Un análisis realizado a finales de 2025 por ESET, compañía líder en detección proactiva de amenazas, destacaba la evolución del ransomware (secuestro de información) como una de las tendencias a seguir bien de cerca en 2026. Este primer trimestre del año confirma su importancia y la empresa especializada en ciberseguridad analiza las industrias más atacadas, qué países fueron los más afectados, cuál es la situación de Latinoamérica y la incidencia de cada grupo.

Temas de máxima importancia e interés tanto para expertos como para usuarios precavidos, que siguen estas incidencias.

Según el informe de ransomware.live los tres grupos que marcaron el pulso el primer trimestre del año fueron Qilin, The Gentlemen y Akira que juntos sumaron casi 900 víctimas, lo que representó más de un 30% del total de ataques (2.200 aproximadamente).

El primer puesto lo ocupó el ransomware Qilin con más de 400 ataques durante el trimestre. Este grupo de ransomware as a Service (RaaS), también estuvo en este puesto el año pasado, llevó la profesionalización del cibercrimen a un nuevo nivel, por así decirlo, con el asesoramiento legal a sus afiliados para reforzar la presión durante las negociaciones de rescate.

El segundo lugar, con casi 250 ataques, correspondió a The Gentlemen. Este grupo de RaaS representa una nueva era: deja atrás los ataques masivos para dar paso a operaciones a medida. Un modelo silencioso y mucho más peligroso, según ESET, que redefine las reglas del juego con campañas dirigidas y adaptativas.

Akira completó este negativo podio, con más de 200 en su haber, muchos en Latinoamérica. Tal fue su explosión, que hasta puso en alerta a los principales organismos de ciberseguridad de todo el mundo, entre ellos el FBI.

En cuanto a las industrias más afectadas por ransomware durante los primeros tres meses de 2026, ESET encontró a los sectores de manufactura, tecnología y salud. Luego, un escalón debajo, aparecen los servicios empresariales, la construcción y los servicios financieros.

“Lo que está claro es que los ciberatacantes no eligen sus víctimas al azar, sino que buscan organizaciones en donde poder generar un fuerte impacto o urgencia, ya sea por la necesidad inmediata de tener disponibles sus sistemas, porque no pueden permitirse paradas operativas largas y porque manejan información crítica o sensible. Los grupos de ransomware siguen orientados al impacto económico y reputacional, con el foco puesto en aquellas industrias en proceso de digitalización, pero que evidencian una menor madurez en cuestiones de ciberseguridad”, asegura Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica.

Internacionalmente, con más de 1.000 ataques registrados, Estados Unidos fue el país más afectado por el ransomware durante el primer trimestre de 2026. Los países que le siguieron apenas computaron 100 ataques o menos, como Alemania, Gran Bretaña y Francia. Canadá fue la que completó el top 5 de los afectados o víctimas.

En lo que respecta a Latinoamérica, Brasil (50 ataques) y México (30) fueron los países más afectados, pero también se registraron incidentes en Argentina, Chile, Perú, Paraguay, Ecuador, Venezuela, Colombia, Guatemala, Panamá y República Dominicana

El primer trimestre de 2026 confirma la tendencia de que el ransomware no es una amenaza coyuntural ni en retroceso, sino un fenómeno consolidado y en constante evolución. “La combinación de grupos altamente activos, nuevos actores emergentes y ataques cada vez más dirigidos demuestra que el modelo sigue siendo rentable para los ciberatacantes. De cara al futuro, el foco debe estar puesto en cómo las organizaciones pueden reforzar su capacidad de prevención, detección y respuesta. Especialmente en sectores críticos y regiones donde la madurez en ciberseguridad aún presenta brechas significativas”, concluye Micucci de ESET.

Para ampliar sobre este tema puede ingresar a: https://www.welivesecurity.com/es/ransomware/actividad-ransomware-primer-trimestre-2026/.

Asimismo, para obtener otros útiles datos preventivos está disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imágenes referenciales suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram

La entrada Organizaciones de manufactura, tecnología y salud: Industrias más afectadas por el ransomware durante 2026 apareció primero en Bitfinance.

ESET, compañía líder en detección proactiva de amenazas, anuncia el lanzamiento de Cloud Workload Protection, un nuevo módulo de seguridad diseñado para proteger máquinas virtuales en entornos de nube pública y ampliar la visibilidad de amenazas más allá de endpoints y servidores tradicionales.

Presentado en el marco de RSA Conference 2026, este nuevo módulo permite a las organizaciones integrar la protección de cargas de trabajo en la nube dentro de la plataforma de detección y respuesta de ESET, consolidando la gestión de seguridad de endpoints, servidores y entornos cloud en una única consola.

