Durante una visita a Venezuela de representantes del gobierno británico esta semana, se llevaron a cabo encuentros con sus homólogos en Caracas para evaluar las relaciones bilaterales así como nuevas oportunidades en comercio, turismo y educación.

En este sentido, “Harriet Thompson, directora para las Américas del Ministerio de Asuntos Exteriores, Mancomunidad y Desarrollo del Reino Unido (FCDO), y Catherine O’Neill OBE, subdirectora y jefa para América Latina, realizaron una inspección a las instalaciones del antiguo hotel Ambassador durante su visita a Caracas y anunciaron su próxima reapertura como Hotel Londres”.

Asimismo, sostuvieron otro encuentro con representantes de la “Cámara Venezolana Británica de Comercio, con estudiantes del British Council en Venezuela y el programa de becarios Chevening que permite a los venezolanos cursar maestrías en universidades de Reino Unido”.

Con respecto al antiguo Ambassador Suites Hotel, antes en manos de la cadena Ambassador, filial de Hilton, pasó a ser Hotel Londres, manejado por un consorcio británico encargado de su recuperación desde 2022. La iniciativa entre ambos gobiernos transformará el hotel en una instalación cinco estrellas.

M.Pino

Fuente: ultimasnoticias

(Imagen referencial: Scott Graham en Unsplash)

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram 

La entrada Reino Unido y Venezuela exploran oportunidades en turismo, comercio y educación apareció primero en Bitfinance.

El robo de credenciales es una amenaza que ya lleva más de una década acechando al mundo. En Latinoamérica, crece de forma sostenida al ritmo de la digitalización y del aumento del fraude online, durante el último año se reportaron más de 2.6 millones de credenciales comprometidas en la región latinoamericana, según un informe de SOCRadar en 2025.

El presente es un material de interés educativo tanto para usuarios avanzados y frecuentes, como para básicos y ocasionales, al cual debemos prestar atención. Puede ser útil su archivo y conservación. Tengamos en cuenta que todos los países e internautas presentamos algún grado de vulnerabilidad y por lo tanto de peligro. Nadie es ajeno a este riesgo, debemos actuar preventivamente para disminuirlo o mitigarlo.

ESET, empresa líder en detección proactiva de amenazas, alerta que el acceso a una cuenta de correo permite a los atacantes llegar a servicios bancarios, plataformas corporativas, información financiera y hasta historiales médicos.

La forma en la que los ciberdelincuentes llegan a las contraseñas de los usuarios es variada en cuanto a dificultad o conocimiento técnico necesario. ESET las divide en tres metodologías: las que abusan de técnicas de ingeniería social, las que utilizan malware y las que ocurren producto de un ataque a la organización que debiera protegerlas.

Qué metodologías usan los piratas informáticos

1. Técnicas de ingeniería social:

Este método usa falsamente el nombre de entidades públicas o compañías reconocidas para reducir las barreras de desconfianza y aumenta la efectividad de los ataques. El más utilizado es el envío de correos electrónicos, o aplicaciones de mensajería en los que el atacante se hace pasar por una entidad legítima para engañar a la víctima y persuadirla de que entregue sus datos de acceso de forma voluntaria.

Estos mensajes tienen como característica común que apelan a la urgencia y simulan ser una notificación de algún problema que requiere acción inmediata: inconvenientes con una cuenta, un pago rechazado, problemas con una reserva, entre miles de excusas. Suelen contener un link malicioso a sitios que imitan a los legítimos para lograr el robo de los datos sensibles de las víctimas, como contraseñas y nombres de usuario.

Otra forma que toma el phishing es a través de sitios falsos que se posicionan entre los resultados de buscadores como Google con anuncios patrocinados, debido a que el atacante paga por visibilidad para suplantar páginas reales. En estos escenarios hasta personas precavidas pueden ser engañadas para que hagan clic en un resultado aparentemente legítimo que replica la identidad visual de bancos, plataformas de correo, servicios en la nube o empresas de renombre.

2. Distribución de malware específico:

Otra vía frecuente para el robo de contraseñas es el uso de malware, que actúan una vez que el dispositivo del usuario ha sido comprometido. En estos casos, explica ESET, que no hay un engaño puntual ni un mensaje que funcione como alerta, sino que el robo ocurre en segundo plano, muchas veces sin que la víctima lo perciba.

