El robo de criptomonedas el pasado mes de junio asciende a 76 millones de dólares. Los hackers lograron obtener las contraseñas de miles de clientes en plataformas como Syscoin Bridge, Polymarket, Secret Network, Humanity Protocol, entre otras.

La cantidad de hackeos estimada fue de 40, según la firma de seguridad PeckShield. Entre los aspectos más relevantes en estos robos, la empresa destaca “los puentes entre redes, los contratos inteligentes mal protegidos y las claves privadas comprometidas”.

Las pérdidas fueron establecidas de la siguiente manera: Humanity Protocol perdió más de USD $30 millones; Syscoin Bridge, $ 10 millones; el bot de Maximal Extractable Value, o MEV (JaredFromSubway.eth), $ 7,5 millones; Secret Network, $ 4,67 millones.

Asimismo, el Producto de Pagos Aztec perdió $ 2,16 millones y Aztec Connect registró otras pérdidas por $ 2,1 millones. Polymarket perdió $ 3 millones; SecondFi y TESSERA registraron pérdidas de $ 2,4 millones cada uno; Puente Taiko tuvo pérdidas por $ 1,7 millones.

Los hackers atacaron mediante malware y phishing, entre otros métodos para sustraer los activos de los clientes en las distintas plataformas, protocolos, puentes, bots, redes.

M.Pino

Fuente: diariobitcoin

(Imagen referencial: Shubham Dhage en Unsplash)

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram 

La entrada Hackeo de criptomonedas en junio asciende a $ 76 millones apareció primero en Bitfinance.

La Inteligencia Artificial (IA) ha dejado de ser una herramienta exclusiva de la innovación para convertirse en el nuevo motor de los ciberataques. En la actualidad, los delincuentes agilizan la extracción de datos mediante modelos de aprendizaje avanzado, convirtiendo el delito o fraude electrónico en un proceso sistemático que ya no depende del azar. Ante esta realidad, el ciudadano debe evolucionar de espectador a usuario blindado.

Carlos López, gerente de soporte y capacitación de ESET Venezuela, advierte que el factor humano sigue siendo el punto más crítico. “De cada diez noticias que circulan, ocho son falsas. Debemos mantener la alerta e indagar constantemente, pues la base de todo ataque informático es la ingeniería social”.

El valor del “oro empresarial”

Aunque la tecnología cambie, el vector de ataque permanece: “buscan manipular al usuario para que participe en su juego”, señala López. El phishing a través de correos, enlaces y mensajes con ofertas tentadoras sigue siendo el método principal para capturar datos personales mediante un clic erróneo.

En el entorno corporativo, la interconexión global exige una visión estratégica. López enfatiza que el panorama cambió definitivamente con la aceleración virtual postpandemia. “Las organizaciones deben priorizar la seguridad informática al gestionar nóminas, servicios en la nube y proveedores. Una vez que ocurre el daño, es irreversible”, aseguró el representante de ESET.

Desafíos legislativos y medidas críticas de prevención digital

“En Venezuela, es imperativo avanzar hacia una legislación de protección de datos. Si se contrata un servicio, la empresa debe responder por la integridad de esa información, que representa el ‘oro empresarial’. El robo de activos informáticos no solo alimenta el cibercrimen, sino que puede beneficiar estructuras delictivas de mayor escala”.

Para no ser víctima de estafas, la recomendación es dudar siempre y aplicar controles tecnológicos. La protección de dispositivos y el uso del doble factor de autenticación son medidas fundamentales, ya que vulnerar el acceso inicial es siempre el primer objetivo del atacante.

Avance informativo / ESET Security Day Caracas 2026

Este jueves 28 de mayo 2026, a las 2:00 pm, en el JW Marriott Hotel, tendrá lugar en Venezuela (Caracas) el “ESET Security Day”; ciclo de eventos de seguridad de la información para el público corporativo que ESET realiza a lo largo de Latinoamérica y de manera global, cumpliéndose 15 años de esta específica y valiosa iniciativa internacional.

