ESET, compañía líder en detección proactiva de amenazas, anunció hoy nuevas actualizaciones para ESET HOME Security y ESET Small Business Security, que ayudan a usuarios hogareños, usuarios de pequeñas empresas y oficinas hogareñas a protegerse mejor contra las estafas, incluidas las cada vez más sofisticadas impulsadas por IA, los enlaces maliciosos y las amenazas emergentes dirigidas a las herramientas de IA.

«La IA se está convirtiendo rápidamente en parte de la vida digital cotidiana, y los ciberdelincuentes ya la están utilizando para crear estafas más convincentes y nuevas vías de ataque», afirmó Viktória Ivanová, vicepresidenta de Usuarios e IoT de ESET. «Con este lanzamiento, estamos fortaleciendo la protección, precisamente allí donde las personas trabajan, navegan, se comunican y experimentan con herramientas de IA. Nuestro objetivo es proteger a los usuarios en un entorno en línea cada vez más complejo, al tiempo que hacemos que la seguridad avanzada sea sencilla, comprensible y siempre accesible».

Consciente de este cambio, ESET lleva varios años reforzando la protección contra estafas para usuarios y pequeñas empresas y oficinas en casa (SOHO), y ahora presenta una nueva capa de protección llamada ESET AI Security, diseñada específicamente para proteger a los usuarios en este panorama digital de rápida evolución.

Características clave de ESET AI Security

Seguridad de conversación con IA: protege las interacciones entre los usuarios finales y ChatGPT. Otros modelos de lenguaje grandes (LLM) importantes, como Gemini y Copilot, se integrarán en los próximos meses. Analiza de manera proactiva las URL que aparecen en las respuestas de los LLM y marca el contenido proveniente de fuentes de phishing, maliciosas o potencialmente no deseadas, informando a los usuarios de que el contenido al que se hace referencia podría no ser seguro antes de que hagan clic en él. También analiza los scripts generados por los LLM para ayudar a evitar que los usuarios ejecuten código malicioso en sus dispositivos.

Seguridad de agentes de IA: supervisa a qué acceden y qué descargan los agentes de IA antes de que se produzca la ejecución. Protege de manera proactiva contra archivos inseguros, scripts descargados por herramientas de IA y URL externas sospechosas.

Verificador de habilidades de IA: el Verificador de habilidades de IA es una herramienta en línea gratuita que funciona con la tecnología de AI Agent Security. Analiza las habilidades de IA (complementos para herramientas de IA que mejoran su funcionalidad) en busca de indicios de actividad maliciosa y comportamiento de riesgo antes de que los usuarios las instalen y utilicen.

Monitoreo de comportamiento de IA: funciona junto con AI Agent Security para monitorear continuamente los comportamientos y acciones de los agentes de IA con el fin de detectar acciones inusuales, intentos de acceso sospechosos, patrones de comportamiento inesperados y fuentes de descarga sospechosas.

ESET también presenta la Protección de pantalla del navegador, diseñada para salvaguardar los datos confidenciales durante la actividad en línea, la cual:

• Evita las capturas de pantalla no autorizadas, la grabación de pantalla y el uso compartido de pantalla
• Protege contra los ladrones de información y el malware de captura de pantalla
• Y refuerza la seguridad durante las operaciones bancarias en línea, las compras y las sesiones de navegación privada

Además, ESET amplía su protección al entorno iOS con ESET Mobile Security para iOS*, que protege a los usuarios contra sitios web maliciosos, enlaces y amenazas derivadas de configuraciones incorrectas del dispositivo o de redes Wi-Fi vulnerables. Esta solución está disponible en la App Store tanto en versión gratuita como premium.

ESET Mobile Security para iOS incluye

Link Checker (gratuito): verifica cualquier URL contra la base de datos de enlaces maliciosos de ESET, que se actualiza continuamente.

Escaneo del dispositivo (Gratis): ofrece un resumen del estado de seguridad con un solo clic y revisa la configuración del dispositivo en busca de posibles debilidades, incluyendo ajustes mal configurados, permisos faltantes relacionados con la protección y problemas ignorados.

Revisión de la configuración del dispositivo (Gratis): revisa protecciones clave, como el bloqueo de pantalla, el manejo de notificaciones y el almacenamiento disponible para futuras actualizaciones.

Anti-phishing para Safari (Premium): bloquea las páginas maliciosas antes de que se carguen.

Seguridad de conexión (Premium): señala las redes Wi-Fi riesgosas o inseguras, al tiempo que permite crear una lista de redes de confianza.

Además de todas las mejoras mencionadas anteriormente, ESET Small Business Security ahora también incluye Web Control. Esta función permite a los usuarios configurar los ajustes de acceso a Internet para proteger a los empleados y evitar que accedan a páginas web que puedan contener contenido peligroso o inapropiado, material potencialmente ofensivo, contenido que viole los derechos de propiedad intelectual o páginas que puedan tener un impacto negativo en la productividad.

Para obtener más información sobre ESET HOME y sus niveles de suscripción, usted puede visitar: https://www.eset.com/latam/hogar/planes-de-proteccion/. Y respecto a ESET Small Business Security: https://www.eset.com/latam/hogar/small-business-security/

Más datos de valor sobre seguridad informática en el sitio web de ESET Venezuela: https://www.eset.com/ve/. También sus redes sociales: Instagram (@eset_ve) y Facebook: (ESET).

Mediante comunicado de ESET, información e imagen complementarias cortesía de Comstat Roland Comunicaciones Estratégicas

(Fuente de imagen referencial principal: Philipp Katzenberger en Unsplash)

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram 

La entrada ESET amplía su protección para usuarios y pequeñas empresas con seguridad basada en IA y protección ante estafas apareció primero en Bitfinance.

La conocida plataforma de activos digitales Binance admitió el hackeo de $ 6.300 millones. En el comunicado de este viernes, 30 de octubre, indica que cubrirá todas las pérdidas.

Según indicó Binance en su cuenta en la red social X, fue confirmada la reserva por parte de la plataforma por más de $ 6.340 millones de fondos corporativos para afrontar las consecuencias del ataque, mientras “otros $ 3.000 millones en activos digitales fueron congelados gracias a la colaboración de diferentes compañías de la industria”, reporta el portal especializado cripto247.

La disponibilidad de los fondos puede retrasar la respuesta de Binance ante el delito. El exchange ha indicado que están haciendo el mayor esfuerzo por dar una solución satisfactoria y confirmó que usarán todos los recursos corporativos necesarios.

 

Ver esta publicación en Instagram

 

Una publicación compartida por BBC News Mundo (@bbcmundo)

M.Pino

Con información de medios especializados en criptomonedas, medios nacionales e internacionales y redes sociales

(Imagen referencial: Mariia Berezovsky en Unsplash)

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram 

La entrada Binance confirmó hackeo masivo por $ 6.300 millones apareció primero en Bitfinance.

En el marco de su acostumbrado Desayuno Tecnológico con medios y periodistas, el equipo de ESET Venezuela analizó las tendencias críticas que marcan el panorama actual de la ciberseguridad, el crecimiento sin precedentes de amenazas digitales y la urgencia de implementar esquemas de protección transparentes y sustentados en datos.

El encuentro inició formalmente con las palabras de bienvenida de Michele Flammia, Director General de ESET Venezuela, quien destacó que el diálogo con la prensa resulta indispensable en un contexto operativo donde la rápida adopción de herramientas tecnológicas y el avance del cibercrimen obligan a las organizaciones a replantear sus modelos de continuidad de negocio y gestión de riesgos.

Crecimiento récord de vulnerabilidades y la comunidad SOC

Aníbal Vera, Cybersecurity, engineer manager e invitado especial, presentó un desglose cuantitativo sobre el comportamiento de las ciberamenazas durante 2026, tomando como referencia las cifras de la National Vulnerability Database (NVD).

Vera reveló que las vulnerabilidades registradas (CVE) en el primer semestre de 2026 mostraron un incremento del 49,5 % respecto al mismo periodo de 2025 (35.364 frente a 23.656), proyectando una acumulación cercana a los 88.000 registros para el cierre del año.

Ante esta aceleración, Vera subrayó el rol fundamental que cumple la comunidad de Centros de Operaciones de Seguridad (SOC) para compartir inteligencia y comprender el origen de las intrusiones. El especialista planteó auditar la preparación operativa de los SOC con datos duros: análisis completo de alertas, métricas de respuesta inmediata, cobertura contra amenazas conocidas y un estricto control sobre la IA en uso.

El peligro del efecto caja negra en la Inteligencia Artificial

Carlos López, Gerente de Soporte y Capacitación de ESET, centró su exposición en los riesgos derivados de implementar algoritmos de Inteligencia Artificial sin mecanismos claros de gobernanza, un fenómeno conocido como el «efecto caja negra» (black box).

López enfatizó que la Inteligencia Artificial no puede operar como una herramienta opaca o aislada en la infraestructura de las empresas, ya que tomar decisiones o bloquear procesos sin trazabilidad expone a las organizaciones a graves sanciones regulatorias, pérdidas financieras y daños a la reputación.

Señaló la necesidad de adoptar esquemas de IA Explicable (XAI) que combinen la automatización con el criterio y la supervisión del factor humano (Human-in-the-loop).

Falta de concientización y brechas en el Sector Educativo

El cierre de las ponencias estuvo a cargo de José Luis Rangel, Gerente de Comercialización de ESET Venezuela, quien alertó sobre la vulnerabilidad que enfrenta el sector educativo nacional debido a la falta de inversión y conciencia en materia de seguridad digital.

Rangel explicó que gran parte de las instituciones escolares y sus administradores continúan percibiendo la ciberseguridad como un gasto innecesario al no haber sido víctimas directas de ataques masivos visibles.

No obstante, advirtió que docentes, estudiantes y procesos administrativos se encuentran constantemente expuestos al manejo inadecuado de datos sensibles y a la integración no regulada de nuevas tecnologías en las aulas, haciendo un importante y oportuno llamado a migrar hacia una estrategia preventiva.

En otras siguientes publicaciones se ampliará y hará foco en cada una de las ponencias.

Videorresumen

Para obtener más información, puede visitar el sitio web de ESET: https://www.eset.com/ve/. También sus redes sociales: Instagram (@eset_ve) y X (@eset_ve).

Fuente: Videocobertura presencial y Comstat Rowland Comunicaciones Estratégicas

Producción audiovisual: Jesús Ramírez y Ida Febres

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram

La entrada Vulnerabilidades digitales crecieron 50% en 2026 y siguen aumentando hacia el cierre de año apareció primero en Bitfinance.

ESET, compañía líder en detección proactiva de amenazas, se encuentra en el umbral de una nueva era, abriendo nuevos caminos con su cartera actualizada de productos B2B (business to business), que aborda directamente los riesgos presentes y futuros que surgen gracias a los avances de la era de la IA, se expresa en un comunicado de la institución.

El panorama de la ciberseguridad está siendo transformado por la inteligencia artificial

A medida que los colaboradores adoptan herramientas de IA, los desarrolladores incorporan asistentes de programación y las organizaciones integran agentes de IA así como flujos de trabajo impulsados también por IA; están surgiendo nuevas superficies de ataque. ESET ha observado, analizado y tomado medidas respecto a este cambio, de primera mano. Su equipo de investigación descubrió amenazas basadas en IA, como PromptLock y PromptSpy, al tiempo que detectaron miles de habilidades maliciosas de la IA con capacidad de acción. En tanto la IA acelera la innovación, también acelera los riesgos, lo que exige un nuevo enfoque hacia la resiliencia cibernética.

“Es precisamente en este punto donde las organizaciones, en especial las pequeñas y medianas empresas, están enfrentando dificultades. Se espera que se mantengan a la vanguardia de este nuevo panorama de amenazas que cambia rápidamente, pero muchas carecen del apoyo adecuado para hacerlo. En tales circunstancias, la ciberseguridad debe dejar de limitarse a adaptarse y, en cambio, tomar la iniciativa”, afirmó Michal Jankech, vicepresidente de Enterprise & SMB/MSP.

Mantener la productividad al día sin comprometer la seguridad

Es por lo que ESET está perfeccionando su oferta B2B al agregar un nuevo módulo de seguridad para IA a la plataforma ESET PROTECT. Al ayudar a las organizaciones a protegerse contra las amenazas en todo el ecosistema de la inteligencia artificial, ESET permite a las empresas adoptar la IA con mayor confianza a través de las siguientes capacidades:

• Seguridad de agentes de IA: Una capa de seguridad dedicada protege a las organizaciones que utilizan agentes de IA autónomos contra componentes maliciosos de IA. Se amplían así las defensas al ecosistema de agentes de IA para mantener la productividad al día sin comprometer la seguridad.

• Monitoreo de comportamiento de IA: Una capacidad de monitoreo continuo que rastrea el comportamiento de los agentes autónomos de IA, detectando y señalando acciones sospechosas para ayudar a reducir el riesgo, fortalecer la supervisión de las operaciones de los agentes de IA y evitar que un comportamiento sospechoso de la IA se convierta en un incidente de seguridad.

Compromiso alargo plazo e inversión de 40 millones de euros

ESET igualmente ha fortalecido sus tecnologías centrales de detección basadas en IA, que llevan décadas en desarrollo, mediante la inversión en fundamentos de inteligencia artificial que priorizan el resguardo y están diseñados específicamente para la ciberseguridad. Entre ellas se encuentra ESET LiveCortex, un motor de correlación y respuesta que abarca todos los perímetros y que forma parte de la plataforma ESET PROTECT. Del mismo modo, ESET AI Advisor pasará a llamarse ESET LiveAI para reflejar mejor su lugar en la cartera de productos principales de la empresa y su nueva capacidad, que proporciona contexto en tiempo real para la resolución de incidentes.

“A medida que la ciberseguridad entra en la era de la IA autónoma, ESET presenta una cartera B2B actualizada diseñada para ayudar a las organizaciones a hacer frente a las amenazas emergentes impulsadas por la inteligencia artificial. Junto con la inversión adicional de 40 millones de euros en IA para 2026, esta nueva oferta refleja nuestro compromiso a largo plazo con cerrar la brecha de seguridad en la inteligencia artificial y garantizar que la protección, resguardo o seguridad siga siendo fundamental para la innovación”, agregó Jankech.

Descubre más sobre la amplitud y la variedad de los módulos de ESET PROTECT: Ciberseguridad con IA.

Lee cómo le fue a ESET PROTECT Elite Cloud en la última prueba de AV-Comparatives.

 Visítalos en:

@ESETLA     /company/eset-latinoamerica      /esetla     /ESETLA     /@esetla.

Para obtener más información de valor sobre seguridad informática, conozca el sitio web de ESET: https://www.eset.com/ve/. También sus redes sociales: Instagram (@eset_ve) y Facebook: (ESET).

Con información suministradas por ESET y Comstat Roland Comunicaciones Estratégicas

(Fuente de imagen referencial principal: Numan Ali en Unsplash)

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram

La entrada ESET lanza nuevas funciones B2B preparadas especialmente para era de la IA apareció primero en Bitfinance.

Quienes disfrutan del popular juego Roblox, es probable que alguna vez hayan sentido la tentación de buscar una forma de conseguir Robux gratis. Esta moneda virtual (Robux) que puede abrir la puerta a una gran variedad de experiencias dentro de la plataforma. Los jugadores más jóvenes, en particular, pueden querer más Robux debido a una combinación de FOMO (miedo a perderse algo) y el deseo de mejorar su estatus en línea. Desde ESET, compañía líder en detección proactiva de amenazas, advierten la importancia en diferenciar entre «gratis» y «ganado» cuando se trata de obtener Robux, para saber diferenciar qué ofertas son legítimas y cómo evitar estafas.

Existen programas oficiales de Roblox o de socios de confianza como Microsoft que permiten realizar tareas y/o responder preguntas para obtener una tarjeta de regalo de Roblox. Además, Roblox ofrece un 25 % más de Robux cuando los usuarios compran moneda virtual legítimamente a través de la web, computadoras o tarjetas de regalo. También existen formas de monetizar contenido dentro de Roblox. Por ejemplo, mediante suscripciones, cobro de tarifas de acceso, venta de artículos o habilidades que otros usuarios de Roblox pueden comprar, oferta de servidores privados o comercialización de modelos y complementos para otros creadores en la Creator Store. Incluso es posible vender artículos para avatares en el Marketplace y obtener una parte de las ganancias.

Sin embargo, estas (las mencionadas) son oportunidades para ganar Robux, y pueden ser más difíciles de alcanzar de lo que parecen. En otras palabras, realmente no se obtiene nada gratis.

“Roblox lo deja muy claro: «No existe nada como Robux gratis, ofertas de suscripción gratuitas, trucos o códigos». Lo que sí existe, lamentablemente, son numerosos estafadores que buscan engañarte para obtener tu información personal y los datos de acceso a tu cuenta prometiendo Robux gratis”, afirma Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica.