Los infostealers, keyloggers y spyware tienen en común la recolección de información sensible de forma continua, incluyendo contraseñas almacenadas en navegadores, datos de autocompletado, credenciales de aplicaciones y sesiones activas. El impacto de estos tipos de malware, no se limita a una sola cuenta, ya que el programa malicioso sigue recolectando credenciales mientras el usuario utiliza el dispositivo infectado, puntualiza ESET.

Dentro de este mismo ecosistema aparecen los troyanos bancarios, que se enfocan específicamente en credenciales de accesos a cuentas bancarias y plataformas financieras. Mediante ventanas falsas capturan datos en el momento que el usuario los ingresa. Este tipo de amenaza, que no es nueva en la región, superó las 650 mil detecciones únicas durante 2025 de las cuales 110 mil correspondieron a una misma familia: Guildma.

3. Ataque a organizaciones:

Otra fuente relevante de robo de credenciales son los incidentes en los que las bases de datos de una organización quedan expuestas como consecuencia de una debilidad o falla en sus sistemas. En los escenarios más críticos, las filtraciones incluyen credenciales completas, ya sea en texto plano o con mecanismos de protección débiles, lo que permite a los atacantes reutilizarlas de forma inmediata. Sin embargo, incluso cuando las contraseñas no quedan expuestas directamente, la filtración de correos electrónicos o nombres de usuario siguen siendo de valor para los agentes maliciosos. Esta información se utiliza luego como base para ataques de relleno de credenciales o fuerza bruta, aprovechando la reutilización de contraseñas entre distintos servicios.

Una vez que una base de datos es comprometida, la información puede circular durante años en foros clandestinos y reutilizarse en distintos contextos y contra múltiples plataformas. De esta forma, una brecha puntual en una organización termina amplificando el riesgo para otras empresas y para los propios usuarios, incluso mucho después de que el incidente original haya sido corregido.

“También existen amenazas que usan fuerza bruta. Estas consisten en probar de manera automatizada múltiples combinaciones de usuario y contraseña hasta lograr un acceso válido, sin necesidad de engañar al usuario ni de comprometer previamente su dispositivo. Suele apoyarse en listas de contraseñas comunes o en credenciales filtradas en incidentes anteriores, aprovechando la reutilización de claves y la falta de controles adicionales de autenticación. Cuando los servicios expuestos no cuentan con mecanismos de limitación de intentos o monitoreo adecuado, este tipo de ataques sigue siendo efectivo, especialmente contra accesos remotos, aplicaciones web y servicios corporativos publicados en Internet.”, comenta Martina López, Investigadora de seguridad informática de ESET Latinoamérica.

Se aconseja combinar y sumar buenas prácticas con medidas preventivas

El robo de credenciales por parte del cibercrimen puede producirse a través de distintos vectores. El equipo de investigadores de ESET sostiene que la prevención no depende de que se tome una sola medida, sino de una combinación de prácticas:

• Usar contraseñas únicas y robustas para cada servicio, ya que el stuffing de credenciales es común entre los ciberatacantes con credenciales que son comercializadas.
• Habilitar la autenticación multifactor cuando sea posible, ya que este mecanismo complementa y refuerza las contraseñas que utilizamos.
• Desconfiar de mensajes inesperados y evitar descargar archivos o ingresar a enlaces sospechosos, ya que el malware y el phishing siguen siendo las formas más comunes de robo de credenciales.
• Almacenar las contraseñas en gestores, y evitar guardarlas en texto plano o en dispositivos compartidos.
• Mantener sistemas y aplicaciones actualizadas para enmendar posibles vulnerabilidades que se tengan.
• Revisar accesos y actividad inusual en las cuentas, ya sea manteniendo encendidas las alertas de inicio de sesión o buscando dentro de las secciones de privacidad o accesos de las aplicaciones.

En caso de que la contraseña ya haya sido robada, desde ESET destacan que el tiempo de reacción marca la diferencia entre un incidente aislado o un problema mayor. Por eso, recomiendan:

• Cambiar las contraseñas afectadas y todas aquellas donde se haya usado la misma credencial.
• Cerrar las sesiones activas de la cuenta afectada y desautorizar accesos recientes, en servicios y aplicaciones donde exista la posibilidad.
• Verificar cambios no autorizados en las cuentas, y monitorear para el futuro: Mensajes, configuraciones, pagos, entre otros.
• Usar una herramienta de seguridad en los dispositivos potencialmente afectados, para eliminar códigos maliciosos si los hubiere.

«Si bien el robo de contraseñas no es una problemática nueva, sí es una que sigue creciendo y adaptándose a las nuevas tecnologías, junto a nuestra vida digital cada vez más compleja. En estas líneas, la educación digital y las buenas prácticas se vuelven necesarias para proteger nuestra identidad, información y dispositivos a nivel individual y corporativo. Mantenerse informado es vital para adelantarnos a las últimas tendencias de seguridad informática», concluye López de ESET.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imágenes referenciales suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram

La entrada Recomendaciones para reducir el robo de credenciales: En LATAM es muy frecuente este riesgo digital apareció primero en Bitfinance.

La defensa de los empleados existe como concepto desde hace más de una década. Pero lo que comenzó como una forma bienintencionada de mejorar el perfil corporativo, el liderazgo intelectual y el marketing, también tiene algunas consecuencias no deseadas. Cuando los profesionales publican sobre su trabajo, su empresa y su función, esperan llegar a profesionales con ideas afines, así como a clientes potenciales, aliados y socios. Desde ESET, compañía líder en detección proactiva de amenazas, advierten que los actores maliciosos también están prestando atención y que cuanta más información haya, más oportunidades habrá para llevar a cabo actividades maliciosas que podrían acabar afectando gravemente a una organización. Una vez que esa información es de dominio público, a menudo se utiliza para ayudar a crear ataques convincentes de spearphishing o de compromiso del correo electrónico empresarial (BEC).

«La primera etapa de un ataque típico de ingeniería social es la recopilación de información. La siguiente es utilizar esa información como arma en un ataque de spearphishing diseñado para engañar al destinatario y que instale sin saberlo malware en su dispositivo. O, potencialmente, para que comparta sus credenciales corporativas para obtener acceso inicial. Esto podría lograrse a través de un correo electrónico, un mensaje de texto o incluso una llamada telefónica. Alternativamente, podrían utilizar la información para suplantar a un ejecutivo de alto nivel o a un proveedor en un correo electrónico, una llamada telefónica o una videollamada en la que soliciten una transferencia bancaria urgente», revela Martina Lopez, Investigadora de Seguridad Informática de ESET Latinoamérica.

Las principales plataformas para compartir este tipo de información son las habituales. LinkedIn es quizás la más utilizada. Se podría describir como la mayor base de datos abierta de información corporativa del mundo: un auténtico tesoro de puestos de trabajo, funciones, responsabilidades y relaciones internas. También es el lugar donde los reclutadores publican ofertas de empleo, que pueden revelar demasiados detalles técnicos que luego pueden aprovecharse en ataques de spearphishing.

GitHub es quizás más conocido en el contexto de la ciberseguridad como un lugar donde los desarrolladores distraídos publican secretos codificados, direcciones IP y datos de clientes. Pero también pueden compartir información más inocua sobre nombres de proyectos, nombres de canalizaciones CI/CD e información sobre las pilas tecnológicas y las bibliotecas de código abierto que utilizan. También pueden compartir direcciones de correo electrónico corporativas en las configuraciones de Git commit.

Luego están las plataformas sociales clásicas orientadas al usuario final, como Instagram y X. Aquí es donde los empleados suelen compartir detalles sobre sus planes de viaje a conferencias y otros eventos, lo que podría utilizarse en su contra y en contra de su organización. Incluso la información que aparece en el sitio web de su empresa podría ser útil para un posible estafador o hacker. Piense en detalles sobre plataformas técnicas, proveedores y socios, o anuncios corporativos importantes, como actividades de fusiones y adquisiciones. Todo ello podría servir de pretexto para un phishing sofisticado.

Los ataques preliminarmente mencionados suelen requerir una combinación de suplantación de identidad, urgencia y relevancia. A continuación se presentan algunos ejemplos hipotéticos:

• Un atacante encuentra información en LinkedIn sobre un nuevo empleado que ocupa un puesto en el departamento de TI de la empresa A, incluyendo sus funciones y responsabilidades principales. Se hace pasar por un proveedor tecnológico clave y afirma que es necesaria una actualización de seguridad urgente, haciendo referencia al nombre, los datos de contacto y el puesto del objetivo. El enlace de la actualización es malicioso.
• Un agente malicioso encuentra información sobre dos compañeros de trabajo en GitHub, incluido el proyecto en el que están trabajando. Se hace pasar por uno de ellos en un correo electrónico en el que le pide al otro que revise un documento adjunto, que contiene malware.
• Un estafador encuentra un video de un ejecutivo en LinkedIn o en el sitio web de una empresa. Ve en el feed de Instagram/X de esa persona que va a dar una conferencia y que estará fuera de la oficina. Sabiendo que puede ser difícil ponerse en contacto con el ejecutivo, lanza un ataque BEC deepfake utilizando video o audio para engañar a un miembro del equipo financiero y que transfiera fondos urgentes a un nuevo proveedor.

