Un análisis basado en los últimos ESET Threat Reports revela cambios críticos en el ecosistema de los infostealers: Aunque las detecciones globales bajaron un 18 % en el segundo semestre de 2025, los ataques ahora son más sofisticados.

El uso de inteligencia artificial y nuevos modelos de distribución están redefiniendo el riesgo para empresas y ciudadanos en toda Latinoamérica. “Los infostealers siguen siendo una de las herramientas favoritas de los cibercriminales, porque permiten robar grandes volúmenes de credenciales e información sensible de forma silenciosa. Aunque en el último año vimos una disminución en el volumen de detecciones, también observamos una evolución en su sofisticación, con campañas mejor dirigidas y el uso de nuevas tecnologías para optimizar los ataques”, comenta David González, Especialista en Seguridad Informática de ESET Latinoamérica.

Investigadores de esta compañía,  que hace parte del liderazgo mundial en materia de ciberseguridad, analizaron la evolución del malware, en este caso y tipo, diseñado para robar información sensible, como claves de acceso, datos bancarios y registros guardados en navegadores. Con el cese del desarrollo de Agent Tesla, otras familias como Formbook y SnakeStealer han tomado el mando en el robo de información.

La presente información es de interés relevante, tanto para entendidos y usuarios avanzados, como para básicos en proceso de educación y formación preventiva.

Alerta en el radar local: las amenazas que están marcando la pauta en nuestra región

De acuerdo con la telemetría de ESET, estas son las familias de malware con mayor impacto que los usuarios en Latinoamérica deben vigilar de cerca:

– Formbook (Win/Formbook). Fue la familia más identificada a nivel global al cierre de 2025, con 17,3 % del total de detecciones, principalmente distribuida a través de campañas de phishing.

– Lumma Stealer (Win/Spy.LummaStealer). Protagonista de ataques masivos, dirigidos especialmente a usuarios en México, enfocados en el robo de credenciales y datos almacenados en navegadores.

– Agent Tesla (MSIL/Spy.AgentTesla). A pesar de la desaceleración en su desarrollo, continúa siendo ampliamente distribuido mediante descargadores de malware como CloudEyE (GuLoader).

–  NGate / PhantomCard (Android/Spy.NGate). Una amenaza de spyware móvil orientada principalmente al ecosistema bancario brasileño, con capacidades para robar contactos y datos de tarjetas.

–  Spy.Banker_(JS/Spy.Banker). Troyanos basados en JavaScript que afectan principalmente a usuarios de servicios financieros y registran una tasa de detección global cercana a 9,5 %.

¿Cómo se distribuyen estas amenazas para realizar los ataques?

Entre los principales vectores de infección se destacan: Phishing y spam localizado, con archivos adjuntos maliciosos que simulan facturas o pedidos. ClickFix, una técnica de ingeniería social que muestra falsos errores del sistema o invita a activar un software para dejarlo totalmente funcionable o desbloquear nuevas características de la versión paga; en ambos casos se busca convencer al usuario de ejecutar comandos maliciosos. Descargadores de malware, como CloudEyE (GuLoader), que experimentaron un fuerte crecimiento durante el segundo semestre de 2025. Sitios web fraudulentos, que suplantan tiendas oficiales como Google Play para distribuir aplicaciones.

Guía de supervivencia digital: Lo que se debe saber para proteger tu información hoy mismo

Latinoamérica se ha consolidado como un objetivo clave para los cibercriminales. No pases por alto estas recomendaciones; son herramientas esenciales para evitar ser la próxima víctima.

• Refuerza tus credenciales:Es vital mejorar la protección de tus claves y utilizar métodos de detección temprana de amenazas
• Cuidado con el «ClickFix»:No caigas en errores falsos del sistema que te invitan a ejecutar comandos maliciosos para «activar» un software
• Blindaje en el móvil:Fortalece la seguridad en entornos móviles y ten extrema precaución con las tecnologías de pago como NFC, cada vez más usadas en ataques financieros
• Verifica tus descargas:Evita sitios web que suplantan tiendas oficiales como Google Play, ya que son vectores comunes para distribuir aplicaciones fraudulentas

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/.

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram

La entrada Qué está pasando con los infostealers y el robo de credenciales ¿Corre peligro su identidad digital?  apareció primero en Bitfinance.

España y Alemania anunciaron un acuerdo para iniciar la prueba piloto que permita analizar la viabilidad de un ecosistema de identidad digital «descentralizado y transfronterizo basado en los principios de la identidad autosuficiente«, que permitirá contribuir con la creación de la Identidad Digital Europea.

Las secretarias de Estado de Digitalización de Alemania, Dorothee Bär y de España, Carme Artigas, informaron, en un encuentro digital con periodistas, que la idea es que se unan al acuerdo otros países de la comunidad y ambas funcionarias están realizando gestiones para lograr ese objetivo.

El convenio contempla la formación de un equipo de trabajo conjunto que se encargará de analizar los desafíos técnicos, normativos y operativos del proyecto, además de presentar los resultados y los avances obtenidos regularmente.

Aun no se han identificado los casos concretos que podrían utilizarse en la prueba piloto. Pero algunos ejemplos sería la realización de trámites para efectuar reservaciones en un hotel, la certificación o confirmación de poseer un carnet de conducir en regla cuando se alquila un vehículo o para abrir una cuenta bancaria.

Seguridad en los datos

Alemania y España comparten la misma visión sobre la identidad digital; por ello lograron firmar el convenio. Según Bar: «España está liderando el desarrollo de sistemas de identificación soberanos y descentralizados».

Artigas destacó: «La colaboración que hoy iniciamos con Alemania hacia una identidad digital es un paso esencial en el camino europeo hacia la soberanía de los datos.  Las personas deben tener el poder de sus datos y su identidad».

La lucha de la Comunidad Europea por crear una Identidad Europea Común permitirá que los ciudadanos puedan compartir de forma segura sus propios datos de identidad sin perder el control sobre los mismos.

La Unión Europea vienen trabajando en la creación de una «especie de monedero digital Comunitario». Es decir, un carnet virtual que permita a los ciudadanos realizar operaciones online que actualmente exigen la introducción del DNI u otro documento oficial. Dicho monedero facilitaría las gestiones en el sector público y privado y podría estar operativo para septiembre del 2022, según las estimaciones de Bruselas.

M. Rodríguez

Fuente: elpais.com

La entrada España y Alemania crearán un sistema de identidad digital común apareció primero en Bitfinance.

La Unión Europea (UE) está trabajando en un eficiente monedero digital que permitirá a los ciudadanos almacenar documentos oficiales como el DNI o la licencia de conducir, administrar contraseñas y realizar pagos seguros utilizando su identificación digital.

La UE presentará esta misma semana los detalles de la aplicación que estará disponible en 2022 para los 27 países miembros. Con dicha solución oficial, los ciudadanos podrán operar de manera segura en las páginas web de los gobiernos locales como así también en otros sitios de Internet.

El monedero digital de la UE contará con diversos métodos de autenticación biométrica. Los ciudadanos podrán validar su identidad a través de sus huellas dactilares, el escaneo de retina y otros métodos que no han sido especificados.

En este sentido, el bloque de los 27 será estricto en cuanto a los datos a los que pueden acceder las empresas o entidades con las que se utilice el monedero digital. Los interesados en hacer seguimiento a esta nueva aplicación pueden seguir la cuenta @DigitalEU en Twitter, además de las etiquetas #DigitalEU y #EUdigitalidentity.

📢 63% of EU citizens want a secure single digital ID for all online services.

With our #EUdigitalidentity wallet, you will be able to connect through #DigitalEU services and authenticate much easier.

Thread on our proposal for a European Digital Identity ↓

— European Commission 🇪🇺 (@EU_Commission) June 3, 2021

M.Pino

Fuente: doblellave

La entrada Unión Europea presentará un monedero digital apareció primero en Bitfinance.