“Muchas empresas, especialmente del segmento midmarket y los proveedores de servicios gestionados, están adoptando cada vez más servicios en la nube como las máquinas virtuales para mejorar su productividad”, señala Michal Jankech, Vicepresidente de Enterprise & SMB/MSP en ESET. “Con ESET Cloud Workload Protection extendemos nuestra protección a entornos de nube pública como AWS, Azure y Google Cloud, reduciendo la superficie de ataque y ofreciendo mayor visibilidad sobre posibles amenazas”.

El módulo ESET Cloud Workload Protection protege máquinas virtuales en entornos de nube pública e integra la telemetría de estos sistemas dentro de la plataforma ESET PROTECT XDR, lo que permite a los equipos de seguridad obtener una visibilidad más amplia y responder de forma más eficiente a incidentes que puedan afectar tanto a infraestructuras locales como cloud.

A diferencia de muchas soluciones del mercado, que ofrecen la protección de cargas de trabajo en la nube como un producto independiente, ESET incluye esta capacidad sin costo adicional para los clientes de ESET PROTECT (excepto en la edición Entry).

Según diversas estimaciones de la industria, el costo promedio de una brecha de datos en entornos de nube pública puede superar los 5 millones de dólares por incidente, lo que refuerza la necesidad de contar con herramientas que simplifiquen la protección y permitan responder con mayor rapidez a las amenazas.

Además, el nuevo módulo mantiene el enfoque característico de ESET de ofrecer soluciones livianas y eficientes, permitiendo a los equipos de TI validar controles de seguridad y generar evidencia de cumplimiento para estándares regulatorios como NIST, CIS, HIPAA o PCI DSS.

Mejoras impulsadas por inteligencia artificial

Junto con el nuevo módulo, ESET anuncia diversas mejoras en la plataforma ESET PROTECT, enfocadas en simplificar la investigación de incidentes y mejorar la capacidad de respuesta frente a ataques.

Entre las principales novedades se destacan:

Reportes avanzados con IA en ESET LiveGuard Advanced. La tecnología de sandboxing en la nube de ESET, ahora incluye reportes de comportamiento más detallados sobre los archivos analizados. Para las organizaciones que utilizan suscripciones con capacidades XDR, estos informes incorporan resúmenes generados por inteligencia artificial que ayudan a interpretar rápidamente hallazgos complejos.

Mejoras en la investigación de incidentes para clientes EDR y XDR. La plataforma ahora ofrece gráficos de incidentes más completos, que permiten visualizar claramente cómo se desarrolló un ataque, identificar el punto de entrada inicial y seguir su evolución en el tiempo. También se incorporan nuevos datos contextuales, como información relacionada con identidades, para acelerar los procesos de análisis y respuesta.

Integración de ESET AI Advisor en la consola de ESET PROTECT. El asistente, basado en inteligencia artificial de ESET, ahora se integra directamente en la consola de gestión, facilitando el acceso a sus capacidades de análisis y recomendaciones para los equipos de seguridad.

Con estas nuevas capacidades, ESET continúa ampliando su plataforma de seguridad para ayudar a las organizaciones a gestionar entornos cada vez más híbridos y complejos, combinando protección preventiva, detección avanzada y herramientas de investigación que permiten responder de forma más rápida y eficiente a las amenazas modernas.

En paralelo, la compañía también anuncia eCrime Reports, un nuevo servicio dentro del portafolio de ESET Threat Intelligence que ofrece análisis detallados de incidentes reales vinculados con ransomware e infostealers. Estos reportes incluyen indicadores de compromiso (IoCs), análisis técnico de campañas, patrones de ataque y recomendaciones para ayudar a los equipos de seguridad a anticipar amenazas y fortalecer sus estrategias de defensa.

Para conocer más sobre las soluciones de ESET puede ingresar a: https://www.eset.com/latam/empresas/protect-platform/

ESET invita a profundizar sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener datos útiles preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imágenes referenciales suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram

La entrada ESET refuerza la seguridad en la nube con nuevas capacidades impulsadas por IA apareció primero en Bitfinance.

Aunque el conflicto se desarrolla en Medio Oriente, las repercusiones en el ciberespacio pueden afectar a organizaciones en todo el mundo. Un ejemplo claro ocurrió a menos de 24 horas del inicio del conflicto, cuando drones iraníes atacaron instalaciones de infraestructura cloud en Emiratos Árabes Unidos y Bahréin, afectando servicios críticos y aplicaciones empresariales en distintas regiones.

ESET, compañía líder en detección proactiva de amenazas, analiza el impacto de la guerra en Irán en el panorama global de la ciberseguridad y advierte sobre los principales riesgos que las organizaciones deben monitorear ante este escenario.

Tal tipo de incidentes demuestra que la distancia física respecto de una zona de guerra no garantiza estar aislado de sus consecuencias, especialmente en entornos altamente interconectados.