Desde ESET sostienen que existen tantas variantes de estas estafas como formas legítimas de ganar Robux. Estas son algunas de las más comunes:

• Generadores de Robux «gratis» que solicitan el nombre de usuario de Roblox y, en algunos casos, solicitan completar encuestas o instalar software. Como es de esperar, los delincuentes solo quieren el nombre de usuario para intentar secuestrar la cuenta. Las encuestas suelen estar diseñadas para recopilar información personal sin que el usuario se dé cuenta, y el software puede incluir código malicioso. Roblox es una plataforma popular entre los ciberdelincuentes para distribuir malware.
• Páginas de phishing a las que se llega después de hacer clic en un enlace incluido en un correo electrónico, mensaje no solicitado o anuncio malicioso. Estas páginas imitan el sitio oficial de Roblox para robar las credenciales.
• Sorteos falsos en redes sociales, como YouTube, TikTok o Discord. El administrador afirma estar regalando miles de Robux gratuitamente, pero el enlace proporcionado es malicioso.
• Ofertas por tiempo limitado, que pueden llegar mediante correos electrónicos de phishing o publicaciones y anuncios en redes sociales. El objetivo es generar una sensación de urgencia para llevarte a tomar una mala decisión, como hacer clic en un enlace o compartir información personal a cambio de unos supuestos «Robux gratis» que en realidad no existen.
• Tarjetas de regalo falsas, otra oportunidad para que los estafadores obtengan lo que buscan. Pueden ofrecer intercambiar información personal, credenciales de acceso o incluso dinero por un código de tarjeta de regalo que en realidad no existe.

Las promociones legítimas nunca solicitarán la contraseña ni el código de autenticación en dos pasos

“Cualquier sitio que solicite credenciales de acceso o una supuesta «verificación humana» fuera del sitio oficial de Roblox es una estafa, a menos que puedas verificar de forma independiente que se trata de una página oficial de Roblox o de un socio autorizado.”, alerta el investigador de ESET.

Desde ESET advierten que las promociones legítimas nunca solicitarán la contraseña ni el código de autenticación en dos pasos (2FA). Tampoco utilizarán ofertas por tiempo limitado o promesas demasiado buenas para ser verdad que llaman la atención. Tampoco advertirán que se podrían perder los Robux si no se actúa rápidamente. Y jamás pedirán descargar un supuesto «generador de Robux».

“Desconfía de cualquier oferta especial relacionada con Robux. Nunca compartas tus credenciales de acceso ni tu información personal con otros usuarios. Además, evita hacer clic en enlaces sospechosos o introducir tus contraseñas en páginas que no pertenezcan a Roblox”, aconseja Micucci.

Si eres padre, madre o tutor y te preocupa que tu hijo pueda caer en este tipo de engaños, es importante dedicar un momento a conversar sobre estas inquietudes. El objetivo principal es enseñar buenos hábitos de seguridad digital, como no compartir contraseñas ni hacer clic en enlaces sospechosos. Además, también es importante ayudarles a comprender que los «Robux gratis» no existen y que esta moneda virtual tiene un costo real.

Desde ESET sostienen que es importante que los más chicos se sientan cómodos para acudir a los adultos frente a un problema, sin importar lo que haya sucedido. Esto solo se logra explicando con calma por qué no pueden acceder libremente a la tarjeta de crédito y por qué pueden usar la plataforma únicamente de forma responsable.

Si crees que un niño o adolescente ya fue víctima de una estafa, desde ESET recomiendan cambiar las credenciales de acceso de la cuenta (y cualquier otra credencial compartida), activar la autenticación en dos pasos (2FA) y verificar que el correo electrónico de recuperación no haya sido modificado. Revisar los métodos de pago vinculados para detectar actividad sospechosa y considerar comunicarse con el banco o congelar la tarjeta. Si hay preocupación por la presencia de malware, es importante realizar un análisis del dispositivo con una solución de seguridad confiable. Sobre todo, no culpabilizar al menor, sino escucharlo, tranquilizarlo y ayudarlo a seguir estos pasos.

Para saber más sobre ESET y este tema, ingrese a: https://www.welivesecurity.com/es/seguridad-menores/robux-gratis-estafas-roblox/

Otros útiles datos preventivos pueden obtenerse en cuanto a materia de ciberseguridad y protección en: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministrada por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram

La entrada Qué es verdad y qué es una estafa: ¿Existen los Robux gratis en Roblox? apareció primero en Bitfinance.

Una dirección IP es un conjunto de números que identifica un dispositivo conectado a internet y funciona como una dirección digital, de manera similar al código postal de una dirección residencial, que ubica exactamente dónde debe llegar una información.

Aunque es esencial para el funcionamiento de internet, desde ESET, compañía líder en detección proactiva de amenazas, advierten que la dirección IP también contiene información que puede utilizarse en contra de los propios usuarios. La ubicación aproximada, el proveedor de internet y, en algunos casos, incluso los patrones de uso quedan visibles para quienes saben dónde buscar.

Entender qué es una IP, cómo funciona y de qué manera protegerla es el primer paso para navegar de forma más segura

La sigla IP proviene de Internet Protocol, el conjunto de reglas que permite la comunicación entre dispositivos en una red. Cada computadora, teléfono celular, router o cualquier otro dispositivo conectado a internet recibe un número IP. Gracias a ella, los sitios web, las aplicaciones y los servicios saben exactamente adónde enviar la información que se solicita, ya sea para abrir una página, ver un video o enviar un mensaje.

No todas las IP funcionan de la misma manera. Existen diferentes clasificaciones, y comprenderlas ayuda a entender los riesgos involucrados:

• La IP pública es la dirección que identifica la conexión para el resto de internet. El proveedor de internet la asigna y es el número que cualquier sitio web o servicio ve cuando accedes a la red. Es como la dirección de la casa vista desde el exterior, lo que ve el mundo externo.
• La IP privada, en cambio, funciona dentro de la propia red, generalmente doméstica. Cada dispositivo conectado al router, ya sea una computadora, un teléfono celular o un Smart TV, recibe una IP privada diferente, para que el router pueda distinguir un dispositivo de otro. Esta dirección no es visible desde fuera de la red.

