.

Además de MaliBot, los malware de Android más comunes en el mes de junio son AlienBot, virus que permite a los atacantes remotos inyectar códigos maliciosos en aplicaciones financieras legítimas, accediendo a información confidencial en cuentas y obtener el control del dispositivo.

El otro malware de Android más frecuente en junio fue Anubis, el cual es un troyano bancario, que data desde el 2016 y continúa siendo una amenaza activa.

Medidas de protección para los usuarios

Es muy importante que los usuarios estén alertas ante cualquier mensaje extraño, es por ello que los consumidores deben estar atentos a:

• Cualquier mensaje de texto que solicita realizar clic en un enlace, ya que es una de las formas más frecuentes de entregar malware móvil.
• Es importante que las descargas de las aplicaciones se realicen de fuentes confiables como Google Play Store.
• Es recomendable no instalar aplicaciones de desarrolladores que solo ofrezcan información básica, ya que puede ser una señal que la aplicación podría ser un perfil quemador para distribuir malware.

M. Rodríguez

Haga clic en el enlace para suscribirse gratis a nuestro grupo de medios y noticias en Telegram: https://t.me/G_ELSUMARIO_News

Fuente: tekcrispy.com

La entrada MaliBot: el último malware que amenaza los smartphones Android apareció primero en Bitfinance.

Black Friday, o viernes negro, se celebra cada 26 de noviembre, y los comercios aprovechan para ofrecer descuentos y rebajas que permiten conquistar a los consumidores. En muchos casos son aprovechadas por los delincuentes para engañar con falsos productos gratuitos o suplantando a una empresa de paquetería y cometer las ciberestafas.

Desde el 2012 se viene popularizando en España y otros países el Black Friday y el Cyber Monday, que tienen como finalidad ofrecer descuentos importantes a sus clientes a principios de navidad, acumulando los eCommerce y las tiendas físicas record de ventas para esa fecha.

La compra de productos online se incrementa. La empresa de ciberseguridad ESET realizó un estudio donde determinó las cuatro ciberestafas más comunes, particularmente durante estas fechas tan emblemáticas:

• Productos gratis: esta estrategia goza de gran popularidad entre los ciberestafadores, quienes utilizan las redes sociales para completar una encuesta o marcar un me gusta y terminan estafando a los clientes a través del “pago en un clic”.
• Suplantación de empresas de paquetería: los delincuentes cibernéticos se hacen pasar por una empresa de paquetería y envían un correo o un SMS con el nombre de una empresa conocida en el mercado (también se le conoce como Phishing). Al abrir el mensaje se trata de ransomware que codifica los archivos del equipo y solicitan recompensa para su descodificación.
• Errores de escritura: el ‘typesquatting’ se convierte en una amenaza que se basa en aprovechar los errores que cometen los usuarios al escribir una dirección web y los llevan a una página falsa, con un nombre muy similar al original, diseñada para alojar un ‘software’ malicioso. Este se utiliza para infecta el dispositivo, ofrecer concursos o publicidad de servicios poco fiables para robar los datos o el dinero a los usuarios.
• Descuentos ‘demasiado’ buenos: es importante que los usuarios apliquen un poco el sentido común para diferenciar una oferta real de una ciberestafa. Es muy significativo que verifiquen si realmente es una página legal, observando la ortografía, el contenido que muestra o la descripción del tipo de empresa. Así como contactar directamente a la empresa y observar con atención los comentarios de otros clientes.

M. Rodríguez

Fuente:  europapress

La entrada Las ciberestafas más comunes del Black Friday apareció primero en Bitfinance.

Varios cuerpos policiales de distintos países desarmaron una de las redes de ciberdelincuencia más peligrosas del mundo, conocida como EMOTET.

Esta operaba con un software de tipo botnet, el cual consiste en un programa informático que se encarga de infectar la red de ordenadores para luego controlarlos a distancia, según indicó la Europol y la Eurojust.

Policías de Gran Bretaña, Canadá, Alemania, Lituania, Países Bajos, Ucrania y Estados Unidos trabajaron juntos para infiltrarse en la infraestructura de EMOTET.

A través de un comunicado, la Europol indicó que los cuerpos policiales y las autoridades «han desbaratado esta semana una de las redes de bots más importantes de la última década: EMOTET».

La red contaba con varios centenares de servidores que se utilizaban para «gestionar los ordenadores de las víctimas infectadas, propagarse a otros nuevos y servir a otros grupos delictivos», dijo Europol.

K. Tovar

Fuente: Bancaynegocios

La entrada Red EMOTET fue desmantelada por autoridades de varios países apareció primero en Bitfinance.