Sin embargo, para la mayoría de las organizaciones, el riesgo más inmediato se manifiesta en el ciberespacio. Tras las primeras operaciones militares, actores vinculados a Irán incrementaron rápidamente su actividad, con decenas de grupos hacktivistas activos en apoyo a sus intereses.

El ciberespacio es un frente activo más, donde los ataques pueden escalar rápidamente y tener impacto global

Este contexto genera un escenario en el que múltiples actores de amenazas —desde grupos organizados hasta hacktivistas— pueden llevar adelante ataques con distintos objetivos, ampliando la superficie de riesgo para empresas y organismos en todo el mundo.

“Este tipo de conflictos pone en evidencia que el ciberespacio es un frente activo más, donde los ataques pueden escalar rápidamente y tener impacto global. Las organizaciones deben estar preparadas para enfrentar un aumento en la actividad maliciosa, incluso si se encuentran lejos del epicentro del conflicto”, comenta Martina Lopez, especialista en Seguridad Informática de ESET Latinoamérica.

Ante este panorama, desde ESET destacan la importancia de monitorear de cerca la evolución de las amenazas, reforzar las estrategias de protección y comprender que los conflictos geopolíticos actuales tienen un correlato directo en el mundo digital.

Si desea profundizar o ampliar sobre este tema puede ingresar a: El impacto en la ciberseguridad de la guerra en Irán: riesgos clave que debe monitorear.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministrada por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram

La entrada Conflicto en Irán: Su impacto en la ciberseguridad global y qué riesgos genera apareció primero en Bitfinance.

El pasado noviembre, el Servicio de Seguridad británico alertó a los miembros del Parlamento sobre un plan de recopilación de inteligencia extranjera: dos perfiles en LinkedIn estaban contactando a personas que trabajaban en la política británica para solicitarles “información privilegiada”. Las revelaciones del MI5 precipitaron una iniciativa gubernamental de 170 millones de libras (230 millones de dólares) para abordar las amenazas de espionaje contra el Parlamento. Si bien se trata de un caso de alto perfil, desde  ESET, empresa líder en detección proactiva de amenazas, se afirma que está lejos de ser el primero o único. El sitio igualmente podría ser un verdadero tesoro de datos corporativos que se utilizaran maliciosamente para apoyar campañas de fraude o amenazas.

Por ello es importante aprender de este análisis y valiosa opinión profesional suministrada por ESET.

LinkedIn acumula más de mil millones de “miembros” en todo el mundo desde su fundación en 2003. Eso representa una gran cantidad de posibles objetivos para actores o responsables de amenazas respaldados por Estados o con motivaciones financieras. En primera instancia, se trata de una fuente de información extraordinaria en la que dichos actores maliciosos pueden descubrir las funciones y responsabilidades de personas clave dentro de una empresa objetivo y reconstruir o remodelar las relaciones entre individuos y proyectos en los que podrían estar trabajando. Además, aporta credibilidad y cobertura, ya que al tratarse de una red profesional, está frecuentada tanto por ejecutivos de alto nivel como por trabajadores de menor rango y es un contexto en el que una víctima está más propensa a abrir un mensaje directo o un InMail proveniente de alguien en la plataforma, que un correo electrónico no solicitado.

Por otro lado, elude la seguridad “tradicional” porqueno existe garantía de que mensajes de phishing, malware o spam no logren pasar; y debido a la credibilidad que inspira el sitio, las personas objetivo pueden tener más probabilidades de hacer clic en contenido malicioso. Por último, es fácil comenzar a operar, cualquiera puede crear un perfil y comenzar a merodear por el sitio para extraer inteligencia o para el envío de mensajes phishing y fraudes tipo BEC. Además, los atacantes pueden secuestrar cuentas existentes o crear identidades falsas antes de hacerse pasar por candidatos y reclutadore para cargos, empleos. La gran cantidad de credenciales comprometidas que circulan en foros de ciberdelincuencia (debido en parte a los infostealers) hace que esto no sea difícil.