El evento estará enfocado en esta oportunidad en el tema: “Revelando el ataque: La evolución de las amenazas y el nuevo paradigma de la ciberseguridad”. Cita que contará con la destacada participación de David González, Security Researcher de ESET Latinoamérica y Camila Oliveira, Channel Manager de ESET Latinoamérica, además de los especialistas y representantes de ESET Venezuela.

Para obtener más información, visite el sitio web de ESET: https://www.eset.com/ve/. También sus redes sociales: Instagram (@esetla) y Facebook: (ESET).

Con información e imagen referencial suministrada por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram

La entrada IA y Ciberseguridad: El nuevo paradigma del crimen tecnológico, explicado por ESET apareció primero en Bitfinance.

Un análisis basado en los últimos ESET Threat Reports revela cambios críticos en el ecosistema de los infostealers: Aunque las detecciones globales bajaron un 18 % en el segundo semestre de 2025, los ataques ahora son más sofisticados.

El uso de inteligencia artificial y nuevos modelos de distribución están redefiniendo el riesgo para empresas y ciudadanos en toda Latinoamérica. “Los infostealers siguen siendo una de las herramientas favoritas de los cibercriminales, porque permiten robar grandes volúmenes de credenciales e información sensible de forma silenciosa. Aunque en el último año vimos una disminución en el volumen de detecciones, también observamos una evolución en su sofisticación, con campañas mejor dirigidas y el uso de nuevas tecnologías para optimizar los ataques”, comenta David González, Especialista en Seguridad Informática de ESET Latinoamérica.

Investigadores de esta compañía,  que hace parte del liderazgo mundial en materia de ciberseguridad, analizaron la evolución del malware, en este caso y tipo, diseñado para robar información sensible, como claves de acceso, datos bancarios y registros guardados en navegadores. Con el cese del desarrollo de Agent Tesla, otras familias como Formbook y SnakeStealer han tomado el mando en el robo de información.

La presente información es de interés relevante, tanto para entendidos y usuarios avanzados, como para básicos en proceso de educación y formación preventiva.

Alerta en el radar local: las amenazas que están marcando la pauta en nuestra región

De acuerdo con la telemetría de ESET, estas son las familias de malware con mayor impacto que los usuarios en Latinoamérica deben vigilar de cerca:

– Formbook (Win/Formbook). Fue la familia más identificada a nivel global al cierre de 2025, con 17,3 % del total de detecciones, principalmente distribuida a través de campañas de phishing.

– Lumma Stealer (Win/Spy.LummaStealer). Protagonista de ataques masivos, dirigidos especialmente a usuarios en México, enfocados en el robo de credenciales y datos almacenados en navegadores.

– Agent Tesla (MSIL/Spy.AgentTesla). A pesar de la desaceleración en su desarrollo, continúa siendo ampliamente distribuido mediante descargadores de malware como CloudEyE (GuLoader).

–  NGate / PhantomCard (Android/Spy.NGate). Una amenaza de spyware móvil orientada principalmente al ecosistema bancario brasileño, con capacidades para robar contactos y datos de tarjetas.

–  Spy.Banker_(JS/Spy.Banker). Troyanos basados en JavaScript que afectan principalmente a usuarios de servicios financieros y registran una tasa de detección global cercana a 9,5 %.

¿Cómo se distribuyen estas amenazas para realizar los ataques?

Entre los principales vectores de infección se destacan: Phishing y spam localizado, con archivos adjuntos maliciosos que simulan facturas o pedidos. ClickFix, una técnica de ingeniería social que muestra falsos errores del sistema o invita a activar un software para dejarlo totalmente funcionable o desbloquear nuevas características de la versión paga; en ambos casos se busca convencer al usuario de ejecutar comandos maliciosos. Descargadores de malware, como CloudEyE (GuLoader), que experimentaron un fuerte crecimiento durante el segundo semestre de 2025. Sitios web fraudulentos, que suplantan tiendas oficiales como Google Play para distribuir aplicaciones.