Desde ESET describen ejemplos reales de actores maliciosos que utilizan técnicas de «inteligencia de fuentes abiertas» (OSINT) en las primeras etapas de los ataques. Entre ellos se incluyen:

• Un ataque BECque le costó 3.6 millones de dólares a Children’s Healthcare of Atlanta (CHOA): es probable que los actores maliciosos revisaran los comunicados de prensa sobre un campus recién anunciado para obtener más detalles, incluido el socio constructor del hospital. A continuación, habrían utilizado LinkedIn y/o el sitio web de la empresa para identificar a los principales ejecutivos y miembros del equipo financiero de la empresa constructora implicada (JE Dunn). Por último, se hicieron pasar por el director financiero en un correo electrónico enviado al equipo financiero de CHOA en el que solicitaban que actualizaran sus datos de pago para JE Dunn.
• Los grupos SEABORGIUM, con sede en Rusia, y TA453, alineado con Irán, utilizan OSINT para realizar reconocimientos antes de lanzar ataques de spearphishingcontra objetivos preseleccionados. Según el NCSC del Reino Unido, utilizan las redes sociales y las plataformas de networking profesional para «investigar los intereses [de sus objetivos] e identificar sus contactos sociales o profesionales en el mundo real». Una vez que han establecido la confianza y la relación a través del correo electrónico, envían un enlace para recopilar las credenciales de las víctimas.

Educación: el arma preventiva más potente

“Si bien los riesgos de compartir en exceso son reales, las soluciones son sencillas. El arma más potente es la educación, actualizar los programas de concienciación sobre seguridad es un punto fundamental para garantizar que quienes integran una compañía comprendan la importancia de no compartir en exceso en las redes sociales. Solicitar al personal que evite compartir información a través de mensajes directos no solicitados, incluso si reconocen al usuario (ya que su cuenta podría haber sido suplantada) y asegurarse de que sean capaces de detectar los intentos de phishing, BEC y deepfake.”, aconseja Lopez de ESET Latinoamérica.

Además, dentro de las recomendaciones de seguridad de ESET Latinoamérica, se encuentra el respaldar esto con una política estricta sobre el uso de las redes sociales, definiendo límites claros sobre lo que se puede y no se puede compartir, y aplicando fronteras claras entre las cuentas personales y las profesionales/oficiales. Es posible que también sea necesario revisar y actualizar los sitios web y las cuentas corporativas para eliminar cualquier información que pueda ser utilizada como arma.

Chequear la autenticación multifactorial (MFA) y las contraseñas seguras (almacenadas en un administrador de contraseñas) también deben ser una práctica habitual en todas las cuentas de redes sociales, por si las cuentas profesionales son comprometidas para atacar a los compañeros de trabajo.

Por último, supervisar las cuentas de acceso público, siempre que sea posible, para detectar cualquier información que pueda ser utilizada para el spearphishing y el BEC, y realizar ejercicios de equipo rojo con los empleados para poner a prueba su concienciación.

“La IA está haciendo que sea más rápido y fácil que nunca para los actores maliciosos perfilar a sus objetivos, recopilar OSINT y luego redactar correos electrónicos/mensajes convincentes en un lenguaje natural perfecto. Los deepfakes impulsados por IA aumentan aún más sus opciones. La conclusión debería ser que, si algo es de dominio público, hay que esperar que un ciberdelincuente también lo sepa y que pronto llamará a la puerta”, cierra Martina Lopez de ESET.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/.

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram

La entrada Oversharing y ciberseguridad: Peligros cuando los empleados comparten demasiado en línea   apareció primero en Bitfinance.

En 2025 Bancamiga reafirmó su compromiso con el desarrollo sostenible de Venezuela implementando una estrategia de inversión social de alto impacto, enfocada en la innovación, la educación y el bienestar de las comunidades en todo el territorio nacional.

La combinación de programas de desarrollo empresarial con énfasis en los avances tecnológicos, el apoyo a la salud, así como el fomento a iniciativas sociales y culturales posicionan a Bancamiga como un referente de responsabilidad social empresarial en el sector bancario venezolano, sostiene José Simón Elarba, Presidente de la Junta Directiva de Bancamiga Banco Universal.