Existen varias maneras en que los actores de amenazas pueden operacionalizar sus campañas maliciosas

• Phishing y spearphishing:Al utilizar la información que los usuarios comparten en sus perfiles, los atacantes pueden personalizar campañas de phishing (correos falsos) para aumentar su tasa de éxito.
• Ataques directos:El contacto puede ser directamente con enlaces maliciosos diseñados para desplegar malware, como infostealers, o promover ofertas laborales falsas destinadas a robar credenciales.
• BEC:Al igual que en el caso del phishing, LinkedIn proporciona una gran cantidad de inteligencia que puede utilizarse para hacer que los ataques de Business Email Compromise luzcan más convincentes. Puede ayudar a los estafadores a identificar quién reporta a quién, en qué proyectos están trabajando y los nombres de socios o proveedores.
• Deepfakes:LinkedIn también puede alojar videos de las personas objetivos, y ser utilizados para crear deepfakes y emplearlos en posteriores ataques de phishing, BEC o estafas en redes sociales.
• Secuestro de cuentas:Páginas falsas de LinkedIn (phishing), infostealers, credential stuffing y otras técnicas pueden ayudar a los atacantes a tomar control de cuentas de usuarios. Estas cuentas secuestradas pueden usarse en ataques posteriores dirigidos a sus contactos.
• Ataques a proveedores:LinkedIn también puede rastrearse en busca de información sobre socios de una empresa objetivo, quienes también serían atacados con phishing como parte de una estrategia maliciosa con “efecto dominó”.

«El desafío que plantean las amenazas en LinkedIn es que a los departamentos de IT les resulta difícil obtener información real sobre el alcance del riesgo al que se exponen sus empleados y las tácticas que se utilizan para atacarlos. Sin embargo, tiene sentido incluir en los cursos de concientización en seguridad escenarios de amenazas en LinkedIn como los descritos anteriormente. También debería advertirse a los empleados sobre el riesgo de compartir información en exceso en la plataforma y brindarles orientación para detectar cuentas falsas y señuelos típicos de phishing», comenta Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica.

ESET precisa información sobre distintos grupos de amenazas que han utilizado algunas de estas tácticas

• Lazarus Group(Corea del Norte) se ha hecho pasar por reclutadores en LinkedIn para instalar malware en los equipos de personas que trabajaban en una empresa aeroespacial, según descubrió ESET Research. De hecho, el equipo de investigacón también describió recientemente las campañas “Wagemole”, en las que individuos alineados con Corea del Norte intentan obtener empleo en empresas extranjeras.
• ScatteredSpiderllamó a la mesa de ayuda de MGM haciéndose pasar por un empleado cuya identidad obtuvo en LinkedIn, con el fin de acceder a la organización. El posterior ataque de ransomware provocó pérdidas por 100 millones de dólares.
• Una campaña de spearphishing denominada“Ducktail”apuntó a profesionales de marketing y recursos humanos en LinkedIn, entregando malware y robando información a través de enlaces enviados por DM. El malware se alojaba en la nube.

Prevención

“Para evitar el secuestro de cuentas, se debería seguir una política de actualización periódica de parches, instalar software de seguridad en todos los dispositivos (proveniente de un proveedor confiable) y activar la autenticación multifactor. Además, en ámbitos corporativos, puede valer la pena organizar capacitaciones específicas para ejecutivos, que suelen ser objetivo de ataques con mayor frecuencia. Sobre todo, asegurarse de que el equipo de trabajo sea consciente de que, incluso en una red considerada confiable como LinkedIn, no todas las personas actúan de buena fe, en su mejor interés”, recomienda el investigador de ESET.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministradas por ESET

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram

La entrada Actores maliciosos cazan y manipulan en la importante red LinkedIn, debemos protegernos apareció primero en Bitfinance.

Los venezolanos conectaron presencialmente en Fitelven 2025 con las innovaciones tecnológicas en el amplio campo de las telecomunicaciones, la ciberseguridad, la formación continua y la prevención, de la mano -entre otros especialistas o expertos- de Rafael Núñez Aponte, Director de Más Que Seguridad.

Cómo hacer efectiva prevención

Núñez dictó una master class referente al ransomware o secuestro de datos, destacando la importancia de concientizar y crear cultura de protección o resguardo, en la que se adentró en cómo hacer efectiva prevención. Uno de los temas que más captaron la atención del público en esta edición del evento fue lo relacionado con la seguridad bancaria y la protección de sus operaciones, con énfasis en los usuarios en línea

 

 

 

 

 

 

Ver esta publicación en Instagram

 

 

 

 

 

 

 

 

 

 

 

 

Una publicación compartida por Seguridad Informática (@masqueseguridad)

Más Que Seguridad (MQS) y Rafael Núñez hicieron parte de la Fitelven 2025, atendieron a medios y periodistas, interactuaron con el público, felicitaron a los organizadores y brindaron su reconcimiento a la Feria por su consolidación, así como a los diferentes expositores por su positivo crecimiento.

 

 

 

 

 

 

Ver esta publicación en Instagram

 

 

 

 

 

 

 

 

 

 

 

 

Una publicación compartida por Seguridad Informática (@masqueseguridad)

Redes y contacto: masqueseguridad 

Cobertura en la Fitelven 2025 de los medios de Grupo EL SUMARIO

Producción audiovisual: Jesús Ramírez / Ida Febres

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Ciberseguridad fue protagonista en la Fitelven 2025 con MQS y Rafael Núñez apareció primero en Bitfinance.