Guía de supervivencia digital: Lo que se debe saber para proteger tu información hoy mismo

Latinoamérica se ha consolidado como un objetivo clave para los cibercriminales. No pases por alto estas recomendaciones; son herramientas esenciales para evitar ser la próxima víctima.

• Refuerza tus credenciales:Es vital mejorar la protección de tus claves y utilizar métodos de detección temprana de amenazas
• Cuidado con el «ClickFix»:No caigas en errores falsos del sistema que te invitan a ejecutar comandos maliciosos para «activar» un software
• Blindaje en el móvil:Fortalece la seguridad en entornos móviles y ten extrema precaución con las tecnologías de pago como NFC, cada vez más usadas en ataques financieros
• Verifica tus descargas:Evita sitios web que suplantan tiendas oficiales como Google Play, ya que son vectores comunes para distribuir aplicaciones fraudulentas

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/.

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram

La entrada Qué está pasando con los infostealers y el robo de credenciales ¿Corre peligro su identidad digital?  apareció primero en Bitfinance.

La Interpol (Organización Internacional de Policía Criminal) anunció el viernes 13 de marzo los resultados de un operativo en 72 países contra el crimen cibernético, que llevó a la captura de 94 personas, confiscación de equipos y suspensión de direcciones web.

Entre los países de habla hispana donde se ejecutó el procedimiento se encuentran Argentina, Bolivia, Colombia, España, Guatemala, Honduras, Paraguay y Venezuela, además de España.

La agencia, con sede en Lyon, Francia, señaló que además de la suspensión de unos “45.000 servidores y direcciones web usados para actividades delictivas”, aún investiga a 110 individuos.

La operación Synergia III, como se conoce el procedimiento de la Interpol, se ejecutó entre el 18 de julio de 2025 y el 31 de enero de 2026, con acciones en lugares clave mediante la actuación coordinada de autoridades nacionales que investigaron ciberestafas en línea o phishing, malware y ransomware.

Además, se identificaron casos de robos de identidad y fraudes a tarjetas de crédito; estafas de tipo romántico para obtener transferencias bancarias; falsos casinos en línea, sitios bancarios o páginas del gobierno usadas para sustraer dinero de los usuarios u obtener la información sensible de los clientes.

M.Pino

Fuente: bancaynegocios

(Imagen referencial: GuerrillaBuzz en Unsplash)

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram 

La entrada Interpol asesta un golpe a la ciberdelincuencia en 72 países apareció primero en Bitfinance.

Finaliza 2025 con enorme cantidad de historias y reseñas de acontecimientos vinculados a vulnerabilidades en cuanto a la seguridad informática de organizaciones, instituciones o personas, y de estafas, robos y otros daños ocasionados por el cibercrimen.

En la víspera de 2026, Unión Radio, entrevistó a Rafael Núñez Aponte, en su carácter de experto sobre el tema; en el diálogo afloró la relación que se da entre el auge del comercio electrónico y los ciberataques en Venezuela, tanto por razones de temporada como en forma general.

El comercio electrónico en Venezuela ha registrado un crecimiento del 95%, eso es algo en realidad muy positivo, solo que el fenómeno ha sido aprovechado con fines negativos por la ciberdelincuencia que ha disparado un incremento proporcional de los casos de ciberataque.

Rafael Núñez, director de MásQueSeguridad y especialista en ciberseguridad, explicó que este alto tráfico genera para el cibercrimen una ampliación de posibilidades, pues utiliza dicho flujo para enviar ofertas engañosas y códigos maliciosos.

Según el especialista, la posición de Venezuela en la agenda geopolítica internacional también atrae la atención de delincuentes de otros países que operan sin fronteras.