“Así como marcamos pauta con nuestro crecimiento y liderazgo en el sector bancario, nuestra gestión social trasciende la banca tradicional y nos diferencia de las demás instituciones financieras”, recalcó.

Los programas orientados a la promoción del emprendimiento y el desarrollo empresarial se posicionaron como el área de mayor impacto, beneficiando a unas 5.000 personas mediante espacios de capacitación que integraron las tendencias tecnológicas y claves para modelos de negocios exitosos.

Bancamiga marcó un hito histórico con su conferencia sobre Inteligencia Artificial (IA) en la Sala Ríos Reyna del Teatro Teresa Carreño, con la participación de expertos internacionales en las nuevas fronteras digitales. Este compromiso con la innovación se extendió a la Semana Global del Emprendimiento y al apoyo de Technovation Girls Venezuela 2024-2025, donde más de 350 adolescentes diseñaron aplicaciones móviles para resolver problemas sociales, promoviendo la equidad de género en ambitos como la ciencia y la tecnología, o la ingeniería y las matemáticas.

Asimismo, a través del Fondo Editorial Bancamiga se publicó el “Manual para emprendedores: Diez preguntas claves para emprender en Venezuela”, una herramienta que suma más de 5.000 descargas digitales y 500 ejemplares impresos.

Además, se realizaron foros presenciales o en línea, dirigidos a emprendedores, pequeños y medianos empresarios en la gran Caracas, Valencia, Porlamar y Puerto Ordaz, expresa y resume un comunicado de la institución.

Sembrando el futuro

Bancamiga entiende que el desarrollo del país comienza en las aulas. Con el programa “La Imagen y La Palabra”, 72 estudiantes de Artigas, Antímano y Catia fortalecieron sus habilidades de lecto-escritura. De igual modo, el banco capacitó a 76 docentes a través de “Creando Ideas. Juntos por Venezuela”, contribuyendo con la educación y utilizando la metodología Design Thinking para apoyar el logro de los Objetivos de Desarrollo Sostenible (ODS) de la Organización de las Naciones Unidas (ONU).

La promoción de la lectura y las artes fue constante gracias a la alianza con la Fundación por la Lectura MFM, el patrocinio por tercer año consecutivo de la Feria del Libro del Oeste de Caracas (UCAB) y el acompañamiento a El Sistema en su 50° aniversario, celebrando el programa social y artístico más emblemático del país.

Compromiso con el bienestar social

La gestión social de 2025 también abrazó las causas más sensibles. El banco donó un equipo de radiofrecuencia para el manejo del dolor, camas clínicas y monitores multiparámetros para la atención en la unidad de enfermedades renales del Hospital Dr. Domingo Luciani.

El espíritu solidario se hizo presente con el equipo de Voluntarios Bancamiga, quienes brindaron atención social y alimentos al Centro de Atención Integral de Niños y Adolescentes (CAINA), en Gavilán (Miranda).

En el ámbito deportivo, la institución continuó respaldando al fútbol femenino con el apoyo a la Academia Integral de Fútbol Femenino Capital FC (ADIFFEM), beneficiando a 130 niñas en su formación integral.

Finalmente, la participación en la feria “Venezuela Productiva” del PNUD ratificó el compromiso de Bancamiga con los sectores estratégicos que impulsan la economía nacional.

Con estas acciones, Bancamiga no solo cierra un año de gestión exitosa, sino que se proyecta como un actor fundamental en el desarrollo y la construcción de una Venezuela solidaria, próspera e innovadora.

Con información e imágenes referenciales suministradas por Bancamiga Banco Universal

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram

La entrada Bancamiga consolidó su liderazgo social en 2025 impulsando la innovación, el emprendimiento y la educación  apareció primero en Bitfinance.

En América Latina el panorama móvil tiene rasgos muy claros, la región concentra una gran cantidad de detecciones de malware para Android, enfocándose en México y Brasil, según el último ESET Threat Report. A diferencia de las regiones más al norte o Europa, Android es el sistema operativo más prevalente por una diferencia significativa. En línea con lo que observa ESET, compañía líder en detección proactiva de amenazas, a nivel global, el teléfono es el dispositivo principal para la mayoría de las personas, y conviven equipos recientes con modelos que ya no reciben actualizaciones. Para el grupo de investigación, esa mezcla de alta dependencia, fragmentación y versiones desactualizadas crea un entorno donde muchos códigos maliciosos encuentran espacio para proliferar. Un asunto y tema sobre el que debemos estar informados, seamos usuarios básicos y ocasionales o avanzados y permanentes.

