“Investigadores de Harvard demostraron cómo los videos capturados con lentes inteligentes y transmitidos en vivo a Instagram pueden conectarse con sistemas de IA y de allí, los algoritmos identifican rostros y extraen información disponible sobre esas personas. De este modo, un accesorio aparentemente inofensivo puede transformarse en un dispositivo de vigilancia portátil con el potencial de facilitar actividades de acoso, intimidación o fraude. A esto se suma que Meta podría agilizar este proceso mediante una controvertida función de etiquetado de personas por reconocimiento facial, que permitiría a cualquier usuario identificar a cualquier persona en el espacio público”, comenta Mario Micucci, Investigador de Ciberseguridad de ESET Latinoamérica.

La información que podría enviarse de forma involuntaria a la nube o a un modelo de IA incluye:

• PINs de tarjetas que se ingresan en cajeros automáticos o terminales de pago en comercios.
• Contraseñas que se escriben en el escritorio o en el teléfono y que podrían facilitar la toma de control de cuentas.
• Extractos bancarios o facturas con datos completos que podrían utilizarse para la suplantación de identidad.

Prevención y resguardo

Tanto si se utilizan lentes inteligentes como si se está cerca de alguien que los lleva puestos, ESET comparte una serie de medidas que se pueden tomar para reducir los riesgos descritos.

Para los usuarios:

• Mantener el firmware y el software (apps) actualizados para minimizar el riesgo de que atacantes comprometan el dispositivo.
• Descargar aplicaciones complementarias únicamente desde fuentes confiables y revisar los permisos antes de hacerlo.
• Utilizar multi‑factor authentication (MFA) y contraseñas fuertes y únicas para las apps de los lentes inteligentes y smartphone, y así minimizar el riesgo de toma de control por parte de posibles atacantes.
• Usar PINs robustos o biometría para desbloquear los lentes inteligentes y desactivar el modo de emparejamiento cuando no esté en uso.
• Evitar el uso de redes Wi‑Fi públicas sin una VPN, ya que algunas pueden ser inseguras o incluso facilitar rogue access points (accesos no autorizados o ilegales) configurados por atacantes.
• Desactivar, cuando sea posible, el entrenamiento de IA y la revisión humana para prevenir la exposición de grabaciones en la nube y el acceso por parte de contratistas.
• Guardar los lentes en su estuche cuando no se usen, para reducir el riesgo de capturas accidentales de información o imágenes sensibles.
• Revisar y eliminar periódicamente las grabaciones innecesarias almacenadas en la app complementaria, para minimizar la exposición al riesgo.
• Mantener la atención en el entorno y evitar distracciones causadas por AR overlays, ya que pueden afectar la seguridad física.

Para terceros:

• Mantenernos atentos a personas que utilicen lentes inteligentes. Observar la luz LED en el marco: parpadeará al grabar video o se encenderá al tomar una foto.
• Considerar, en espacios públicos concurridos como el transporte o los cajeros automáticos, el riesgo de que alguien observe lo que se hace sin que se note (shoulder surfing o “espiar por encima del hombro”).
• Interpelar al usuario si la situación resulta incómoda.
• Si tal situación es sospechosa o genera inquietud en un entorno comercial (por ejemplo, en un gimnasio o una tienda), solicitar al usuario que se quite los lentes o informar a la administración.

“En muchos casos, la competencia por la innovación avanza más rápido que la protección de los derechos de los usuarios. Seguir de cerca esta evolución resulta clave para que tu seguridad y tu privacidad se mantengan protegidas”, destaca Micucci de ESET.

Para más información sobre este tema, puede visitar: https://www.welivesecurity.com/es/privacidad/lentes-inteligentes-riesgos-seguridad-privacidad/

El sitio web de ESET Venezuela es: www.eset.com/ve/, también se recomiendan las redes sociales: Instagram @esetla y Facebook ESET.

Fuente de información e imagen referencial: Suministrada por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

«Si el estrecho de Ormuz permanece cerrado entre 30 y 60 días más, las consecuencias en la producción y los precios de los alimentos pueden ser más serias que la crisis que se vivió durante la pandemia de la Covid-19 si no tenemos cuidado», afirmó Torero en entrevista con EFE en Roma, en la sede de la Organización de las Naciones Unidas para la Agricultura y la Alimentación (FAO).

El conflicto de Oriente Medio y, en especial, el bloqueo ‘de facto’ del estrecho de Ormuz por Irán ya incide en los precios de los alimentos porque por este enclave circula el 35 por ciento del petróleo mundial, entre el 20 y 30 por ciento del total de los fertilizantes, el 20 por ciento del gas natural o el 45 por ciento del sulfuro.

Se trata de insumos imprescindibles para la agricultura y la producción de alimentos.

El último índice de precios de los alimentos de la FAO, divulgado este viernes, promedia 128,5 puntos en marzo, un 2,4 % más que en febrero y un uno por ciento más respecto al mismo mes de 2025.

De interés: FAO: Inflación alimentaria desafía los logros de América Latina contra el hambre 

Con información de EFE Servicios y redes sociales

Fuente de imagen referencial: EFE/Mariana López Alba

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

«La primera etapa de un ataque típico de ingeniería social es la recopilación de información. La siguiente es utilizar esa información como arma en un ataque de spearphishing diseñado para engañar al destinatario y que instale sin saberlo malware en su dispositivo. O, potencialmente, para que comparta sus credenciales corporativas para obtener acceso inicial. Esto podría lograrse a través de un correo electrónico, un mensaje de texto o incluso una llamada telefónica. Alternativamente, podrían utilizar la información para suplantar a un ejecutivo de alto nivel o a un proveedor en un correo electrónico, una llamada telefónica o una videollamada en la que soliciten una transferencia bancaria urgente», revela Martina Lopez, Investigadora de Seguridad Informática de ESET Latinoamérica.

Las principales plataformas para compartir este tipo de información son las habituales. LinkedIn es quizás la más utilizada. Se podría describir como la mayor base de datos abierta de información corporativa del mundo: un auténtico tesoro de puestos de trabajo, funciones, responsabilidades y relaciones internas. También es el lugar donde los reclutadores publican ofertas de empleo, que pueden revelar demasiados detalles técnicos que luego pueden aprovecharse en ataques de spearphishing.

GitHub es quizás más conocido en el contexto de la ciberseguridad como un lugar donde los desarrolladores distraídos publican secretos codificados, direcciones IP y datos de clientes. Pero también pueden compartir información más inocua sobre nombres de proyectos, nombres de canalizaciones CI/CD e información sobre las pilas tecnológicas y las bibliotecas de código abierto que utilizan. También pueden compartir direcciones de correo electrónico corporativas en las configuraciones de Git commit.