-Venezuela está en las noticias, entonces también vienen ciberdelincuentes de cualquier otro país, llamamos su atención, y como no hay fronteras en el ámbito digital, pueden hacer ataques pescando en río revuelto. ¿Qué quiere decir eso? Bueno, vamos a ver cómo están los sistemas de Venezuela, vamos a ver cuáles son las direcciones IP y empiezan a atacar remotamente, detalla Núñez.

Ciberataques y sus métodos

Uno de los vectores de ciberataques más recurrentes en el sector bancario -como ejemplo- es el phishing, una técnica que utiliza suplantación de identidad para obtener, robar, información confidencial, que Núñez denomina como «cazabobos». Este método se basa en la ingeniería social, definida como el arte de engañar los sesgos cognitivos de las personas para que entreguen datos voluntariamente.

Rafael Núñez señala que estos ciberataques se valen de la manipulación psicológica a través de correos, mensajes de texto, WhatsApp o Telegram.

«Se hacen pasar por un amigo, por un empleado, por una persona de confianza, pero jugando con las emociones (explotándolas); es decir, la manipulación psicológica, usando el miedo, la alegría, el apúrate, el urgente, y las personas caen rápidamente», razona.

El experto venezolano advierte que los delincuentes han sofisticado sus métodos, llegando a bloquear el acceso de un usuario a su banco para luego llamarlo suplantando a la institución y solicitarle contraseñas o tarjetas de coordenadas, datos que «el banco nunca va a pedir por una llamada».

El auge del ransomware

Una de las principales preocupaciones en la actualidad para la seguridad digital en el país es el incremento de entre el 30% y el 40% de los casos de ransomware. Este término técnico se refiere a un programa informático malicioso que bloquea y encripta la información de una empresa para luego exigir un rescate económico, generalmente en criptomonedas, para liberarlo y devolver las cosas a la normalidad.

El especialista revela y destaca preventivamente que este tipo de «secuestros virtuales» ya han afectado a una operadora de telefonía de gran alcance y a una institución bancaria privada de relevancia, con ataques que provienen mayoritariamente de Europa del Este. Algo que sin lugar a dudas debe mover a la precaución.

Ante esta realidad, Núñez enfatiza la necesidad de contar con sistemas de respaldo inmutables y encriptados, además de la segmentación de datos, puesto que «no hay nada 100% seguro» y los ataques actuales pueden incluso ser alquilados, potenciados y programados con apoyo de inteligencia artificial.

Legislación y déficit de profesionales

En el ámbito institucional, Núñez, quien también es director de seguridad y hace parte de la directiva de la Cámara de Comercio Electrónico de Venezuela (Cavecom), indicó que se están impulsando reformas legales.

La actual Ley contra los Delitos Informáticos data de 2001, por lo que se encuentran en propuesta nuevas normativas para regular la inteligencia artificial y tipificar delitos modernos como el bullying, grooming y el acoso escolar por medios informáticos.

Sin embargo, se suma a la conveniente y necesaria actualización del marco legal, otro obstáculo: la falta de capital humano especializado. Núñez destacó que en Latinoamérica existe un déficit de casi cuatro millones de profesionales en seguridad de la información.

«Muchas veces la banca me pide un CISO (Oficial de Seguridad de la Información, por sus siglas en inglés) y no se consigue», acotó.

Aunque existen programas académicos en universidades ubicadas en San Antonio de Los Altos y Maracay, el especialista insiste en que hace falta un mayor impulso y formación que genere profesionales suficientes para cubrir la demanda laboral en esta materia.

“Yo mismo creé en un portal que se llama másquecampus.com, con algunos cursos actualizados y de buen nivel, pero hacen falta más iniciativas y oportunidades. En lo personal, asistimos, vamos a las maestrías internacionales, pero igual hace falta más empuje, no solamente en Venezuela, sino en Latinoamérica”, concluye el experto Rafael Núñez Aponte.

Bitfinance.news

Con información de Unión Radio, otros medios y redes sociales

Fuente de imagen referencial principal: Freepik

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Ciberseguridad: Hay que afinar las estrategias para un blindaje más efectivo en 2026 apareció primero en Bitfinance.

Los ciberdelitos en el sistema financiero venezolano siguen aumentando, según ha advertido la Asociación Bancaria del país, destacando entre los métodos más usados la suplantación de identidad y el phishing.

Los casos de fraudes digitales son ejecutados contra corporaciones, pymes y particulares, de manera cada vez más sofisticada. En este sentido, la ABV subraya “la necesidad de fortalecer la cultura de prevención entre usuarios y empresas. La advertencia se basa en un estudio realizado en octubre de 2025 entre bancos privados del país, en el que se concluye que el phishing y la suplantación de identidad siguen siendo las modalidades delictivas más frecuentes”.

Por otro lado, la asociación detalla que las instituciones bancarias siguen siendo el principal objetivo de los ciberdelincuentes, quienes “envían enlaces falsos mediante correos electrónicos, redes sociales o a través de buscadores, imitando las páginas oficiales de las instituciones financieras”.

La ABV hace un llamado a la aplicación de medidas de seguridad fuertes de cara a 2026, cuando, según sus estimaciones, la IA sería la principal herramienta de los hackers para cometer sus delitos digitales.

M.Pino

Con información de finanzasdigital.com

(Imagen referencial: Shamin Haky en Unsplash)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Asociación Bancaria de Venezuela advierte sobre incremento de fraudes digitales apareció primero en Bitfinance.

El robo de contraseñas sigue en aumento. De acuerdo con datos recientes, el esquema de malware Snakestealer lidera los ataques.

“El código malicioso conocido como infostealer está encabezando la lista de los ataques más frecuentes en todo el mundo. Estos programas se infiltran en computadoras y dispositivos sin ser detectados, con el único propósito de robar datos personales, credenciales de acceso y hasta información bancaria”.

La variante SnakeStealer acumula la mayor cantidad de detecciones según reportes de seguridad recientes. Se trata de una familia de malware ya conocida, pero que ha escalado en el entorno criminal debido “a su efectividad y facilidad de acceso, convirtiéndose en la herramienta preferida de los ciberdelincuentes”.

“El modelo de distribución de SnakeStealer se basa en el esquema de malware como servicio (MaaS), un formato similar al de un software comercial legítimo, pero ofrecido en foros clandestinos”. En otras palabras, significa que cualquiera, incluso sin conocimientos avanzados en programación, puede alquilar o comprar el malware y desplegar ataques a gran escala.

De acuerdo con los especialistas, SnakeStealer es tan letal porque puede desactivar procesos relacionados con antivirus y herramientas de análisis de malware, evitando ser detectado. Además, “verifica si el equipo víctima está siendo monitoreado en una máquina virtual, para evitar ser estudiado por expertos en seguridad. Una vez instalado, busca asegurar su permanencia modificando registros de arranque del sistema operativo Windows”.

Lo que sigue a partir de esa fase es el robo de información sensible, como las contraseñas guardadas en navegadores, “clientes de correo electrónico, aplicaciones de mensajería como Discord y hasta redes WiFi almacenadas en la computadora”.

Por si fuera poco, el malware puede registrar las teclas que el usuario presiona (keylogging), capturar pantallas y copiar datos del portapapeles.

El envío de esta información robada se ejecuta por diferentes vías: puede transmitirla mediante servidores FTP, enviarla a través de un canal en Telegram, o incluso enviarla como archivo adjunto comprimido en un correo electrónico.

Medidas de seguridad para evitar ser víctima

Entre las medidas preventivas para reducir los riesgos de este infostealer se incluye mantener los sistemas operativos y programas siempre actualizados es una de las primeras barreras. “Asimismo, resulta esencial contar con soluciones de seguridad confiables instaladas en computadoras y dispositivos móviles”. En cuanto al correo electrónico, mantenerse alerta ante archivos adjuntos y enlaces recibidos de remitentes desconocidos. Y en caso de recibir comunicaciones sospechosas de empresas o instituciones reconocidas, lo más seguro es verificar directamente a través de sus canales oficiales.

M.Pino

Fuente: infobae

(Imagen referencial: Volodymyr Kondriianenko en Unsplash)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Snakestealer encabeza robo de contraseñas en 2025 apareció primero en Bitfinance.

Los delitos digitales son una amenaza para prácticamente cualquier sector productivo en todo el mundo. Así como vacían cuentas bancarias de personas, o roban datos personales y suplantan identidades, los hackers encuentran nuevas formas de afectar sectores como industria, salud, manufactura, educación, telecomunicaciones, cadenas de distribución, entre otros.

Los delincuentes de Internet utilizan métodos cada vez más sofisticados, incluso con uso de la IA que permite suplantar identidades de una manera prácticamente imperceptible, para violar las barreras de protección de personas y empresas, además de universidades, instalaciones petroleras, centros de salud, manufactureras y más.

Entre los métodos más comunes de ataque está la introducción de malware en los equipos tanto personales como corporativos para robar información. Pero los piratas de la red también delinquen mediante el phishing, robo de activos, clonación de tarjetas en los puntos de venta, aplicaciones maliciosas, ciberespionaje.

Las pérdidas por ciberataques son millonarias. Más allá de que las empresas ven expuestos sus datos o simplemente los pierden a manos de hackers, está el robo de los activos, del dinero en cuentas bancarias que pasan a manos de los ciberdelincuentes, las solicitudes de rescate por datos y la interrupción de operaciones.

Solucionar todo ello implica un costo. En este sentido, algunas proyecciones sobre las pérdidas por ciberataques este año apuntan a más de 10.5 billones de dólares.

M.Pino

Con información de medios internacionales

(Imagen referencial: Growtika en Unsplash)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Delitos cibernéticos causan pérdidas millonarias en todo el mundo apareció primero en Bitfinance.

El phishing es una de las técnicas de ataque cibernético que, junto al ransomware, afecta a miles de víctimas en el mundo. Los delincuentes de la red captan a los usuarios al suplantar la identidad de fuentes de consulta regular como entidades bancarias, agencias de gobierno, tiendas, entre otros.

Las personas reciben mensajes que parecen genuinos, enviados de la fuente real, aprovechando normalmente fechas claves y eventos de interés personal para colarse entre las ofertas reales.

Cuando el usuario abre estos mensajes o enlaces maliciosos los ciberatacantes entran en el sistema y roban sus datos personales, contraseñas de bancos, número de tarjetas bancarias.

Entre las recomendaciones comunes de las empresas especializadas en seguridad y protección de datos está, primero que todo, desconfiar de cualquier correo o mensaje demasiado provocativo, con ofertas aparentemente imposibles de dejar pasar.

En este sentido, lo primero sería no abrir mensajes de fuentes desconocidas o que generen sospecha. Y menos aún descargar archivos adjuntos o dar clic en direcciones que recomiende el mensaje.

Por otro lado, mantener bien guardadas las contraseñas de todas las redes sociales, bancos, wallets de criptomonedas, correo electrónico, plataformas de empleo. Es importante que no las comparta por medios electrónicos y recordar el mensaje de los organismos oficiales de que nunca solicitarán por esta vía datos del usuario.

Mantenerse alerta ante ofertas demasiado buenas y sospechar de cualquier enlace que pueda permitir un ataque mediante phishing.

El uso de contraseñas fuertes y la actualización periódica de los programas y aplicaciones es otra de las recomendaciones valiosas de los especialistas en ciberseguridad para mantener lejos de las garras de los piratas de la web sus datos personales y activos.

M.Pino

(Imagen referencial: Maxim Ilyahov en Unsplash)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Ataques cibernéticos a través del phishing siguen en aumento apareció primero en Bitfinance.