“A esto se suma que muchos de los canales de distribución más efectivos siguen plenamente vigentes en la región. Campañas por SMS o mensajería con enlaces directos, APK modificadas que se comparten fuera de las tiendas oficiales y aplicaciones que logran entrar en tiendas formales con muy pocas reseñas o señales de actividad real siguen siendo vectores clave. Ese ecosistema facilita tanto la circulación de familias conocidas como la aparición constante de variantes nuevas o poco sofisticadas que igual consiguen alcance”, comenta Martina Lopez, Investigadora de Seguridad informática de ESET Latinoamérica.

ESET analiza las 3 familias de códigos maliciosos más detectadas en la región, durante el recién culminado 2025

Trojan.Android/Exploit.CVE-2012-6636: Una vulnerabilidad antigua que sigue presente en el ecosistema móvil debido a que muchas aplicaciones de Android continúan usando componentes heredados. El fallo afecta a apps que emplean WebView con una configuración insegura y que fueron compiladas con versiones previas a Android 4.2. Incluso si el dispositivo es moderno, la aplicación puede mantener ese comportamiento vulnerable. En ese contexto, una página web maliciosa cargada dentro del propio WebView puede interactuar con el código interno de la app de formas que no deberían ser posibles, abriendo la puerta a ejecución de acciones no autorizadas.

En el panorama actual de amenazas móviles, este exploit no suele ser el centro de campañas complejas, pero sí aparece integrado en APK distribuidas por fuera de las tiendas oficiales o presente en aplicaciones que ya no reciben actualizaciones. Existen exploits públicos para CVE-2012-6636, incluso módulos incorporados en frameworks como Metasploit, lo que facilita su uso por parte de actores maliciosos. Además, fue reportado como uno de los exploits más prevalentes para Android en 2023, según el ESET Security Report 2024.

Trojan.Android/Exploit.Lotoor: Es una familia de exploits de escalamiento de privilegios utilizada desde hace más de una década para obtener acceso root en dispositivos Android. Agrupa un conjunto de técnicas que abusan vulnerabilidades del sistema operativo en distintas versiones tempranas de Android, especialmente fallos descubiertos entre 2010 y 2013. Bajo ese paraguas aparecen exploits que aprovechan errores en controladores, servicios del sistema o manejos de memoria que permitían ejecutar código con privilegios superiores al de la aplicación.

Sus módulos siguen reapareciendo dentro de herramientas maliciosas que buscan activar funciones avanzadas como desinstalar apps de seguridad, modificar configuraciones internas o instalar payloads adicionales. No es la primera vez que el equipo de investigación observa a Lotoor en los primeros lugares.

Trojan.Android/Pandora: Es un código malicioso vinculado a una variante de Mirai adaptada para el ecosistema Android. Se observó por primera vez en 2023 dentro de aplicaciones de streaming populares en la región, especialmente en dispositivos Android TV Box y sticks que suelen utilizarse para acceder a contenido no oficial. En esos casos, los atacantes distribuyen APK que funcionan como apps de streaming legítimas, pero que incluyen un componente malicioso capaz de convertir el dispositivo en parte de una botnet. En algunos modelos, incluso se detectó firmware modificado que venía infectado de fábrica, lo que amplificaba el alcance del ataque.

Una vez instalado, Pandora mantiene comunicación con un servidor de comando y control, recibe instrucciones y ejecuta las mismas capacidades típicas de una botnet basada en Mirai, con el foco puesto en lanzar ataques distribuidos de denegación de servicio.

“Este panorama de 2025 nos muestra que las amenazas para Android siguen apoyándose en vectores bien conocidos y en la falta de actualización de dispositivos y aplicaciones, lo que mantiene vigentes exploits y familias que llevan años circulando. Aun así, esto no significa que el riesgo quede limitado a “lo de siempre”. También persisten amenazas menos masivas, pero igual de relevantes, como los troyanos bancarios o las aplicaciones de préstamos fraudulentos, que actúan de forma mucho más focalizada y buscan un impacto directo sobre la economía del usuario. Y, en paralelo, aparecen amenazas emergentes y técnicas cada vez más innovadoras, como un malware capaz de clonar tarjetas mediante NFC, que reflejan un ecosistema móvil en constante evolución y con un nivel creciente de sofisticación”, concluye Lopez de ESET Latinoamérica.

En este contexto, se vuelve vital proteger la información y dispositivos de estas amenazas.

ESET comparte a continuación algunos consejos para evitar ser víctima

·  Mantener el dispositivo actualizado y no usar versiones antiguas de Android si existe la posibilidad de actualizar.

·  Instalar aplicaciones solo desde tiendas oficiales o fuentes verificadas.

·  Evitar APKs de origen desconocido, incluso si prometen funciones “premium” o contenido gratuito.

·  Revisar permisos, actividad del desarrollador y cantidad real de reseñas antes de instalar una app.

·  Usar soluciones de seguridad confiables que detecten exploits, troyanos y comportamientos anómalos.

·  Evitar desactivar protecciones del sistema y no permitir la instalación de apps desconocidas.

·  Desconfiar de mensajes, enlaces o anuncios que prometen accesos rápidos, descuentos o funciones especiales.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/.

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Bitfinance.news

(Con información e imágenes referenciales suministradas por ESET y Comstat Rowland)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Seguridad informática: Los malware que más atacaron a teléfonos celulares con Android apareció primero en Bitfinance.

El número de usuarios de Internet en el mundo sobrepasa los 6.000 millones según cifras actualizadas hasta octubre de 2025. Esto quiere decir que 3 de cada 4 personas se conectan a la red por diversos intereses.

La evolución tecnológica, la democratización del acceso a Internet y el despliegue de las redes sociales han contribuido a este aumento de usuarios, quienes buscan mantenerse en contacto con la familia, investigar, realizar compras en línea o simplemente entretenerse con música, videos o juegos digitales.

El Digital Report 2026 indica que “el número de usuarios de Internet en el mundo aumentó en 294 M (+5,1 %) en el último año, pero las diferencias entre países son enormes”. De los más de 6.000 millones de personas conectadas, 96 % los hace a través de dispositivos móviles.

Según el documento, “el ranking de países con mayor penetración a internet lo lideran Dinamarca, Países Bajos, Noruega, Arabia Saudí, Suiza y Emiratos, donde el 99 % de sus habitantes están conectados. Una realidad muy distinta a la de otros como Burundi (11,1 %) o República Centroafricana (12 %).  Los datos en Corea del Norte son menos accesibles, pero el estudio sitúa la penetración de internet entre sus habitantes en menos de 1 %”.

En cuanto al dato bruto de población total conectada, China está en el tope con 1.300 millones de usuarios, “seguida de India, con 1.020 millones. Curiosamente, India es precisamente quien encabeza la clasificación de los países con mayor número de “desconectados”, con 440 millones de personas que todavía no utilizan Internet. En cuanto a España, su tasa de penetración es del 96,4%, lo que la sitúa en la posición número 18”.

M.Pino

Fuente: marketing4ecommerce

(Imagen referencial: Štefan Štefančík en Unsplash)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Número de usuarios de Internet a nivel mundial supera los 6.000 millones apareció primero en Bitfinance.

Los delitos digitales son una amenaza para prácticamente cualquier sector productivo en todo el mundo. Así como vacían cuentas bancarias de personas, o roban datos personales y suplantan identidades, los hackers encuentran nuevas formas de afectar sectores como industria, salud, manufactura, educación, telecomunicaciones, cadenas de distribución, entre otros.

Los delincuentes de Internet utilizan métodos cada vez más sofisticados, incluso con uso de la IA que permite suplantar identidades de una manera prácticamente imperceptible, para violar las barreras de protección de personas y empresas, además de universidades, instalaciones petroleras, centros de salud, manufactureras y más.

Entre los métodos más comunes de ataque está la introducción de malware en los equipos tanto personales como corporativos para robar información. Pero los piratas de la red también delinquen mediante el phishing, robo de activos, clonación de tarjetas en los puntos de venta, aplicaciones maliciosas, ciberespionaje.

Las pérdidas por ciberataques son millonarias. Más allá de que las empresas ven expuestos sus datos o simplemente los pierden a manos de hackers, está el robo de los activos, del dinero en cuentas bancarias que pasan a manos de los ciberdelincuentes, las solicitudes de rescate por datos y la interrupción de operaciones.

Solucionar todo ello implica un costo. En este sentido, algunas proyecciones sobre las pérdidas por ciberataques este año apuntan a más de 10.5 billones de dólares.

M.Pino

Con información de medios internacionales

(Imagen referencial: Growtika en Unsplash)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Delitos cibernéticos causan pérdidas millonarias en todo el mundo apareció primero en Bitfinance.