“Tener una dirección IP expuesta no significa que serás atacado automáticamente, pero sí que existe una puerta que puede ser explotada si no se toman las debidas precauciones. Los ciberdelincuentes utilizan la IP de diferentes maneras para planificar o ejecutar ataques”, comenta Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica.

Amenazas y riesgos

Uno de los usos más comunes es el rastreo de la ubicación. A partir de una dirección IP pública, es posible conocer la ciudad y, en ocasiones, incluso la región aproximada desde la que alguien se está conectando, además del proveedor de internet utilizado. Por sí solo, este dato no es suficiente para localizar a una persona con precisión, pero, combinado con otra información, como datos filtrados de algún servicio, puede ayudar a un estafador a elaborar un perfil más completo de la víctima.

Otro riesgo es el ataque de denegación de servicio, conocido como DDoS, en el que los ciberdelincuentes utilizan una red de dispositivos infectados para enviar un volumen gigantesco de solicitudes contra una IP específica, sobrecargando el servidor hasta que deja de funcionar. La escala de estos ataques puede ser alarmante. En 2018, GitHub, por ejemplo, quedó brevemente fuera de servicio después de sufrir lo que en ese momento fue el mayor ataque DDoS registrado, con un pico de 1,35 terabits por segundo de tráfico malicioso dirigido a la plataforma.

También existe el IP spoofing, una técnica mediante la cual un ciberdelincuente falsifica la dirección IP de origen de una comunicación, haciendo parecer que el tráfico proviene de una fuente confiable. Esta técnica se utiliza para evadir sistemas de seguridad, ocultar el verdadero origen de un ataque o engañar a redes que confían en determinadas IP conocidas, y es precisamente el mecanismo que está detrás de buena parte de los ataques DDoS de mayor volumen.

Por último, una IP expuesta puede utilizarse como punto de partida para intentos de intrusión directa, especialmente si el dispositivo conectado a esa dirección tiene puertos abiertos o vulnerabilidades sin corregir. En estos casos, el ciberdelincuente analiza la IP en busca de brechas específicas que pueda explotar.

Consejos preventivos

“Proteger una dirección IP no significa ocultarla por completo de internet, algo prácticamente imposible si se quiere navegar con normalidad, sino dificultar que pueda utilizarse en contra de uno mismo”, puntualiza Micucci.

La herramienta más eficaz para proteger una IP es una VPN, sigla de red privada virtual. Al utilizar una VPN, la conexión pasa por un servidor intermediario antes de llegar al destino final, lo que hace que los sitios web y servicios vean la IP del servidor de la VPN y no tu IP real. Esto dificulta el rastreo de la ubicación y añade una capa adicional de privacidad, especialmente útil en redes Wi-Fi públicas, como las de aeropuertos y cafeterías, donde el riesgo de interceptación de datos es mayor.

Otra medida importante es mantener el router y los dispositivos conectados a internet siempre actualizados. Las vulnerabilidades en los routers son uno de los principales puntos de entrada para los ataques, y los fabricantes lanzan actualizaciones precisamente para corregir estas brechas. Cambiar la contraseña predeterminada del router por una contraseña segura, desactivar el acceso remoto cuando no sea necesario y cerrar los puertos que no están en uso también reduce la superficie de ataque.

Un firewall bien configurado, ya sea el del propio router o el de una solución de seguridad, ayuda a bloquear intentos de conexión sospechosos antes de que lleguen a los dispositivos. Funciona como un filtro entre la red e internet, analizando el tráfico y bloqueando aquello que parece malicioso.

Por último, es importante tener cuidado con la información que se comparte públicamente. Las transmisiones en vivo, los juegos online e incluso determinadas aplicaciones pueden exponer un IP si no están configurados correctamente. Revisar la configuración de privacidad de estas plataformas y evitar compartir datos innecesarios es una forma sencilla de reducir los riesgos.

Para saber más sobre ESET y temas diversos de ciberseguridad puede ingresar a: https://www.eset.com/latam/blog/cultura-y-seguridad-digital/que-es-direccion-ip-como-funciona/

Igualmente está disponible en Venezuela para encontrar otros útiles datos preventivos: https://www.eset.com/ve/, y sus redes sociales: Instagram (@eset_ve) y X (@eset_ve)

Asimismo Instagram (@esetla) y Facebook (ESET)

Con información e imagen referencial cortesía de ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram

La entrada Estar claros: ¿Qué es una dirección IP, para qué sirve y cómo protegerla? apareció primero en Bitfinance.

Los ciberdelincuentes están utilizando una falsa aplicación para escritorio de Claude para diseminar el malware RevSteales, que según los reportes ha afectado a más de 50 billeteras cripto.

En sus operaciones, los hackers han usado la falsa app Claude Opus 5 Free Desktop para robar contraseñas de ingreso al navegador, documentos, cookies y datos de mensajería.

De acuerdo con la a empresa de ciberseguridad Morphisec, “RevStealer se distribuía anteriormente a través de repositorios de GitHub y sitios relacionados con trucos para videojuegos, pero el caso más notable es un proyecto falso llamado Claude Opus 5 Free Desktop que suplanta a la desarrolladora de inteligencia artificial Anthropic y promete acceso gratuito a Claude”.

Previo al ataque, el malware analiza la memoria disponible del equipo objetivo así como el número de núcleos del procesador, nombre del host, nombre de usuario y el hardware gráfico. Y si supera estos parámetros de almacena bajo un nombre aleatorio y se ejecuta de forma encubierta.

Esta información se agrega o suma a advertencias y análisis divulgados por ESET, firma especializada globalmente en detección proactiva de amenazas.

Ml.Pino

Fuente: cointelegraph

(Imagen referencial: Boitumelo en Unsplash)

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram 

La entrada Roban criptomonedas con falsa app de Claude para escritorio apareció primero en Bitfinance.

La IA está optimizando y transformando las herramientas de los ciberdelincuentes, al ayudarlos a redactar señuelos más convincentes, escalar campañas de ingeniería social y acelerar las tareas de reconocimiento. Las organizaciones hacen bien en prestar atención a esta tendencia, debido a que las brechas de seguridad ya existentes son una prueba urgente de la necesidad de preparación cibernética.

ESET, compañía líder en detección proactiva de amenazas, asegura que los primeros puntos de falla siguen siendo familiares y suelen involucrar: un enlace de phishing en el que un empleado hace clic o una vulnerabilidad que no se ha corregido a tiempo. A diferencia del malware verdaderamente impulsado por IA (que sigue siendo poco frecuente), estos continúan siendo algunos de los más importantes para las empresas que buscan mejorar su nivel de preparación.

“Afortunadamente las amenazas que siguen provocando la mayoría de los incidentes también cuentan con medidas de mitigación probadas que pueden ayudar a mantener segura a su empresa”, menciona Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica.

Según el ESET SMB Cyber Readiness Index 2026, el “malware impulsado por IA” es señalado como la principal preocupación de las pymes a nivel global para el próximo año. En Norteamérica, la cifra es incluso mayor (33 %). Sin embargo, si se entiende este concepto como malware que utiliza IA de forma automatizada y en tiempo real, se trata más de un tema para la comunidad investigadora que para los profesionales de la ciberseguridad.

ESET descubrió el primer ejemplo de Ransomware escrito por IA en 2025 y sostiene que incluso en ese caso, es probable que se haya tratado de una prueba de concepto (PoC). Por otro lado, PromptSpy, descubierto por ESET a principios de este año, fue el primer malware conocido para Android que utilizó IA generativa (GenAI) dentro de su flujo de ejecución para lograr persistencia.

“Los investigadores de amenazas han realizado relativamente pocos descubrimientos similares, si es que ha habido alguno. Asimismo, el servicio MDR de ESET no cuenta con evidencia de incidentes en los que la IA generativa haya desempeñado un papel significativo. Los actores de amenazas sí se benefician del apoyo de la IA, pero pocos están implementando esta tecnología en tiempo real para tareas verdaderamente automatizadas.”, agrega en su explicación el investigador de ESET.

Según ESET, un enfoque más rentable para los líderes de pymes sería prestar mayor atención a las causas reales de los incidentes. En muchas pymes, el primer punto de falla sigue siendo mucho más familiar: un mensaje de phishing que logra su objetivo, una vulnerabilidad sin corregir, una alerta que nadie ve o una contraseña que nunca debió reutilizarse. No son los riesgos más llamativos de la ciberseguridad, pero continúan siendo algunos de los más importantes para las empresas que buscan mejorar su nivel de preparación y protección.

Amenazas principales y riesgos en las pequeñas empresas

• Phishing (26 %):La telemetría de ESET revela que el phishing fue la amenaza más detectada durante la segunda mitad de 2025 (30.8%), y los volúmenes continúan aumentando. La ingeniería social siempre ha sido una táctica predilecta de los actores de amenazas, y tanto los mensajes de phishing por SMS (smishing) como las llamadas telefónicas fraudulentas (vishing) están ganando popularidad. La tecnología puede desempeñar un papel importante en la defensa, pero la capacitación y concientización del personal también son fundamentales, y suelen ser más difíciles de implementar correctamente.
• Vulnerabilidades de seguridad sin parchear (23 %): Incluso las organizaciones más pequeñas pueden operar una amplia variedad de software, y no todo puede mantenerse actualizado simplemente activando las actualizaciones automáticas. Comprender qué sistemas están en funcionamiento y qué datos y activos críticos podrían estar expuestos es el primer desafío. El enorme volumen y la frecuencia con que hoy se descubren nuevas vulnerabilidades, sumados a la limitada experiencia disponible para probar e implementar actualizaciones críticas, también pueden representar obstáculos importantes.
• Falta de supervisión de la seguridad (22 %): Puede que disponga de numerosas herramientas de seguridad, pero ¿cuenta con un único lugar centralizado para recopilar, correlacionar y destacar alertas? Un monitoreo eficaz es fundamental para acelerar la detección y respuesta ante amenazas. Sin embargo, incluso las empresas que ya cuentan con sistemas de monitoreo pueden verse desbordadas por la cantidad de alertas, lo que dificulta distinguir entre falsos positivos y amenazas reales.
• Contraseñas débiles (20 %): Un desafío de seguridad tan antiguo como la propia informática. A pesar de los avances del sector hacia la autenticación multifactor (MFA) resistente al phishing y el uso de passkeys, muchas organizaciones siguen dependiendo de contraseñas estáticas para proteger sus activos más importantes. Además, los empleados suelen reutilizarlas, lo que incrementa el riesgo de compromisos de seguridad. Crear una política sólida de contraseñas es el primer paso; hacerla cumplir es el siguiente.

Entre las soluciones probadas y contrastadas para las amenazas comunes, desde ESET mencionan que la clave está en reconocer que muchos de los riesgos anteriores se ven agravados por la IA, en lugar de que esta tecnología esté creando amenazas completamente nuevas. Por ejemplo, los atacantes están utilizando IA para:

• Mejorar la calidad de los mensajes de phishing (incluido el uso de deepfakes) y escalar y gestionar campañas.
• Reducir el tiempo necesario para explotar vulnerabilidades al identificar y convertir rápidamente nuevas fallas en herramientas de ataque.
• Analizar grandes volúmenes de datos para identificar contraseñas de uso frecuente.
• Realizar tareas de reconocimiento sobre los objetivos para determinar rutas de ataque con mayor rapidez.

También puede reducir el tiempo disponible para que las empresas respondan. Si los ciberdelincuentes logran identificar sistemas vulnerables más rápidamente, desarrollar código de explotación con mayor facilidad o automatizar parte de sus procesos, la ventana entre la divulgación de una vulnerabilidad, su explotación y el ataque efectivo podría estrecharse aún más. Para una pyme que ya enfrenta dificultades con el inventario de activos y la priorización de parches, esto es especialmente relevante. Una de las principales lecciones es que aumenta el costo de descuidar los fundamentos.

“La buena noticia es que las mejores prácticas siguen siendo efectivas para mejorar la postura de seguridad. La gestión de vulnerabilidades y parches es un buen punto de partida. Analizar de forma continua los sistemas operativos y las aplicaciones en busca de CVE conocidas para identificar exposiciones y luego implementar actualizaciones automáticamente según las políticas y el nivel de riesgo.”, recomienda Micucci.

La seguridad de las identidades es cada vez más crítica. Los gestores de contraseñas pueden generar y almacenar credenciales sólidas y únicas para los empleados, pero la autenticación multifactor (MFA) es hoy una línea de defensa imprescindible. Utilizar herramientas de gestión de cuentas privilegiadas (PAM) para reducir la superficie de ataque y proteger las cuentas de mayor riesgo.

Abordar la escasez de personal especializado en seguridad y mejorar el monitoreo mediante la externalización de la detección y respuesta a un proveedor de confianza. Utilizar un servicio de detección y respuesta gestionadas (MDR) también puede reducir la complejidad y los desafíos de integración que un 21% de las pymes identifica como su principal barrera para mejorar la postura de seguridad.

“En definitiva, ninguna organización es demasiado pequeña para convertirse en objetivo de un ataque, por lo que adoptar un enfoque proactivo de la ciberseguridad es esencial. Una verdadera preparación cibernética implica la capacidad de prevenir, detectar y responder a las amenazas, un hito fundamental en el camino hacia la resiliencia empresarial. Y puede alcanzarse mucho más rápido si se tiene una visión realista de las amenazas que enfrenta la organización. No las que generan los titulares más impactantes, sino aquellas que están causando daños reales.”, concluye Mario Micucci de ESET Latinoamérica.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram

La entrada Las pymes deben aplicar lo esencial para resguardarse de ataques y ciberamenazas   apareció primero en Bitfinance.

La utilización de activos digitales en Venezuela se afianza como un recurso habitual tanto para el comercio electrónico como para el financiamiento de actividades productivas, según reporta el medio digital Descifrado.

Sobre el acceso a estas herramientas, el especialista en finanzas y CEO de Cryptoland Venezuela, Humberto Quevedo, señaló durante una entrevista concedida a Venezolana de Televisión (VTV) que el proceso de registro en plataformas internacionales validadas resulta accesible para la ciudadanía, requiriendo únicamente el documento de identidad y una dirección de correo electrónico.

Adopción comercial y necesidad de capacitación

Durante su participación televisiva, Quevedo detalló que un número creciente de establecimientos comerciales en el territorio nacional ha integrado la recepción de pagos con criptomonedas en sus tiendas digitales. Sin embargo, el analista hizo hincapié en la importancia del aprendizaje técnico para prevenir pérdidas financieras: «…la población debe buscar formación básica —a través de diplomados y cursos en universidades privadas nacionales o portales especializados— para evitar caer en errores y prevenir estafas financieras».

En cuanto al alcance de este mercado, el especialista precisó que entre un 12 % y un 15 % de los habitantes del país utiliza o ha empleado monedas digitales de manera habitual. Esta proporción sitúa a la nación como el tercer mercado con mayor circulación de activos digitales en el ámbito mundial, ubicándose únicamente por detrás de Rusia y Argentina.

Innovaciones financieras e impulso al sector

La evolución del mercado local ha atraído la atención de firmas globales de la industria. Entre los avances proyectados destaca la introducción de la tarjeta de débito de la plataforma Binance, instrumento disponible en modalidad física y virtual que facilitará a los usuarios realizar pagos de forma directa vinculando el saldo de sus billeteras digitales, siguiendo el esquema operativo ya implementado en otras naciones de la región.

Finalmente, Quevedo planteó que el país debe retomar el impulso inicial registrado en 2018 para consolidar la integración formal y cotidiana de estas herramientas dentro de la dinámica económica nacional.

Tomado y con información de DOBLELLAVE

(Imagen referencial: Kanchanara en Unsplash)

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram 

La entrada Criptoactivos fortalecen en Venezuela comercio electrónico y posicionan al país de tercero en mercado global apareció primero en Bitfinance.

Un supuesto ataque al sistema de alertas de la Defensa Civil, basado en tecnología de difusión celular (Cell Broadcast), provocó el envío de falsas alertas a teléfonos celulares en diversas ciudades brasileñas, lo que generó preocupación por la seguridad de infraestructuras críticas utilizadas para la protección de la población. ESET, compañía líder en detección proactiva de amenazas, contextualiza el caso y analiza distintas estrategias de protección relacionadas a este tipo de sistemas.

De acuerdo con un informe emitido por el Gobierno Federal de Brasil y enviado a la Policía Federal (PF), los primeros envíos se registraron en Río de Janeiro. Posteriormente, residentes de Curitiba, Brasilia, São Paulo, Salvador y otras localidades también recibieron notificaciones clasificadas como “alerta extrema”, considerado el nivel más alto del sistema de alertas de la Defensa Civil. Este tipo de mensaje se utiliza en situaciones de riesgo inminente para la vida, requiriendo que la población adopte medidas de protección de forma inmediata.

En el caso de Río de Janeiro, el mensaje hacía referencia a una supuesta posibilidad de deslizamientos de tierra, información especialmente sensible en una región históricamente afectada por tragedias relacionadas con lluvias intensas. Además, circularon mensajes que mencionaban una supuesta posibilidad de tornado en la región de Belo Horizonte (MG) y otros avisos sin fundamento. Los textos presentaban frases inconexas, campos corruptos y expresiones inusuales, incluyendo referencias a un supuesto “ataque alienígena”.

El incidente ocurre en un momento en el que América Latina enfrenta un aumento sostenido de eventos climáticos extremos. Según la Organización Meteorológica Mundial (OMM), en los últimos años la región ha sido afectada por fenómenos como inundaciones, sequías, huracanes e incendios forestales de gran magnitud, lo que refuerza la importancia de los sistemas de alerta temprana para proteger a la población.

“En este contexto, varios países de la región están adoptando sistemas de alerta basados en Cell Broadcast, una tecnología que permite enviar mensajes masivos a todos los dispositivos móviles en un área específica, sin necesidad de aplicaciones ni conexión a internet”, explica Jonathan Ramos, Investigador de seguridad informática de ESET Latinoamérica.

Algunos casos de implementación en la región son:

• Chile es el caso más consolidado, con su Sistema de Alerta de Emergencia (SAE) plenamente operativo y utilizado regularmente ante desastres naturales, mientras que Brasil ya cuenta con infraestructura de alertas móviles a gran escala, como se evidenció en este incidente.
• México ha realizado pruebas durante los últimos añosintegrando parcialmente Cell Broadcast en su sistema de alerta sísmica. Otros países, como Ecuador, se encuentran en etapas iniciales o pilotos.
• Argentina está avanzando en el despliegue de su sistema nacional AlertAR, basado en esta tecnología.

Un sistema de alertas comprometido puede generar pánico, desinformación y disminuir la credibilidad de las comunicaciones oficiales de emergencia

“A medida que los gobiernos adoptan tecnologías más eficientes para alertar a la población, también aumenta la superficie de ataque sobre sistemas críticos. Un sistema de alertas comprometido puede generar pánico, desinformación y eventualmente disminuir la credibilidad de las comunicaciones oficiales en situaciones reales de emergencia”, destaca Ramos de ESET.

Un detalle que llamó la atención en este caso, fue la repetición de la palabra “misantropía” en distintos mensajes, funcionando como una especie de firma dejada por los responsables. El término se utiliza para describir a personas que manifiestan aversión, desconfianza o rechazo hacia la humanidad y la convivencia social.

El caso está siendo investigado por la Defensa Civil Nacional en conjunto con la Agencia Nacional de Telecomunicaciones (Anatel). La sospecha es que el incidente haya involucrado un acceso indebido a la Interfaz de Difusión de Alertas Públicos (Idap), plataforma utilizada por el Ministerio de Integración y Desarrollo Regional (MIDR), con el apoyo de la Defensa Civil Nacional, para el envío de alertas relacionadas con riesgos de desastres naturales y otras emergencias.

En las primeras horas posteriores al incidente, un usuario identificado como “Misantropo”, en la red social X, publicó imágenes y un video adjudicándose la autoría de los mensajes. El material difundido sugiere el uso de una plataforma gubernamental para el envío de las alertas.

En una entrevista con el portal TecMundo, el presunto atacante afirmó haber utilizado credenciales antiguas del Idap que habrían sido expuestas en filtraciones previas. Según su relato, el acceso habría sido obtenido mediante la técnica conocida como credential stuffing, que consiste en la reutilización automatizada de combinaciones de usuario y contraseña previamente comprometidas en otros incidentes.

“Aunque la autoría y los detalles de la invasión aún están bajo investigación, el episodio refuerza la importancia de adoptar mecanismos robustos de autenticación, monitoreo continuo y revisión periódica de credenciales en sistemas considerados críticos para la seguridad pública”, agregan desde ESET.

La respuesta de las autoridades fue la desactivación temporal de la plataforma. En un comunicado oficial, la Defensa Civil del estado de São Paulo informó que el mensaje recibido por la población no fue emitido por el organismo y que inició de inmediato procedimientos de verificación junto con la Defensa Civil Nacional, Anatel y otras instituciones involucradas en la operación del sistema. “Hasta el momento, no existe registro de ningún evento que justifique la emisión de una alerta extrema relacionada con el contenido reportado”, afirmó el organismo.

“El incidente evidencia los riesgos asociados a la protección de sistemas gubernamentales responsables de servicios esenciales. Los incidentes cibernéticos en plataformas de infraestructura crítica exponen vulnerabilidades que trascienden la esfera tecnológica, evidenciando fallas en políticas y procedimientos de seguridad. El uso de credenciales supuestamente filtradas refuerza la urgencia de prácticas de gobernanza, como la aplicación del principio de privilegio mínimo, la obligatoriedad de la autenticación multifactor (MFA) y la rotación periódica de contraseñas. Para sistemas de alto impacto social, resulta indispensable la implementación del principio de doble control (Four-Eyes Principle). Esta capa de validación mitiga el riesgo de acciones aisladas, ya sean maliciosas o accidentales, evitando que falsas alertas generen pánico y desinformación y, sobre todo, preservando la confianza de la población en los mecanismos legítimos de protección del Estado”, concluye Jonathan Ramos de ESET.

El resultado de la investigación deberá esclarecer si efectivamente hubo una intrusión en los sistemas de la Defensa Civil o si el incidente fue provocado por el uso indebido de credenciales válidas obtenidas en filtraciones anteriores.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/.

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imágenes referenciales suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram

La entrada Alertas automáticas en Brasil con falsas llamadas de “emergencia extrema” alarmaron a la población apareció primero en Bitfinance.