Ante las dudas e inquietudes económicas, no es de extrañar que se busquen alternativas para que el dinero rinda un poco más. Esto lleva a que usuarios con poca experiencia en inversiones se interesen y den sus primeros pasos. ESET, compañía líder en detección proactiva de amenazas, advierte que los estafadores se aprovechan de esta curiosidad o necesidad con engaños cada vez más sofisticados en redes sociales y alerta que las estafas potenciadas con inteligencia artificial producen anuncios falsos, deepfakes y promesas de ganancias que buscan engañar incluso a los usuarios más cautelosos.

“¿Sabrías distinguir entre un anuncio de inversión real y uno falso? Cada vez es más difícil hacerlo. Los actores o autores de amenazas cuentan hoy con diversas tácticas para hacer sus engaños más verosímiles, incluidos los videos deepfake generados con inteligencia artificial. Si bien son muchas las tácticas, técnicas y procedimientos (TTP) asociados a este tipo de fraude, la mayoría empiezan con anuncios maliciosos o engañosos que circulan por las redes sociales. Suelen utilizarse como señuelo para engañar a la víctima, ya sea para que facilite información personal o para dirigirla directamente a una estafa de inversión”, comenta Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

Según el FBI, las estafas relacionadas con inversiones han sido la principal fuente de ingresos para los ciberdelincuentes durante varios años. En el último recuento, ganaron casi 6.600 millones de dólares, y eso solo por los delitos denunciados a los federales. Esta cifra eclipsa los 2.800 millones de dólares obtenidos por el segundo puesto, el correo electrónico comercial comprometido (BEC).

Un ejemplo de este tipo de campañas se identificó en junio de 2025, cuando anuncios de Instagram se hacían pasar por bancos legítimos. Algunos utilizaban ofertas tentadoras, como cuentas con tipos de interés elevados, en un intento de persuadir a la víctima para que hiciera clic e introdujera sus datos bancarios. En otros casos, utilizaban historias de Instagram deepfake protagonizadas por estrategas de inversiones bancarias para recopilar información personal y/o atraerlos a grupos de WhatsApp con temas de estafas de inversión. Una campaña de 2024 difundía un video falso de Lionel Messi para promover supuestas inversiones mediante una aplicación que prometía ganancias altas.

También en 2024, ESET observó la campaña del troyano Nomani. El contenido de los anuncios y los sitios web de phishing a los que enlazaban estaban diseñados para hacerse pasar por medios de noticias locales y otras organizaciones. O bien podría ser un visual genérico de temática financiera con nombres que cambian con frecuencia como «Quantum Bumex, Immediate Mator o Bitcoin Trader». Algunas de las características de la campaña de Nomani (y de otras campañas similares), son:

• Contenido muy localizado para atraer a víctimas regionales específicas.
• Distribución a través de anuncios falsos en Facebook, Instagram, X, YouTube, así como Messenger y Threads.
• Testimonios en vídeo deepfake utilizando potencialmente a celebridades, a menudo mostrados en vídeos de baja calidad y con repetición no natural de palabras clave.
• Uso de cuentas falsas y pirateadas para ejecutar los anuncios (incluido, en un caso, un actor con 300.000 seguidores).
• Plantillas y callbacks compartidos que apuntan a la misma infraestructura de alojamiento.

En esta campaña, según ESET, el objetivo pretendido es persuadir a la víctima para que entregue su información personal, que es utilizada por los estafadores para contactarlo directamente. Utilizan este método para engañarles y conseguir que se apunten a una estafa de inversión, pidan un préstamo o incluso instalen un software de acceso remoto en su dispositivo. ESET observó un aumento del 335% en las amenazas Nomani entre H1 y H2 de 2024, y bloqueó más de 8.500 dominios relacionados.

Si bien estas técnicas parecen indicadores claros de fraude, puede ser mucho más difícil detectarlos, especialmente si se buscan oportunidades para aliviar presiones financieras. Desde ESET aseguran que la continua efectividad de este tipo de estafas, como los anuncios financieros fraudulentos, se debe a que:

• Los tiempos son difíciles, y la posibilidad de obtener ganancias financieras rápidas y sencillas es atractiva.
• La capacidad de atención está disminuyendo, especialmente en los dispositivos móviles, por lo que las señales de advertencia pueden no ser detectadas a tiempo.
• Muchas personas no están familiarizadas con las últimas TTP de amenazas, como el uso de vídeos deepfake, lo que los hace más vulnerables.
• Muchas de estas amenazas están localizadas, utilizan cuentas legítimas (secuestradas) y pueden aparecer en las primeras posiciones de las búsquedas.
• Los mecanismos antifraude tradicionales de los bancos no suelen funcionar si la manipulación se realiza también socialmente por teléfono para invertir en un plan tramposo.

Las estafas de inversión son muy frecuentes y desde ESET señalan que es necesario prestar atención a estas señales de advertencia

• Anuncios llamativos (que pueden aprovechar marcas legítimas) que ofrecen rentabilidades demasiado buenas para ser ciertas o tipos de interés inusualmente altos.
• Avales de famosos, suelen ser el anzuelo para darle una cierta legitimidad. Comprobar siempre si el aval es legítimo.
• Vídeos que no se ven del todo bien, por ejemplo, con fallos visuales, mala sincronización de audio y vídeo, baja resolución o voces robóticas o demasiado pulidas.
• Presión para actuar con rapidez y asegurar la inversión.
• Retorno de la inversión garantizado.

Además, aconsejan mantenerse en alerta frente a las señales de advertencia, resistir tentación de hacer clic en anuncios sobre finanzas o inversiones, aunque parezcan promovidos por marcas y personas legítimas, buscar reseñas en Internet sobre un plan o grupo de inversión concreto para comprobar su veracidad, no invertir en productos financieros sin haberlos estudiado y saber bien cómo funcionan, ignorar cualquier propuesta no solicitada de terceros, nunca compartas información personal y/o financiera después de hacer clic en un anuncio en línea, así como chequear siempre la información que se vea circular con la entidad supuestamente emisora por los canales oficiales. Por último, utilizar software de seguridad en todos los dispositivos de un proveedor de confianza como ESET, que ayudará a bloquear las estafas

“En tiempos de incertidumbre económica, es comprensible que busquemos alternativas para mejorar nuestra situación financiera. Pero justamente esa necesidad es la que los estafadores aprovechan con tácticas cada vez más sofisticadas. Por eso, desconfiar de lo fácil, reconocer las señales de alerta y proteger tus datos personales es fundamental para evitar caer en este tipo de engaños”, concluye el investigador de ESET.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Bitfinance.News

Con información e imagen referencial suministradas por ESET y Comstat Rowland

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Aumentan las estafas a inversores en redes sociales con ayuda de la inteligencia artificial  apareció primero en Bitfinance.

La 14º edición del evento ESET Security Day Venezuela se llevó a cabo el jueves 05 de junio con la participación de representantes esta compañía (líder global en ciberseguridad), quienes abordaron diferentes aspectos sobre el tema central de la conferencia: “Explorando el cambio: La evolución tecnológica y su impacto en el trabajo”.

El gerente general de ESET Venezuela, Michele Flammia, señaló que “el objetivo del evento es concientizar a los clientes y aliados sobre las amenazas actuales y futuras de los ciberatacantes en un mundo cada vez más digital, proporcionarles las herramientas para combatirlas, así como también recopilar datos del estado de seguridad de las empresas con el fin de realizar el informe anual Security Report 2025”.

Concientizando sobre las amenazas en ciberseguridad

Flammia resaltó la participación del invitado internacional, David González, Security Researcher de ESET Latinoamérica, quien inició las exposiciones ofreciendo un “panorama de la transformación de la ciberseguridad, desde los inicios de la computación hasta la inteligencia artificial (IA)”.

Durante su ponencia, González informó robustamente sobre la evolución de la seguridad digital a lo largo de tres generaciones (1990-2000, 2000-2010 y 2010-Al presente), resaltando en cada caso las tecnologías destacadas, las principales amenazas, las medidas tomadas para atenderlas, al igual que las consecuencias.

En la actualidad, los riesgos más relevantes son los cibercrímenes sofisticados contra infraestructuras críticas, la extorsión digital, el espionaje, así como el phishing avanzado, entre otros; comentó y documentó el Security Researcher. Agregando y explicando que, también se observa el uso de la IA, tanto en ciberdelincuencia como en el diseño de mecanismos de seguridad, añadió.

González indicó que, a lo largo de los años analizados, se observó que la transformación de la ciberseguridad se caracteriza por:

• Cambios constantes:Nuevas formas de ataque surgen continuamente.
• Dependencia tecnológica: Aumento de información sensible en la nube, tanto a nivel personal como corporativo e institucional.
• Ciclo permanente: Las ciberdefensas revelan vulnerabilidades, exigiendo una atención y el empleo de inteligencia de amenazas.

La protección cibernética no solo corresponde al área técnica, sino a toda la población, por lo tanto “es crucial fomentar una cultura de seguridad digital para reconocer ataques y utilizar herramientas que ayuden a anticipar una posible amenaza, que afecte a las industrias”, enfatizó González.

Adaptación al cambio: Clave para la seguridad de datos

Por su parte, el gerente de soporte y capacitación de ESET Venezuela, Carlos López Rodríguez, abordó el tema “¿Cómo adaptarse al cambio y no fallar en el intento?”.

López Rodríguez aseguró que es fundamental adecuarse a las transformaciones tecnológicas y al trabajo remoto, el cual es clave para los colaboradores actuales; para ello, es necesario tener visibilidad de las acciones que ejecutan sin invadir su privacidad, concientizarlos sobre las amenazas, al igual que asegurar las identidades de quienes se conectan a la red corporativa, puesto que los ciberataques están cada vez más dirigidos al robo de datos sensibles de las empresas.

De acuerdo con Carlos López, “la ciberdelincuencia ha evolucionado para destruir la información, no solo cifrarla”, lo cual ha generado que el “75% de las organizaciones que pagan rescate no la recuperan y puede que sufran otro ataque en menos de dos semanas”.

Mencionó que, actualmente, “los ciberdelincuentes utilizan herramientas y protocolos legítimos para evitar que se detecte la acción”; además, “los cibercrímenes se han profesionalizado al ofrecerse como servicios”.

La ciberseguridad como inversión estratégica y la importancia del talento humano

En el evento también intervino el gerente del área comercial de ESET Venezuela, José Luis Rangel, quien abordó aspectos importantes centrados en el tema “El cambio como una constante”, enfatizando la necesidad de adaptarse, principalmente, a la ciberseguridad, gestión del talento humano y las nuevas formas de trabajar.

A lo largo de su exposición, Rangel destacó que “la actualidad se caracteriza por ser una época de economía de datos”, donde “la información es uno de los activos más importantes de las organizaciones”, por lo que es esencial entender la seguridad cibernética como una inversión que protege el futuro y el progreso tecnológico.

Comentó que todos los integrantes o miembros de las organizaciones deben estar involucrados en la definición de la estrategia de ciberseguridad de la empresa a la que pertenecen, por lo que recomendó realizar eventos, campañas y capacitación, coordinados por un equipo de talento humano.

Igualmente, José Luis Rangel mencionó que es recomendable que los colaboradores estén entrenados e informados en el uso de inteligencia artificial, así como también evitar prácticas inadecuadas de seguridad como, por ejemplo, el uso de contraseñas débiles.

 Ante las crecientes y sofisticadas amenazas que atentan contra la seguridad cibernética, ESET, como empresa líder mundial en ciberseguridad, ofrece una amplia gama de soluciones avanzadas. Estas incluyen herramientas potenciadas por IA, machine learning y monitoreo continuo, respaldadas por un equipo de expertos.

Las soluciones de ESET están diseñadas para prevenir, detectar y responder eficazmente a cualquier problema que comprometa la información vital de las industrias, garantizando así la protección de datos y la continuidad del negocio.

Para obtener más información, visite el sitio web de ESET Venezuela: www.eset.com/ve/, así como también las redes sociales: Instagram @esetla y Facebook ESET.

Cobertura audiovisual

Mediante videocobertura presencial de Grupo El Sumario y con información suministrada por Comstat Rowland Venezuela – Comunicaciones Estratégicas Integrales

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada En el ESET Security Day se alertó respecto a la sofisticación del cibercrimen apareció primero en Bitfinance.

Desde Venezuela, el ingeniero Lino Simoes, gerente general de MásQueSeguridad (MQD), insta a las empresas latinoamericanas a replantear la seguridad informática como una “inversión esencial para la resiliencia empresarial”, destacando que los ciberataques en la región aumentaron un 40% en 2024, de acuerdo con la OEA-CICTE.

“En economías desafiantes como la nuestra, cada dólar cuenta. Pero reducir la ciberseguridad a un ‘gasto’ es un error catastrófico: proteger los datos es asegurar la continuidad del negocio”, precisa Simoes. «Una sola filtración puede costar hasta 4 veces más que implementar soluciones robustas, sin contar el daño reputacional».

¿Por qué es rentable invertir en ciberseguridad?

Lino Simoes fundamenta su postura en tres pilares:

1. Protección de activos críticos:  

«El 78% de las pymes venezolanas dependen de datos digitales (según CAVEDATOS). Perderlos por ransomware paraliza operaciones y genera multas como resultado de normativas internacionales acerca de la protección de datos».

2. Competitividad internacional:  

«Empresas con certificaciones ISO 27001 acceden a los mercados globales. Los inversionistas exigen garantías de seguridad. El 65% rechaza proyectos sin protocolos claros (refleja el Estudio Deloitte LATAM 2024)».

3. Ahorro a largo plazo:  

«La detección temprana de vulnerabilidades reduce costos de remediación en un 90%. Clientes en Colombia y Panamá recuperan su inversión en 18 meses».

Caso emblemático

-Una empresa agroindustrial venezolana evitó pérdidas de USD $280.000 tras un intento de phishing dirigido a su área financiera, gracias al sistema de monitoreo proactivo de MásQueSeguridad. La inversión previa fue de USD $12.000.

Afirmación contundente

“La pregunta correcta no es ¿Podemos permitirnos invertir en seguridad?, sino ¿Podemos arriesgarnos a no hacerlo?”, sentencia Simoes para agregar que «en Latinoamérica, donde el fraude digital crece un 25% anual, esto define qué empresas sobreviven».

Acerca de MasQueSeguridad

-Somos una firma líder en soluciones de ciberseguridad para América Latina, con sede en Venezuela. Especializada en auditorías ISO 27001, respuesta a incidentes y formación en concienciación digital.

Coordenadas de contacto 

Correo: contacto@masqueseguridad.com.ve

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada La ciberseguridad es una inversión estratégica, no un gasto; asegura Lino Simoes de MásQueSeguridad apareció primero en Bitfinance.

Después de cuatro años de esfuerzos, Bancamiga recibió la certificación PCI DSS, un estándar de seguridad de datos de la industria de tarjetas de pago. Este logro convierte a la institución en el primer banco en Venezuela que la obtiene en su versión 4.0.

La certificación PCI DSS (Payment Card Industry Data Security Standard) es un conjunto de normas de seguridad diseñadas para proteger la información de los titulares de tarjetas de pago.

El Presidente de la Junta Directiva de Bancamiga Banco Universal, José Simón Elarba, expresó que este hecho avala la responsabilidad, seriedad y confiabilidad de Bancamiga en el manejo de datos sensibles de estos instrumentos de pago.

“Una de las principales razones relacionada con la importancia de obtener la certificación PCI DSS 4.0 es por su enfoque en proteger los datos sensibles. Esta norma establece requisitos estrictos para el manejo, almacenamiento y transmisión de datos de tarjetas de pago, lo que ayuda a prevenir el robo de información financiera y fraudes. La implementación de estas medidas reduce significativamente el riesgo de que los datos personales de los clientes sean comprometidos”, dijo Elarba.

Para Bancamiga es de enorme importancia la seguridad de sus clientes; y es el primer banco en Venezuela que obtiene la certificación en su versión 4.0

El presidente y alto vocero de la institución, señaló que también es un requisito legal para muchas instituciones financieras. Los bancos que procesan pagos con tarjeta deben adherirse a estas normas para evitar sanciones y multas.

La certificación PCI DSS también juega un papel crucial en la reputación del negocio. Cuando un banco demuestra que cumple con estos estándares, envía un mensaje claro a sus clientes sobre su compromiso con la seguridad y la protección de sus datos. Esta confianza es fundamental en el sector financiero, donde los clientes necesitan sentir que su información está segura. Para Bancamiga este certificado es una clara muestra de la importancia que tiene la seguridad para la institución.

“Desde la protección de datos sensibles hasta el cumplimiento legal y la construcción de confianza, esta certificación asegura que las instituciones financieras operen bajo estándares rigurosos que benefician tanto a los bancos como a sus clientes. En un entorno digital donde las amenazas son constantes, contar con esta certificación se convierte en un gran activo para Bancamiga”, sostuvo Elarba.

Con información e imagen referencial suministradas por Bancamiga Banco Universal

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Bancamiga refuerza su seguridad con la certificación PCI DSS apareció primero en Bitfinance.

Los miembros del parlamento alemán estudian nuevos mecanismos, como la Ley de Asistencia contra la Violencia para brindar protección a mujeres y niñas.

La ministra germana de Familia, Tercera Edad, Mujeres y Juventud, Lisa Paus, indicó que el gabinete aprobó la propuesta de esta ley luego de que se admitiera que Alemania tiene un problema de violencia de género.

El objetivo es garantizar asistencia a mujeres y niñas y la defensa de sus derechos humanos. Se contempla también asesoría gratuita para las víctimas de la violencia. “Los Estados federados tendrían la obligación de proporcionar suficientes plazas en centros de acogida y asesoramiento para mujeres. Actualmente, faltan cerca de 14.000 plazas en refugios para mujeres y sus hijos en Alemania”.

Muy importante es la prevención a través de la educación y el trabajo con los agresores. “También se intenta mejorar la comunicación entre organismos, como la Policía, las oficinas de asistencia a la juventud, el sistema judicial o las guarderías y escuelas”.

Los retrasos en la aprobación de la ley derivan de problemas entre los miembros del anterior gobierno para llegar a un consenso. El gabinete actual busca que la aprobación ocurra antes de las elecciones anticipadas, convocadas para febrero de 2025.

M.Pino

Fuente: DW

(Imagen referencial: Getty Images para Unsplash+)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Parlamento alemán discute ley de protección a la mujer apareció primero en Bitfinance.