Venezuela viene trabajando desde hace varios años en la integración de la inteligencia artificial a la vida cotidiana de los ciudadanos, para optimizar la eficiencia en servicios públicos, industria, atención al usuario.

La IA está presente en los procesos administrativos de gobierno para la gestión de altos volúmenes de datos, optimizando la toma de decisiones y la eficiencia operativa.

“En educación, la IA se utiliza para personalizar el aprendizaje y evaluar el progreso de los estudiantes. Plataformas educativas integran algoritmos que adaptan los contenidos a las necesidades individuales, facilitando la enseñanza a distancia”.

Entre los desafíos que enfrenta la implementación de IA en el país Venezuela están las limitaciones en la infraestructura tecnológica y la falta de personal capacitad, por lo que se requiere una mayor inversión en educación y tecnología.

M.Pino

Fuente: notitarde

(Imagen referencial: Bona Lee en Unsplash)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Venezuela incorpora inteligencia artificial para optimizar servicios públicos apareció primero en Bitfinance.

Datos recientes presentados por el Grupo Adecco señalan a Perú como líder en América Latina en el uso de la inteligencia artificial generativa. En el documento titulado Making AI at Work – Work for Everyone, se indica que 70 % de los trabajadores usan esta herramienta en su desempeño.

La IA generativa se ha vuelto indispensable en los procesos de automatización. En Perú, según el Grupo Adecco, 62 % de la población considera que “esta tecnología puede tener un impacto positivo en su centro de labor”. De hecho, actualmente el sector laboral demanda en muchas ofertas conocimientos en IA generativa, según afirma el Dr. Wester Zela, decano de la Facultad de Ingeniería y Negocios de la Universidad María Auxiliadora (UMA).

“Según datos de Bumeran, el 57 % de los profesionales peruanos utiliza inteligencia artificial en sus labores diarias, lo que representa un incremento de 8 puntos porcentuales respecto al 2024”.

Con esta cifra el país se ubica en el tope del ranking, por encima de Argentina y Chile (55 %), Panamá (40 %) y Ecuador (39 %), dando impulso a la productividad empresarial y “permitiendo que los trabajadores enfoquen sus esfuerzos en actividades de mayor valor, potenciando así su desarrollo profesional”.

Ante desafíos como la formación especializada en IA, infraestructura tecnológica (centros de cómputo), así como la gestión y disponibilidad de datos, “la UMA asume un rol pionero: es la primera universidad en el país en ofrecer la carrera de Ingeniería en Inteligencia Artificial en el país, integra componentes de IA en todas sus carreras profesionales y prepara a sus estudiantes para las demandas tecnológicas del futuro”.

La institución educativa de Perú asume el reto de formar expertos en inteligencia artificial para desarrollar algoritmos y soluciones aplicables a cualquier sector. El decano de la UMA afirma que todas las carreras que ofrecen “integran componentes de IA, porque este es uno de los pilares fundamentales de nuestra universidad para todas las profesiones”.

M.Pino

Fuente: peru21

(Imagen referencial: Emiliano Vittoriosi en Unsplash)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Perú es líder en el uso de Inteligencia Artificial en América Latina apareció primero en Bitfinance.

El 8 de marzo fue declarado como el Día Internacional de la Mujer por la Organización de las Naciones Unidas (ONU) en el año 1975; sin embargo, la Asamblea General de la organización lo adoptó en 1977. Desde mucho antes a la mujer se le reconocía su aporte a la economía, educación y desarrollo a nivel global.

En el siglo XXI, los desafíos se mantienen en aspectos como igualdad laboral y de género, acceso a la educación y la salud, entre otros.

La ONU, junto a la Organización Internacional del Trabajo (ILO) y entes de cada país se esfuerzan por identificar las necesidades y derechos de la mujer para diseñar los mecanismos que garanticen un trabajo digno, participación igualitaria en la economía, representación en áreas como ciencia e innovación, así como un trato digno, así como su inclusión en la toma de decisiones.

El reconocimiento a la contribución de la mujer avanza a paso lento, a pesar de que aumenta su protagonismo en el comercio, las finanzas, cargos de gobierno y en los deportes, por mencionar algunos sectores clave en el proceso de globalización.

M.Pino

(Imagen referencial: Christina @ wocintechchat.com en Unsplash)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada El 8 de marzo el mundo recuerda las luchas y reivindicaciones de la mujer apareció primero en Bitfinance.