“Investigadores de Harvard demostraron cómo los videos capturados con lentes inteligentes y transmitidos en vivo a Instagram pueden conectarse con sistemas de IA y de allí, los algoritmos identifican rostros y extraen información disponible sobre esas personas. De este modo, un accesorio aparentemente inofensivo puede transformarse en un dispositivo de vigilancia portátil con el potencial de facilitar actividades de acoso, intimidación o fraude. A esto se suma que Meta podría agilizar este proceso mediante una controvertida función de etiquetado de personas por reconocimiento facial, que permitiría a cualquier usuario identificar a cualquier persona en el espacio público”, comenta Mario Micucci, Investigador de Ciberseguridad de ESET Latinoamérica.

La información que podría enviarse de forma involuntaria a la nube o a un modelo de IA incluye:

• PINs de tarjetas que se ingresan en cajeros automáticos o terminales de pago en comercios.
• Contraseñas que se escriben en el escritorio o en el teléfono y que podrían facilitar la toma de control de cuentas.
• Extractos bancarios o facturas con datos completos que podrían utilizarse para la suplantación de identidad.

Prevención y resguardo

Tanto si se utilizan lentes inteligentes como si se está cerca de alguien que los lleva puestos, ESET comparte una serie de medidas que se pueden tomar para reducir los riesgos descritos.

Para los usuarios:

• Mantener el firmware y el software (apps) actualizados para minimizar el riesgo de que atacantes comprometan el dispositivo.
• Descargar aplicaciones complementarias únicamente desde fuentes confiables y revisar los permisos antes de hacerlo.
• Utilizar multi‑factor authentication (MFA) y contraseñas fuertes y únicas para las apps de los lentes inteligentes y smartphone, y así minimizar el riesgo de toma de control por parte de posibles atacantes.
• Usar PINs robustos o biometría para desbloquear los lentes inteligentes y desactivar el modo de emparejamiento cuando no esté en uso.
• Evitar el uso de redes Wi‑Fi públicas sin una VPN, ya que algunas pueden ser inseguras o incluso facilitar rogue access points (accesos no autorizados o ilegales) configurados por atacantes.
• Desactivar, cuando sea posible, el entrenamiento de IA y la revisión humana para prevenir la exposición de grabaciones en la nube y el acceso por parte de contratistas.
• Guardar los lentes en su estuche cuando no se usen, para reducir el riesgo de capturas accidentales de información o imágenes sensibles.
• Revisar y eliminar periódicamente las grabaciones innecesarias almacenadas en la app complementaria, para minimizar la exposición al riesgo.
• Mantener la atención en el entorno y evitar distracciones causadas por AR overlays, ya que pueden afectar la seguridad física.

Para terceros:

• Mantenernos atentos a personas que utilicen lentes inteligentes. Observar la luz LED en el marco: parpadeará al grabar video o se encenderá al tomar una foto.
• Considerar, en espacios públicos concurridos como el transporte o los cajeros automáticos, el riesgo de que alguien observe lo que se hace sin que se note (shoulder surfing o “espiar por encima del hombro”).
• Interpelar al usuario si la situación resulta incómoda.
• Si tal situación es sospechosa o genera inquietud en un entorno comercial (por ejemplo, en un gimnasio o una tienda), solicitar al usuario que se quite los lentes o informar a la administración.

“En muchos casos, la competencia por la innovación avanza más rápido que la protección de los derechos de los usuarios. Seguir de cerca esta evolución resulta clave para que tu seguridad y tu privacidad se mantengan protegidas”, destaca Micucci de ESET.

Para más información sobre este tema, puede visitar: https://www.welivesecurity.com/es/privacidad/lentes-inteligentes-riesgos-seguridad-privacidad/

El sitio web de ESET Venezuela es: www.eset.com/ve/, también se recomiendan las redes sociales: Instagram @esetla y Facebook ESET.

Fuente de información e imagen referencial: Suministrada por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

El organismo de las Naciones Unidas ha alertado de que los niveles del mar aumentan «más rápido que la media mundial» en la costa sudamericana bañada por el Atlántico y en el litoral de América Central y el Caribe, mientras que los océanos continúan calentándose.

Por otro lado, los glaciares andinos «están perdiendo masa a un ritmo acelerado», lo que pone en peligro la seguridad hídrica de la región a largo plazo.

Hay incremento de los riesgos e igualmente de la capacidad de anticipación y de actuación

«Las señales de un clima cambiante son inequívocas en toda América Latina y el Caribe«, afirma la secretaria general de la OMM, Celeste Saulo, en el estudio.

«En este informe se evidencia el incremento de los riesgos, pero también el aumento de nuestra capacidad de anticipación y de actuación para salvar vidas y proteger medios de subsistencia», añade.

La OMM resalta que 2025 se situó entre el quinto y el octavo año más cálido de la historia de la región, con una temperatura media alrededor de 0,40 °C superior al promedio registrado entre 1991 y 2020.

De interés: Efectos de las olas de calor en la agricultura amenazan a mil millones de personas

Con información de EFE Servicios y redes sociales

Fuente de imagen referencial: EFE/Brais Lorenzo

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

«Si el estrecho de Ormuz permanece cerrado entre 30 y 60 días más, las consecuencias en la producción y los precios de los alimentos pueden ser más serias que la crisis que se vivió durante la pandemia de la Covid-19 si no tenemos cuidado», afirmó Torero en entrevista con EFE en Roma, en la sede de la Organización de las Naciones Unidas para la Agricultura y la Alimentación (FAO).

El conflicto de Oriente Medio y, en especial, el bloqueo ‘de facto’ del estrecho de Ormuz por Irán ya incide en los precios de los alimentos porque por este enclave circula el 35 por ciento del petróleo mundial, entre el 20 y 30 por ciento del total de los fertilizantes, el 20 por ciento del gas natural o el 45 por ciento del sulfuro.

Se trata de insumos imprescindibles para la agricultura y la producción de alimentos.

El último índice de precios de los alimentos de la FAO, divulgado este viernes, promedia 128,5 puntos en marzo, un 2,4 % más que en febrero y un uno por ciento más respecto al mismo mes de 2025.

De interés: FAO: Inflación alimentaria desafía los logros de América Latina contra el hambre 

Con información de EFE Servicios y redes sociales

Fuente de imagen referencial: EFE/Mariana López Alba

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

«La primera etapa de un ataque típico de ingeniería social es la recopilación de información. La siguiente es utilizar esa información como arma en un ataque de spearphishing diseñado para engañar al destinatario y que instale sin saberlo malware en su dispositivo. O, potencialmente, para que comparta sus credenciales corporativas para obtener acceso inicial. Esto podría lograrse a través de un correo electrónico, un mensaje de texto o incluso una llamada telefónica. Alternativamente, podrían utilizar la información para suplantar a un ejecutivo de alto nivel o a un proveedor en un correo electrónico, una llamada telefónica o una videollamada en la que soliciten una transferencia bancaria urgente», revela Martina Lopez, Investigadora de Seguridad Informática de ESET Latinoamérica.

Las principales plataformas para compartir este tipo de información son las habituales. LinkedIn es quizás la más utilizada. Se podría describir como la mayor base de datos abierta de información corporativa del mundo: un auténtico tesoro de puestos de trabajo, funciones, responsabilidades y relaciones internas. También es el lugar donde los reclutadores publican ofertas de empleo, que pueden revelar demasiados detalles técnicos que luego pueden aprovecharse en ataques de spearphishing.

GitHub es quizás más conocido en el contexto de la ciberseguridad como un lugar donde los desarrolladores distraídos publican secretos codificados, direcciones IP y datos de clientes. Pero también pueden compartir información más inocua sobre nombres de proyectos, nombres de canalizaciones CI/CD e información sobre las pilas tecnológicas y las bibliotecas de código abierto que utilizan. También pueden compartir direcciones de correo electrónico corporativas en las configuraciones de Git commit.

Luego están las plataformas sociales clásicas orientadas al usuario final, como Instagram y X. Aquí es donde los empleados suelen compartir detalles sobre sus planes de viaje a conferencias y otros eventos, lo que podría utilizarse en su contra y en contra de su organización. Incluso la información que aparece en el sitio web de su empresa podría ser útil para un posible estafador o hacker. Piense en detalles sobre plataformas técnicas, proveedores y socios, o anuncios corporativos importantes, como actividades de fusiones y adquisiciones. Todo ello podría servir de pretexto para un phishing sofisticado.

Los ataques preliminarmente mencionados suelen requerir una combinación de suplantación de identidad, urgencia y relevancia. A continuación se presentan algunos ejemplos hipotéticos:

• Un atacante encuentra información en LinkedIn sobre un nuevo empleado que ocupa un puesto en el departamento de TI de la empresa A, incluyendo sus funciones y responsabilidades principales. Se hace pasar por un proveedor tecnológico clave y afirma que es necesaria una actualización de seguridad urgente, haciendo referencia al nombre, los datos de contacto y el puesto del objetivo. El enlace de la actualización es malicioso.
• Un agente malicioso encuentra información sobre dos compañeros de trabajo en GitHub, incluido el proyecto en el que están trabajando. Se hace pasar por uno de ellos en un correo electrónico en el que le pide al otro que revise un documento adjunto, que contiene malware.
• Un estafador encuentra un video de un ejecutivo en LinkedIn o en el sitio web de una empresa. Ve en el feed de Instagram/X de esa persona que va a dar una conferencia y que estará fuera de la oficina. Sabiendo que puede ser difícil ponerse en contacto con el ejecutivo, lanza un ataque BEC deepfake utilizando video o audio para engañar a un miembro del equipo financiero y que transfiera fondos urgentes a un nuevo proveedor.

Desde ESET describen ejemplos reales de actores maliciosos que utilizan técnicas de «inteligencia de fuentes abiertas» (OSINT) en las primeras etapas de los ataques. Entre ellos se incluyen:

• Un ataque BEC que le costó 3.6 millones de dólares a Children’s Healthcare of Atlanta (CHOA): es probable que los actores maliciosos revisaran los comunicados de prensa sobre un campus recién anunciado para obtener más detalles, incluido el socio constructor del hospital. A continuación, habrían utilizado LinkedIn y/o el sitio web de la empresa para identificar a los principales ejecutivos y miembros del equipo financiero de la empresa constructora implicada (JE Dunn). Por último, se hicieron pasar por el director financiero en un correo electrónico enviado al equipo financiero de CHOA en el que solicitaban que actualizaran sus datos de pago para JE Dunn.
• Los grupos SEABORGIUM, con sede en Rusia, y TA453, alineado con Irán, utilizan OSINT para realizar reconocimientos antes de lanzar ataques de spearphishing contra objetivos preseleccionados. Según el NCSC del Reino Unido, utilizan las redes sociales y las plataformas de networking profesional para «investigar los intereses [de sus objetivos] e identificar sus contactos sociales o profesionales en el mundo real». Una vez que han establecido la confianza y la relación a través del correo electrónico, envían un enlace para recopilar las credenciales de las víctimas.

Educación: el arma preventiva más potente

“Si bien los riesgos de compartir en exceso son reales, las soluciones son sencillas. El arma más potente es la educación, actualizar los programas de concienciación sobre seguridad es un punto fundamental para garantizar que quienes integran una compañía comprendan la importancia de no compartir en exceso en las redes sociales. Solicitar al personal que evite compartir información a través de mensajes directos no solicitados, incluso si reconocen al usuario (ya que su cuenta podría haber sido suplantada) y asegurarse de que sean capaces de detectar los intentos de phishing, BEC y deepfake.”, aconseja Lopez de ESET Latinoamérica.

Además, dentro de las recomendaciones de seguridad de ESET Latinoamérica, se encuentra el respaldar esto con una política estricta sobre el uso de las redes sociales, definiendo límites claros sobre lo que se puede y no se puede compartir, y aplicando fronteras claras entre las cuentas personales y las profesionales/oficiales. Es posible que también sea necesario revisar y actualizar los sitios web y las cuentas corporativas para eliminar cualquier información que pueda ser utilizada como arma.

Chequear la autenticación multifactorial (MFA) y las contraseñas seguras (almacenadas en un administrador de contraseñas) también deben ser una práctica habitual en todas las cuentas de redes sociales, por si las cuentas profesionales son comprometidas para atacar a los compañeros de trabajo.

Por último, supervisar las cuentas de acceso público, siempre que sea posible, para detectar cualquier información que pueda ser utilizada para el spearphishing y el BEC, y realizar ejercicios de equipo rojo con los empleados para poner a prueba su concienciación.

“La IA está haciendo que sea más rápido y fácil que nunca para los actores maliciosos perfilar a sus objetivos, recopilar OSINT y luego redactar correos electrónicos/mensajes convincentes en un lenguaje natural perfecto. Los deepfakes impulsados por IA aumentan aún más sus opciones. La conclusión debería ser que, si algo es de dominio público, hay que esperar que un ciberdelincuente también lo sepa y que pronto llamará a la puerta”, cierra Martina Lopez de ESET.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

Con acceso a las credenciales almacenadas en un gestor de contraseñas, los actores de amenazas podrían secuestrar sus cuentas para cometer fraude de identidad, o vender accesos/contraseñas a otros. Por eso siempre están buscando nuevas formas de atacar.

Cuáles son los 6 problemas a los que prestar atención especialmente

1. Compromiso de la contraseña maestra: Si los ciberdelincuentes consiguen hacerse de esa contraseña maestra, obtendrán un acceso total a la cuenta. Por ejemplo, pueden obtenerla mediante un ataque de “fuerza bruta” en el que utilizan herramientas automatizadas para probar diferentes contraseñas repetidamente, a través de la explotación de vulnerabilidades del software de gestión de contraseñas, o vía páginas de phishing con las que engañan a los usuarios para que entreguen su información.

2. Anuncios de phishing/estafa: Los actores de amenazas publican anuncios maliciosos en búsquedas de Google diseñados para atraer a las víctimas a sitios falsos que recopilan su dirección de correo electrónico, contraseña maestra y clave secreta. Estos anuncios parecen legítimos, y enlazan a páginas falsas con dominios que intentan falsificar a la auténtica Por ejemplo, un dominio puede ser “the1password[.]com” en lugar del original “1password.com”, o “appbitwarden[.]com” en lugar de “bitwarden.com”. Al hacer clic en una página de este tipo, se accede a una página de inicio de sesión de aspecto legítimo diseñada para robar todos los inicios de sesión importantes del gestor de contraseñas.

3. Malware para robar contraseñas: En el ingenio que aplican los ciberdelincuentes, algunos han desarrollado malware para robar credenciales de los gestores de contraseñas de las víctimas. Por ejemplo, el equipo de investigación de ESET descubrió recientemente un intento de este tipo por parte de una campaña patrocinada por el estado norcoreano apodada DeceptiveDevelopment, el malware InvisibleFerret que incluía un comando backdoor capaz de filtrar datos tanto de extensiones de navegador como de gestores de contraseñas a través de Telegram y FTP. Entre los gestores de contraseñas atacados se encontraban 1Password y Dashlane. En este caso, el malware estaba oculto en archivos descargados por la víctima como parte de un elaborado proceso de falsa entrevista de trabajo. Pero no hay razón por la que un código malicioso con propiedades similares no pueda propagarse de otras formas, como por correo electrónico, mensajes de texto o redes sociales.

4. La brecha de un proveedor de gestores de contraseñas: Los proveedores de gestores de contraseñas saben que son uno de los principales objetivos de las amenazas. Por eso dedican mucho tiempo y recursos a hacer que sus entornos informáticos sean lo más seguros posible. En 2022, ladrones digitales comprometieron el equipo de un ingeniero de LastPass para acceder al entorno de desarrollo de la empresa. Allí robaron código fuente y documentos técnicos que contenían credenciales, lo que les permitió acceder a las copias de seguridad de los datos de los clientes.

Esto incluía información personal y de cuentas de clientes, que podría utilizarse para ataques de phishing posteriores. Una lista de todas las URL de los sitios web de sus almacenes. Y los nombres de usuario y contraseñas de todos los clientes. Aunque estaban cifrados, el pirata informático pudo “forzarlos”. Se cree que esto dio lugar a un robo masivo de criptomonedas por valor de 150 millones de dólares.

5. Aplicaciones falsas de gestión de contraseñas: A veces, los ciberdelincuentes se aprovechan de la popularidad de los gestores de contraseñas para intentar robar contraseñas y propagar malware a través de aplicaciones falsas. Incluso la App Store de Apple, normalmente segura, permitió el año pasado que los usuarios descargaran una de estas aplicaciones maliciosas de gestión de contraseñas. Estas amenazas suelen estar diseñadas para robar la importantísima contraseña maestra o descargar malware que roba información en el dispositivo del usuario.

6. Explotación de vulnerabilidades: Los gestores de contraseñas no son más que software, y al estar escrito (en su mayoría) por humanos inevitablemente contiene vulnerabilidades. Si un ciberdelincuente se las arregla para encontrar y explotar uno de estos errores, puede ser capaz de obtener credenciales de su almacén de contraseñas. También podrían aprovecharse de las vulnerabilidades de los complementos de los gestores de contraseñas de los navegadores web para robar credenciales e incluso códigos de autenticación de dos factores (2FA). O podrían atacar los sistemas operativos de los dispositivos para hacer lo mismo. Cuantos más dispositivos tengan descargado el gestor de contraseñas, más oportunidades tendrán de hacerlo.

Para protegerse de las amenazas mencionadas, desde ESET recomiendan tener en cuenta lo siguiente

• Piensa en una frase de contraseña maestra segura, larga y única. Piense en cuatro palabras memorables separadas por guiones. Así será más difícil que un atacante pueda “forzarla”.
• Aumenta siempre la seguridad de tus cuentas activando el 2FA. Esto significa que aunque los piratas informáticos se hagan con tus contraseñas, no podrán acceder a tus cuentas sin el segundo factor.
• Mantenga actualizados los navegadores, los gestores de contraseñas y los sistemas operativos para que tengan las versiones más seguras. Así se reducen las posibilidades de explotar vulnerabilidades.
• Descarga únicamente aplicaciones de una tienda de aplicaciones legítima (Google Play, App Store) y comprueba el desarrollador y la calificación de la aplicación antes de hacerlo, por si se tratara de aplicaciones falsas o maliciosas.
• Elige solo un gestor de contraseñas de un proveedor de confianza. Compara precios hasta que encuentres uno con el que te sientas cómodo.
• Asegúrate de instalar software de seguridad de un proveedor de confianza en todos los dispositivos, para mitigar la amenaza de ataques diseñados para robar contraseñas directamente de tu gestor de contraseñas.

“Los gestores de contraseñas siguen siendo una parte clave de las mejores prácticas de ciberseguridad. Pero solo si toma precauciones adicionales. Los riesgos de seguridad evolucionan constantemente, así que mantente al día de las tendencias actuales en materia de amenazas para asegurarte de que tus credenciales en línea permanecen bajo llave”, puntualiza Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

DOBLE LLAVE

Con información e imágenes referenciales suministradas por ESET y Comstat Rowland

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos  

Más de 1.3 millones de personas se han visto afectadas por el temporal en Sri Lanka, y más de 200.000 continúan desplazadas en refugios temporales, según el último balance del Centro de Gestión de Desastres (DMC).

Las autoridades sanitarias advirtieron de un incremento del riesgo de dengue, diarrea y leptospirosis, e informaron de que varios hospitales operan con limitaciones debido a los cortes de electricidad y la falta de agua potable.

El organismo pidió a la población extremar las precauciones ante los fuertes vientos temporales y la actividad eléctrica asociada a las tormentas.

El temporal se enmarca en uno de los peores episodios de lluvias que ha afrontado la región en décadas. Según datos recopilados por EFE, las inundaciones en Indonesia, Sri Lanka y Tailandia dejan este martes más de 1.000 muertos.

Indonesia sigue siendo el país más afectado, con 659 fallecidos y más de 400 desaparecidos, mientras que en Tailandia suma 176 muertos y pérdidas multimillonarias en varias provincias del sur. Los tres Gobiernos advierten de que el balance podría aumentar en las próximas horas, con centenares de personas aún desaparecidas tras el temporal.

De interés: Al menos 70 muertos han dejado las lluvias e inundaciones en México

DOBLE LLAVE

Con información de EFE Servicios

Fuente de imagen referencial: EFE/EPA/CHAMILA KARUNARATHNE

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

En una declaración oficial, el canciller de la isla, Bruno Rodríguez, cargó contra Washington, al asegurar que «con una escalada militar» en Caracas «se podría cometer un crimen internacional de primer orden».

Estados Unidos mantiene desde hace dos meses un despliegue militar a gran escala en aguas del mar Caribe cercanas a Venezuela bajo el argumento de luchar contra el narcotráfico.

La campaña estadounidense comenzó en septiembre y, hasta la fecha, ha consistido en bombardear lanchas de civiles presuntamente vinculadas al tráfico ilícito de narcóticos. Estos ataques se han extendido a aguas del Pacífico y dejan hasta el momento más de ochenta personas muertas.

«El pretexto de combatir el tráfico ilegal de narcóticos es una mentira insostenible. Tal concentración de medios navales, tan grandes y sofisticados, con un volumen y poder de fuego tan destructivo, no se despliega para combatir a organizaciones criminales. El Gobierno de EE.UU. podría causar un número incalculable de muertes y crear un escenario de violencia e inestabilidad en el hemisferio que sería inimaginable», señaló Rodríguez.

Cuba ha alertado desde el inicio de las tensiones que “no puede aceptarse legal o moralmente” lo que considera “pretextos” de Washington para una eventual agresión a Venezuela.

El sábado, el canciller venezolano, Yván Gil, compartió una carta enviada por el presidente de Cuba, Miguel Díaz-Canel, a Maduro en la víspera de su cumpleaños en la cual consideró que Caracas “saldrá victoriosa” frente a las que tachó de «nuevas amenazas imperiales».

De interés: Venezuela agradece «inquebrantable apoyo» de China a la paz en el Caribe

DOBLE LLAVE

Con información de EFE Servicios

Fuente de imagen referencial: EFE/Ernesto Mastrascusa

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

El sismo tuvo lugar a las 18.01 hora local (09.01 GMT) a una profundidad de unos 10 kilómetros, registrando un 5 alto en la escala cerrada japonesa de 7 niveles, que se centra en el poder destructivo del temblor.

De momento no se ha emitido ninguna alerta por tsunami en Japón.

Según declaraciones de residentes a la cadena pública japonesa NHK, algunos edificios temblaron con violencia, y varios objetos cayeron desde las estanterías.

En un mensaje en su cuenta de la red social X, la primera ministra de Japón, Sanae Takaichi, aseguró que su Gobierno estableció inmediatamente después del sismo una «oficina de enlace en el Centro de Gestión de Crisis de la Oficina del Primer Ministro para evaluar la magnitud de los daños».

«He dado instrucciones al Gobierno para que determine lo más rápidamente posible el alcance de los daños y proporcione al público información oportuna y precisa», detalló la mandataria, que animó a los residentes de la zona a «estar alerta» ante posibles terremotos de magnitud similar.

De interés: El terremoto en Rusia es el octavo de mayor magnitud registrado en el mundo

DOBLE LLAVE

Con información de EFE Servicios

Fuente de imagen referencial: EFE/Ulises Rodríguez

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

La previsión es que Melissa golpee como huracán a Jamaica este lunes 27 de octubre y a Cuba el martes o el miércoles, además de causar lluvias en Haití y en la República Dominicana, donde un millón de usuarios quedaron sin agua.

Desde el Centro Nacional de Huracanes se advierte a la población de Jamaica que no abandone su refugio seguro, ya que hasta mañana martes existe un alto riesgo de inundaciones repentinas y deslizamientos de tierra catastróficos.

Además, se recuerda que los vientos de carácter destructivo, especialmente en las zonas montañosas, comenzarán esta noche y podrían ocasionar daños graves en infraestructuras, cortes de energía y de comunicaciones de larga duración, dejando comunidades aisladas.

También se prevén marejadas ciclónicas y olas peligrosas a lo largo de la costa sur hasta el martes.

En Haití y en la República Dominicana se espera que las condiciones propias de tormenta tropical lleguen hacia el final del martes y se prolonguen en el miércoles. Allí también se advierte de inundaciones, deslizamientos de tierra y de probables aislamientos de comunidades.

En regiones del este de Cuba, se espera que las lluvias caigan con fuerza y los vientos soplen con gran intensidad durante la tarde-noche del martes.

De interés: Al menos 70 muertos han dejado las lluvias e inundaciones en México

DOBLE LLAVE

Con información de EFE Servicios

Fuente de imagen referencial: EFE/ Orlando Barría

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

El objetivo de la campaña es infectar a las víctimas con el troyano DCRat, una variante de AsyncRAT, un software usado en varias campañas maliciosas de la región. La cadena de infección inicia con archivos comprimidos que utilizan nombres que aparentan ser comunicaciones judiciales o gubernamentales como, por ejemplo, “Informe Especial Notificado Nro. 113510000548595265844”, lo cual según ESET deja pensar que se trata de una propagación a través de correo electrónico.

Este método de propagación de archivos comprimidos con malware vía correos electrónicos –malspam– coincide con investigaciones previas de ESET en la región, que ha advertido acompañamiento con el uso de temáticas que generan temor o urgencia en la víctima para aumentar la probabilidad de que el destinatario ejecute el archivo malicioso.

Metadatos del binario analizado: la amenaza presenta sus campos de metadatos configurados para aparentar ser una aplicación de Adobe

“Al analizar lo metadatos, se observa que los mismos buscan aparentar ser de la aplicación Adobe pero no cuentan con una firma digital válida ni certificado asociado, lo cual confirma que no se trata de un binario legítimo emitido por la compañía”, comenta Martina López, Investigadora de Seguridad informática de ESET Latinoamérica.

DCRat, es uno de los tantos forks existentes de AsyncRAT y uno de los más propagados mundialmente. DCRat incluye las funcionalidades típicas de un troyano de acceso remoto, entre las que se destacan:

• Captura de pantalla y webcam
• Registro de teclas (keylogger)
• Administración de archivos y procesos
• Ejecución remota de comandos (CMD/PowerShell)
• Carga y descarga de archivos
• Acceso a credenciales almacenadas (browsers, sistemas)
• Persistencia mediante modificaciones en el registro o carpetas de inicio
• Autoactualización del binario
• Plugins adicionales descargables desde el servidor de Comando y Control

Inicialmente, el código malicioso envía información básica del sistema al servidor C&C, que funciona tanto para identificar a la víctima como para la toma de decisiones por parte de los atacantes sobre ejecución de otras amenazas en el sistema.

Función del payload que recopila la información identificadora de la víctima. Así es como DCRat envía la información básica de la víctima hacia el servidor C&C

“Más allá de modificaciones estructurales, entre las ´mejoras´ -por así decirlo- más destacables que presenta DCRat con respecto a AsyncRAT es el robustecimiento de las capacidades anti-análisis. Esto se refleja en, por ejemplo, la inclusión de una función que aborta la ejecución de la amenaza si encuentra procesos relacionados con análisis dinámico de malware o de monitoreo del sistema. DCRat también implementa otras técnicas de evasión como la desactivación de componentes AMSI así como ETW patching, que funcionan desactivando las funciones de seguridad que detectan y registran comportamientos maliciosos”, complementa López de ESET.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

DOBLE LLAVE

Con información e imagen referencial suministradas por ESET y Comstat Rowland

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

El deepfake es una técnica de síntesis de imágenes humanas basada en inteligencia artificial para crear contenido falso desde cero, utilizando vídeos existentes o, incluso, solo a partir de una imagen estática. Están diseñados para replicar la apariencia y el sonido de una persona real.

“Con la evolución de la Inteligencia Artificial, estos vídeos y audios parecen cada vez más reales. Muchos explotan la imagen de figuras públicas o entidades de renombre diciendo algo falso, como parte de una estafa que busca obtener dinero o información sensible.”, comenta Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

ESET recopiló casos asombrosos, efectivamente reales y recientes

Lionel Messi: El jugador de fútbol argentino es una de las personalidades más reconocidas a nivel mundial. En este caso, los cibercriminales aprovecharon su popularidad para realizar una estafa con deepfake, mediante la cual promovían una aplicación con ganancias sospechosamente altas e irresistibles. La app en cuestión se llamaba «Wildcat Dive», y en el video apócrifo Messi aseguraba que era una de sus principales fuentes de ingresos y que gracias a ella pudo ayudar a muchas personas a ganar dinero. A través de publicidades de la red social Instagram, los cibercriminales distribuyeron fragmentos de una entrevista apócrifa para la que habían utilizado de base una entrevista real que el futbolista había concedido a un reconocido programa argentino de streaming.

Arup: A principios de 2024, la empresa de arquitectura que diseñó la Ópera de Sídney y el Estadio Etihad, Arup, fue noticia porque un empleado financiero de la oficina que la compañía tiene en Hong Kong, tomó una videollamada con (supuestamente) su director financiero. El resultado de la reunión fueron 15 transferencias por más de 25 millones de dólares. La mala noticia es que en realidad se trataba de un deepfake, por lo que las transferencias no habían sido previamente aprobadas por nadie en la compañía.

Ferrari: En este caso, los cibercriminales buscaron llevar a cabo una estafa de voz deepfake, simulando ser Benedetto Vigna, el director ejecutivo de la empresa automotriz. En julio de 2024, a través de la imitación de la voz, intentaron convencer a los ejecutivos encargados de las finanzas de la compañía para que realizaran una transferencia de dinero, por un monto muy alto. Uno de los empleados dudó de la situación y realizó una pregunta que la IA utilizada para el engaño no pudo contestar correctamente. No solo que este ataque no surtió efecto, sino que sirvió para que Ferrari reforzara la capacitación de sus colaboradores para que no caigan en este tipo de estafas.

WPP: Una de las mayores empresas de publicidad del mundo también fue blanco de un intento de estafa que involucraba un deepfake. A mitad de 2024, los cibercriminales se valieron de una cuenta falsa de WhatsApp, un audio de voz y material de YouTube de una reunión virtual, para suplantar la identidad del CFO de la compañía, llamado Mark Read. Los actores maliciosos organizaron una reunión a través de Microsoft Teams, con la excusa de crear una nueva empresa, y a través de ese señuelo, obtener dinero y datos personales y sensibles de la compañía. Según informaron desde WPP, este ataque no tuvo éxito gracias al estado de vigilancia y la capacitación de los colaboradores para detectar estos engaños.

Escuela en Baltimore: No solo las empresas de alto rango son objetivo de las deepfake. En este caso, se escucha a un director de escuela hacer comentarios racistas y antisemitas. El hecho se hace viral (más de 2 millones de visualizaciones) y termina provocando amenazas de muerte contra el educador en cuestión. Tras una investigación, las autoridades policiales locales confirmaron que se trataba de un audio falso manipulado con IA.

Elon Musk: Una estafa vinculada a inversiónes en criptomonedas, utilizó la imagen del Elon Musk para difundir anuncios en X y YouTube de supuestas oportunidades de inversión que prometían altas ganancias en Bitcoin.  Los anuncios distribuían un enlace que dirigía a un sitio web fraudulento en el que el usuario engañado debía realizar depósitos iniciales para operar en la supuesta inversión. Según la Federal Trade Commission de los Estados Unidos, el engaño, que incluía deepfakes, representó una pérdida de más de 80 millones de dólares entre las más de 7.000 víctimas que creyeron en la supuesta inversión.

Presidente Zelensky: La política también se vio envuelta en el engaño de los deepfakes. En marzo de 2022, en pleno conflicto entre Rusia y Ucrania, circuló un video apócrifo en el cual se veía al presidente de Ucrania, Volodímir Zelensky instando a sus tropas a rendirse. Esto provocó que el mandatario respondiera casi inmediatamente, a través de un video legítimo que publicó en sus canales oficiales.

Más allá de que los engaños que utilizan deepfake sean cada vez más realistas y difíciles de detectar, desde ESET se comparten buenas prácticas que permiten reducir el riesgo de ser víctima de este tipo de estafas

• Desconfiar de los anuncios llamativos, que ofrecen una ganancia demasiado buena para ser verdad. Y también de aquellos que involucran a personalidades de renombre mundial.

• Prestar atención a la calidad del video: si se evidencian fallas a nivel visual, mala sincronización o baja resolución, posiblemente se trate de un deepfake.
• Utilizar un software de seguridad en todos los dispositivos, que contribuya al bloqueo de sitios falsos y mails con contenido malicioso.
• Para las empresas, es importante que no se puedan autorizar pagos solamente por una llamada o videollamada. En este punto se puede incluir el uso de palabras clave o códigos internos, como método extra de validación.
• Ponderar la capacitación continua: estar entrenado para reconocer las señales de alarma de deepfakes y fraudes es otro hábito clave.
• Aprovechar las herramientas que existen actualmente para detectar deepfakes y combatir la desinformación.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

DOBLE LLAVE

Con información e imagen referencial suministradas por ESET y Comstat Rowland

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

Esa institución detalló en un comunicado que «en estos territorios se configura un escenario de riesgo crítico debido a la confluencia y posible confrontación» entre el Clan del Golfo, la principal banda criminal del país; la guerrilla del Ejército de Liberación Nacional (ELN); el Estado Mayor Central (EMC), la mayor disidencia de las FARC, y el grupo de crimen organizado Rastrojos Nueva Generación.

Las autoridades de Colombia atribuyeron al EMC el atentado ocurrido el jueves en Cali, capital del Valle del Cauca, que dejó siete víctimas mortales, según confirmó este lunes la Defensora del Pueblo, Iris Marín.

Según explicó, las disputas de los grupos armados por el control del Cañón de Garrapatas y otros corredores estratégicos «han derivado en un patrón recurrente de violencia que incluye la instalación y activación de artefactos explosivos improvisados en centros poblados, homicidios selectivos y enfrentamientos armados».

La presencia de estos grupos armados en la zona ha aumentado el riesgo de desplazamientos masivos, confinamientos y «afectaciones directas a comunidades indígenas, campesinas y urbanas» de Colombia.

Ante esta situación, el organismo instó al Gobierno de Colombia a reforzar la presencia y el control territorial; fortalecer las medidas de prevención y protección diferencial para los pueblos indígenas, la comunidad educativa, los niños, niñas y adolescentes, y ampliar la capacidad de respuesta humanitaria.

La Defensoría también llamó a la Fiscalía a «priorizar las investigaciones penales contra los máximos responsables de la violencia, masacres, homicidios, desapariciones, extorsiones y uso de artefactos explosivos, desplegando equipos móviles de investigación en terreno con enfoque en derechos humanos y género».

 

Ver esta publicación en Instagram

 

Una publicación compartida por Defensoría del Pueblo Colombia (@defensoriacol)

De interés: FANB dice que ha destruido diez campamentos de grupos colombianos

DOBLE LLAVE

Con información de EFE Servicios

Fuente de imagen referencial: EFE/Mauricio Dueñas Castañeda

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

El NOAA había emitido una alerta de tsunami poco tiempo después de que un terremoto de magnitud 7,3 originado cerca de la ciudad de Sand Point sacudiera varias zonas de la península de Alaska.

Apenas una hora después, la agencia actualizó su página web y rebajó la alerta de tsunami a un aviso, aclarando que, de producirse, este afectaría solamente a las áreas cercanas al mar.

Según la página web del NWS, una «alerta» indica que un tsunami posiblemente causará inundaciones generalizadas y fuertes corrientes que podrían extenderse durante días, mientras que un «aviso» se limita a advertir del peligro en las zonas de playa y los puertos.

El NOAA recomendó a los residentes de las zonas amenazadas que salgan del agua y se alejen de las playas y los puertos.

De interés: Sismo de magnitud 6,1 en Lima dejó un muerto y cinco heridos

DOBLE LLAVE

Con información de EFE Servicios

Fuente de imagen referencial: EFE/Made Nagi

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

El Ministerio de Salud (Minsa) señaló que existe una «notificación» oficial sobre un «Evento de Salud Pública de Importancia Internacional (ESPII) relacionado con un caso confirmado de sarampión», en una persona que participó en dos eventos masivos de la Iglesia de Jesucristo de los Santos de los Últimos Días, realizados en el departamento de Santa Cruz, Bolivia.

Los eventos religiosos congregaron en la ciudad boliviana de Santa Cruz a 13.000 personas el primero, celebrado del 9 al 11 de mayo, y 19.500 el segundo, «incluidos ciudadanos panameños», entre el 23 al 25 de mayo, dijo el Minsa en un comunicado.

«Si usted asistió a alguna de las convenciones mencionadas y presenta estos síntomas, acuda de inmediato al centro de salud más cercano e informe sobre su asistencia al evento», señaló la cartera sanitaria panameña.

Recalcó que dada la «magnitud» de estos dos eventos y la «presencia de personas provenientes de varios países, existe riesgo de transmisión entre los asistentes, tanto contactos directos como indirectos», ya que «el sarampión es una enfermedad altamente contagiosa que se transmite por vía aérea».

Vacunación y prevención del sarampión

Los síntomas de esta enfermedad aparecen entre 10 y 14 días después del contacto con el virus e incluyen fiebre, tos, secreción nasal, conjuntivitis (ojos enrojecidos), dolor de garganta y sarpullido rojo característico que generalmente inicia en la cara y se extiende al resto del cuerpo, de acuerdo con la información oficial.

El Minsa resaltó además «la importancia de mantener actualizado el esquema de vacunación contra el sarampión, a partir del primer año de vida, como medida fundamental de prevención» de esta enfermedad.

Panamá, que está declarada como país libre de sarampión, detectó su último caso autóctono en 1995, mientras que en 2011 se registraron 4 casos importados, de acuerdo con los datos del Minsa.

Según una actualización epidemiológica al 2 de mayo pasado de la Organización Panamericana de la Salud (OPS), se habían detectado 2.325 casos de sarampión confirmados y cuatro muertes por la enfermedad en el continente, con Estados Unidos a la cabeza de la estadística con 800 contagios y tres defunciones.

De interés: Perú advierte del riesgo de casos de sarampión tras vacunar a dos millones de niños

DOBLE LLAVE

Con información de EFE Servicios

Fuente de imagen referencial: EFE/Mariano Macz

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

De acuerdo al informe de Greenpeace, las provincias de Neuquén (11.782 hectáreas), Río Negro (10.218) y Chubut (9.722) fueron las más afectadas en la zona, que suele sufrir incendios forestales en los meses de más calor del año.

Los incendios del último verano superaron ampliamente en impacto los de un año atrás, cuando entre octubre de 2023 y marzo de 2024 se habían quemado unas 8.000 hectáreas de bosques patagónicos.

«Estamos hablando de bosques que con suerte pueden tardar 200 años en recuperarse, en los casos en los que se pueda recuperar», advirtió el coordinador de la campaña de bosques de Greenpeace Argentina, Hernán Giardini, en una rueda de prensa de la que participó EFE.

Informe de Greenpeace

Un informe difundido este lunes por la organización remarcó que, a diferencia de otros ecosistemas en Argentina, donde la principal causa de pérdida de bosques es la actividad agropecuaria, los bosques patagónicos se pierden a causa de incendios y, en menor medida, a desmontes por urbanizaciones y la introducción de especies arbóreas exóticas.

“Algo que hay que abordar de manera urgente es la erradicación de los pinos exóticos, que conviven con viviendas cercanas y son mucho más proclives a expandir el fuego rápidamente. También en la recuperación del bosque, porque es una especie que coloniza rápido, ya que el pino le gana al bosque nativo en el posincendio”, explicó Giardini.

La superficie aproximada total de bosque patagónico es de tres millones de hectáreas y las pérdidas por fuego son un golpe a las últimas reservas mundiales de bosques templados con poca alteración antrópica, siendo uno de los biomas argentinos mejor conservados, según Greenpeace.

Datos oficiales contabilizaron que entre 2001 y 2023 la pérdida fue de 115.140 hectáreas, el equivalente a la superficie de la Ciudad de Buenos Aires. El 95 % fue producto de causas humanas, pero Giardini matizó que «muchos (incendios) tienen que ver con accidentes o negligencias» como fogatas en zonas prohibidas o colillas de cigarrillo mal apagadas.

De interés: 1,5 millones de muertes anuales están asociadas a la contaminación por incendios

DOBLE LLAVE

Con información de EFE Servicios

Fuente de imagen referencial: EFE/Greenpeace

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

Florian Breider, jefe del departamento de investigación del Laboratorio Medioambiental de EPFL, lideró este estudio encargado por la Oficina de Seguridad Alimentaria y Veterinaria de Suiza a raíz de que estos aditivos se detectaran en similares análisis en Austria.

Para el estudio se analizaron en el laboratorio un centenar de las frutas y hortalizas más comunes en los supermercados, mercados y tiendas de Suiza, y se halló en casi un tercio de ellas trazas de once químicos tales como el 6PPD y el 6PPD-quinona, utilizados como antioxidantes o para mejorar la fuerza y elasticidad de las ruedas.

Estudios anteriores en roedores mostraron que estos químicos pueden contribuir a una menor fertilidad, o tener efectos neurotóxicos o neuroinflamarorios, aunque todavía no se conoce del todo la consecuencia que puede tener en el organismo humano su ingesta.

El desgaste de los neumáticos en las carreteras libera en la atmósfera y más tarde también a ríos, lagos y otros cuerpos acuáticos este tipo de sustancias, que llegan también a los animales por inhalación o consumo de agua.

Estudios publicados en 2017 señalaban que hasta ses millones de toneladas de estos aditivos podrían estar liberándose en el medio ambiente cada año, y otras investigaciones afirman que la conducción agresiva a la hora de frenar y acelerar aumenta la liberación de estos químicos en el aire, el suelo y el agua.

De interés: Expertos alertan del papel de biopartículas en la aparición de fenómenos climáticos

DOBLE LLAVE

Con información de EFE Servicios

Fuente de imagen referencial: EFE/Juan González

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

La Comisión Nacional de Emergencias (CNE) informó que para el Parque Nacional Volcán Poás ha elevado la alerta a roja (máxima); a naranja para los cantones de Grecia y Sarchí; y a amarilla para los cantones de Río Cuarto, Zarcero, Naranjo, Poás y Alajuela. Los siete cantones en alerta pertenecen a la provincia de Alajuela.

El Parque Nacional Volcán Poás se mantiene cerrado al público desde marzo pasado, mientras que para las comunidades en alerta naranja las autoridades solicitan a la población extremar las medidas de precaución ante la caída de ceniza y la presencia de gases que pueden ocasionar irritación. Entre estas medidas están el uso de mascarillas y colocar paños húmedos en las ranuras de puertas y ventanas.

Para las localidades en alerta amarilla se prevé que algún cambio en la dirección del viento también cause caída de ceniza y presencia de gases, por lo que se recomienda el uso de mascarillas.

Las autoridades hicieron un llamado especial a la población para que no se acerque a ríos cercanos al volcán ni manipular el agua que por allí corre, debido a la presencia de materiales volcánicos que pueden ser dañinos para la salud.

De interés: Al menos 125 familias fueron evacuadas por erupción de volcán en Guatemala

DOBLE LLAVE

Con información de EFE Servicios

Fuente de imagen referencial: EFE/Jeffrey Arguedas

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

“Las estafas de despido son un tipo de ataque de phishing diseñado para que sus víctimas compartan su información personal y financiera, o alentarlas a hacer clic mediante un enlace malicioso que podría desencadenar en la descarga de malware. Las tácticas de ingeniería social utilizadas en el phishing pretenden crear una sensación de urgencia en la víctima, para que actúe sin pensárselo antes, y la excusa puntual es un aviso de despedido”, comenta Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

El engaño puede llegar en forma de un correo electrónico de RR.HH. o de una tercera parte autorizada ajena a la empresa. El correo puede mencionar que sus servicios ya no son necesarios, o pretender incluir detalles sobre colegas que son difíciles de resistirse a leer. El objetivo final es persuadir a la víctima a que haga clic en un enlace malicioso o abra un archivo adjunto, tal vez alegando que incluye detalles sobre indemnizaciones y fechas de despido.

Una vez que haga clic o abra el archivo adjunto, es posible descubrir que se activa una instalación encubierta de malware o se pide que se introduzcan datos de acceso en una página de phishing falsa. Con los datos de acceso al trabajo, los cibercriminales podrían secuestrar el correo electrónico u otras cuentas para acceder a datos y/o redes corporativas confidenciales con fines de robo y extorsión. En el caso que se reutilicen esos nombres de usuario en distintas cuentas, podrían incluso llevar a cabo campañas de relleno de credenciales para desbloquear también otros accesos.

“Las estafas de cancelación son eficaces porque explotan la credulidad de las personas, creando una sensación de miedo en la víctima e inculcándole la necesidad urgente de actuar. Sería difícil encontrar a un empleado que no quisiera saber más sobre su propio despido, o detalles potencialmente artificiales de una supuesta mala conducta. No es casualidad que el phishing siga siendo una de las tres principales tácticas de acceso inicial para los autores de ransomware y que haya contribuido a una cuarta parte (25%) de los ciberincidentes con motivación financiera de los últimos dos años”, agrega Gutierrez Amaya de ESET.

Distintas versiones de este tipo de estafa

• Un correo electrónico que se hace pasar por el Servicio de Tribunales y Juzgados del Reino Unido y que supuestamente contiene un enlace a un documento de despido. Al hacer clic, se carga un sitio web falso con el logotipo de Microsoft diseñado para persuadir a la víctima de que lo abra en un dispositivo Windows. Se activa la descarga del troyano bancario Casbaneiro (también conocido como Metamorfo).
• Un correo electrónico que supuestamente procede del departamento de Recursos Humanos de la víctima y que dice contener una lista de despidos y detalles sobre nuevos puestos. Al abrir el falso PDF se activa un formulario trucado de inicio de sesión de DocuSign en el que se solicita a la víctima que introduzca su dirección de correo electrónico y contraseña para acceder.

Hay algunas señales que nos pueden prevenir

Como ocurre con cualquier ataque de phishing, hay algunas señales de advertencia o alerta que deberían llamar nuestra atención si se recibe este tipo de correos en la bandeja de entrada:

• Una dirección de remitente inusual que no coincide con el declarado. Puede ser algo completamente diferente, o podría ser un intento de imitar el dominio de la empresa suplantada, utilizando errores tipográficos y otros caracteres (por ejemplo, m1crosoft.com, @microsfot.com)
• Un saludo genérico (por ejemplo, «estimado empleado/usuario»), que no es el tono que adoptaría una carta de despido legítima.
• Enlaces incrustados en el correo electrónico o archivos adjuntos para abrir. Suelen ser un signo revelador de un intento de phishing. Si se pasa el pulsor por encima del enlace y no parece correcto, es suficiente razón para no hacer clic.
• Enlaces o archivos adjuntos que no se abren inmediatamente, pero que piden que se introduzcan datos de acceso. Nunca responder a un mensaje de este tipo que no haya sido solicitado.
• Lenguaje urgente. Los mensajes de phishing suelen intentar precipitar a quien lo recibe para que tome una decisión rápida.
• Errores ortográficos, gramaticales o de otro tipo en la carta. Cada vez son menos frecuentes a medida que los ciberdelincuentes adoptan herramientas de IA generativa para redactar sus mensajes de phishing, pero aun así vale la pena prestarles atención.
• En el futuro, mantenerse alerta ante los esquemas asistidos por IA en los que los estafadores podrían utilizar imitaciones de audio y vídeo de personas reales (como un jefe, por ejemplo) para engañar y conseguir que facilite información corporativa confidencial.

ESET comparte consejos para no caer en la trampa

• Utilizar contraseñas seguras y únicas para cada cuenta, preferiblemente almacenadas en un gestor de contraseñas.
• Asegurarse de activar la autenticación de dos factores (2FA) para una capa adicional de seguridad en el acceso.
• Asegurarse de que todos los dispositivos personales y de trabajo estén actualizados y parcheados con regularidad.
• Si el departamento informático se lo ofrece, participar en ejercicios periódicos de simulación de phishing para saber a qué se debe prestar atención preventiva o defensiva.
• Si se recibe un mensaje sospechoso, nunca hacer clic en los enlaces incrustados ni abrir el archivo adjunto.
• Si se está preocupado, ponerse en contacto con el remitente a través de otros canales, pero no respondiendo al correo electrónico ni utilizando los datos de contacto que aparecen en él.
• Informar al departamento informático de la empresa de cualquier mensaje sospechoso.
• Comprobar si algún compañero ha recibido el mismo mensaje.

“Las estafas por despido existen desde hace algún tiempo. Pero si siguen circulando, deben de seguir funcionando. Desconfíe siempre de todo lo que llegue a su bandeja de entrada”, concluye el investigador de ESET.

Coordenadas de contacto con ESET, empresa especialista en seguridad digital e informática, fuente de la presente información y recomendaciones: https://www.eset.com/ve/. También sus redes sociales: Instagram (@esetla) y Facebook: (ESET)

DOBLE LLAVE

Con información e imagen referencial suministradas por ESET y Comstat Rowland

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

La agencia europea de coordinación policial emitió lo que se conoce como una “Notificación de Inteligencia” para llamar la atención sobre el aumento de estas comunidades que “reclutan tanto a agresores como a víctimas” a nivel global y funcionan como “sectas lideradas por figuras carismáticas que manipulan y engañan” a sus seguidores para “controlarlos”.

Estos grupos, explica la agencia, buscan “normalizar la violencia y corromper a menores, promoviendo el colapso de la sociedad moderna a través del terror, el caos y la violencia, y difundiendo ideologías que inspiran tiroteos masivos, atentados con bombas y otros crímenes”.

La jerarquía dentro de estos grupos se basa en “la cantidad de contenido compartido, donde los miembros más activos obtienen rangos más altos” y los participantes intercambian “material extremadamente violento, incluyendo imágenes sangrientas, crueldad animal, explotación sexual infantil y representaciones de asesinatos”, señaló la agencia, con sede en La Haya.

Los agresores recurren a “plataformas de videojuegos, servicios de transmisión en directo y redes sociales” para identificar y atraer a sus víctimas, y se enfocan en especial en jóvenes vulnerables, en particular menores de entre 8 y 17 años, incluidos los que pertenecen a la comunidad LGBTQ+, minorías raciales o jóvenes con problemas de salud mental.

Métodos identificados por Europol

Entre los métodos identificados por Europol está lo que se conoce como el “love bombing”, que se explica como “expresiones extremas de cariño, comprensión y amabilidad para ganarse la confianza” del menor. A medida que la relación avanza, recopilan datos personales sensibles de la víctima, antes de pasar a “la fase de explotación”, en la que obligan al menor a producir contenido sexual o cometer actos de violencia.

Si la víctima no quiere obedecer, los agresores “amenazan” con compartir las imágenes o videos explícitos con la familia, amigos o en redes sociales. “Una vez atrapados en esta red, los menores se vuelven aún más vulnerables. Detectar estas actividades criminales a tiempo es crucial”, alerta Europol, compartiendo una lista de “señales de alerta” en los niños.

De interés: El G7 promete vigilar promoción de las mafias de migración en redes sociales

DOBLE LLAVE

Con información de EFE Servicios y redes sociales

Fuente de imagen referencial:  EFE/EPA/Oliver Hoslet

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

En una nota, la empresa se disculpó con los usuarios, adelantó que está investigando el incidente y afirmó que permanece «comprometida en mejorar sus herramientas».

Durante la madrugada del viernes, varios residentes de Río de Janeiro y São Paulo que poseen móviles con sistema operativo Android recibieron dos notificaciones del sistema de alerta de terremotos de Google informando sobre supuestos terremotos en el mar, a 55 kilómetros de Ubatuba, en el litoral paulista.

En una de las notificaciones, pasadas las 2:00 de la madrugada hora local, se aconsejó a la población permanecer alerta por posibles réplicas e incluso se invitó a «evacuar» la residencia si se verifican grietas o daños en la infraestructura.

Tanto la Defensa Civil de ambos estados como la Red Sismográfica Brasileña emitieron comunicados en donde confirman que se trató de un «falso positivo», ya que no hubo ningún registro de actividad sísmica en esas áreas.

La Red Sismográfica Brasileña, coordinada por el Observatorio Nacional, afirmó que un terremoto de magnitud superior a 4 o 5 «sería facilmente detectado» por estaciones sismográficas tanto nacionales como internacionales.

Uno de sus especialistas explicó que el sistema de alertas de los móviles se basa en un acelerómetro, que son chips sensibles a vibraciones y movimientos bruscos, y que, al parecer, este instrumento en Brasil «no estaría bien ajustado», lo que daría lugar a alertas incorrectas.

De interés: Grecia declara estado de emergencia en una tercera isla por constantes sismos

DOBLE LLAVE

Con información de EFE Servicios

Fuente de imagen referencial: Archivo

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos