El grooming en línea no es una amenaza nueva; sin embargo, las metodologías que utilizan los agresores para contactar y captar a niños, niñas y adolescentes evolucionan de manera constante. ESET, compañía líder en detección proactiva de amenazas, mediante su iniciativa Digipadres, analiza como en la actualidad el acoso y la captación digital suelen gestarse en espacios virtuales de uso cotidiano -como plataformas de videojuegos multijugador, servidores comunitarios y aplicaciones de mensajería directa- y no de forma exclusiva en las redes sociales tradicionales. Comprender qué es el grooming y cómo evolucionó en los últimos años puede ayudar a las familias a identificar las señales de alerta sin asumir que toda amistad que surge en Internet representa un peligro.

El grooming es un proceso mediante el cual un adulto establece deliberadamente una relación con un niño o adolescente, muchas veces mintiendo sobre su verdadera identidad o edad, para ganarse su confianza antes de explotarlo o abusar de él. Aunque este delito puede ocurrir tanto en entornos físicos como digitales, Internet cambió por completo la facilidad con la que los agresores contactan a los menores y la dificultad que tienen los adultos para detectar lo que está sucediendo.

El grooming en línea puede comenzar en cualquier espacio donde un niño o adolescente se relacione con otras personas: videojuegos multijugador, redes sociales, aplicaciones de mensajería, chats de transmisiones en vivo o comunidades en línea creadas en torno a intereses compartidos. Desde su hogar, un mismo agresor puede contactar a decenas o incluso cientos de niños y adolescentes.

La incorporación de nuevas herramientas digitales, incluyendo la inteligencia artificial, facilita a los acosadores digitales la creación de identidades falsas sumamente convincentes, perfeccionando sus perfiles ficticios para adaptarse a los gustos y al lenguaje de las víctimas. Sin embargo, desde Digipadres advierten que, a pesar de los avances tecnológicos, la estrategia psicológica de fondo permanece inalterada: los agresores continúan explotando la necesidad natural de amistad, atención, comprensión y sentido de pertenencia que experimentan los niños y adolescentes.

“A diferencia del acoso fuera de línea, restringido por barreras geográficas y oportunidades de contacto físico, Internet le permite a un agresor contactar de forma simultánea a decenas o cientos de menores desde su hogar, aprovechando el dinamismo y la inmediatez del entorno digital. A pesar de la aparición de nuevas tecnologías, la mejor estrategia de protección para madres, padres y cuidadores sigue siendo la misma: mantener una comunicación abierta, fomentar hábitos digitales saludables y acompañar de forma constante a los menores”, comenta Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica.

Crece el riesgo; los menores deben ser protegidos

En las etapas iniciales de grooming, el contacto raras veces empieza con contenido sexual explícito o amenazas. Por el contrario, sigue un patrón paulatino de manipulación:

• Interés genuino simulado: Muestran un interés inusual por los pasatiempos, juegos favoritos o situaciones de la vida cotidiana del menor.
• Generación de confianza: Brindan apoyo emocional constante, validación y cumplidos para entablar un vínculo afectivo rápido.
• Migración a canales privados: Promueven el traslado de las interacciones desde chats públicos o grupales hacia mensajes privados o aplicaciones de mensajería cifrada.
• Exigencia de secretismo: Solicitan al menor que mantenga la relación en estricta reserva frente a sus padres, educadores o amigos.
• Introducción paulatina de temas personales/sexuales: Una vez afianzado el vínculo de confianza, introducen conversaciones íntimas de forma gradual.
• Manipulación y presión emocional: Apelan a la culpa, la coerción o las amenazas si la víctima intenta distanciarse o poner fin a la conversación.

Frente a esta dinámica en constante metamorfosis, el especialista remarca que asumir que cualquier amistad originada en Internet representa un peligro no es la solución, sino que se requiere un acompañamiento activo y consciente por parte de los adultos responsables.

Para mitigar los riesgos de exposición al grooming, desde ESET se aconseja priorizar las siguientes medidas de prevención:

1. Mantener un diálogo abierto y continuo: Medidas básicas, como los controles parentales y reglas claras sobre el uso de la tecnología, pueden ayudar, pero nunca deberían sustituir la comunicación. Fomentar un ambiente de confianza para que los menores puedan expresar dudas, inquietudes o situaciones incómodas sin temor a ser juzgados o castigados.
2. Promover hábitos digitales saludables: Enseñar pautas de privacidad, el valor de no compartir información sensible y la configuración adecuada de las cuentas digitales.
3. Acompañamiento constante: Involucrarse activamente en los entornos virtuales que frecuentan los más pequeños, conociendo las dinámicas de sus juegos y plataformas predilectas.

“Nuevas aplicaciones, herramientas de inteligencia artificial y comunidades en línea seguirán transformando el entorno digital, haciendo imposible anticiparse a cada nueva plataforma o tendencia. En lugar de intentar estar al día con cada cambio tecnológico, madres, padres y cuidadores pueden centrarse en lo más importante y duradero: ayudar a los niños y adolescentes a desarrollar la confianza necesaria para reconocer intentos de manipulación, cuestionar comportamientos sospechosos y saber que siempre pueden pedir ayuda. Estas son habilidades que seguirán siendo útiles sin importar cómo sea Internet dentro de cinco o diez años”, destaca Micucci de ESET.

Digipadres es una iniciativa de ESET, con base en SaferKidsOnline, impulsada con el objetivo de acompañar y concientizar a madres, padres, docentes y cuidadores sobre el uso seguro y responsable de las tecnologías por parte de niños, niñas y adolescentes. A través de contenidos educativos, guías prácticas e investigaciones de actualidad, brinda herramientas clave para proteger a los menores en el ecosistema digital.

Para saber más ingrese a: https://digipadres.com/novedades/147-la-evolucion-del-grooming-en-linea-como-los-agresores-en-linea-captan-a-ninos-y-adolescentes

Más novedades de ESET y ciberseguridad en: https://www.welivesecurity.com/es/

ESET invita profundizar sobre seguridad informática visitando en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministrada por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram

La entrada Evolución del grooming en línea: Cómo los agresores captan a niños y adolescentes en los nuevos entornos digitales apareció primero en Bitfinance.

China está resolviendo uno de los problemas de seguridad en la supervisión de cables de alta tensión con robots en forma de serpientes que se desplazan fácilmente sobre las líneas eléctricas.

La inspección de las líneas eléctricas de alta tensión es ahora más eficiente gracias a los robots que pueden directamente sobre los cables de alta tensión en la ciudad de Kunming, en la provincia china de Yunnan.

En la zona se realizan las primeras pruebas a gran escala de estos dispositivos. “Desarrollados por la oficina de suministro eléctrico del distrito de Guandu, los robots se enrollan alrededor de las líneas eléctricas y avanzan por ellas mientras inspeccionan el estado de la infraestructura mediante cámaras y sensores integrados”.

La misión de los dispositivos es “detectar cables dañados, componentes desgastados o anomalías térmicas que podrían derivar en averías o cortes de suministro”. Funcionan gracias a la energía que obtienen directamente de las propias líneas que inspeccionan, lo cual les permite “operar durante largos periodos sin necesidad de recarga y mantener una vigilancia prácticamente continua”.

La eficiencia en las pruebas resulta de su diseño articulado, como el de una serpiente, que hace posible sortear obstáculos en el tendido eléctrico, como aisladores o empalmes.

Es importante destacar que en el país, además de los robots serpiente, “las compañías eléctricas del país también están incorporando perros robot, drones y sistemas inteligentes de monitorización para reforzar la fiabilidad de la red y reducir los riesgos asociados a las tareas de mantenimiento”.

M.Pino

Fuente:  20minutos

(Imagen referencial: Heri Susilo en Unsplash)

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram 

La entrada Robots con forma de serpiente revolucionan inspección de cables de alta tensión en China apareció primero en Bitfinance.

La interacción con chatbots (ChatGPT, Gemini, Copilot, Claude, Perplexity, entre otros) pasó a tratarse como un espacio íntimo y seguro. Se le confían inquietudes emocionales, psicológicas, laborales y médicas. ESET, compañía líder en detección proactiva de amenazas, analiza qué tipo de información se suele compartir con los chatbots de IA, de qué manera podría quedar expuesta y cuál podría ser el impacto real de una filtración. Además, comparten buenas prácticas digitales para seguir utilizando estas herramientas sin ponerse en riesgo.

“No es una novedad que muchas personas usan los chatbots como si fueran espacios privados. Utilizarlos de esa manera se contradice con la naturaleza de este tipo de herramientas ya que las propias plataformas remarcan que las conversaciones pueden almacenarse, analizarse o revisarse para mejorar el servicio. Los chatbots no fueron concebidos como un lugar confidencial, más allá que la experiencia conversacional invite a pensarlos así. Si bien las principales plataformas de IA afirman aplicar medidas de seguridad y privacidad  (controles de acceso, monitoreo, protección de infraestructura), esto no elimina el riesgo de sufrir brechas de datos, ni es sinónimo de invulnerabilidad», destaca Martina Lopez, Investigadora de Seguridad Informática de ESET Latinoamérica.

Al usarlos como asistentes personales o hasta de consejeros, muchas veces se comparte información personal y sensible casi sin darse cuenta. A saber:

• Datos personales. Información sensible como nombre, edad, ciudad y país, pero también hábitos cotidianos: dónde trabajas, con quién vives y cómo está compuesta tu familia. Esta información combinada y en las manos equivocadas, puede ser peligrosa.
• Información laboral. Con la necesidad de “Ayúdame a mejorar esto”, muchos usuarios comparten correos internos, contratos, informes, presentaciones, estrategias comerciales, campañas, detalles de clientes, proveedores, conversaciones y tickets. También código fuente y arquitecturas internas.
• Consultas médicas, psicológicas o emocionales. Los chatbots también son entendidos por muchas personas como consejeros o especialistas (práctica que puede ser peligrosa). Se comparten cuestiones vinculadas a la salud, como síntomas, diagnósticos y medicación, y también temas personales como conflictos de pareja, duelos, consultas que no harían en otra red social, o el pedido de un consejo.
• Opiniones, creencias y posturas sensibles. Los chatbots reciben opiniones de usuarios vinculados a ideologías políticas o religiosas, posturas sobre empresas, jefes o colegas, y también información que, fuera de contexto, puede generar daño reputacional.

“El problema no es lo que se comparte, sino esa falsa sensación de intimidad y privacidad, la cual puede romperse muy fácilmente. Meses de conversaciones construyen un perfil, que puede tener un valor muy alto para un ciberatacante», agrega Lopez de ESET.

La información que se comparte con los chatbots de IA puede quedar expuesta y caer en manos de cibercriminales por distintas razones. La principal es si alguien ingresa a la cuenta, esto puede suceder accediendo a la contraseña, se cae en un ataque de phishing o si se usa la misma clave en varios servicios. Otra razón son los Chatbots manipulados que pueden ser inducidos con prompts maliciosos por parte del cibercrimen, para obtener información de los usuarios. Por otro lado, el aceptar los términos y condiciones sin leerlos, ya que en los chatbots se recopila y almacena información de uso, como historial y conversaciones, para entrenar su modelo de lenguaje de manera predeterminada. También hay que tener en cuenta alguna brecha de seguridad, un error de la plataforma que deje expuestas las conversaciones e historial de sus usuarios, o si una extensión o app mira más de la cuenta, quizás si se instala un plugin para hacer el chatbot más potente y esa app falla, es vulnerable o es maliciosa, la conversación sale del control del proveedor principal.

Los 5 riesgos destacados a los que se está expuesto por una filtración de chatbots, según ESET

1. Robo de identidad / Ingeniería social: Las conversaciones con chatbots aportan contexto humano. Así, el ciberatacante obtiene información sobre hábitos, intereses, rutinas, servicios que se utilizan, problemáticas que los trascienden y hasta el tono que se usa al hablar. Esto permite crear ataques mucho más personalizados, a través de correos o mensajes que parecen escritos por alguien del entorno, estafas que incluyen datos reales de la vida o suplantaciones de identidad mucho más difíciles de detectar.
2. Espionaje corporativo: Dado que muchos usuarios usan chatbots como apoyo laboral, es posible que los atacantes obtengan información confidencial como estrategias, documentos, decisiones internas, información sobre clientes, detalles de precios y/o productos. Más allá de los riesgos legales que esa situación puede ocasionar, también puede significar una ventaja competitiva para terceros o el incumplimiento de ciertos compromisos contractuales.
3. Daño reputacional: Si quedan expuestas opiniones privadas, dudas profesionales o pensamientos íntimos, las consecuencias pueden ir desde conflictos laborales a la pérdida de credibilidad profesional.
4. Exposición de datos sensibles: Este tipo de chatbots también se usan como espacio de consulta íntima, y suelen contener información personal como síntomas, diagnósticos, tratamientos, creencias religiosas o políticas, conflictos personales o familiares. Si eso se filtrara, el impacto para la víctima puede ser devastador: estigmatización, discriminación y hasta vulneración emocional.
5. Extorsión: Cuando el ciberatacante cuenta con información privada puede presionar a través de amenazas creíbles y chantajes personalizados. ¿El objetivo? Obtener algún tipo de rédito económico por parte de la víctima.

Una buena manera de reducir el impacto que puede tener la exposición de conversaciones es adoptar buenas prácticas a la hora de interactuar con estos chatbots. Un checklist preventivo de máxima utilidad

• No compartir datos personales (cédula, fecha de nacimiento, mail, teléfono) es la primer recomendación de ESET
• Anonimizar casos reales (cambiar nombres, empresas, ubicaciones)
• No adjuntar documentos sensibles, información confidencial o credenciales
• Revisar configuraciones de privacidad (qué se guarda, qué se usa como entrenamiento)
• Proteger la cuenta con contraseña robusta y doble factor de autenticación
• Utilizar cuentas diferentes para trabajo y uso personal
• Pensar: ¿esto lo diría en voz alta en una sala con desconocidos?

“La comodidad de una conversación fluida, natural y sin juicio, hace que bajemos la guardia y compartamos información que jamás publicaríamos en otro espacio digital. Una filtración de conversaciones no expone solo información sino rutinas, vulnerabilidades, decisiones y emociones. Ahora bien, este escenario debe tomarse como una invitación a entender qué son y qué no. No son espacios confidenciales, ni consejeros personales, ni bóvedas de información sensible. Son herramientas poderosas, pero como toda tecnología, requieren criterio, límites y hábitos digitales responsables”, concluye la investigadora de ESET.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros datos preventivos útiles está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram

La entrada Qué puede ocurrir si nuestras conversaciones con los chatbots de IA son expuestas o reveladas apareció primero en Bitfinance.

La defensa de los empleados existe como concepto desde hace más de una década. Pero lo que comenzó como una forma bienintencionada de mejorar el perfil corporativo, el liderazgo intelectual y el marketing, también tiene algunas consecuencias no deseadas. Cuando los profesionales publican sobre su trabajo, su empresa y su función, esperan llegar a profesionales con ideas afines, así como a clientes potenciales, aliados y socios. Desde ESET, compañía líder en detección proactiva de amenazas, advierten que los actores maliciosos también están prestando atención y que cuanta más información haya, más oportunidades habrá para llevar a cabo actividades maliciosas que podrían acabar afectando gravemente a una organización. Una vez que esa información es de dominio público, a menudo se utiliza para ayudar a crear ataques convincentes de spearphishing o de compromiso del correo electrónico empresarial (BEC).

«La primera etapa de un ataque típico de ingeniería social es la recopilación de información. La siguiente es utilizar esa información como arma en un ataque de spearphishing diseñado para engañar al destinatario y que instale sin saberlo malware en su dispositivo. O, potencialmente, para que comparta sus credenciales corporativas para obtener acceso inicial. Esto podría lograrse a través de un correo electrónico, un mensaje de texto o incluso una llamada telefónica. Alternativamente, podrían utilizar la información para suplantar a un ejecutivo de alto nivel o a un proveedor en un correo electrónico, una llamada telefónica o una videollamada en la que soliciten una transferencia bancaria urgente», revela Martina Lopez, Investigadora de Seguridad Informática de ESET Latinoamérica.

Las principales plataformas para compartir este tipo de información son las habituales. LinkedIn es quizás la más utilizada. Se podría describir como la mayor base de datos abierta de información corporativa del mundo: un auténtico tesoro de puestos de trabajo, funciones, responsabilidades y relaciones internas. También es el lugar donde los reclutadores publican ofertas de empleo, que pueden revelar demasiados detalles técnicos que luego pueden aprovecharse en ataques de spearphishing.

GitHub es quizás más conocido en el contexto de la ciberseguridad como un lugar donde los desarrolladores distraídos publican secretos codificados, direcciones IP y datos de clientes. Pero también pueden compartir información más inocua sobre nombres de proyectos, nombres de canalizaciones CI/CD e información sobre las pilas tecnológicas y las bibliotecas de código abierto que utilizan. También pueden compartir direcciones de correo electrónico corporativas en las configuraciones de Git commit.

Luego están las plataformas sociales clásicas orientadas al usuario final, como Instagram y X. Aquí es donde los empleados suelen compartir detalles sobre sus planes de viaje a conferencias y otros eventos, lo que podría utilizarse en su contra y en contra de su organización. Incluso la información que aparece en el sitio web de su empresa podría ser útil para un posible estafador o hacker. Piense en detalles sobre plataformas técnicas, proveedores y socios, o anuncios corporativos importantes, como actividades de fusiones y adquisiciones. Todo ello podría servir de pretexto para un phishing sofisticado.

Los ataques preliminarmente mencionados suelen requerir una combinación de suplantación de identidad, urgencia y relevancia. A continuación se presentan algunos ejemplos hipotéticos:

• Un atacante encuentra información en LinkedIn sobre un nuevo empleado que ocupa un puesto en el departamento de TI de la empresa A, incluyendo sus funciones y responsabilidades principales. Se hace pasar por un proveedor tecnológico clave y afirma que es necesaria una actualización de seguridad urgente, haciendo referencia al nombre, los datos de contacto y el puesto del objetivo. El enlace de la actualización es malicioso.
• Un agente malicioso encuentra información sobre dos compañeros de trabajo en GitHub, incluido el proyecto en el que están trabajando. Se hace pasar por uno de ellos en un correo electrónico en el que le pide al otro que revise un documento adjunto, que contiene malware.
• Un estafador encuentra un video de un ejecutivo en LinkedIn o en el sitio web de una empresa. Ve en el feed de Instagram/X de esa persona que va a dar una conferencia y que estará fuera de la oficina. Sabiendo que puede ser difícil ponerse en contacto con el ejecutivo, lanza un ataque BEC deepfake utilizando video o audio para engañar a un miembro del equipo financiero y que transfiera fondos urgentes a un nuevo proveedor.

Desde ESET describen ejemplos reales de actores maliciosos que utilizan técnicas de «inteligencia de fuentes abiertas» (OSINT) en las primeras etapas de los ataques. Entre ellos se incluyen:

• Un ataque BECque le costó 3.6 millones de dólares a Children’s Healthcare of Atlanta (CHOA): es probable que los actores maliciosos revisaran los comunicados de prensa sobre un campus recién anunciado para obtener más detalles, incluido el socio constructor del hospital. A continuación, habrían utilizado LinkedIn y/o el sitio web de la empresa para identificar a los principales ejecutivos y miembros del equipo financiero de la empresa constructora implicada (JE Dunn). Por último, se hicieron pasar por el director financiero en un correo electrónico enviado al equipo financiero de CHOA en el que solicitaban que actualizaran sus datos de pago para JE Dunn.
• Los grupos SEABORGIUM, con sede en Rusia, y TA453, alineado con Irán, utilizan OSINT para realizar reconocimientos antes de lanzar ataques de spearphishingcontra objetivos preseleccionados. Según el NCSC del Reino Unido, utilizan las redes sociales y las plataformas de networking profesional para «investigar los intereses [de sus objetivos] e identificar sus contactos sociales o profesionales en el mundo real». Una vez que han establecido la confianza y la relación a través del correo electrónico, envían un enlace para recopilar las credenciales de las víctimas.

Educación: el arma preventiva más potente

“Si bien los riesgos de compartir en exceso son reales, las soluciones son sencillas. El arma más potente es la educación, actualizar los programas de concienciación sobre seguridad es un punto fundamental para garantizar que quienes integran una compañía comprendan la importancia de no compartir en exceso en las redes sociales. Solicitar al personal que evite compartir información a través de mensajes directos no solicitados, incluso si reconocen al usuario (ya que su cuenta podría haber sido suplantada) y asegurarse de que sean capaces de detectar los intentos de phishing, BEC y deepfake.”, aconseja Lopez de ESET Latinoamérica.

Además, dentro de las recomendaciones de seguridad de ESET Latinoamérica, se encuentra el respaldar esto con una política estricta sobre el uso de las redes sociales, definiendo límites claros sobre lo que se puede y no se puede compartir, y aplicando fronteras claras entre las cuentas personales y las profesionales/oficiales. Es posible que también sea necesario revisar y actualizar los sitios web y las cuentas corporativas para eliminar cualquier información que pueda ser utilizada como arma.

Chequear la autenticación multifactorial (MFA) y las contraseñas seguras (almacenadas en un administrador de contraseñas) también deben ser una práctica habitual en todas las cuentas de redes sociales, por si las cuentas profesionales son comprometidas para atacar a los compañeros de trabajo.

Por último, supervisar las cuentas de acceso público, siempre que sea posible, para detectar cualquier información que pueda ser utilizada para el spearphishing y el BEC, y realizar ejercicios de equipo rojo con los empleados para poner a prueba su concienciación.

“La IA está haciendo que sea más rápido y fácil que nunca para los actores maliciosos perfilar a sus objetivos, recopilar OSINT y luego redactar correos electrónicos/mensajes convincentes en un lenguaje natural perfecto. Los deepfakes impulsados por IA aumentan aún más sus opciones. La conclusión debería ser que, si algo es de dominio público, hay que esperar que un ciberdelincuente también lo sepa y que pronto llamará a la puerta”, cierra Martina Lopez de ESET.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/.

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de Bitfinance.news. Encuéntranos también en X/Twitter e Instagram

La entrada Oversharing y ciberseguridad: Peligros cuando los empleados comparten demasiado en línea   apareció primero en Bitfinance.

El año 2025 estuvo marcado por pérdidas récord en ataques y fraudes en el universo de las criptomonedas. Solo en la primera mitad del año, los robos ya totalizaron 2,17 mil millones de dólares, superando el valor total registrado en 2024, según Chainalysis. Las proyecciones indican que 2025 podría terminar con más de 4 mil millones de dólares en activos desviados, un máximo histórico.

ESET, compañía líder en detección proactiva de amenazas, repasa algunos de los principales casos ocurridos en 2025 y cómo vulnerabilidades aparentemente simples resultaron en robos millonarios que sacudieron el mercado de criptomonedas.

Este escenario de vulnerabilidad contrasta con la creciente institucionalización del sector donde los ETF de criptomonedas registraron entradas récord de 5.95 mil millones de dólares e inversores corporativos como Strategy (anteriormente MicroStrategy) anunciaron nuevas compras de Bitcoin, el mercado expuso sus debilidades de seguridad. “La BBC señaló que el ataque de 1.500 millones de dólares al exchange Bybit, atribuido a hackers vinculados a Corea del Norte, fue el más grande de la historia, simbolizando así esta contradicción: incluso con avances regulatorios y técnicos, se siguen explotando fallas conocidas”, comenta Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

El año 2025 se consolida como un período de pérdidas históricas para el mercado de criptoactivos. Según CertiK, la industria perdió casi 2.5 mil millones de dólares por ataques y estafas solo en los primeros seis meses del año. Chainalysis , por otro lado, señaló que el volumen de criptoactivos robados en el mismo período superó la marca de 2.17 mil millones de dólares registrada en todo 2024.

Manteniendo este ritmo, según ESET, las pérdidas podrían superar los 4 mil millones de dólares para fin de año, lo que haría de 2025 el año con la mayor cantidad de activos desviados en la historia de las criptomonedas.

Vulnerabilidades que pueden convertirse en pérdidas multimillonarias

ESET ha analizado los incidentes más significativos del año, que ilustran cómo las vulnerabilidades de diferente naturaleza pueden resultar en pérdidas multimillonarias:

1. Ataques a exchanges y plataformas centralizadas (CEX):Entre los episodios más emblemáticos se encuentra el ataque a Bybit, que resultó en el robo de aproximadamente 1.500 millones de dólares en Ethereum, el más grande jamás registrado en la historia de las criptomonedas. En este caso, los atacantes no violaron directamente los servidores del exchange, sino que comprometieron a un proveedor externo de la plataforma, cambiando la dirección de la billetera donde se transfirieron los fondos. ByBit pensó que estaba transfiriendo los fondos a su propia billetera digital, pero lo envió todo a los piratas informáticos. La sofisticación de la operación reveló cómo las cadenas de confianza y las integraciones externas pueden convertirse en puntos de entrada para delincuentes altamente especializados.
2. Exploits en protocolos DeFi: El ataque a Balancer, que causó pérdidas de más de 100 millones de dólares, destacó una de las debilidades recurrentes en el espacio DeFi; errores en el código. Un error en el contrato inteligente permitió retiros no autorizados, exponiendo cómo se pueden explotar pequeñas fallas lógicas para comprometer un protocolo completo. El impacto se extendió a proyectos derivados, como Beets Finance, que también reportó pérdidas millonarias. Estos incidentes refuerzan la importancia de las auditorías continuas e independientes, un desafío para los protocolos que priorizan la innovación y la velocidad de lanzamiento.
3. Estafas de phishing: Si bien las grandes plataformas sufrieron ataques coordinados, los usuarios individuales siguieron siendo los objetivos preferidos. Las estafas de phishing, en las que se engaña a las víctimas para que renuncien voluntariamente a sus credenciales, generaron 410 millones de dólares en pérdidas, según Certik. Se estima que los ataques dirigidos a individuos representaron el 23,35% de todos los fondos robados en el período, una señal de que la ingeniería socialsigue siendo tan eficiente como las intrusiones técnicas.
4. Ataques históricos y vulnerabilidades de puentes: Aunque en 2025 no se produjeron incidentes importantes relacionados con puentes, este tipo de ataque sigue siendo uno de los más destructivos. El recuerdo del caso del puente Ronin, en 2022, cuando se robaron 600 millones de dólares, sigue siendo una alerta permanente. Estas fallas muestran cómo la interconectividad entre redes, esencial para la escalabilidad del ecosistema criptográfico, también amplía la superficie de ataque y puede convertir un solo error de código en un colapso sistémico.

“Los ataques recientes revelan el creciente nivel de profesionalización de la ciberdelincuencia relacionada con las criptomonedas. Incluso con la creciente madurez técnica y regulatoria del ecosistema, los ciberdelincuentes han demostrado que siguen un paso por delante en 2025, mejorando los métodos, explotando las lagunas conocidas y diversificando los objetivos. Si bien la industria ha madurado en regulación, transparencia e infraestructura, muchos de los ataques explotaron errores humanos, integraciones mal administradas y código no auditado, puntos que la innovación por sí sola no elimina”, destaca Gutierrez Amaya.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/.

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministradas por ESET y Comstat Rowland

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Ciberseguridad y criptomonedas: Los avances, riesgos y aprendizajes de 2025   apareció primero en Bitfinance.

Los venezolanos conectaron presencialmente en Fitelven 2025 con las innovaciones tecnológicas en el amplio campo de las telecomunicaciones, la ciberseguridad, la formación continua y la prevención, de la mano -entre otros especialistas o expertos- de Rafael Núñez Aponte, Director de Más Que Seguridad.

Cómo hacer efectiva prevención

Núñez dictó una master class referente al ransomware o secuestro de datos, destacando la importancia de concientizar y crear cultura de protección o resguardo, en la que se adentró en cómo hacer efectiva prevención. Uno de los temas que más captaron la atención del público en esta edición del evento fue lo relacionado con la seguridad bancaria y la protección de sus operaciones, con énfasis en los usuarios en línea

 

 

 

 

 

 

Ver esta publicación en Instagram

 

 

 

 

 

 

 

 

 

 

 

 

Una publicación compartida por Seguridad Informática (@masqueseguridad)

Más Que Seguridad (MQS) y Rafael Núñez hicieron parte de la Fitelven 2025, atendieron a medios y periodistas, interactuaron con el público, felicitaron a los organizadores y brindaron su reconcimiento a la Feria por su consolidación, así como a los diferentes expositores por su positivo crecimiento.

 

 

 

 

 

 

Ver esta publicación en Instagram

 

 

 

 

 

 

 

 

 

 

 

 

Una publicación compartida por Seguridad Informática (@masqueseguridad)

Redes y contacto: masqueseguridad 

Cobertura en la Fitelven 2025 de los medios de Grupo EL SUMARIO

Producción audiovisual: Jesús Ramírez / Ida Febres

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Ciberseguridad fue protagonista en la Fitelven 2025 con MQS y Rafael Núñez apareció primero en Bitfinance.

Doreen Bogdan-Martin, secretaria general de la Unión Internacional de Telecomunicaciones (UIT) de las Naciones Unidas, declaró recientemente que ante los peligros de una fragmentación en el uso de la IA y sus consecuencias en la profundización de desigualdades, es fundamental contar con una regulación global.

La funcionaria indicó a AFP que “espera que la IA pueda beneficiar realmente a la humanidad”. Para ello, es urgente considerar “los riesgos que plantea esta tecnología en rápida evolución –incluido el temor a la pérdida de empleos, la propagación de noticias falsas y desinformación y el deterioro del tejido social– e insistió en que la regulación es la clave”.

Su advertencia surge después de que el presidente de Estados Unidos, Donald Trump, presentó una “estrategia agresiva de baja regulación para asegurar que Estados Unidos tenga ventaja sobre China en materia de IA”.

Las Naciones Unidas deben analizar las posturas de diversos países y empresas sobre la IA, su desarrollo, aplicación y regulación para establecer medidas que lejos de frenar su avance optimicen su aplicación, minimizando los riesgos.

“Para Bogdan-Martin es clave que haya un diálogo entre estas diferentes estrategias”, reduciendo las brechas entre los países.

M.Pino

Fuente: swissinfo

(Imagen referencial: Mohamed Nohassi en Unsplash)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada La ONU destaca importancia de un enfoque global para regular la IA apareció primero en Bitfinance.

El control de Apple sobre su ecosistema de dispositivos y aplicaciones ha sido históricamente estricto. Además, hay varias funciones de seguridad integradas, como el cifrado fuerte y la contenerización, que ayudan a evitar la fuga de datos y limitan la propagación de malware. No obstante, y en adición a todo esto, ESET, compañía líder en detección proactiva de amenazas, advierte en este amplio análisis que no se eliminan los riesgos por completo, ya que las estafas cotidianas y otras amenazas bombardean también a los usuarios de iOS … y aunque algunas son más comunes que otras, todas exigen atención.

“El hecho de que las aplicaciones de iOS suelen proceder de la App Store oficial de Apple y deban superar estrictas pruebas para ser aprobadas ha evitado dolores de cabeza relacionados con la seguridad y la privacidad a lo largo de los años. Pero, la reciente ley antimonopolio de la UE, conocida como Ley de Mercados Digitales (DMA), busca que los usuarios de iOS tengan la opción de utilizar mercados de aplicaciones de terceros. Esto traerá nuevos retos a Apple a la hora de proteger a los usuarios de iOS de posibles daños y a los que utilicen sus productos, ya que tendrán que ser más conscientes de las amenazas. Este cambio de las reglas de juego, sin dudas, será aprovechado por el cibercrimen”, comenta y concientiza Camilo Gutiérrez Amaya, Jefe del Laboratorio de Seguridad informática de ESET Latinoamérica.

ESET también ha estudiado y opina sobre otros tipos de amenazas, posiblemente más inmediatas, que apuntan a los usuarios de iOS en todo el mundo:

Dispositivos con jailbreak: Si se desbloquea deliberadamente un dispositivo para permitir lo que Apple denomina «modificaciones no autorizadas», se podría violar el Contrato de Licencia de Software y desactivar algunas funciones de seguridad integradas, como el Arranque Seguro y la Prevención de Ejecución de Datos. El dispositivo dejará de recibir actualizaciones automáticas. Y al poder descargar aplicaciones desde fuera de la App Store, se está expuesto a software malicioso y/o con errores.

Aplicaciones maliciosas: Aunque Apple hace un buen trabajo a la hora de examinar las aplicaciones, no acierta el 100% de las veces. Entre las aplicaciones maliciosas detectadas recientemente en la App Store se incluyen: Una versión falsa del gestor de contraseñas LastPass diseñada para recopilar credenciales, un programa malicioso de lectura de capturas de pantalla apodado «SparkCat», camuflado en aplicaciones de inteligencia artificial y reparto de comida; así como una falsa aplicación de monedero criptográfico llamada «Rabby Wallet & Crypto Solution».

Descarga de aplicaciones desde sitios web: Como se detalló en el último ESET Threat Report, las aplicaciones web progresivas (PWA) permiten la instalación directa sin necesidad de que los usuarios concedan permisos explícitos, lo que significa que las descargas podrían pasar desapercibidas. ESET descubrió esta técnica utilizada para disfrazar malware bancario como aplicaciones legítimas de banca móvil.

Phishing / Ingeniería social: Los ataques de phishing por correo electrónico, texto (o iMessage) e incluso voz son habituales. Se hacen pasar por marcas legítimas y engañan al usuario para que facilite sus credenciales, haga clic en enlaces maliciosos o abra archivos adjuntos para desencadenar descargas de malware. Los ID de Apple se encuentran entre los inicios de sesión más preciados, ya que pueden proporcionar acceso a todos los datos almacenados en una cuenta de iCloud y/o permitir a los atacantes realizar compras en iTunes / App Store. Desde ESET aconsejan tener cuidado con:

• Ventanas emergentes falsas que afirman que el dispositivo tiene un problema de seguridad
• Llamadas telefónicas fraudulentas y llamadas FaceTime haciéndose pasar por el Soporte de Apple u organizaciones asociadas
• Promociones falsas que ofrecen regalos y sorteos
• Spam de invitaciones al calendario con enlaces de phishing

Como ejemplo a compartir, en una campaña muy sofisticada, los autores de la amenaza y planificadores de ataques utilizaron técnicas de ingeniería social para engañar a los usuarios y conseguir que descargaran un perfil de gestión de dispositivos móviles (MDM) que les permitiera controlar los dispositivos de las víctimas. Con esto, desplegaron el malware GoldPickaxe, diseñado para recopilar datos biométricos faciales y utilizarlos para eludir los inicios de sesión bancarios.

Riesgos de las redes wifi públicas: Un punto de acceso de wifi público, puede ser un punto de acceso falso creado por agentes de amenazas para vigilar el tráfico web y robar información confidencial, como contraseñas bancarias. Incluso si el punto de acceso es legítimo, muchos no cifran los datos en tránsito, lo que significa que los hackers con las herramientas adecuadas podrían ver los sitios web que visita y las credenciales que introduce. Es por lo que desde ESET recomiendan la utilización de VPN, que crea un túnel cifrado entre el dispositivo e Internet.

Vulnerabilidades: Si bien desde Apple se le dedica mucho tiempo y esfuerzo a garantizar que su código esté libre de vulnerabilidades, a veces hay fallos en la producción. En estos casos, los piratas informáticos pueden aprovecharse si los usuarios no han actualizado el dispositivo, por ejemplo, enviando enlaces maliciosos en mensajes que activan un exploit si se hace clic sobre ellos.

• El año pasado, Apple se vio obligada a parchear una vulnerabilidad que podía permitir a los agresores robar información de un dispositivo bloqueado mediante comandos de voz de Siri
• En ocasiones, los propios actores de amenazas y empresas comerciales investigan nuevas vulnerabilidades (de día cero) para explotarlas. Aunque son poco frecuentes y muy selectivos, los ataques que aprovechan estas vulnerabilidades se utilizan a menudo para instalar de forma encubierta programas espía con el fin de husmear los dispositivos de las víctimas

Prevención y resguardo, algo necesario y prudente

Si bien hay malware que acecha los dispositivos de iOS, también es posible minimizar la exposición a las amenazas. ESET comparte las siguientes tácticas principales:

• Mantener el iOS y todas las aplicaciones actualizadas. Esto reducirá la ventana de oportunidad para que los actores de amenazas exploten cualquier vulnerabilidad en versiones antiguas para lograr sus objetivos.
• Utilizar siempre contraseñas seguras y únicas para todas las cuentas, quizás utilizando el gestor de contraseñas de ESET para iOS, y activar la autenticación multifactor si se ofrece. Esto es fácil en los iPhones, ya que requerirá un simple escaneo de Face ID. Esto asegurará que, incluso si los malhechores obtienen las contraseñas, no podrán acceder a las aplicaciones sin el escaneo de la cara del usuario real o verdadero.
• Activar Face ID o Touch ID para acceder al dispositivo, respaldado con una contraseña segura. Esto mantendrá el iPhone seguro en caso de pérdida o robo.
• No hacer jailbreak al dispositivo, por las razones mencionadas anteriormente. Tu iPhone sería menos seguro.
• Tener cuidado con el phishing. Eso significa tratar con extrema precaución las llamadas, mensajes de texto, correos electrónicos y mensajes de redes sociales no solicitados. No hacer clic en enlaces ni abrir archivos adjuntos. Si realmente se necesita hacerlo, comprobar por separado con el remitente que el mensaje es legítimo (es decir, no respondiendo a los datos que figuran en el mensaje). Buscar signos de ingeniería social, como errores gramaticales y ortográficos, una urgencia para actuar, regalos y ofertas demasiado buenas para ser ciertas o dominios (del remitente) que no coinciden con el supuesto emisor.
• Evitar las redes wifi públicas. Si es necesario utilizarlas, hacerlo con una VPN. Como mínimo, no iniciar sesión en ninguna cuenta valiosa ni introducir información confidencial en una red wifi pública.
• Intentar limitarse a la App Store para cualquier descarga, con el fin de minimizar el riesgo de descargar algo malicioso o arriesgado.
• Si se cree que se puede ser objetivo de programas espía (utilizados a menudo contra periodistas, activistas y disidentes), activar el modo de bloqueo.

• Prestar atención a los signos reveladores de una infección por malware, que podrían incluir un rendimiento lento, ventanas emergentes de publicidad no deseada, un sobrecalentamiento del dispositivo, aparición de nuevas aplicaciones en la pantalla de inicio o aumento del consumo de datos.

“Si bien el iPhone de Apple sigue siendo uno de los dispositivos más seguros que existen. Esto no quiere decir que estén libres de amenazas. Mantenerse alerta, conocer los posibles riesgos y tomar las medidas de protección necesarias ayudan a mantener la información y los dispositivos seguros”, concluye Gutiérrez Amaya, de ESET Latinoamérica.

Para obtener más información preventiva en materia de ciberseguridad, puede visitar el sitio web de ESET: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET). O https://www.eset.com/latam.

Con información e imagen referencial suministrada por ESET y Comstat Rowland

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada ¿Qué tan seguro es tu iPhone?: ESET analiza, lo explica y hace recomendaciones apareció primero en Bitfinance.

Los usuarios de dispositivos electrónicos gozan de múltiples aplicaciones que facilitan la comunicación y ciertas tareas. Sin embargo, cuando se descargan aplicaciones falsas o crackeadas los usuarios se exponen a una vulneración de su seguridad y privacidad.

Las aplicaciones maliciosas no siempre se reconocen fácilmente. El problema es que van en aumento y los usuarios deben estar atentos a las recomendaciones del fabricante como de expertos en ciberseguridad para evitar el robo de información personal, robo de fondos, entre otros delitos.

En un mundo cada vez más digitalizado, ser víctima de un fraude es parte de la vida diaria. Sin embargo, hay formas de reducir el riesgo al mínimo. En el caso de las aplicaciones que se desea descargar, se recomienda hacerlo desde la tienda oficial del proveedor.

Lo principal es hacer las descargas desde Google Play Store o Apple App Store. Previamente, se puede instalar un antivirus que permita detectar las apps falsas. Por otro lado, es importante prestar atención a los permisos que solicita cada app. Las maliciosas o falsas suelen solicitar demasiados permisos.

El acceso a aplicaciones de terceros se puede gestionar y permite ver las que están configuradas. El usuario solo tiene que dirigirse a la sección Nombre de la aplicación. Allí verá que las verificadas tienen una marca y la palabra Verificada después del nombre.

Lo principal es hacer las descargas desde Google Play Store o Apple App Store. Con antelación se puede instalar un antivirus que permita detectar las apps falsas.

M.Pino

Con información de medios nacionales e internacionales

(Imagen referencial: Rodion Kutsaiev en Unsplash)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Descarga de aplicaciones falsas es un peligro para la seguridad de los usuarios apareció primero en Bitfinance.

Una nueva oferta global que incluye seguridad para transacciones en línea, permite bloquear y localizar dispositivos en caso de pérdida o robo, administrar contraseñas, proteger servidores, cifrar datos confidenciales y contrarrestar estafas de phishing, de forma simple, ha sido diseñada y está siendo desplegada por ESET.

Las pequeñas empresas, colectivamente, comprenden una fuerza laboral masiva. A nivel mundial las microempresas así como las pequeñas y medianas (MiPyME) se estima que representan el 90 % de las organizaciones. En América Latina son las que más empleo generan. En México, por ejemplo, el 97.6% de los establecimientos son microempresas, mientras que en Argentina datos de 2022 indicaban que existen aproximadamente 278 mil micro empresas que emplean a más de 522 mil trabajadores. La situación es similar en otros lugares: las empresas con 1-9 empleados representan el 74,1% de las empresas canadienses y el 82% de todas las empresas del Reino Unido.

ESET, compañía líder en detección proactiva de amenazas, informa su nueva oferta ESET Small Business Security (ESBS), diseñada específicamente para cubrir las necesidades de ciberseguridad de las pequeñas empresas/oficinas hogareñas. Esta solución de seguridad integral está diseñada para brindar una protección perfecta y fácil de usar, lo que permite a sus usuarios prosperar en un panorama cada vez más digital.

Según se explica en un comunicado, ESBS es un testimonio del compromiso de ESET con la innovación y su dedicación para respaldar el crecimiento y la seguridad de los pequeños negocios a nivel mundial. La solución puede admitir de cinco a 25 dispositivos (según el país) y ofrece múltiples funciones diseñadas para salvaguardar las transacciones y la navegación en línea, proteger los dispositivos, administrar contraseñas, proteger servidores Windows, cifrar datos confidenciales y contrarrestar las estafas de phishing. Además, ESBS facilita la navegación segura y anónima junto con seguridad VPN ilimitada cuando corresponda, lo que garantiza que tanto los dispositivos personales como los laborales estén protegidos contra amenazas cibernéticas.

Considerando el lanzamiento, Viktória Ivanová, vicepresidenta del segmento de Consumo e IoT de ESET, afirmó: “En ESET, somos conscientes de las necesidades únicas de nuestros clientes de pequeñas empresas/oficinas hogareñas, que se encuentran entre el consumidor y las empresas. Con el lanzamiento de ESET Small Business Security, nuestro objetivo es brindar a los propietarios de pequeñas empresas/oficinas hogareñas una solución simple pero poderosa para sus negocios que sea fácilmente manejable, altamente confiable, adaptada a sus necesidades, y que les permita concentrarse en su crecimiento sin comprometer la seguridad”.

ESBS incluye la plataforma de gestión de seguridad ESET HOME, que permite al usuario tener una gestión de seguridad completa y le acerca un panorama certero sobre el estado de seguridad, dispositivos conectados, suscripciones y funciones utilizadas. ESET HOME está disponible a través de un portal web y una aplicación móvil, lo que permite a los usuarios tener bajo control la seguridad de sus dispositivos dondequiera que vayan.

Es relevante que ESBS garantiza una seguridad confiable con un espacio mínimo en el sistema, lo que garantiza una protección eficiente, fácil de administrar y compatible en múltiples sistemas operativos, incluidos Windows, Android y macOS. Los clientes se benefician de una solución de seguridad integral, que incluye VPN ilimitada, banca segura, una extensión de seguridad y privacidad del navegador, un administrador de contraseñas, un servidor seguro (para servidores de archivos que se ejecutan en Windows Server), antirrobo, escudo contra ransomware y más. Esta solución representa un avance significativo en la gestión de la ciberseguridad y ofrece comodidad y control incomparables a los propietarios de empresas SOHO.

Se estima que marca un paso fundamental en la provisión de soluciones de ciberseguridad específicas para el mercado SOHO, reforzando la posición de ESET como una organización con visión de futuro y centrada en el cliente en el ámbito de la seguridad digital.

Para obtener información más detallada sobre ESET y su oferta ESBS, puede ingresar aquí.

Con información e imágenes referenciales suministradas por ESET y Comstat Rowland

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada ESET Small Business Security: Amplia protección para oficinas en casa y MiPyME apareció primero en Bitfinance.