Luego están las plataformas sociales clásicas orientadas al usuario final, como Instagram y X. Aquí es donde los empleados suelen compartir detalles sobre sus planes de viaje a conferencias y otros eventos, lo que podría utilizarse en su contra y en contra de su organización. Incluso la información que aparece en el sitio web de su empresa podría ser útil para un posible estafador o hacker. Piense en detalles sobre plataformas técnicas, proveedores y socios, o anuncios corporativos importantes, como actividades de fusiones y adquisiciones. Todo ello podría servir de pretexto para un phishing sofisticado.

Los ataques preliminarmente mencionados suelen requerir una combinación de suplantación de identidad, urgencia y relevancia. A continuación se presentan algunos ejemplos hipotéticos:

• Un atacante encuentra información en LinkedIn sobre un nuevo empleado que ocupa un puesto en el departamento de TI de la empresa A, incluyendo sus funciones y responsabilidades principales. Se hace pasar por un proveedor tecnológico clave y afirma que es necesaria una actualización de seguridad urgente, haciendo referencia al nombre, los datos de contacto y el puesto del objetivo. El enlace de la actualización es malicioso.
• Un agente malicioso encuentra información sobre dos compañeros de trabajo en GitHub, incluido el proyecto en el que están trabajando. Se hace pasar por uno de ellos en un correo electrónico en el que le pide al otro que revise un documento adjunto, que contiene malware.
• Un estafador encuentra un video de un ejecutivo en LinkedIn o en el sitio web de una empresa. Ve en el feed de Instagram/X de esa persona que va a dar una conferencia y que estará fuera de la oficina. Sabiendo que puede ser difícil ponerse en contacto con el ejecutivo, lanza un ataque BEC deepfake utilizando video o audio para engañar a un miembro del equipo financiero y que transfiera fondos urgentes a un nuevo proveedor.

Desde ESET describen ejemplos reales de actores maliciosos que utilizan técnicas de «inteligencia de fuentes abiertas» (OSINT) en las primeras etapas de los ataques. Entre ellos se incluyen:

• Un ataque BEC que le costó 3.6 millones de dólares a Children’s Healthcare of Atlanta (CHOA): es probable que los actores maliciosos revisaran los comunicados de prensa sobre un campus recién anunciado para obtener más detalles, incluido el socio constructor del hospital. A continuación, habrían utilizado LinkedIn y/o el sitio web de la empresa para identificar a los principales ejecutivos y miembros del equipo financiero de la empresa constructora implicada (JE Dunn). Por último, se hicieron pasar por el director financiero en un correo electrónico enviado al equipo financiero de CHOA en el que solicitaban que actualizaran sus datos de pago para JE Dunn.
• Los grupos SEABORGIUM, con sede en Rusia, y TA453, alineado con Irán, utilizan OSINT para realizar reconocimientos antes de lanzar ataques de spearphishing contra objetivos preseleccionados. Según el NCSC del Reino Unido, utilizan las redes sociales y las plataformas de networking profesional para «investigar los intereses [de sus objetivos] e identificar sus contactos sociales o profesionales en el mundo real». Una vez que han establecido la confianza y la relación a través del correo electrónico, envían un enlace para recopilar las credenciales de las víctimas.

Educación: el arma preventiva más potente

“Si bien los riesgos de compartir en exceso son reales, las soluciones son sencillas. El arma más potente es la educación, actualizar los programas de concienciación sobre seguridad es un punto fundamental para garantizar que quienes integran una compañía comprendan la importancia de no compartir en exceso en las redes sociales. Solicitar al personal que evite compartir información a través de mensajes directos no solicitados, incluso si reconocen al usuario (ya que su cuenta podría haber sido suplantada) y asegurarse de que sean capaces de detectar los intentos de phishing, BEC y deepfake.”, aconseja Lopez de ESET Latinoamérica.

Además, dentro de las recomendaciones de seguridad de ESET Latinoamérica, se encuentra el respaldar esto con una política estricta sobre el uso de las redes sociales, definiendo límites claros sobre lo que se puede y no se puede compartir, y aplicando fronteras claras entre las cuentas personales y las profesionales/oficiales. Es posible que también sea necesario revisar y actualizar los sitios web y las cuentas corporativas para eliminar cualquier información que pueda ser utilizada como arma.

Chequear la autenticación multifactorial (MFA) y las contraseñas seguras (almacenadas en un administrador de contraseñas) también deben ser una práctica habitual en todas las cuentas de redes sociales, por si las cuentas profesionales son comprometidas para atacar a los compañeros de trabajo.

Por último, supervisar las cuentas de acceso público, siempre que sea posible, para detectar cualquier información que pueda ser utilizada para el spearphishing y el BEC, y realizar ejercicios de equipo rojo con los empleados para poner a prueba su concienciación.

“La IA está haciendo que sea más rápido y fácil que nunca para los actores maliciosos perfilar a sus objetivos, recopilar OSINT y luego redactar correos electrónicos/mensajes convincentes en un lenguaje natural perfecto. Los deepfakes impulsados por IA aumentan aún más sus opciones. La conclusión debería ser que, si algo es de dominio público, hay que esperar que un ciberdelincuente también lo sepa y que pronto llamará a la puerta”, cierra Martina Lopez de ESET.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

«En virtud del T-MEC (tratado comercial trilateral que incluye a México, Canadá y EE.UU.), tenemos el compromiso de no buscar acuerdos de libre comercio con economías que no sean de mercado sin previa notificación. No tenemos intención de hacerlo con China ni con ninguna otra economía que no sea de mercado«, explicó Carney en declaraciones a medios.

Sus palabras llegan un día después de que Trump dijera en redes sociales que si Canadá pacta un marco de libre comercio con China le impondrá «un arancel del 100 % a todos los bienes y productos canadienses que entren en EE.UU.».

Carney especificó que el objetivo de los acuerdos alcanzados en su reciente visita a Pekín es «corregir algunos problemas que surgieron en el último par de años» en sectores como el agrícola, el pesquero o el de vehículos eléctricos, y recordó que Ottawa acaba de acordar una cuota anual máxima de 49.000 de estos autos para que entren en Canadá con aranceles reducidos. «Esto es totalmente coherente con el acuerdo de T-MEC, con nuestras obligaciones, que respetamos profundamente», añadió.

Advertencia de EEUU a Canadá

Al ser preguntado por qué Trump ha cargado de repente contra Ottawa, el secretario del Tesoro estadounidense, Scott Bessent, pareció apuntar al reciente discurso de Carney en el Foro Económico de Davos (Suiza).

«No estoy seguro de qué está haciendo el primer ministro Carney, aparte de intentar aparentar ser virtuoso ante sus amigos globalistas en Davos«, dijo Bessent. En su alocución, Carney afirmó que las potencias medias deben trabajar juntas para resistir el acoso y la coerción económica de las grandes potencias.

Por su parte, Bessent subrayó que Ottawa está obligada a cumplir con las obligaciones del T-MEC y se mostró favorable a imponer gravámenes del 100 % a Canadá si el país vecino se va a convertir «en una puerta de entrada para que los chinos inunden EE.UU. con sus productos baratos».

Las palabras de Carney no parecieron contentar a Trump, que replicó en redes sociales diciendo que «China está tomando el control total y absoluto del que fuera el gran país de Canadá» y que «Canadá se está autodestruyendo sistemáticamente».

De interés: Trump amenaza a Canadá con impuestos si firma acuerdo comercial con China 

Con información de EFE Servicios y redes sociales

Fuente de imagen referencial: EFE/GIAN EHRENZELLER

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

«Coincidieron en la importancia de restablecer, a la brevedad, la conexión aérea Caracas-Estambul-Caracas a través de Turkish Airlines, lo que permitirá continuar transportando miles de turistas e inversionistas que semanalmente utilizan esta ruta», informó Venezuela en un comunicado del canciller Yván Gil.

El pasado noviembre, Turkish canceló temporalmente sus operaciones en Venezuela luego del aviso emitido ese mes por parte de la Administración Federal de Aviación de EE.UU., que instó a «extremar la precaución» al sobrevolar territorio venezolano y el sur del Caribe ante «una situación potencialmente peligrosa en la región».

Tras esta decisión, el Gobierno de Venezuela revocó la concesión de vuelo a Turkish así como a Iberia, TAP, Avianca, Latam Colombia y Gol, que también habían suspendido operaciones en Venezuela, y posteriormente canceló el permiso a Plus Ultra y Air Europa por la misma razón.

Por tanto, Venezuela se mantiene momentáneamente operando vuelos internacionales a través de sus aerolíneas locales, como Laser y la estatal Conviasa.

Según el comunicado, Maduro y Erdogan intercambiaron «posiciones, criterios y valoraciones sobre la geopolítica mundial, así como sobre los más recientes acontecimientos globales que inciden en la estabilidad y el futuro de la humanidad».

De acuerdo al escrito, Erdogan «expresó su profunda preocupación por las amenazas que recientemente se ciernen sobre Venezuela», mientras Maduro explicó «detalladamente el carácter ilegal, desproporcionado, innecesario y hasta extravagante de estas amenazas».

De interés: Aerolíneas venezolanas salen al rescate aumentando sus vuelos internacionales

DOBLE LLAVE

Con información de EFE Servicios

Fuente de imagen referencial: EFE/Ronald Pena R

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

«Ningún Estado puede realizar operaciones armadas en el territorio de otro sin su consentimiento expreso. Tal acción violaría de forma directa la Carta de las Naciones Unidas y los principios fundamentales que sostienen la paz y la estabilidad internacionales», afirmó la canciller, Rosa Villavicencio, en un comunicado.

La ministra de Relaciones Exteriores aseguró además que Colombia «observa con profunda preocupación la creciente normalización de operaciones extraterritoriales sin autorización, que han dejado decenas de víctimas en el Caribe y el Pacífico», con el pretexto de combatir el tráfico de drogas.

Estos hechos, aseguró, «erosionan el orden jurídico internacional y abren un precedente sumamente peligroso en una región que se reconoce como zona de paz«.

Villavicencio recordó a la comunidad internacional que la prohibición del uso de la fuerza, el respeto por la soberanía y la integridad territorial, y el deber de resolver controversias por medios pacíficos «no son simples formalidades diplomáticas», sino «obligaciones jurídicas vinculantes para todos los Estados, sin excepción».

Inclusión de Colombia

En su declaración del martes pasado en la Casa Blanca sobre la campaña naval y aérea de Estados Unidos contra el narcotráfico en el sur del mar Caribe, Trump sugirió que también podría incluir a Colombia en las operaciones terrestres con las que amenaza a Venezuela.

«Somos un país que ha cumplido con sus responsabilidades, que ha cooperado con la comunidad internacional y que ha asumido los costos humanos y materiales de esa lucha. Nada de ello puede ser utilizado para justificar amenazas, injerencias o acciones que contravienen el derecho internacional«, concluyó Villavicencio en la nota.

De interés: Colombia expresa «preocupación» ante advertencia de Trump y pide unidad regional

DOBLE LLAVE

Con información de EFE Servicios

Fuente de imagen referencial: EFE/Fernando Villar

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

El pasado 21 de noviembre, la Administración Federal de Aviación (FAA) de EE.UU. instó a «extremar la precaución» al sobrevolar Venezuela y el sur del Caribe ante lo que considera «una situación potencialmente peligrosa» en la zona.

Pese a eso, se han movilizado por vía aérea desde entonces un total de 101.813 personas, de las cuales 36.606 lo hicieron en vuelos internacionales, indicó el ministro durante su programa semanal transmitido por el canal estatal Venezolana de Televisión (VTV).

Cabello cuestionó que EE.UU. advierta de un presunto peligro y, al mismo tiempo, solicitara al Instituto Nacional de Aeronáutica Civil (INAC) venezolano autorización para que un avión norteamericano sobrevolara el país para un vuelo de deportación de migrantes.

Venezuela recibió a 266 deportados en un avión de la aerolínea estadounidense Eastern Airlines desde Phoenix, Arizona.

La advertencia de EE.UU. provocó una ola de cancelaciones temporales de vuelos internacionales, a lo que Caracas respondió con la revocación de concesiones a ocho aerolíneas extranjeras, entre ellas tres españolas.

De interés: Plus Ultra estima en 2.400 los pasajeros afectados por suspensiones de vuelos a Venezuela

DOBLE LLAVE

Con información de EFE Servicios

Fuente de imagen referencial: EFE/Miguel Gutiérrez

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

«Recibimos con gran preocupación las recientes declaraciones del Presidente de los Estados Unidos de América, Donald J. Trump, en las cuales sugiere la posibilidad de realizar acciones militares contra Colombia bajo el argumento del combate al narcotráfico», señaló el Ministerio de Relaciones Exteriores en un comunicado.

La Cancillería reiteró el «indeclinable compromiso» de Colombia en la lucha contra el narcotráfico e hizo un llamado «urgente a la fraternidad entre América Latina y el Caribe para que como pueblos hermanos latinoamericanos prevalezca la unión ante cualquier intento de intervención externa que pretenda socavar la soberanía».

En su declaración de hoy en la Casa Blanca sobre la campaña naval y aérea de Estados Unidos contra el narcotráfico en el sur del mar Caribe, Trump sugirió que también podría incluir a Colombia en las operaciones terrestres contra las drogas con las que amenaza a Venezuela.

La Cancillería colombiana rechazó «cualquier amenaza de agresión externa que vulnere la dignidad, la integridad del territorio y la soberanía del pueblo colombiano» y subrayó «la necesidad de abordar y solucionar las tensiones que el sistema de fiscalización internacional de drogas genera al relacionarse con los derechos humanos, la salud pública, el medioambiente, las cuestiones de género y la protección de poblaciones vulnerables».

Más temprano, el presidente colombiano, Gustavo Petro, invitó a Trump a visitar su país para mostrarle cómo se destruyen laboratorios de cocaína y afirmó: «Atacar nuestra soberanía es declarar guerra, no dañe dos siglos de relaciones diplomáticas».

De interés: Colombia denuncia en la OEA que ataques de EEUU en el Caribe violan derecho internacional

DOBLE LLAVE

Con información de EFE Servicios

Fuente de imagen referencial: EFE/Fernando Villar

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

«El Gobierno de la primera ministra (trinitense), Kamla Persad-Bissessar, ha renunciado a la soberanía de Trinidad y Tobago para actuar como colonia militar subordinada a los intereses hegemónicos estadounidenses, convirtiendo su territorio en un portaviones de Estados Unidos para la guerra en todo el Caribe contra Venezuela, contra Colombia y contra toda Suramérica», afirmó la vicepresidenta ejecutiva, Delcy Rodríguez.

En un comunicado compartido por la vicepresidenta ejecutiva, el Ejecutivo de Nicolás Maduro alertó de «la peligrosa realización de ‘ejercicios militares’ por parte del Gobierno de Trinidad y Tobago entre el 26 y 30 del presente mes, bajo coordinación, financiamiento y control del Comando Sur» de EE.UU., en el país insular, donde este domingo arribó el destructor USS Gravely, de la Armada estadounidense.

Además del destructor, se espera la llegada de la Unidad Expedicionaria 22 del Cuerpo de Infantería de Marina estadounidense a Trinidad y Tobago, ubicado muy cerca de Venezuela.

El viernes pasado el Pentágono anunció el envío al Caribe del portaaviones USS Gerald Ford, el mayor de la flota estadounidense, que se suma al contingente desplegado desde el verano con el argumento de combatir el narcotráfico.

También Rodríguez informó de la detención de «un grupo mercenario con información directa» de la CIA, con lo que, aseguró, se pudo «determinar que está en curso un ataque de falsa bandera desde aguas limítrofes con Trinidad y Tobago o desde el propio territorio trinitense o venezolano», y que tiene el objetivo, advirtió, de generar «un enfrentamiento militar».

«Venezuela no acepta amenazas de ningún gobierno vasallo de los EE.UU. No nos intimidan ejercicios militares ni gritos de guerra. La Fuerza Armada Nacional Bolivariana permanecerá alerta y movilizada en perfecta unión popular-militar-policial ante esta gravísima provocación», agregó.

De interés: Diosdado Cabello cuestiona declaración de Trinidad y Tobago sobre apoyo a EEUU

DOBLE LLAVE

Con información de EFE Servicios

Fuente de imagen referencial: EFE/Ronald Pena R

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

El objetivo de la campaña es infectar a las víctimas con el troyano DCRat, una variante de AsyncRAT, un software usado en varias campañas maliciosas de la región. La cadena de infección inicia con archivos comprimidos que utilizan nombres que aparentan ser comunicaciones judiciales o gubernamentales como, por ejemplo, “Informe Especial Notificado Nro. 113510000548595265844”, lo cual según ESET deja pensar que se trata de una propagación a través de correo electrónico.

Este método de propagación de archivos comprimidos con malware vía correos electrónicos –malspam– coincide con investigaciones previas de ESET en la región, que ha advertido acompañamiento con el uso de temáticas que generan temor o urgencia en la víctima para aumentar la probabilidad de que el destinatario ejecute el archivo malicioso.

Metadatos del binario analizado: la amenaza presenta sus campos de metadatos configurados para aparentar ser una aplicación de Adobe

“Al analizar lo metadatos, se observa que los mismos buscan aparentar ser de la aplicación Adobe pero no cuentan con una firma digital válida ni certificado asociado, lo cual confirma que no se trata de un binario legítimo emitido por la compañía”, comenta Martina López, Investigadora de Seguridad informática de ESET Latinoamérica.

DCRat, es uno de los tantos forks existentes de AsyncRAT y uno de los más propagados mundialmente. DCRat incluye las funcionalidades típicas de un troyano de acceso remoto, entre las que se destacan:

• Captura de pantalla y webcam
• Registro de teclas (keylogger)
• Administración de archivos y procesos
• Ejecución remota de comandos (CMD/PowerShell)
• Carga y descarga de archivos
• Acceso a credenciales almacenadas (browsers, sistemas)
• Persistencia mediante modificaciones en el registro o carpetas de inicio
• Autoactualización del binario
• Plugins adicionales descargables desde el servidor de Comando y Control

Inicialmente, el código malicioso envía información básica del sistema al servidor C&C, que funciona tanto para identificar a la víctima como para la toma de decisiones por parte de los atacantes sobre ejecución de otras amenazas en el sistema.

Función del payload que recopila la información identificadora de la víctima. Así es como DCRat envía la información básica de la víctima hacia el servidor C&C

“Más allá de modificaciones estructurales, entre las ´mejoras´ -por así decirlo- más destacables que presenta DCRat con respecto a AsyncRAT es el robustecimiento de las capacidades anti-análisis. Esto se refleja en, por ejemplo, la inclusión de una función que aborta la ejecución de la amenaza si encuentra procesos relacionados con análisis dinámico de malware o de monitoreo del sistema. DCRat también implementa otras técnicas de evasión como la desactivación de componentes AMSI así como ETW patching, que funcionan desactivando las funciones de seguridad que detectan y registran comportamientos maliciosos”, complementa López de ESET.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

DOBLE LLAVE

Con información e imagen referencial suministradas por ESET y Comstat Rowland

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

La defensora del Pueblo, Iris Marín Ortiz, presentó en Bogotá la ‘Alerta Temprana Electoral 2025-2026’, un informe preventivo basado en 14 variables de riesgo y en la presencia territorial de la institución en los más de 1.100 municipios del país.

El documento identifica 62 municipios que requieren acción inmediata, 162 con acción urgente, 425 con acción prioritaria y 216 bajo observación permanente.

Las alertas tempranas son el principal instrumento de prevención y advertencia temprana de la Defensoría del Pueblo para evitar que los conflictos armados, el crimen organizado o la violencia política deriven en violaciones de derechos humanos.

Mayor atención de la Defensoría

El suroeste, que abarca los departamentos de Cauca, Nariño y Valle del Cauca, «es la subregión más crítica del país» pues concentra el 24 % de los municipios con necesidad de intervención inmediata, seguido del noroeste (Antioquia, Córdoba y Chocó) y el Catatumbo, en Norte de Santander, fronterizo con Venezuela.

Entre los principales actores armados que inciden en esas regiones figuran las disidencias de las FARC —incluido el Estado Mayor Central y la Segunda Marquetalia—, la guerrilla del Ejército de Liberación Nacional (ELN), el Clan del Golfo, la mayor banda criminal del país, y otros grupos de crimen organizado.

La alerta, emitida seis meses antes de lo habitual, incluyó 20 recomendaciones dirigidas a distintas entidades del Estado, centradas en la prevención y la protección con enfoque de derechos humanos.

Entre ellas pidió al Ministerio del Interior mejorar la coordinación institucional, al Ministerio de Defensa reforzar la seguridad en las zonas rurales de mayor riesgo, y a la Unidad Nacional de Protección (UNP) priorizar la seguridad de candidatos, periodistas y firmantes de paz.

De interés: OCHA: desplazamientos masivos por violencia y conflicto suben 94 % en Colombia

DOBLE LLAVE

Con información de EFE Servicios

Fuente de imagen referencial: EFE/Carlos Ortega

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

«(Los Estados Unidos) han decidido traer la guerra a este hemisferio. Debemos alertar a los pueblos del Caribe, de Suramérica, de Centroamérica, al pueblo de los Estados Unidos (que) agredir militarmente a Venezuela iniciaría una de las peores desestabilizaciones que nunca ha conocido este continente», expresó Rodríguez.

Durante un congreso del gobernante Partido Socialista Unido de Venezuela (PSUV), la también ministra de Hidrocarburos dijo que EE.UU., cuya guerra comercial «sin distingo» ha «fracasado», pasó a «otra etapa«, en la que el país norteamericano, afirmó, necesita «la energía de Venezuela» y sus «grandes riquezas».

«Ellos le han declarado al mundo la guerra. No es casual que hace apenas unos días la Secretaría (Departamento) de Defensa de los Estados Unidos pasó a llamarse Secretaría (Departamento) de Guerra, es declararle la guerra al planeta entero, (…) el hegemón se ha convertido abiertamente, y lo declara así, como una potencia guerrerista«, señaló.

Acusaciones falsas contra Venezuela

Rodríguez consideró también que los señalamientos de EE.UU. contra el Gobierno venezolano, entre ellos los relacionados con el narcotráfico, forman parte de un plan para «justificar la agresión armada, (…) la incursión y la intervención».

El Gobierno de Donald Trump acusa al mandatario Nicolás Maduro, a quien no reconoce como un presidente legítimo, de liderar el denominado Cartel de los Soles, señalado por EE.UU. como una organización terrorista presuntamente ligada al narcotráfico, que ha sido motivo de la movilización en el Caribe.

La vicepresidenta venezolana reiteró que el país no produce ni tiene «centros de acopio» de drogas, y que tampoco representa «una de las principales rutas» para el transporte de narcóticos.

Por tanto, sostuvo que los activos militares desplegados en el Caribe «están, sencillamente, mal ubicados«, porque, insistió, el 87 % de la cocaína sale por el Pacífico, donde, a su juicio, la Administración Trump tiene que «dar el principal combate, en colaboración y en cooperación de la comunidad internacional», en caso de que «de verdad se quisiera evitar que esa droga llegue» a EE.UU. y a Europa.

Previamente, Maduro anunció la puesta en marcha del ‘Plan Independencia 200‘, en el que -aseguró- participarán la Fuerza Armada Nacional Bolivariana (FANB), los llamados cuerpos combatientes y la Milicia en un total de «284 frentes de batalla«, para garantizar «la independencia y la paz» de Venezuela.

De interés: Maduro advierte que quien pida la invasión en Venezuela será juzgado

DOBLE LLAVE

Con información de EFE Servicios

Fuente de imagen referencial: EFE/Ronald Pena R

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

«El que llame a bombardear o a invadir al país es un traidor o una traidora a la patria y tiene que ser juzgado de manera inmediata, esté donde esté», dijo Maduro en un acto desde el complejo residencial Ciudad Caribia.

Asimismo, reiteró que Venezuela iría a una «lucha armada» si fuera agredida por Estados Unidos, que ha movilizado en el Caribe, cerca de las costas venezolanas, ocho barcos militares con misiles y un submarino de propulsión nuclear y ordenó el envío de diez aviones de combate F-35 a una base aérea en Puerto Rico.

Presencia militar en Venezuela

Recientemente, Maduro advirtió sobre un intento de promover un «relato sucio» contra las autoridades de su país y de llevar al pueblo estadounidense a una «guerra en Suramérica», para, aseguró, propiciar un «cambio de régimen» y «robarle el petróleo, el gas y el oro» a Venezuela.

Venezuela ha ordenado la movilización de buques, el alistamiento de millones de milicianos y un «refuerzo especial» de la presencia militar en cinco regiones costeras del país.

 

Ver esta publicación en Instagram

 

Una publicación compartida de Prensa Presidencial (@presidencialve)

De interés: Venezuela investiga el ataque estadounidense a la supuesta narcolancha

DOBLE LLAVE

Con información de EFE Servicios

Fuente de imagen referencial: EFE/Miguel Gutiérrez

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

En el marco del Día Internacional de los Pueblos Indígenas, que se conmemora el sábado 9 de agosto, representantes de UNODC y activistas resaltaron la importancia de difundir información en las comunidades originarias que enfrentan mayores vulnerabilidades frente a las redes de trata, especialmente los menores de edad.

«¿Sabías que una de cada tres víctimas de trata de personas, son niñas, niños y adolescentes, y que pueden ser forzadas a la explotación sexual, mendicidad forzosa, adopción ilegal o utilizadas en actividades ilícitas como halcoleo o narcomenudeo?», se escucha en uno de los spots de radio que incluye la campaña.

A través de seis videos animados y dos spots de radio, tanto en español como en las lenguas indígenas amuzgo, tsotsil y totonaco, la campaña busca visibilizar las principales formas de trata identificadas en las comunidades indígenas y afromexicanas.

La oficial de UNODC México, Stacy de la Torre, afirmó que los materiales de la campaña no fueron creados “a distancia”, sino que se diseñaron de la mano de las comunidades a través de las representantes de las Camia y autoridades locales en los estados de Baja California, Chiapas, Ciudad de México, Guerrero, Oaxaca, Puebla y Veracruz.

La coordinadora del proyecto de UNODC, Natalia Espinosa, detalló que 188 mujeres de comunidades indígenas y afromexicanas participaron en el desarrollo de los materiales, muchas de ellas quienes “se han convertido en referentes especializadas de prevención del delito de trata”.

De interés: ONU: 4 millones de personas podrían morir de sida para 2030 por recortes de EEUU

DOBLE LLAVE

Con información de EFE Servicios

Fuente de imagen referencial: EFE/Sáshenka Gutiérrez

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

De acuerdo con el gerente de Expansión de Kumon y especialista en materia educativa, Guillermo Parás Treviño, es necesario hacer un análisis de dichas secuelas, pese a que ya pasaron cinco años del inicio de la pandemia.

“Donde estamos viendo un impacto mayor es en el tema de concentración y hábitos de estudio. Ahí sí vemos que los alumnos están teniendo problemas para concentrarse en períodos sostenidos, en mayor medida que antes del Covid-19”, agregó el especialista.

Ante este panorama, la Organización de las Naciones Unidas para la Educación, la Ciencia y la Cultura (Unesco, por sus siglas en inglés) arrancó en mayo pasado el Estudio Regional Comparativo y Explicativo ERCE 2025, para medir el nivel socioemocional y de aprendizaje en los estudiantes.

Dicha prueba se aplica cada cinco años en dieciséis naciones de Latinoamérica. La anterior, que se realizó en 2019, estuvo liderada por el Laboratorio Latinoamericano de Evaluación de la Calidad de la Educación (LLECE) de la Oficina Regional de la Unesco.

Un portavoz de la Unesco explicó en junio pasado que “el objetivo principal del ERCE 2025 es evaluar el impacto de la pandemia de Covid-19 en el aprendizaje de los estudiantes y proporcionar información valiosa para diseñar políticas educativas basadas en evidencia. La prueba piloto ya se aplicó en algunos países para validar los instrumentos de evaluación”.

Para México, la evaluación se aplica en el estado de Nuevo León (norte) y busca examinar conocimientos de estudiantes de tercer y sexto grado de primaria, principalmente en áreas como lectura, matemáticas y ciencias naturales.

Foco de dificultades en Latinoamérica

Parás Treviño advirtió que la falta de aprendizaje en matemáticas, inglés y lectura es uno de los principales factores que pueden afectar el desarrollo académico y profesional de miles de niños en nivel básico en Latinoamérica. Esto puede conllevar a que no alcancen una carrera universitaria, advirtió el gerente de Kumon.

La realización del estudio de la Unesco de 2019, antes de la pandemia, arrojó que los niveles persistían bajos en la región, sin avances significativos con la anterior evaluación de 2013.

Por ello, el instituto Kumon ha practicado más de 45.000 pruebas de diagnóstico educativo a niños de nivel básico en México y Centroamérica durante el último año, donde un 80 % reflejan un bajo nivel en matemáticas y lectura.

El idioma inglés también ha sido reflejo de este rezago. Al respecto, Parás Treviño advirtió que la falta de concentración y de habilidades para estudiar, que se vienen arrastrando del periodo pandémico, son las causas inmediatas de este escenario.

El directivo también indicó que a los alumnos de reciente ingreso se les dificulta resolver problemas sobre ecuaciones matemáticas.

Revertir el rezago

Parás Treviño declaró que este impacto perdurará por muchos años en Latinoamérica, aunque existen ciertas ventajas al ser una generación con más acceso a la tecnología, lo que puede ayudar a revertir la afectación en materia educativa.

Por ello, Kumon desarrolló el programa Connect, que se utiliza por medio de una tableta electrónica, para aprender de una manera didáctica con programas especializados e individuales para cada alumno.

El programa consiste en digitalizar el método tradicional de hojas y papel, para no perder la esencia del desarrollo motriz fino de la infancia.

La ventaja de esta nueva iniciativa es la inmediata retroalimentación y el seguimiento cercano del trabajo diario del alumno, para que exista una mejor comunicación entre alumnos y padres de familia.

De interés: El papa Francisco pide que la educación no sea un privilegio

DOBLE LLAVE

Con información de EFE Servicios

Fuente de imagen referencial: EFE/Lizeth Arauz/XquendaFoto Kumon

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

Esta campaña, que fue reportada originalmente a través de X por el usuario DaveTheResearcher, es un ejemplo de sitios falsos cuya URL presenta variaciones imperceptibles con respecto al oficial y que a simple vista parecen legítimos. En el caso de CapCut, el sitio oficial tiene el siguiente dominio www.capcut.com, mientras que la URL de la página falsa agrega la letra i al final de la palabra cut: www.capcuti.com.

“Probablemente este sitio falso haya sido promovido a través de anuncios en los resultados de Google para intentar engañar a usuarios desprevenidos que hacen clic en los primeros resultados. Otra posibilidad es que se haya distribuido a través de anuncios en redes sociales, algo que ya hemos visto en el pasado con otras páginas falsas que se hacían pasar por CapCut”, comenta Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

Además de la URL, desde ESET advierten que los cibercriminales también tomaron recaudos a la hora de diseñar el sitio apócrifo y utilizaron una estética similar a la del sitio oficial para hacer que su engaño sea aún más creíble. Al comparar la página oficial con la del sitio falso se observa similitud de estilos.

Imagen referencial suministrada por ESET y Comstat Rowland

Suplantan identidad de CapCut

Analizando el sitio falso, ESET identificó que el certificado utilizado por los cibercriminales para el protocolo HTTPS es válido desde el 08-04-2025 hasta el 07-07-2025. Esta información da una idea de la posible duración de la campaña maliciosa y representa, además, otro indicio para cuestionar la legitimidad del sitio.

Como parte de la investigación, el equipo de ESET descargó desde el sitio falso el supuesto instalador de CapCut. Al hacer clic en el botón “Download for Windows” se bajó un archivo comprimido en formato .zip que contiene un ejecutable con nombre Installer-<NUMERO_INSTALACION>.exe  y una carpeta llamada AppData. Este archivo ejecutable se trataba de un instalador NSIS que contenía un script que se utiliza para instalar y ejecutar archivos en la máquina de la víctima.  

“Este caso es un ejemplo más de cómo los cibercriminales aprovechan la popularidad de apps y software muy populares como el editor de videos CapCut para crear sitios falsos similares al oficial y de esta manera distribuir malware. También es un buen ejemplo de la capacidad y calidad de los sitios que crean los cibercriminales, con diferencias muy sutiles y que fácilmente podrían engañar. Por otro lado, si se trata de una app para dispositivos móviles, siempre puede hacer caer en la trampa a quienes no presten la debida atención”, concluye Gutiérrez Amaya de ESET.

Para no ser víctimas de este tipo de engaños desde ESET aconsejan, en primer lugar, no confiar ciegamente en los primeros resultados de Google o en sitios a los que se llega por anuncios en redes sociales. En segundo lugar, analizar la URL del sitio y hacer una segunda búsqueda ante la duda.  Por último, instalar en los dispositivos un software antimalware que identifique sitios falsos y los bloquee, pero que además detecte y bloquee cualquier archivo malicioso que se intenta ejecutar en el equipo, ya sea en una computadora o en un teléfono móvil.

Para obtener más información preventiva en materia de ciberseguridad, puede visitar el sitio web de ESET: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

DOBLE LLAVE

Con información e imagen referencial suministrada por ESET y Comstat Rowland

Fuente de imagen referencial principal: Jakob Owens en Unsplash

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

De acuerdo al informe de Greenpeace, las provincias de Neuquén (11.782 hectáreas), Río Negro (10.218) y Chubut (9.722) fueron las más afectadas en la zona, que suele sufrir incendios forestales en los meses de más calor del año.

Los incendios del último verano superaron ampliamente en impacto los de un año atrás, cuando entre octubre de 2023 y marzo de 2024 se habían quemado unas 8.000 hectáreas de bosques patagónicos.

«Estamos hablando de bosques que con suerte pueden tardar 200 años en recuperarse, en los casos en los que se pueda recuperar», advirtió el coordinador de la campaña de bosques de Greenpeace Argentina, Hernán Giardini, en una rueda de prensa de la que participó EFE.

Informe de Greenpeace

Un informe difundido este lunes por la organización remarcó que, a diferencia de otros ecosistemas en Argentina, donde la principal causa de pérdida de bosques es la actividad agropecuaria, los bosques patagónicos se pierden a causa de incendios y, en menor medida, a desmontes por urbanizaciones y la introducción de especies arbóreas exóticas.

“Algo que hay que abordar de manera urgente es la erradicación de los pinos exóticos, que conviven con viviendas cercanas y son mucho más proclives a expandir el fuego rápidamente. También en la recuperación del bosque, porque es una especie que coloniza rápido, ya que el pino le gana al bosque nativo en el posincendio”, explicó Giardini.

La superficie aproximada total de bosque patagónico es de tres millones de hectáreas y las pérdidas por fuego son un golpe a las últimas reservas mundiales de bosques templados con poca alteración antrópica, siendo uno de los biomas argentinos mejor conservados, según Greenpeace.

Datos oficiales contabilizaron que entre 2001 y 2023 la pérdida fue de 115.140 hectáreas, el equivalente a la superficie de la Ciudad de Buenos Aires. El 95 % fue producto de causas humanas, pero Giardini matizó que «muchos (incendios) tienen que ver con accidentes o negligencias» como fogatas en zonas prohibidas o colillas de cigarrillo mal apagadas.

De interés: 1,5 millones de muertes anuales están asociadas a la contaminación por incendios

DOBLE LLAVE

Con información de EFE Servicios

Fuente de imagen referencial: EFE/Greenpeace

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

El phishing es un ataque cuyo objetivo de adquirir fraudulentamente información personal y/o confidencial de la víctima, como contraseñas o detalles de la tarjeta de crédito, cuentas de redes sociales, corporativas o de juegos online. Para efectuar el engaño, el estafador se hace pasar por una persona o empresa de confianza utilizando una aparente comunicación oficial como correos electrónicos, sistemas de mensajería instantánea o incluso llamadas telefónicas. La novedad del phishing dinámico es que los atacantes pueden enviar estos correos electrónicos de phishing que contienen enlaces a sitios maliciosos, de una forma más simple, sin tener que realizar una clonación compleja de sitios web.

“El engaño empieza con un usual correo electrónico, que contiene un enlace a un sitio web preparado para simular la página oficial de login. Está basado en una página web que permite la personalización dinámica en función de la empresa-objetivo. El correo electrónico o nombre de usuario de la víctima se rellena automáticamente, con el objetivo de hacer creer que ya han iniciado sesión anteriormente”, comenta Camilo Gutiérrez Amaya, Jefe de Laboratorio de Investigación de ESET Latinoamérica.

Ejemplo de correo electrónico malicioso con enlace que lleva a login falso

Los atacantes realizan una personalización automática de formularios, ya que cuando la víctima hace clic en el enlace, el sitio obtiene automáticamente el logotipo de la empresa-objetivo, de servicios externos como Clearbit. Esto, según comentan desde ESET, no solo da la apariencia de ser una página oficial, sino que también precarga el correo electrónico del usuario en el formulario de inicio de sesión, aumentando la sensación de autenticidad.

Una vez que la víctima introduce su contraseña, la información ingresada se envía en tiempo real a los atacantes mediante una solicitud AJAX, y redirigiéndola finalmente a su sitio web corporativo legítimo. Este proceso hace que el ataque sea complejo (difícil) de detectar por parte del usuario.

Login falso derivado del enlace del correo de phishing dinámico

Este tipo de campañas fueron referenciadas por el equipo de RiskIQ, particularmente con una herramienta denominada LogoKit, que facilita la creación de páginas de inicio de sesión falsas de forma rápida y convincente.

Según analizan desde ESET, las técnicas de phishing dinámico presentan ventajas para los ciberdelincuentes, ya que permite la personalización en tiempo real. Los atacantes pueden adaptar la apariencia de la página a cualquier organización-objetivo, utilizando logotipos de servicios públicos.

Además, al enmascarar sus ataques con elementos visuales de servicios legítimos, evitan ser detectados por los filtros de seguridad tradicionales. Por otro lado, estos ataques son ligeros y fáciles de alojar en plataformas como Firebase, Oracle Cloud o GitHub, lo que dificulta su identificación y eliminación rápida.

A su vez, la existencia de redirecciones abiertas en muchos servicios en línea permite a los atacantes ocultar enlaces maliciosos en dominios confiables.

Desde ESET aconsejan que para mitigar el riesgo de ataques, las organizaciones deberían implementar medidas como un segundo factor de autenticación (MFA). Añadir una capa adicional de seguridad puede prevenir el uso indebido de credenciales robadas.

“El phishing dinámico es un recordatorio claro de que los ciberdelincuentes continúan evolucionando sus tácticas, utilizando tecnologías inicialmente diseñadas para mejorar la personalización y la experiencia del usuario. La vigilancia constante y la implementación de mejores prácticas de seguridad son esenciales para contrarrestar estas amenazas”, recomienda Camilo Gutiérrez Amaya de ESET Latinoamérica.

Para obtener más información preventiva en materia de ciberseguridad, puede visitar el sitio web de ESET: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

DOBLE LLAVE

Con información e imágenes referenciales suministradas por ESET y Comstat Rowland

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

Desde los laboratorios de ESET Latinoamérica han identificado una campaña en redes sociales que utiliza avatares creados con IA para imitar a profesionales de salud con el fin de promover la compra de suplementos y otros productos, haciendo que parezcan recomendaciones médicas verdaderas.

Los videos analizados por ESET siguen una estructura muy delimitada: en un formato de “avatar” en una esquina de la pantalla, una persona que alega ser especialista con más de una década de experiencia da una serie de recomendaciones de estética y salud. Los consejos, que suelen ser más cercanos a tipos de alimentación natural, inducen a la compra de los productos que venden.

“Se valen de una estrategia de marketing desleal en la que intentan generar una validación falsa de supuestos especialistas para hacer creer que el mensaje está dado por una persona con conocimientos del tema. La generación de imágenes, video o audio falsificado para cometer estafas, robar información o desestabilización de la opinión pública, son moneda corriente hoy en día en el mundo del cibercrimen”, comenta Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

También, el equipo de ESET observó casos en los que se promocionan medicamentos sin aprobación y se dan consejos falsos para problemas de salud delicados, utilizando deepfakes con la imagen de reconocidos profesionales.

Como ejemplo de los videos hallados, una de estas cuentas promueve un extracto natural que afirma ser más efectivo que el medicamento Ozempic, el cual se ha vuelto popular recientemente por su efecto secundario de pérdida de peso. El engaño radica en que el enlace proporcionado en el usuario de tiktok lleva a la plataforma Amazon para comprar el supuesto producto para bajar de peso, pero en realidad el producto final se describe como “gotas de relax” y “anti-hinchazón”, sin mencionar los supuestos grandes beneficios mencionados en el video.

En este relevamiento, el equipo de investigación de ESET identificó más de 20 cuentas con este contenido, repartidas en las plataformas de preferencia, en cuanto a videos cortos, como Instagram y Tiktok. Los avatares están creados usando una aplicación de generación de contenido que utiliza inteligencia artificial. De hecho, ESET identificó en el listado a todos los supuestos doctores que aparecen en cada uno de los videos sospechosos. Por ejemplo, una falsa ginecóloga con más de 13 años de experiencia.

Estos avatares son parte de un programa en donde influencers y creadores de contenido pueden ofrecerse como protagonistas de videos generados artificialmente y ganar dinero por ello, simplemente filmando unos clips de minutos de duración y enviándolos a la plataforma.

Desde ESET aclaran que si bien este tipo de videos conformaría una violación a los Términos y Condiciones de la aplicación, esto también debe ser un aprendizaje para creadores de contenido que estén considerando inscribirse en este tipo de programas remunerados.

En tiempos de desinformación de fácil llegada, es vital poder reconocer este tipo de engaños o publicidades infundadas. Por eso, desde ESET aconsejan prestar atención a las señales que indican que se trata de un contenido falsificado y engañoso:

– Desincronización de la boca y labios, que no coinciden del todo con el audio.

– Expresiones faciales poco naturales o rígidas.

– Artefactos visuales y distorsiones, como bordes borrosos o cambios repentinos de iluminación.

– Voz robótica, artificial o con entonación demasiado uniforme.

– Cuentas de reciente creación, con pocos seguidores o sin historial relevante.

– Lenguaje exagerado, con frases como “cura milagrosa”, “los doctores no quieren que lo sepas” o “100% garantizado”.

– Afirmaciones que no tienen respaldo científico, o que se basan en estudios o fuentes de poca reputación.

– Llamado a la urgencia y presión para comprar en frases como “solo por tiempo limitado” o “pocas unidades disponibles”.

“Si encontramos este tipo de contenidos, es vital no compartir o creer antes de verificar el origen o propósito de las afirmaciones de los videos. Además, y en el caso de identificar un contenido engañoso, debemos denunciar la publicación ante la red social que estemos usando”, recomienda Gutiérrez Amaya de ESET Latinoamérica.

Para saber más sobre seguridad informática visite el portal corporativo de ESET: https://www.welivesecurity.com/es/estafas-enganos/deepfakes-tiktok-falsos-profesionales-salud-medico/. O el sitio web de ESET: https://www.eset.com/ve/. También sus redes sociales: Instagram (@esetla) y Facebook: (ESET).

DOBLE LLAVE

Con información e imágenes referenciales suministradas por ESET y Comstat Rowland

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

A continuación, ESET comparte los detalles de este caso que sirve como paradigma para entender como la IA está siendo utilizada como señuelo por los cibercriminales:

El ejemplo, reportado por el usuario de X g0njxa, se centra en el sitio falso “capcutproia”, el cual simula ser una herramienta para crear videos con la ayuda de la Inteligencia Artificial. Al ingresar, se presenta una web muy similar al sitio oficial.

Ya adentro, el paso siguiente que ofrece el sitio es escribir un prompt o bien subir una imagen de referencia para crear el video deseado. El sitio simula que procesa el pedido.

Una vez que termina de procesar el pedido, ofrece descargar el resultado. Al hacer clic en la descarga, se obtiene un archivo llamado “creation_made_by_capcut.mp4 – Capcut.com”.

“Es importante señalar que el archivo que se obtiene de la descarga es un troyano. Es decir, un archivo que dice ser algo que en realidad no es. En este caso puntual el archivo que se presenta como el video generado en realidad descarga una herramienta que permite a un tercero conectarse remotamente en el equipo del usuario. ESET detecta el archivo que se descarga como Win32/RemoteAdmin.ConnectWiseControl.E. Puntualmente en Latinoamérica no se evidenciaron detecciones, pero sí en países como República Checa y Sri Lanka”, indica Camilo Gutierrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

Con respecto a la herramienta que descarga el archivo en el equipo de la víctima, se trata de un instalador de una herramienta simil a Teamviewer. Si bien algunas soluciones de seguridad pueden detectar este archivo como una PUA, es decir, un archivo potencialmente malicioso porque se trata de una herramienta legítima, está claro que en el contexto que se descarga el archivo la intención es maliciosa.

“La mayoría de las aplicaciones de control remoto cuentan con la opción de generar un ejecutable preconfigurado para conectarse con una IP o usuario específico, lo cual es útil para la asistencia virtual, pero también para los atacantes. Así, basta con que la víctima abra el archivo, y en dos o tres clicks le dará el control de su equipo al cibercriminal sin saberlo”, advierte Martina López, Investigadora del equipo de Laboratorio de ESET Latinoamérica.

Además de este sitio falso que se hace pasar por CapCut, el o las personas responsables detrás de esta campaña maliciosa también están creando sitios similares que se hacen pasar por herramientas para crear contenido con IA simulando ser de marcas como Canva o Adobe, entre otras. Así lo reportó la empresa Silent Push a través de X, que confirma la existencia de al menos 13 sitios similares. Todos con el mismo comportamiento: hacer creer a las potenciales víctimas que descargan un archivo generado con la herramienta pero en realidad descargan lo que permite el acceso remoto a la máquina del usuario.

Otros sitios de phishing similares

Las campañas que involucran a sitios falsos con el objetivo de obtener información sensible o dinero de sus víctimas son muy comunes. Desde ESET recomiendan incorporar buenos hábitos para saber identificar cuándo se trata de un sitio legítimo, y cuándo no.

Medidas preventivas a tomar en cuenta

1. Siempre verificar que la URL sea legítima y correcta antes de acceder o ingresar datos.

2. Evitar descargas innecesarias en herramientas que funcionan desde la web.

3. Implementar una solución de seguridad, a fin de analizar los archivos descargados antes de ejecutarlos.

4. Estar al día con las novedades y consultar fuentes confiables para conocer las campañas activas y sus posibles riesgos.

Para obtener más información, visite el sitio web de ESET: https://www.eset.com/ve/. También sus redes sociales: Instagram (@esetla) y Facebook: (ESET).

DOBLE LLAVE

Con información de ESET y Comstat Rowland Comunicaciones Estratégicas

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos