“Creemos que este enfoque geográfico no es casual y probablemente refleje la respuesta de China a diversas iniciativas recientes de Estados Unidos en la región. De hecho, el segundo mandato presidencial de Donald Trump ha supuesto una reafirmación agresiva de los intereses estadounidenses en América Latina, algo que pone en riesgo varias inversiones estratégicas que China ha desarrollado en el continente durante la última década en sectores como la energía, la minería y las telecomunicaciones. Sospechamos que las actividades de FamousSparrow buscan ayudar a China a monitorear mejor y anticipar las reacciones de los gobiernos locales frente a las presiones actuales de Estados Unidos”, comentan desde el equipo de investigación de ESET.

FamousSparrow es un grupo de ciberespionaje vinculado a China que se cree que ha estado activo al menos desde 2019. Inicialmente era conocido por atacar hoteles en distintas partes del mundo, aunque también ha dirigido sus operaciones contra gobiernos, organizaciones internacionales, asociaciones comerciales, empresas de ingeniería y estudios jurídicos.

Actualmente el grupo parece estar enfocado en objetivos de alto perfil en América Latina. Esta tendencia habría comenzado en julio de 2025 y se ha mantenido con la llegada de un nuevo backdoor bautizado por ESET como SparroWocky. De hecho, entre mediados de 2025 y 2026, el 90 % de los objetivos del grupo registrados en la telemetría de ESET se ubicaron en la región.

Ciberataque prolongado y sigiloso

ESET observó el despliegue del nuevo backdoor contra entidades gubernamentales de Argentina, Ecuador, Guatemala, Honduras, Panamá, Perú, Puerto Rico y Venezuela. Se trata de un caso poco habitual entre los grupos APT vinculados a China que el equipo de investigación venía monitoreando, ya que normalmente sus operaciones se distribuían entre distintas regiones del mundo durante períodos prolongados.

Perfil de las víctimas de SparroWocky (Imagen referencial suministrada por ESET y Comstat R.)

Si bien desde ESET afirman que aún no está claro si el aparente foco del grupo en América Latina responde a un mandato geográfico formal o si se trata de una prioridad temporal impulsada por las circunstancias geopolíticas actuales, algunos casos parecen respaldar esta segunda hipótesis. Por ejemplo, una de las entidades panameñas observadas por ESET entre los objetivos, está directamente involucrada en la disputa comercial en torno a dos importantes puertos ubicados en el área del canal, que hasta hace poco eran operados por una empresa con sede en China.

Dado que la concesión otorgada a esa compañía fue cuestionada legalmente por el gobierno panameño a comienzos de 2025, desde ESET comentan que podría ser probable que la operación del grupo FamousSparrow buscara obtener información anticipada y privilegiada sobre las intenciones de las autoridades locales respecto de este asunto.

En cuanto a la novedad de este hallazgo por parte de ESET se encuentra la identificación de SparroWocky, un nuevo backdoor personalizado desarrollado en C++, que incorpora técnicas de evasión más sofisticadas para pasar desapercibido. Este backdoor con amplias capacidades, manipula estructuras de bajo nivel en memoria y modifica código en tiempo de ejecución para evadir la detección.

Además, tiene la capacidad de cargar y ejecutar Beacon Object Files (BOF), un tipo especial de archivo ejecutable compatible con numerosas herramientas de red teaming y pruebas de penetración. El backdoor permite a FamousSparrow contar con las capacidades de desarrollo necesarias para integrar código de proyectos de código abierto directamente dentro de su propio backdoor personalizado.

ESET invita a conocer más sobre seguridad informática y este hallazgo visitando: https://www.welivesecurity.com/es/investigaciones/famoussparrow-america-latina-sparrowocky/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imágenes referenciales suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

El uso del nombre de una marca reconocida a nivel global, una propuesta de patrocinio que parece real y una plataforma con diseño y herramientas profesionales son los tres pilares de esta campaña activa que también busca vulnerar a creadores de contenido en Latinoamérica.

Paso a paso del engaño

ESET analiza el paso a paso del engaño, desde el primer contacto y la negociación de una supuesta colaboración comercial hasta la solicitud de iniciar sesión con Google, lo que puede terminar con el secuestro de la cuenta. Asimismo, el equipo de investigación examina distintas variantes de esta misma estrategia, en las que los actores maliciosos cambian nombres, dominios y marcas para evadir la detección, repasando las principales señales de alerta que permiten identificar el engaño antes de caer en la trampa.

La estafa comienza con un correo inicial y una supuesta propuesta comercial. En el caso estudiado por ESET una periodista del Perú recibió una “Paid collaboration opportunity” y el remitente se presentaba como “Brandi”, del equipo de Creator Partnerships de Hollyland. Aquí hay un robo de identidad, ya que, si bien Hollyland es una empresa legítima dedicada a la fabricación de equipos de transmisión inalámbrica y soluciones audiovisuales, no tiene nada que ver con estos contactos, sino que utilizan su nombre para dar credibilidad al correo.

La marca advirtió en sus redes sociales sobre estos tipos de correos falsos que fueron enviados en su nombre, en donde también detalla sus canales de comunicación oficiales. El mensaje estaba personalizado con referencias concretas a videos del canal de YouTube de la víctima a la que le ofrecían un dispositivo y una posible colaboración de largo plazo. En este punto lo que debe llamar la atención y funcionar como alarma es que el remitente utiliza un dominio ajeno a Hollyland.

Primer contacto, que hasta incluye una supuesta propuesta comercial

Luego de recibir ese primer contacto, la destinataria respondió el correo con sus tarifas. Este es el momento en donde el estafador busca consolidar la confianza a través de la negociación. El supuesto representante acepta la opción valuada en US$300, y además agregan ciertos ítems clave en cualquier negociación comercial: proceso de verificación, brief, panel, revisión de estadísticas y “pago seguro”.

Desde ESET destacan que todos estos términos administrativos hacen que la propuesta parezca formal y verdadera. Luego, se le solicita a la periodista que continúe la gestión en joinmatchy[.]com/hollyland, a fin de que desde ese portal pueda verificarse el canal, el acuerdo y también el pago. Estos dos dominios no pertenecen a Hollyland, lo que es un claro indicio para sospechar una estafa, en vez de tratarse de una propuesta comercial real.  

“Uno de los elementos que hace más convincente esta campaña es la plataforma Matchy, diseñada para parecer un servicio profesional destinado a conectar creadores de contenido con marcas. Su landing presenta un diseño cuidado, métricas sobre campañas, logos de grandes compañías y herramientas que buscan transmitir la sensación de que es una plataforma consolidada”, comenta y advierte Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica.

Entre las propuestas de la plataforma aparece una calculadora de ingresos para estimar cuánto podría ganar un creador, y funciones orientadas a automatizar la negociación de contratos, las colaboraciones y los pagos. Todos estos elementos, en conjunto, apuntan a las necesidades de quienes trabajan con patrocinios. Esta plataforma también solicita la URL del canal de YouTube, para recuperar datos públicos del creador y utilizarlos para generar una experiencia aparentemente personalizada.

“Este paso es clave dentro de la estrategia: en lugar de encontrarse con una solicitud de contraseña o información sensible, el usuario atraviesa primero una serie de acciones que pueden parecer absolutamente razonables”, agrega Micucci.

Se presenta una variante observada durante la investigación llamada Scouty, que conserva el nombre de Hollyland y una invitación a analizar el canal de YouTube de la potencial víctima. El recorrido de la estafa cambia cuando Matchy conduce a la creadora de contenido a un inicio de sesión con Google supuestamente destinado a verificar la propiedad del canal. Hasta ese momento, la interacción gira en torno a una propuesta comercial, el envío de tarifas y la revisión de información pública del canal. Sin embargo, en esta etapa se solicita acceso a una cuenta que también puede estar vinculada con Gmail, Google Drive, YouTube y otros servicios.

No bajar la guardia, es un riesgo real

“Si bien “Iniciar sesión con Google” es un mecanismo legítimo de autenticación utilizado por miles de plataformas, en este caso la solicitud aparece como parte de una supuesta colaboración comercial gestionada desde un sitio ajeno a los canales oficiales de la marca. Esto hace que el usuario baje la guardia y perciba el acceso solicitado como un paso normal dentro del proceso”, informan desde ESET.

Para entonces, los atacantes ya han construido una sensación de legitimidad mediante correos personalizados, negociaciones sobre tarifas y una plataforma con apariencia profesional. La combinación de estos elementos puede llevar a que la víctima interprete la solicitud de acceso como una simple verificación de identidad o del canal. Sin embargo, los casos analizados muestran que esta etapa forma parte del mecanismo utilizado para comprometer cuentas de Google. Lo que comienza como una aparente propuesta de patrocinio puede terminar exponiendo el acceso a una cuenta que concentra no solo el canal de YouTube, sino también información personal, métodos de recuperación y otros servicios asociados al creador.  

El testimonio de una víctima que ingresó en joinmatchy[.]com permite observar las consecuencias concretas de la campaña. Según describió, inició sesión varias veces durante el proceso y, poco después, comenzó a detectar actividad que no reconocía en su cuenta de Google. Al punto que entre los accesos que observó figuraban ubicaciones en Rusia y Virginia. Lo más preocupante no fueron solamente las alertas de inicio de sesión. Al revisar la configuración de seguridad, descubrió que terceros habían realizado cambios destinados a desplazarla del control de su propia cuenta: eliminaron su número de teléfono y su correo electrónico de recuperación, agregaron información propia y hasta reemplazaron los códigos de respaldo.

“Estos cambios son relevantes porque afectan directamente los mecanismos que permiten recuperar una cuenta cuando el propietario pierde el acceso. Así, este testimonio público y las capturas compartidas permiten reconstruir la consecuencia del recorrido: una propuesta de colaboración aparentemente legítima terminó asociada con la pérdida de control de una cuenta de Google”, sentencia el investigador de ESET.

Para una persona que crea contenido, el impacto potencial va mucho más allá de Gmail. La cuenta comprometida puede convertirse en la puerta de entrada al canal de YouTube y a otros servicios vinculados, además de exponer información utilizada para recuperar o proteger esas cuentas. Según cómo esté configurado su ecosistema digital, puede vincularse al correo electrónico, contactos comerciales, archivos, información de recuperación, servicios utilizados para gestionar el negocio y hasta cuentas relacionadas con sus ingresos.  

Una creadora alertó públicamente sobre la estafa, confirmando la toma de su cuenta

Este caso no se limita a una única marca ni dominio. Durante la investigación de ESET aparecieron variantes que utilizan los nombres y logos de otras compañías (como Nike y Spotify), y la infraestructura observada alterna entre nombres como Matchy y Scouty. Las similitudes sugieren un esquema modular que mantiene determinados componentes y cambia la identidad utilizada para contactar a cada creador.

Desde ESET destacan que además de las coincidencias en diseño y textos, se observaron elementos técnicos repetidos, como el favicon, la metadescripción y partes del código fuente. También se repite el funcionamiento general de los sitios y la forma en que presentan las supuestas oportunidades de colaboración.

Estas coincidencias permiten vincular las distintas variantes con una misma infraestructura o campaña, pero no identificar por sí solas a un operador concreto. La selección de objetivos también parece ser premeditada, ya que los correos están personalizados y dirigidos a creadores específicos. Casos documentados en Perú, Japón y comunidades de habla inglesa muestran a su vez que el alcance no se limita a un único mercado. Por otra parte, la rotación de dominios y nombres observada entre junio y agosto añade otra pieza al patrón. Si la infraestructura vuelve a cambiar, es posible que la misma estrategia reaparezca bajo una nueva identidad.

Ejemplos de variantes prácticamente idénticas, empleando marcas como Nike y Spotify

Estar atentos a los siguientes indicios 

Esta campaña esconde intentos de compromiso de cuentas. Por eso, ESET comparte algunas señales de alerta a tener en cuenta antes de avanzar:

• Confirmar la propuesta por un canal oficial: si una marca se contacta para ofrecer un patrocinio, buscar sus canales oficiales y verificar que la propuesta y la persona que la envió sean legítimas.
• Revisar los dominios: prestar atención a la dirección del remitente y al dominio de la plataforma a la que se envía. Que una página tenga un diseño profesional o utilice el nombre de una marca conocida no demuestra que sea oficial.
• No autorizar aplicaciones que no se reconozcan: antes de iniciar sesión o conceder permisos, comprobar qué servicio se están autorizando y qué acceso se solicita.

Si una cuenta ya fue comprometida, desde ESET aseguran que es clave actuar rápido, porque cada segundo cuenta. Primero, acceder a las páginas oficiales de Google, y revisar los eventos de seguridad recientes, los dispositivos con acceso, los datos de recuperación y las aplicaciones o servicios de terceros vinculados a la cuenta.

Se debe eliminar cualquier acceso que no se reconozca, cambiar la contraseña de inmediato, y asegurarse de contar con un método de autenticación adicional. Si se encuentran cambios que no se realizaron (teléfono, correo de recuperación o códigos de respaldo modificados), se deben utilizar los mecanismos oficiales de recuperación de Google.

Y, sobre todo, no volver a ingresar las credenciales ni autorizar accesos desde el sitio o enlace que originó la sospecha de compromiso.  

ESET invita a conocer más sobre seguridad informática y el presente tema visitando: https://www.welivesecurity.com/es/seguridad-digital/falsas-colaboraciones-creadores-youtube/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imágenes referenciales suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

ESET, compañía líder en detección proactiva de amenazas, destaca que aunque algunos se comparten como una broma, los deepfakes también tienen un lado oscuro, ya que los estafadores utilizan esta tecnología en extorsiones para hostigar, humillar y maltratar a sus víctimas.

Recientemente entró en vigor en Estados Unidos la ley TAKE IT DOWN Act que penaliza la distribución de imágenes íntimas no consensuadas (NCII, por sus siglas en inglés), y exige que las plataformas en línea proporcionen mecanismos claros de denuncia y eliminen las imágenes reportadas legítimamente en un plazo de 48 horas. En el Reino Unido, la Data Act y la Online Safety Act convierten en delito la creación de este tipo de contenido. Las autoridades también han impuesto un plazo obligatorio de 48 horas para su eliminación. La Ley de IA de la Unión Europea (EU AI Act) introducirá próximamente una prohibición de los sistemas diseñados específicamente para crear imágenes íntimas no consensuadas.

Las acciones de las personas siguen reguladas por las leyes de cada Estado miembro. No obstante, si la imagen corresponde a un menor de edad, es ilegal en la mayoría, si no en todas, las jurisdicciones. A su vez, fuera del ámbito de las imágenes íntimas no consensuadas, dependerá del propósito para el cual se creó el deepfake. Si se distribuyó sin consentimiento y/o se utilizó con fines maliciosos como fraude, chantaje, difamación, acoso o suplantación de identidad, puede ser ilegal.

Si alguien creó un deepfake tuyo que no califica como imagen íntima no consensuada, el primer consejo que comparten desde ESET es guardar, preservar, las pruebas. Esto significa hacer capturas de pantalla de la página o cuenta, guardar la URL y anotar la cuenta o nombre de usuario, la fecha y hora en que lo encontraste y cualquier texto que acompañe la publicación. También es recomendable no interactuar con la persona que publicó el contenido, ya que podría difundir el contenido aún más.

La mayoría de las plataformas en línea y redes sociales ya cuentan con mecanismos para denunciar deepfakes, pero rara vez existe un botón específico para ello. Por lo general, se tendrá que identificar la infracción que el deepfake comete o facilita (por ejemplo, acoso o fraude) y explicarla.

Plataformas y redes con mecanismos para denunciar deepfakes

1. 1. Google: Probar la herramienta «eliminar información personal» (o su alternativa) y el formulario de solicitud legal de eliminación para retirar contenido que no sea NCII de los resultados de búsqueda. Esto hará más difícil que las personas encuentren el deepfake. Tener en cuenta que esto no eliminará el contenido original.
   2. Facebook: Abrir la publicación o el video. Seleccionar ⋯ → Reportar publicación/video. Elegir la categoría que mejor describa el problema, por ejemplo, suplantación de identidad o acoso. Explicar que el contenido fue generado con IA y aclarar por qué es engañoso o perjudicial.
   3. Instagram: Hacer clic en las dos líneas de la esquina superior derecha, seleccionar Reportar y elegir el motivo más adecuado.
   4. TikTok: En el video, seleccionar Compartir → Reportar → Información falsa → Deepfakes, medios sintéticos y medios manipulados → Enviar.
   5. YouTube: Si alguien utiliza IA para crear o modificar contenido que parece o suena como tú, puedes solicitar su eliminación mediante el Proceso de reclamación de privacidad para contenido alterado o sintético.
   6. X: Denuncia la publicación específica. Toca los tres puntos horizontales. Reportar publicación → sigue el proceso de denuncia. Explicar que el contenido fue generado con IA y por qué representa un problema.

Las imágenes íntimas no consensuadas exigen una respuesta rápida y una buena primera opción es StopNCII.org, un recurso administrado por la Revenge Porn Helpline, que forma parte de la organización benéfica internacional SWGfL. Se selecciona la imagen o video ofensivo y StopNCII.org creará una huella digital (hash) del contenido en el dispositivo. Si el reporte es exitoso, se recibirá un número de caso. Y, lo más importante, las plataformas participantes buscarán la misma huella digital y eliminarán cualquier imagen coincidente de sus sistemas si infringe sus políticas. Entre los socios participantes se encuentran Meta, TikTok, Reddit y X. Pobablemente, también se querrá eliminar el deepfake de los resultados de Google para que sea más difícil encontrarlo. Para esto existe TakeItDown.NCMEC.org que opera un sistema similar para imágenes o videos de menores de 18 años.

Google puede haber eliminado de su índice el deepfake, pero el contenido podría seguir disponible en el sitio web donde está alojado. Si un sitio web no quiere eliminar una fotografía, el primer paso es contactar al editor o responsable del sitio para solicitar su eliminación. Pero si se niega, este sería el trámite:

1. 1. Conservar las pruebas, incluidas capturas de pantalla, URL, fecha y hora en que fue encontrado por primera vez, la respuesta del sitio a la solicitud y la cuenta o usuario que lo subió.
   2. Buscar el contacto legal, de privacidad o derechos de autor del sitio web y enviarle una comunicación indicando que la imagen o video te representa y está siendo publicado sin consentimiento. Solicitar su eliminación con base en la política correspondiente del sitio y en la legislación local, pedir una confirmación por escrito cuando se haya realizado.
   3. En el Reino Unido o la UE, se puedes hacer lo anterior citando el derecho de supresión del Artículo 17 del RGPD. Si aun así se niegan o no toman medidas, se puede escalar el caso ante la autoridad local de protección de datos.

“La clave al interactuar con sitios web, plataformas sociales, motores de búsqueda o reguladores no es simplemente afirmar que el contenido fue generado con IA, sino especificar exactamente por qué es problemático (por ejemplo, fraude, acoso, suplantación de identidad, etc.). Sé persistente y considera contactar simultáneamente al motor de búsqueda, la red social o sitio web y al regulador para ahorrar tiempo”, recomienda Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica.

Instituciones oficiales que monitorean o procesan casos de este tipo, opinan que ante un ataque de deepfake, es prudente combinar acciones inmediatas por cuenta propia con el apoyo de expertos y especialistas de confianza. Enfrentar esta situación completamente solo puede ser abrumador y menos efectivo, mientras que depender únicamente de terceros puede retrasar medidas urgentes como la contención del contenido, aclaran.

La sugerencia de expertos en ciberseguridad, entre ellos ESET y firmas legales digitales en Latinoamérica, es seguir una estrategia mixta.

ESET invita a conocer más sobre seguridad informática y el presente tema visitando: https://www.welivesecurity.com/es/seguridad-digital/victima-deepfake-que-debo-hacer/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

Aunque es esencial para el funcionamiento de internet, desde ESET, compañía líder en detección proactiva de amenazas, advierten que la dirección IP también contiene información que puede utilizarse en contra de los propios usuarios. La ubicación aproximada, el proveedor de internet y, en algunos casos, incluso los patrones de uso quedan visibles para quienes saben dónde buscar.

Entender qué es una IP, cómo funciona y de qué manera protegerla es el primer paso para navegar de forma más segura

La sigla IP proviene de Internet Protocol, el conjunto de reglas que permite la comunicación entre dispositivos en una red. Cada computadora, teléfono celular, router o cualquier otro dispositivo conectado a internet recibe un número IP. Gracias a ella, los sitios web, las aplicaciones y los servicios saben exactamente adónde enviar la información que se solicita, ya sea para abrir una página, ver un video o enviar un mensaje.

No todas las IP funcionan de la misma manera. Existen diferentes clasificaciones, y comprenderlas ayuda a entender los riesgos involucrados:

• La IP pública es la dirección que identifica la conexión para el resto de internet. El proveedor de internet la asigna y es el número que cualquier sitio web o servicio ve cuando accedes a la red. Es como la dirección de la casa vista desde el exterior, lo que ve el mundo externo.
• La IP privada, en cambio, funciona dentro de la propia red, generalmente doméstica. Cada dispositivo conectado al router, ya sea una computadora, un teléfono celular o un Smart TV, recibe una IP privada diferente, para que el router pueda distinguir un dispositivo de otro. Esta dirección no es visible desde fuera de la red.

“Tener una dirección IP expuesta no significa que serás atacado automáticamente, pero sí que existe una puerta que puede ser explotada si no se toman las debidas precauciones. Los ciberdelincuentes utilizan la IP de diferentes maneras para planificar o ejecutar ataques”, comenta Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica.

Amenazas y riesgos

Uno de los usos más comunes es el rastreo de la ubicación. A partir de una dirección IP pública, es posible conocer la ciudad y, en ocasiones, incluso la región aproximada desde la que alguien se está conectando, además del proveedor de internet utilizado. Por sí solo, este dato no es suficiente para localizar a una persona con precisión, pero, combinado con otra información, como datos filtrados de algún servicio, puede ayudar a un estafador a elaborar un perfil más completo de la víctima.

Otro riesgo es el ataque de denegación de servicio, conocido como DDoS, en el que los ciberdelincuentes utilizan una red de dispositivos infectados para enviar un volumen gigantesco de solicitudes contra una IP específica, sobrecargando el servidor hasta que deja de funcionar. La escala de estos ataques puede ser alarmante. En 2018, GitHub, por ejemplo, quedó brevemente fuera de servicio después de sufrir lo que en ese momento fue el mayor ataque DDoS registrado, con un pico de 1,35 terabits por segundo de tráfico malicioso dirigido a la plataforma.

También existe el IP spoofing, una técnica mediante la cual un ciberdelincuente falsifica la dirección IP de origen de una comunicación, haciendo parecer que el tráfico proviene de una fuente confiable. Esta técnica se utiliza para evadir sistemas de seguridad, ocultar el verdadero origen de un ataque o engañar a redes que confían en determinadas IP conocidas, y es precisamente el mecanismo que está detrás de buena parte de los ataques DDoS de mayor volumen.

Por último, una IP expuesta puede utilizarse como punto de partida para intentos de intrusión directa, especialmente si el dispositivo conectado a esa dirección tiene puertos abiertos o vulnerabilidades sin corregir. En estos casos, el ciberdelincuente analiza la IP en busca de brechas específicas que pueda explotar.

Consejos preventivos

“Proteger una dirección IP no significa ocultarla por completo de internet, algo prácticamente imposible si se quiere navegar con normalidad, sino dificultar que pueda utilizarse en contra de uno mismo”, puntualiza Micucci.

La herramienta más eficaz para proteger una IP es una VPN, sigla de red privada virtual. Al utilizar una VPN, la conexión pasa por un servidor intermediario antes de llegar al destino final, lo que hace que los sitios web y servicios vean la IP del servidor de la VPN y no tu IP real. Esto dificulta el rastreo de la ubicación y añade una capa adicional de privacidad, especialmente útil en redes Wi-Fi públicas, como las de aeropuertos y cafeterías, donde el riesgo de interceptación de datos es mayor.

Otra medida importante es mantener el router y los dispositivos conectados a internet siempre actualizados. Las vulnerabilidades en los routers son uno de los principales puntos de entrada para los ataques, y los fabricantes lanzan actualizaciones precisamente para corregir estas brechas. Cambiar la contraseña predeterminada del router por una contraseña segura, desactivar el acceso remoto cuando no sea necesario y cerrar los puertos que no están en uso también reduce la superficie de ataque.

Un firewall bien configurado, ya sea el del propio router o el de una solución de seguridad, ayuda a bloquear intentos de conexión sospechosos antes de que lleguen a los dispositivos. Funciona como un filtro entre la red e internet, analizando el tráfico y bloqueando aquello que parece malicioso.

Por último, es importante tener cuidado con la información que se comparte públicamente. Las transmisiones en vivo, los juegos online e incluso determinadas aplicaciones pueden exponer un IP si no están configurados correctamente. Revisar la configuración de privacidad de estas plataformas y evitar compartir datos innecesarios es una forma sencilla de reducir los riesgos.

Para saber más sobre ESET y temas diversos de ciberseguridad puede ingresar a: https://www.eset.com/latam/blog/cultura-y-seguridad-digital/que-es-direccion-ip-como-funciona/

Igualmente está disponible en Venezuela para encontrar otros útiles datos preventivos: https://www.eset.com/ve/, y sus redes sociales: Instagram (@eset_ve) y X (@eset_ve).

Asimismo Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial cortesía de ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

ESET, compañía líder en detección proactiva de amenazas, advierte que la violencia gráfica, las autolesiones, los comportamientos peligrosos, la imagen corporal y el contenido sexual se encuentran entre los temas que ahora reciben un nivel de protección específico, y que esta novedad busca fomentar hábitos digitales más saludables y ofrecer a los padres nuevos controles sobre ciertas configuraciones de uso.

Según OpenAI, el desarrollo de esta experiencia se basó en cuatro compromisos: poner la seguridad de los adolescentes en primer lugar, fomentar el apoyo en el mundo real, tratar a los adolescentes como adolescentes y ser transparente sobre cómo deben comportarse los sistemas.

El objetivo de ChatGPT for Teens es reducir la exposición a contenidos e interacciones considerados inapropiados para este grupo etario. Las protecciones cubren situaciones relacionadas con autolesiones, violencia gráfica, desafíos peligrosos, contenido sexual o romántico y cuestiones vinculadas con la imagen corporal, además de límites adicionales para interacciones que puedan fomentar comportamientos de riesgo.

La propia OpenAI reconoce que ningún sistema de IA es perfecto. Por eso, la estrategia combina mecanismos tecnológicos, configuraciones específicas para menores de edad y la participación de padres o tutores.

Controles parentales y educación

Otro aspecto importante de la herramienta son los controles parentales: los padres, madres y tutores pueden vincular su propia cuenta con la de un adolescente y ajustar configuraciones como el modo de estudio, los horarios de silencio y otras opciones de seguridad. En situaciones consideradas de alto riesgo, el sistema incluso puede enviar una notificación a los responsables.

Sin embargo, el acceso de los padres es limitado: no pueden leer las conversaciones de los adolescentes. Según OpenAI, el objetivo no es convertir ChatGPT en una herramienta de vigilancia, sino brindar a los responsables medios para configurar la experiencia y establecer límites de uso.

La educación es otra de las grandes apuestas del lanzamiento. En lugar de simplemente ofrecer respuestas listas para usar, ChatGPT for Teens intenta estimular la comprensión de los contenidos. El principal ejemplo es el Modo Estudio, que utiliza preguntas orientadoras, explicaciones y apoyo paso a paso para ayudar al adolescente a comprender un tema y desarrollar su propio razonamiento.

También hay recordatorios para las tareas escolares: cuando el sistema detecta que un adolescente está intentando obtener únicamente una respuesta directa, puede redirigir la conversación al Modo Estudio.

Las llamadas Horas de Estudio permiten definir períodos durante los cuales las nuevas conversaciones que cumplan los requisitos comiencen automáticamente en este modo, lo que ayuda a incorporar la herramienta a la rutina escolar.

Vigilantes ante la tendencia a atribuir características humanas, emociones y vínculos afectivos a un sistema tecnológico

La discusión sobre la seguridad de los adolescentes ante la IA va más allá de bloquear contenido inapropiado. Uno de los desafíos centrales es la antropomorfización: la tendencia a atribuir características humanas, emociones y vínculos afectivos a un sistema tecnológico. Para los adolescentes, esto adquiere una relevancia particular, ya que ChatGPT no funciona únicamente como una herramienta de búsqueda o apoyo al estudio, sino también como un interlocutor disponible en cualquier momento.

“Hacer que una IA sea más segura para este público no consiste solo en filtrar temas sensibles; también implica definir límites sobre cómo el sistema interactúa con los adolescentes y dejar en claro que no sustituye las relaciones, la orientación ni el apoyo en el mundo real”, comenta Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica.

ChatGPT for Teens intenta responder una pregunta que probablemente cobrará cada vez más relevancia: cómo permitir que los adolescentes aprovechen los beneficios de la IA sin aumentar su exposición a riesgos digitales. Los controles parentales, las salvaguardas específicas, los recursos educativos y los límites de interacción forman parte de este esfuerzo, pero ninguno de ellos resuelve el problema por sí solo.

«Medidas de protección más sólidas para los adolescentes que usan ChatGPT u otros chatbots son un paso necesario, especialmente ante el creciente uso de la IA para aprender, comunicarse y buscar información», agrega Micucci. Para el especialista, la seguridad y la privacidad deben incorporarse desde el diseño y evolucionar al mismo ritmo que la tecnología. Considerarlas una parte esencial de los productos, y no un complemento, será decisivo para generar confianza entre jóvenes, familias y escuelas.

La tecnología sigue evolucionando y es probable que surjan nuevos riesgos a medida que la IA ocupe más espacio en la rutina de niños, niñas y adolescentes. El punto central ya no es si los jóvenes deben utilizar inteligencia artificial, sino cómo hacerlo de forma segura y consciente. ChatGPT for Teens es un paso en esa dirección, aunque el debate sobre cómo preparar a esta generación para convivir con la IA, sin perder de vista sus límites y riesgos, apenas está comenzando.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

“En teoría, el uso de herramientas, extensiones o bibliotecas de scraping no es ilegal. Sin embargo, esto depende del propósito y del uso que se haga de esta información. Por ejemplo, si una empresa publica los precios de sus productos en su marketplace, es legal obtener esos datos utilizando herramientas / extensiones de navegador. Pero cuando el scraping se utiliza para recopilar datos personales y propiedad intelectual, puede convertirse en una práctica maliciosa y violar leyes de privacidad”, comenta David González, Investigador de Seguridad Informática de ESET Latinoamérica.

Aunque obtener datos web podría ser legal, según las leyes de protección de datos personales sería ilegal publicar esa información personal sensible, ya sea accidentalmente o no. Desde ESET señalan que el hecho de que los datos o la información estén disponibles públicamente no significa que siempre sea legal o ético utilizarlos mediante scraping.

Usos más pupulares de los scrapers

• Monitoreo de precios
• Contenido de redes sociales
• Noticias especializadas del sector

Según la plataforma Radar de Cloudflare, el tráfico generado por bots superó al tráfico web humano, con un 57% del tráfico impulsado por bots, frente al 42% impulsado por humanos hasta junio de 2026. Además, según el Thales Bad Bot Report 2026, el tráfico malicioso de bots representó aproximadamente el 40 % del tráfico total de bots en 2025.

“Dentro de estos enormes volúmenes de datos y contenido recopilados también se encuentran los ciberdelincuentes que utilizan estas mismas técnicas para obtener contenido valioso y datos sensibles y con frecuencia trabajan para vulnerar la seguridad de las organizaciones. Teniendo esto en cuenta, es necesario adoptar medidas para reducir los riesgos”, agrega González, de ESET Latinoamérica.

El scraping malicioso puede afectar a la organización cuyos datos fueron publicados, tanto en términos de implicaciones legales como de riesgos de seguridad asociados.

Principales maneras en que el scraping malicioso puede afectar a una empresa

• Violación de privacidad: un ciberdelincuente puede recopilar datos personales sin el consentimiento del propietario, independientemente de que sean públicos debido a un descuido por parte de quien los publicó.

• Fraudes y estafas: la información obtenida puede utilizarse para crear perfiles falsos, hacer que los fraudes financieros sean más efectivos al aumentar su nivel de personalización (spearphishing) y posteriormente llevar a cabo ataques de ingeniería social.

• Impacto en el rendimiento de los sitios objetos de scraping: al acceder y consumir recursos de portales o redes sociales, el aumento del tráfico web puede afectar negativamente el rendimiento de los recursos web, provocando que los sitios se vuelvan más lentos o queden temporalmente fuera de servicio.

• Daño en la reputación: la obtención de datos personales puede utilizarse con fines maliciosos, como perjudicar la reputación de una empresa, lo que puede llevar a una pérdida de clientes debido a la desconfianza sobre cómo se expuso y recopiló esa información. Esto puede tener un impacto duradero tanto en cuestiones legales como financieras.

Prevención: Seis técnicas y buenas prácticas

Desde ESET comparten 6 técnicas y buenas prácticas para que las organizaciones puedan minimizar el impacto de esta actividad maliciosa en sus sitios web y reducir sus efectos. Entre las principales se encuentran:

1. Bloqueo de direcciones IP: la mayoría de los proveedores de servicios en la nube permiten a sus clientes monitorear las direcciones IP que visitan sus sitios para identificar si, durante un período determinado, se genera una cantidad inusual de tráfico desde una dirección IP específica (tráfico generado por algunos scrapers o bots) y potencialmente bloquearla por completo. Sin embargo, este control puede ser superado si los bots o scrapers tienen la posibilidad de cambiar su dirección IP mediante un proxy o una VPN, aunque esto requeriría un mayor esfuerzo de programación y es algo que los ciberdelincuentes a menudo no hacen.
2. Configuración correcta del archivo “robots.txt”: la mayoría de las páginas en internet contienen un archivo llamado “robots.txt”, que indica a motores de búsqueda como Google o Bing qué recursos pueden acceder desde la página web. Por ejemplo, permite controlar el acceso a archivos de imágenes o bloquear el acceso a recursos o directorios que pueden ser privados, otorgando un mejor control. En el caso de los scrapers, estos pueden ser restringidos mediante este archivo.
3. Filtrado de solicitudes mediante agentes: cuando se visita un sitio, se realiza una solicitud para acceder a una página HTML desde el servidor. Esta solicitud está acompañada por factores de identificación como la dirección IP y el agente de usuario (user agent), que contiene información sobre el dispositivo y el software utilizados para acceder a la página web, incluido el nombre de la aplicación, la versión, el sistema operativo y el idioma. Del mismo modo, la mayoría de los proveedores de servicios en la nube permiten filtrar el acceso a la información de una página web mediante el agente de usuario; en el caso de los scrapers, estos pueden ser limitados si se identifican desde una determinada IP, versión de navegador o sistema operativo.
4. Uso de CAPTCHA: CAPTCHA es el acrónimo de “prueba pública de Turing completamente automatizada para distinguir entre computadoras y humanos”. Esta prueba de seguridad se utiliza para verificar que un usuario es humano y no un bot o programa automatizado, lo que impediría que un scraper obtenga grandes volúmenes de información de manera tan rápida y sencilla.
5. Uso de honeypots: en TI, una práctica común consiste en crear servicios falsos, como un servidor web o una base de datos, que aparentan ser vulnerables a ataques. Cuando los ciberdelincuentes caen en la trampa y atacan, los honeypots recopilan y analizan los datos del ataque. La información obtenida se utiliza para conocer mejor los ataques y su origen. Esto ayuda a preparar los sistemas reales frente a posibles amenazas como los scrapers.
6. Higiene digital y concientización: los buenos hábitos en el mundo digital permiten a los usuarios proteger la información personal frente a amenazas cibernéticas, entre ellas publicar únicamente la información mínima necesaria en las páginas oficiales para que la empresa pueda continuar operando. Si se toman medidas adecuadas para proteger el acceso o la divulgación de información personal en sitios web expuestos a terceros (como nombres y números de teléfono de empleados, correos electrónicos o extensiones, por mencionar algunos ejemplos), los usuarios pueden minimizar el impacto de un ciberdelincuente que utilice scrapers para obtener dicha información. Finalmente, concientizar a los usuarios, independientemente de su nivel dentro de la organización, es fundamental para identificar los riesgos existentes al publicar y consultar información en diferentes sitios de internet.

“Cuando las organizaciones no adoptan medidas de seguridad adecuadas ni implementan buenas prácticas para protegerse a sí mismas y a su contenido, incluidos datos, recursos o propiedad intelectual, frente a actores maliciosos, la publicación de ese contenido estratégico y sensible puede dar lugar a fraudes y estafas más sofisticados. Esto, a su vez, genera desconfianza entre los usuarios y puede derivar en importantes pérdidas financieras. En los casos en que las empresas puedan emplear el web scraping de manera legal, siguen existiendo múltiples preocupaciones relacionadas con el cumplimiento normativo que requieren atención específica, además de la necesidad permanente de mantener estrictas medidas editoriales y controles sobre el contenido”, concluye David González de ESET Latinoamérica.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

Ante este escenario, ESET, compañía líder en detección proactiva de amenazas, analiza de qué manera las empresas están incorporando nuevas políticas que apuntan al uso de herramientas de inteligencia artificial; cuál es el desafío para aquellas organizaciones que pasaron de prohibirlas a gobernar su uso, qué regulaciones y estándares existen actualmente a nivel global, y a qué riesgos se exponen las que todavía no tienen políticas definidas.

Según los datos que surgen del último ESET Security Report, el 39.7% de las empresas promueve su uso bajo marcos internos, mientras que un 39,2% todavía deja la decisión en manos de cada empleado sin una política definida. Además, el 17,8% lo limita a determinados casos y solo el 3,4% de las organizaciones mantiene una prohibición total sobre estas herramientas.

“De a poco, las organizaciones aceptaron que la IA había llegado para quedarse y que el verdadero desafío ya no era impedir su uso, sino gestionarlo. Los principales proveedores tecnológicos acompañaron esa creciente adopción de la IA, lanzando versiones empresariales de sus asistentes, con controles específicos de seguridad, privacidad y cumplimiento. ChatGPT Business y Enterprise, Microsoft 365 Copilot y Gemini para Google Workspace, fueron diseñadas para ofrecer más garantías sobre el tratamiento de los datos corporativos”, comenta Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica.

Entre 2024 y 2025, la discusión cambió y las empresas empezaron a trabajar en políticas internas, clasificación de datos, herramientas autorizadas, capacitación de empleados e integración de asistentes de IA en procesos de negocio.

Respecto del nivel de regulación que tomaron las empresas, como surge del ESET Security Report,  se observan diferencias entre sectores productivos: en Educación el uso de IA está más desregulado, con un 58,8 % de las instituciones sin ningún tipo de regla sobre la IA. En contraposición, en el sector financiero (Banca) el 47,6 % de las entidades fomenta su uso, pero bajo estrictas normativas internas.

El reporte muestra que el 39,2 % de las organizaciones todavía opera sin una política definida sobre el uso de herramientas de IA, dejando la decisión en manos de cada empleado. Esto no implica necesariamente que la IA esté prohibida o permitida: simplemente que no existen lineamientos claros que indiquen qué herramientas pueden utilizarse, qué tipo de información puede compartirse o qué responsabilidades asumen quienes recurren a ellas.

“En la práctica, significa que cada colaborador puede tomar decisiones diferentes frente a una misma situación: utilizar asistentes públicos o cuentas personales, compartir información sin conocer los riesgos o incorporar contenido generado por IA en procesos críticos sin validación. Aunque ninguna de estas acciones sea necesariamente maliciosa, la falta de reglas hace que la organización pierda visibilidad y control sobre cómo se utiliza la inteligencia artificial”, agrega Micucci.

Las problemáticas que buscan resolver las políticas de IA según ESET, son:

Proteger la información sensible: Uno de los principales temores fue la posibilidad de que los empleados compartieran, de forma intencional o accidental, información confidencial en las plataformas públicas. Hoy, muchas políticas establecen qué tipo de datos pueden ingresarse en herramientas de IA y cuáles no. Así, es habitual encontrar restricciones respecto de la información de clientes, propiedad intelectual, código fuente, documentos internos o información financiera.

Reducir el riesgo del Shadow AI: Que una herramienta se encuentre prohibida, no siempre significa que deje de utilizarse. A través de las políticas, las empresas acercan alternativas aprobadas y reglas claras sobre cuándo y cómo utilizar estos asistentes. Así, se permite el uso de versiones empresariales, mientras que cuentas personales o servicios sin controles corporativos quedan fuera de la política. Otras organizaciones optan por modelos propios para procesar la información dentro de su infraestructura. El objetivo final es que los empleados no solo sepan si pueden usar IA, sino también qué herramientas tienen a disposición para hacerlo de forma segura.

Garantizar la supervisión humana: Muchas políticas incorporan el principio de supervisión humana, que establece que las personas siguen siendo responsables de validar todo contenido que generan estas herramientas, en especial si interviene en decisiones de negocio o procesos críticos.

Actualmente, ya existen marcos de referencia, estándares internacionales y regulaciones que sirven como guía para implementar una adopción de la IA más segura y responsable. Por ejemplo:

NIST AI RMF (Artificial Intelligence Risk Management Framework) – Publicado en 2023 por el National Institute of Standards and Technology, propone buenas prácticas para que las empresas puedan identificar, evaluar, gestionar y monitorear los riesgos asociados a la IA.

ISO/IEC 23894 – Esta norma se enfoca exclusivamente en la gestión de riesgos asociados a la IA. Ofrece lineamientos para identificar, analizar, tratar y monitorear los riesgos derivados del desarrollo o uso de sistemas de IA.

ISO/IEC 42001 – Es el primer estándar internacional para implementar un Sistema de Gestión de Inteligencia Artificial (Artificial Intelligence Management System – AIMS). La norma establece requisitos para definir políticas, asignar responsabilidades, evaluar riesgos, documentar procesos y promover la mejora continua.

EU AI Act – Es el primer marco regulatorio integral sobre IA aprobado por la Unión Europea. Busca establecer obligaciones para quienes desarrollan, comercializan o utilizan sistemas de IA, clasificándolos según el nivel de riesgo que representan. Si bien su aplicación se centra en el mercado europeo, también impacta a empresas de otros países que ofrecen productos o servicios basados en IA dentro de la Unión Europea.

NIST Cybersecurity Framework (CSF) 2.0 – Es uno de los marcos de ciberseguridad más utilizados a nivel mundial. Ofrece una estructura ampliamente adoptada para gestionar riesgos tecnológicos mediante funciones como Govern, Identify, Protect, Detect, Respond y Recover.

“Más allá de sus diferencias, estos estándares, marcos de referencia y regulaciones reflejan cómo la gobernanza de la IA ya no depende únicamente del criterio de cada organización. Hoy existen lineamientos reconocidos que ayudan a definir políticas, gestionar riesgos y establecer controles para incorporar la IA de forma segura, responsable y alineada con los objetivos del negocio”, destacan desde ESET.

El desafío para las organizaciones es encontrar un equilibrio. Ante restricciones rígidas, es probable que los empleados recurran a herramientas no autorizadas. En cambio, las políticas permisivas o ambiguas aumentan el riesgo de que se compartan datos sensibles, se confíe excesivamente en las respuestas de la IA o se utilicen sin los controles adecuados. Por eso, desde ESET recomiendan buscar complementar las políticas con capacitaciones, programas de concientización y herramientas corporativas que ofrezcan una alternativa segura a los servicios públicos. El objetivo es integrarlas en la cultura de cada organización sin que vayan en detrimento de la productividad.

“La pregunta ya no es si estas herramientas tienen lugar dentro de la organización, sino que la dificultad es utilizarlas sin comprometer la seguridad, la privacidad o el cumplimiento normativo. Así como hace años las políticas de seguridad incorporaron reglas claras sobre dispositivos móviles, trabajo remoto o servicios en la nube, hoy la inteligencia artificial comienza a ocupar un lugar en la agenda de la ciberseguridad de las empresas”, concluye el investigador de ESET Latinoamérica.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

Aunque desde ESET, compañía líder en detección proactiva de amenazas, alertan que estas siempre han podido manipularse y que ahora la IA generativa y otras herramientas disponibles han hecho que crear falsificaciones convincentes sea más rápido y sencillo que nunca.

“Una captura de pantalla puede parecer convincente, pero eso no significa necesariamente que el pago, la reserva o la conversación sean auténticos. Esta realidad representa una mala noticia para los consumidores, que ya enfrentan un aumento masivo del fraude digital, y también para las organizaciones expuestas a riesgos financieros, regulatorios y reputacionales. A medida que las evidencias digitales se vuelven más fáciles de falsificar, tanto las personas como las empresas deben replantearse qué aceptan como comprobación”, advierte Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica.

La captura de pantalla no es más que una imagen de algo que apareció allí, en una pantalla. Puede aportar contexto útil, pero no proporciona información confiable acerca de quién la creó ni de si la transacción o conversación subyacente es auténtica. Puede haber sido recortada, editada o modificada de otras maneras, o incluso generada completamente desde cero mediante alguna de las numerosas herramientas disponibles en el mercado. Se trata de una forma débil de evidencia admisible desde el punto de vista legal. Por sí solas, las capturas de pantalla no tienen el mismo valor probatorio que los registros originales, los identificadores de transacciones, los registros de sistemas o la información obtenida directamente de la plataforma o servicio involucrado. De manera que, las capturas de pantalla son una herramienta accesible y eficaz para que los estafadores engañen a sus víctimas. Algunos ejemplos son:

• Al vender algún artículo en marketplace. El comprador envía una captura de pantalla que aparentemente muestra una transferencia exitosa desde una aplicación de pagos o banca en línea. Al confiar, se envía el producto. Luego se descubre que la captura era falsa y nunca se recibe el dinero.
• Un comprador envía una captura que muestra que los fondos solo se liberarán si se paga un cargo adicional para actualizar una cuenta o acceder a algún servicio similar. Todo es falso y el estafador se queda con ese dinero extra.
• Un estafador sentimental inventa excusas para no verse en persona, envía capturas de pantalla de vuelos reservados que se cancelan misteriosamente, por ejemplo. Los estafadores románticos también pueden utilizar capturas de pantalla para convencer de que se les envíe dinero para supuestos tratamientos médicos de emergencia o para cubrir tarifas de visa necesarias para las visitas. Si luego se exige la devolución del dinero, envían una captura falsa como «prueba» de que realizaron el reembolso.
• Si se forma parte de un grupo de WhatsApp sobre inversiones en criptomonedas. Algunos «miembros» comparten capturas de pantalla que aparentemente demuestran que el valor de sus inversiones se está disparando. Sin embargo, ni las ganancias ni las cuentas mostradas existen realmente.
• Sin intención se puede ingresar en un sitio fraudulento de comercio electrónico, lleno de imágenes de supuestas reseñas positivas de clientes que pretenden demostrar su legitimidad.
• Se recibe un código para restablecer una contraseña y luego un mensaje de texto, quizá de alguien que suplanta la identidad de un amigo, pidiendo que se le envíe una captura de pantalla del código. Esto puede permitir que los ciberdelincuentes accedan a la cuenta.

Imagen referencial: Captura de pantalla falsa (Fuente: Reddit)

Desde la perspectiva empresarial, los equipos internos y los que interactúan con clientes suelen recibir capturas de pantalla como evidencia. Por ejemplo, un cliente puede presentar una captura como «prueba» de que pagó por un producto o servicio, pero no lo recibió, reclamar productos de reemplazo, créditos en cuenta o reembolsos a los que la persona no tiene derecho. Esto puede incrementar significativamente los costos asociados a contracargos o reclamos. También puede consumir tiempo de los empleados encargados de investigar el caso, generando costos operativos adicionales.

“Incluso cuando estos intentos no prosperan, consumen tiempo y recursos. Los equipos de soporte, prevención de fraude y pagos pueden verse obligados a revisar historiales de cuenta, registros de transacciones e información de entrega para determinar qué ocurrió realmente”, destaca Micucci.

En algunos casos, las consecuencias pueden ser aún más graves. Un empleado podría recibir una captura de pantalla que aparenta mostrar una aprobación de un directivo y utilizarla para justificar un pago urgente o la divulgación de información sensible. Conversaciones manipuladas también podrían presentarse en reclamos laborales, solicitudes de recuperación de cuentas u otras investigaciones. Si se utilizan durante procesos de incorporación de clientes en industrias altamente reguladas, como los servicios financieros, podrían incluso generar problemas legales y regulatorios.

Desde ESET comparten algunos consejos para los usuarios, y así evitar caer en estafas

Si se compran o venden productos en un marketplace, nunca confiar en una captura de pantalla como evidencia de que un artículo fue enviado o de que un pago fue realizado, ni para verificar cualquier otra afirmación. Comprobar siempre la información directamente en el marketplace, servicio de pagos o cuenta bancaria correspondiente, utilizando la aplicación o el sitio web oficial, y no un enlace proporcionado por otra persona.

Si se participa en una disputa, una captura de pantalla puede servir como respaldo. Pero siempre debe acompañarse de evidencia concluyente, como números de referencia de transacciones o correos electrónicos originales que respalden tu caso.

El mismo principio se aplica a reservas, reembolsos y facturas. Una captura de pantalla muestra únicamente lo que el remitente quiere que se vea. La confirmación debe provenir de la organización que supuestamente emitió ese registro. Comunicarse con ella a través de un número de teléfono, aplicación o sitio web obtenido de manera independiente.

En cuanto a las empresas, ESET subraya que es momento de revisar y fortalecer los procesos de verificación. Algunas medidas posibles incluyen:

• Comparar las capturas de pantalla con los registros de los sistemas de origen para verificar cuándo una cuenta realizó, o intentó realizar, una acción específica.
• Exigir a empleados o clientes que proporcionen correos electrónicos u otros mensajes originales que puedan verificarse, en lugar de simples capturas de pantalla.
• Considerar los metadatos y las herramientas automatizadas de análisis de imágenes como indicios de investigación, y no como pruebas definitivas de autenticidad o falsificación.
• Mejorar la integración con sistemas de terceros, por ejemplo mediante API, para obtener registros financieros y otros datos directamente desde fuentes confiables.
• Capacitar a los equipos de atención al cliente, recursos humanos y otras áreas relevantes para que comprendan estas limitaciones y eviten tomar decisiones irreversibles, como emitir un reembolso, basándose únicamente en una captura de pantalla.
• Comunicar claramente las políticas de verificación a los clientes para reducir el tiempo dedicado a la gestión de disputas.

“Nada de esto significa que las capturas de pantalla sean inútiles. Siguen siendo una forma práctica de mostrar un mensaje de error, documentar lo que apareció en una pantalla o brindar a los investigadores un punto de partida. Pero deberían considerarse material complementario y no una fuente definitiva de verdad. Una captura de pantalla convincente puede indicar dónde buscar. La confirmación debe provenir de un sistema o canal que el remitente no pueda controlar”, concluye Micucci de ESET.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

José Luis Rangel, Gerente Comercial de ESET Venezuela, enfatizó la urgencia de que las compañías adapten sus protocolos defensivos ante esta contingencia: “Las empresas cuya infraestructura se vio afectada y ahora operan de forma híbrida deben tener planes de contingencia”.

Recomendaciones clave para el entorno corporativo

• Protección antimalware obligatoria: Las empresas, independientemente del sector en el cual operan, deben tener instalado un software antimalware de confianza en su infraestructura. Es vital que todos los colaboradores instalen herramientas de seguridad robustas en los dispositivos con los que desempeñan sus labores diarias.
• Autenticación reforzada (MFA): Para el acceso a los servidores corporativos desde laptops o equipos personales, se exige la implementación de Múltiple Factor de Autenticación, que es un método de seguridad que solicita dos o más pruebas distintas para confirmar la identidad del usuario.
• Control de propagación de amenazas: Rangel advierte sobre el peligro de prescindir de estos controles: “Sin estos protocolos, un malware en una máquina personal puede propagarse rápidamente a todos los equipos de la empresa”.

El vocero señaló que un alto porcentaje de organizaciones aún carece de la preparación y las herramientas necesarias para enfrentar estos escenarios improvisados. Por ello, ESET reitera la necesidad de elevar la capacitación del personal e implementar medidas técnicas defensivas que garanticen la continuidad del negocio y la integridad de los activos de información sin importar la modalidad de trabajo.

Frente a este panorama, la concientización del capital humano y el despliegue de soluciones integrales de ciberseguridad se consolidan como pilares clave. Garantizar entornos digitales resguardados resulta imprescindible para mitigar la fuga de datos sensibles y sostener la resiliencia de la infraestructura productiva del país.

Para obtener más información sobre ciberseguridad, visite el sitio web de ESET: https://www.eset.com/ve/. También sus redes sociales: Instagram (@esetla) y Facebook: (ESET).

Con información e imagen referencial suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

“DragonForce pasó de ser un grupo de ransomware as a service a adoptar un modelo que sus operadores describen como un «cartel». Esto representa la consolidación de una tendencia: el paso del ransomware como malware al ransomware como plataforma de servicios criminales.”, comenta David González, Investigador de Seguridad Informática de ESET Latinoamérica.

“DragonForce hoy ofrece toda la infraestructura para que otros grupos cibercriminales operen bajo su plataforma: paneles de administración, sitios de filtración, sistemas de negociación y herramientas para administrar víctimas. También cuentan con soporte técnico para afiliados”, agrega.

Apareció en la escena del cibercrimen durante la segunda mitad de 2023 como un grupo de ransomware as a service. Su primera actividad registrada data de diciembre de 2023, y a partir de esa fecha (y hasta el momento), acumula casi 600 víctimas en más de 60 países según los registros públicos recopilados por ransomware.live.

Si bien Estados Unidos es su principal objetivo de ataque (con casi 300 incidentes registrados), también contabiliza víctimas en Canadá, Australia y el Reino Unido, entre tantos otros. A nivel regional, en Latinoamérica contabiliza ataques en Brasil, Argentina, Colombia, México, Costa Rica, Guatemala y República Dominicana.

Para 2025, tras las operaciones de desmantelamiento de LockBit y otros grupos de ransomware, DragonForce elevó su perfil con una estrategia agresiva para reclutar afiliados. Esto lo logró al ofrecer no solo el malware y la infraestructura necesarios para lanzar ataques, sino también mejores porcentajes de ganancia (cercanos al 80% en algunos casos) y mayores niveles de anonimato.

En 2025, DragonForce comenzó a autodefinirse como un cartel, lo que se trató de una evolución profunda, que además contribuyó a redefinir el panorama del ransomware.

Alianza entre BreachForums y DragonForce, donde se lo denomina un cartel de ransomware. Fuente: FalconFeeds.

“DragonForce dejó de exigir a sus afiliados que utilicen su ransomware, y comenzó a ofrecerles un paquete mucho más completo: toda una infraestructura para que los grupos puedan operar bajo su plataforma, con paneles de administración, sitios de filtración, sistemas de negociación, herramientas para administrar víctimas y hasta soporte técnico”, detalla González.

Entre los servicios que ofrece se destacan el análisis de datos para extorsión -una especie de auditoría de toda la información robada a las víctimas- y la entrega de un «kit de extorsión» con listas de contactos telefónicos para presionar a directivos y detalles sobre el posible impacto regulatorio que podría sufrir la empresa si no paga el rescate.

Alertas ante el cibercrimen

En el nuevo ecosistema del ransomware, las bandas ya no solo compiten por víctimas y afiliados, sino también por la reputación y el control de la infraestructura. Según ESET, DragonForce busca posicionarse como un cartel que proporciona todo lo necesario para sostener a múltiples grupos de ransomware, pero sin que estos pierdan su identidad.

Uno de los elementos que hace posible esta estrategia es el modelo de negocio White-Label, en el que otros grupos pueden usar su infraestructura, pero manteniendo su «marca». No obligan a sus afiliados a utilizar la marca DragonForce, sino que los incentivan a que mantengan su identidad y creen sus sellos criminales independientes, pero utilizando tanto la infraestructura, como las herramientas y soporte técnico de DragonForce.

Esto se traduce en que un afiliado puede utilizar los servidores, aprovechar el panel de negociación, beneficiarse del sitio de filtración de datos o apoyarse en el soporte técnico, pero sin la necesidad de firmar sus ataques como DragonForce. Así, la víctima puede no advertir que detrás del ataque está la infraestructura de DragonForce.

En cuanto a la seguridad de las empresas, el impacto de este nuevo ecosistema es claro y directo. En principio, porque un actor malicioso con pocos conocimientos técnicos puede lanzar su «marca» de ransomware sin tener que desarrollar malware ni contar con una infraestructura propia desde cero. Esto acelera la profesionalización y expansión del cibercrimen.

A su vez, se dificulta la atribución de los ataques. Dos grupos distintos pueden compartir herramientas y servidores, haciendo más complejo identificar quién está realmente detrás del ataque. Y también hace que el ecosistema criminal sea más resiliente, porque si una banda es desmantelada, otra puede ocupar rápidamente su lugar utilizando esa misma infraestructura.

Por otro lado, DragonForce no solo proporciona ransomware, sino que pone a disposición de sus afiliados diversos servicios adicionales, como el análisis de los datos robados y kits de presión. Esto no solo aumenta las probabilidades de que las víctimas paguen, sino que también eleva el nivel de sofisticación de las campañas de extorsión.

“El verdadero riesgo de DragonForce no es la aparición de un nuevo ransomware, sino de un modelo de negocio criminal, que convierte al ransomware en un servicio escalable, descentralizado y mucho más difícil de desmantelar. Si bien el ransomware de la última década estuvo dominado por grandes bandas, la próxima etapa podría estar definida por plataformas criminales capaces de sostener a decenas de grupos distintos. DragonForce es, probablemente, el ejemplo más claro de esa transformación”, concluye David González de ESET.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

ESET, compañía líder en detección proactiva de amenazas, asegura que los primeros puntos de falla siguen siendo familiares y suelen involucrar: un enlace de phishing en el que un empleado hace clic o una vulnerabilidad que no se ha corregido a tiempo. A diferencia del malware verdaderamente impulsado por IA (que sigue siendo poco frecuente), estos continúan siendo algunos de los más importantes para las empresas que buscan mejorar su nivel de preparación.

“Afortunadamente las amenazas que siguen provocando la mayoría de los incidentes también cuentan con medidas de mitigación probadas que pueden ayudar a mantener segura a su empresa”, menciona Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica.

Según el ESET SMB Cyber Readiness Index 2026, el “malware impulsado por IA” es señalado como la principal preocupación de las pymes a nivel global para el próximo año. En Norteamérica, la cifra es incluso mayor (33 %). Sin embargo, si se entiende este concepto como malware que utiliza IA de forma automatizada y en tiempo real, se trata más de un tema para la comunidad investigadora que para los profesionales de la ciberseguridad.

ESET descubrió el primer ejemplo de ransomware escrito por IA en 2025 y sostiene que incluso en ese caso, es probable que se haya tratado de una prueba de concepto (PoC). Por otro lado, PromptSpy, descubierto por ESET a principios de este año, fue el primer malware conocido para Android que utilizó IA generativa (GenAI) dentro de su flujo de ejecución para lograr persistencia.

“Los investigadores de amenazas han realizado relativamente pocos descubrimientos similares, si es que ha habido alguno. Asimismo, el servicio MDR de ESET no cuenta con evidencia de incidentes en los que la IA generativa haya desempeñado un papel significativo. Los actores de amenazas sí se benefician del apoyo de la IA, pero pocos están implementando esta tecnología en tiempo real para tareas verdaderamente automatizadas.”, agrega en su explicación el investigador de ESET.

Según ESET, un enfoque más rentable para los líderes de pymes sería prestar mayor atención a las causas reales de los incidentes. En muchas pymes, el primer punto de falla sigue siendo mucho más familiar: un mensaje de phishing que logra su objetivo, una vulnerabilidad sin corregir, una alerta que nadie ve o una contraseña que nunca debió reutilizarse. No son los riesgos más llamativos de la ciberseguridad, pero continúan siendo algunos de los más importantes para las empresas que buscan mejorar su nivel de preparación y protección.

Amenazas principales y riesgos en las pequeñas empresas

• Phishing (26 %): La telemetría de ESET revela que el phishing fue la amenaza más detectada durante la segunda mitad de 2025 (30.8%), y los volúmenes continúan aumentando. La ingeniería social siempre ha sido una táctica predilecta de los actores de amenazas, y tanto los mensajes de phishing por SMS (smishing) como las llamadas telefónicas fraudulentas (vishing) están ganando popularidad. La tecnología puede desempeñar un papel importante en la defensa, pero la capacitación y concientización del personal también son fundamentales, y suelen ser más difíciles de implementar correctamente.
• Vulnerabilidades de seguridad sin parchear (23 %): Incluso las organizaciones más pequeñas pueden operar una amplia variedad de software, y no todo puede mantenerse actualizado simplemente activando las actualizaciones automáticas. Comprender qué sistemas están en funcionamiento y qué datos y activos críticos podrían estar expuestos es el primer desafío. El enorme volumen y la frecuencia con que hoy se descubren nuevas vulnerabilidades, sumados a la limitada experiencia disponible para probar e implementar actualizaciones críticas, también pueden representar obstáculos importantes.
• Falta de supervisión de la seguridad (22 %): Puede que disponga de numerosas herramientas de seguridad, pero ¿cuenta con un único lugar centralizado para recopilar, correlacionar y destacar alertas? Un monitoreo eficaz es fundamental para acelerar la detección y respuesta ante amenazas. Sin embargo, incluso las empresas que ya cuentan con sistemas de monitoreo pueden verse desbordadas por la cantidad de alertas, lo que dificulta distinguir entre falsos positivos y amenazas reales.
• Contraseñas débiles (20 %): Un desafío de seguridad tan antiguo como la propia informática. A pesar de los avances del sector hacia la autenticación multifactor (MFA) resistente al phishing y el uso de passkeys, muchas organizaciones siguen dependiendo de contraseñas estáticas para proteger sus activos más importantes. Además, los empleados suelen reutilizarlas, lo que incrementa el riesgo de compromisos de seguridad. Crear una política sólida de contraseñas es el primer paso; hacerla cumplir es el siguiente.

Tendencia en la detección de correos electrónicos maliciosos en 2025 (fuente: ESET Threat Report H2 2025)

Entre las soluciones probadas y contrastadas para las amenazas comunes, desde ESET mencionan que la clave está en reconocer que muchos de los riesgos anteriores se ven agravados por la IA, en lugar de que esta tecnología esté creando amenazas completamente nuevas. Por ejemplo, los atacantes están utilizando IA para:

• Mejorar la calidad de los mensajes de phishing (incluido el uso de deepfakes) y escalar y gestionar campañas.
• Reducir el tiempo necesario para explotar vulnerabilidades al identificar y convertir rápidamente nuevas fallas en herramientas de ataque.
• Analizar grandes volúmenes de datos para identificar contraseñas de uso frecuente.
• Realizar tareas de reconocimiento sobre los objetivos para determinar rutas de ataque con mayor rapidez.

También puede reducir el tiempo disponible para que las empresas respondan. Si los ciberdelincuentes logran identificar sistemas vulnerables más rápidamente, desarrollar código de explotación con mayor facilidad o automatizar parte de sus procesos, la ventana entre la divulgación de una vulnerabilidad, su explotación y el ataque efectivo podría estrecharse aún más. Para una pyme que ya enfrenta dificultades con el inventario de activos y la priorización de parches, esto es especialmente relevante. Una de las principales lecciones es que aumenta el costo de descuidar los fundamentos.

“La buena noticia es que las mejores prácticas siguen siendo efectivas para mejorar la postura de seguridad. La gestión de vulnerabilidades y parches es un buen punto de partida. Analizar de forma continua los sistemas operativos y las aplicaciones en busca de CVE conocidas para identificar exposiciones y luego implementar actualizaciones automáticamente según las políticas y el nivel de riesgo.”, recomienda Micucci.

La seguridad de las identidades es cada vez más crítica. Los gestores de contraseñas pueden generar y almacenar credenciales sólidas y únicas para los empleados, pero la autenticación multifactor (MFA) es hoy una línea de defensa imprescindible. Utilizar herramientas de gestión de cuentas privilegiadas (PAM) para reducir la superficie de ataque y proteger las cuentas de mayor riesgo.

Abordar la escasez de personal especializado en seguridad y mejorar el monitoreo mediante la externalización de la detección y respuesta a un proveedor de confianza. Utilizar un servicio de detección y respuesta gestionadas (MDR) también puede reducir la complejidad y los desafíos de integración que un 21% de las pymes identifica como su principal barrera para mejorar la postura de seguridad.

“En definitiva, ninguna organización es demasiado pequeña para convertirse en objetivo de un ataque, por lo que adoptar un enfoque proactivo de la ciberseguridad es esencial. Una verdadera preparación cibernética implica la capacidad de prevenir, detectar y responder a las amenazas, un hito fundamental en el camino hacia la resiliencia empresarial. Y puede alcanzarse mucho más rápido si se tiene una visión realista de las amenazas que enfrenta la organización. No las que generan los titulares más impactantes, sino aquellas que están causando daños reales.”, concluye Mario Micucci de ESET Latinoamérica.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

José Luis Rangel, Gerente Comercial de ESET Venezuela, advierte que en momentos de crisis los cibercriminales aprovechan la falta de centralización informativa: “Mucha gente quiso ayudar creando listas y portales, pero no hubo una coordinación estratégica y centralizada. Los criminales aprovechan este desorden para hackear bases de datos o crear portales falsos de donaciones y víctimas”.

Principales modalidades de estafa identificadas

Falsas colectas e ingeniería social: Páginas web fraudulentas y cadenas de WhatsApp que juegan con la urgencia emocional, llegando a usar inteligencia artificial para generar noticias o videos de supuestas víctimas.

• Robo de identidad y cuentas: Secuestro de cuentas de WhatsApp para contactar a familiares o amigos solicitando dinero o realizando falsas ventas de divisas, por ejemplo.
• Redes Wi-Fi vulnerables: Hackeos a través de redes comunitarias que fueron abiertas sin contraseña para ayudar durante la contingencia.
• Fraudes operativos: Cobros por abono en el supuesto alquiler de maquinarias de rescate que nunca llegaron a sus destinos.

¿Cómo protegerse según el experto?

Para frenar el avance de estas estafas digitales, Rangel destaca la necesidad de desconfiar y validar siempre la información:

“La estrategia principal es desconfiar de cualquier enlace o documento vinculado a la situación… La gente debe validar la URL del portal antes de hacer clic. Si un sitio pide datos sensibles como códigos de seguridad o contraseñas, no es normal”.

Desde ESET recomiendan dudar de solicitudes de donaciones vía Pago Móvil dirigidas a personas naturales en lugar de cuentas institucionales de ONG verificadas. La educación, la verificación previa y el uso de herramientas antiphishing son fundamentales para evitar que la solidaridad venezolana termine financiando al ciberdelito.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

De acuerdo con un informe emitido por el Gobierno Federal de Brasil y enviado a la Policía Federal (PF), los primeros envíos se registraron en Río de Janeiro. Posteriormente, residentes de Curitiba, Brasilia, São Paulo, Salvador y otras localidades también recibieron notificaciones clasificadas como “alerta extrema”, considerado el nivel más alto del sistema de alertas de la Defensa Civil. Este tipo de mensaje se utiliza en situaciones de riesgo inminente para la vida, requiriendo que la población adopte medidas de protección de forma inmediata.

En el caso de Río de Janeiro, el mensaje hacía referencia a una supuesta posibilidad de deslizamientos de tierra, información especialmente sensible en una región históricamente afectada por tragedias relacionadas con lluvias intensas. Además, circularon mensajes que mencionaban una supuesta posibilidad de tornado en la región de Belo Horizonte (MG) y otros avisos sin fundamento. Los textos presentaban frases inconexas, campos corruptos y expresiones inusuales, incluyendo referencias a un supuesto “ataque alienígena”.

El incidente ocurre en un momento en el que América Latina enfrenta un aumento sostenido de eventos climáticos extremos. Según la Organización Meteorológica Mundial (OMM), en los últimos años la región ha sido afectada por fenómenos como inundaciones, sequías, huracanes e incendios forestales de gran magnitud, lo que refuerza la importancia de los sistemas de alerta temprana para proteger a la población.

 “En este contexto, varios países de la región están adoptando sistemas de alerta basados en Cell Broadcast, una tecnología que permite enviar mensajes masivos a todos los dispositivos móviles en un área específica, sin necesidad de aplicaciones ni conexión a internet”, explica Jonathan Ramos, Investigador de seguridad informática de ESET Latinoamérica.

Algunos casos de implementación en la región son:

• Chile es el caso más consolidado, con su Sistema de Alerta de Emergencia (SAE) plenamente operativo y utilizado regularmente ante desastres naturales, mientras que Brasil ya cuenta con infraestructura de alertas móviles a gran escala, como se evidenció en este incidente.
• México ha realizado pruebas durante los últimos años integrando parcialmente Cell Broadcast en su sistema de alerta sísmica. Otros países, como Ecuador, se encuentran en etapas iniciales o pilotos.
• Argentina está avanzando en el despliegue de su sistema nacional AlertAR, basado en esta tecnología.

Un sistema de alertas comprometido puede generar pánico, desinformación y disminuir la credibilidad de las comunicaciones oficiales de emergencia

“A medida que los gobiernos adoptan tecnologías más eficientes para alertar a la población, también aumenta la superficie de ataque sobre sistemas críticos. Un sistema de alertas comprometido puede generar pánico, desinformación y eventualmente disminuir la credibilidad de las comunicaciones oficiales en situaciones reales de emergencia”, destaca Ramos de ESET.

Un detalle que llamó la atención en este caso, fue la repetición de la palabra “misantropía” en distintos mensajes, funcionando como una especie de firma dejada por los responsables. El término se utiliza para describir a personas que manifiestan aversión, desconfianza o rechazo hacia la humanidad y la convivencia social.

El caso está siendo investigado por la Defensa Civil Nacional en conjunto con la Agencia Nacional de Telecomunicaciones (Anatel). La sospecha es que el incidente haya involucrado un acceso indebido a la Interfaz de Difusión de Alertas Públicos (Idap), plataforma utilizada por el Ministerio de Integración y Desarrollo Regional (MIDR), con el apoyo de la Defensa Civil Nacional, para el envío de alertas relacionadas con riesgos de desastres naturales y otras emergencias.

Comunicado (traducción automática) emitido por Defensa Civil Nacional de Brasil. Fuente: X (antes Twitter)

En las primeras horas posteriores al incidente, un usuario identificado como “Misantropo”, en la red social X, publicó imágenes y un video adjudicándose la autoría de los mensajes. El material difundido sugiere el uso de una plataforma gubernamental para el envío de las alertas.

En una entrevista con el portal TecMundo, el presunto atacante afirmó haber utilizado credenciales antiguas del Idap que habrían sido expuestas en filtraciones previas. Según su relato, el acceso habría sido obtenido mediante la técnica conocida como credential stuffing, que consiste en la reutilización automatizada de combinaciones de usuario y contraseña previamente comprometidas en otros incidentes.

“Aunque la autoría y los detalles de la invasión aún están bajo investigación, el episodio refuerza la importancia de adoptar mecanismos robustos de autenticación, monitoreo continuo y revisión periódica de credenciales en sistemas considerados críticos para la seguridad pública”, agregan desde ESET.

La respuesta de las autoridades fue la desactivación temporal de la plataforma. En un comunicado oficial, la Defensa Civil del estado de São Paulo informó que el mensaje recibido por la población no fue emitido por el organismo y que inició de inmediato procedimientos de verificación junto con la Defensa Civil Nacional, Anatel y otras instituciones involucradas en la operación del sistema. “Hasta el momento, no existe registro de ningún evento que justifique la emisión de una alerta extrema relacionada con el contenido reportado”, afirmó el organismo.

“El incidente evidencia los riesgos asociados a la protección de sistemas gubernamentales responsables de servicios esenciales. Los incidentes cibernéticos en plataformas de infraestructura crítica exponen vulnerabilidades que trascienden la esfera tecnológica, evidenciando fallas en políticas y procedimientos de seguridad. El uso de credenciales supuestamente filtradas refuerza la urgencia de prácticas de gobernanza, como la aplicación del principio de privilegio mínimo, la obligatoriedad de la autenticación multifactor (MFA) y la rotación periódica de contraseñas. Para sistemas de alto impacto social, resulta indispensable la implementación del principio de doble control (Four-Eyes Principle). Esta capa de validación mitiga el riesgo de acciones aisladas, ya sean maliciosas o accidentales, evitando que falsas alertas generen pánico y desinformación y, sobre todo, preservando la confianza de la población en los mecanismos legítimos de protección del Estado”, concluye Jonathan Ramos de ESET.

El resultado de la investigación deberá esclarecer si efectivamente hubo una intrusión en los sistemas de la Defensa Civil o si el incidente fue provocado por el uso indebido de credenciales válidas obtenidas en filtraciones anteriores.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imágenes referenciales suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

Cada vez que alguien escribe una pregunta o interactúa con Claude, inicia un flujo de datos que pasa por servidores específicos, políticas de retención y normas de privacidad.

ESET, compañía líder en detección proactiva de amenazas, sostiene que el rápido crecimiento no es sinónimo de seguridad garantizada y advierte que entender cómo funciona este flujo es el primer paso para utilizar la herramienta sin renunciar a la protección de la información personal o corporativa. Además, comenta las principales novedades de su uso, el tratamiento de datos de los usuarios por parte de Anthropic y las certificaciones de seguridad de la empresa.

Claude es el asistente de inteligencia artificial desarrollado por Anthropic, una empresa de investigación y seguridad en IA fundada en 2021 por antiguos empleados de OpenAI. La herramienta funciona como un chatbot capaz de responder preguntas, escribir textos, analizar documentos, programar e incluso realizar tareas más complejas de forma autónoma dentro de flujos de trabajo automatizados, dependiendo del plan y la versión utilizada. Puede accederse a través de la web oficial, aplicaciones móviles o integrado con otras herramientas de trabajo mediante conectores y la API, utilizada principalmente por empresas y desarrolladores.

Una de las diferencias que destaca Anthropic es la llamada «IA Constitucional», un enfoque de entrenamiento que utiliza un conjunto de principios éticos definidos para guiar el comportamiento del modelo, en lugar de depender únicamente de la retroalimentación humana directa. En la práctica, esto significa que la seguridad se trata como parte del desarrollo del modelo, en lugar de como una capa añadida posteriormente. La propia Anthropic supervisa cómo se utiliza Claude en la práctica, a través de un estudio en curso llamado Índice Económico Antrópico,  para entender a qué tipo de tarea recurre más la gente, las personas, a la IA.

Cuando se envía un mensaje a Claude, este no viaja sin protección por internet. Anthropic implementa capas de seguridad que comienzan con el transporte de datos y llegan hasta el almacenamiento en servidores. La comunicación entre un navegador o aplicación y los servidores de Anthropic está cifrada según los estándares de seguridad del sector, lo que significa que dificulta que un tercero intercepte o lea las conversaciones mientras viajan por la red. Dentro de los servidores de Anthropic existen controles de acceso basados en roles, es decir, no todos los empleados de la empresa pueden acceder a los datos de los usuarios, lo que está restringido a equipos específicos que necesitan gestionar la infraestructura.

Las certificaciones son la forma más objetiva de demostrar que una empresa realmente sigue buenas prácticas de seguridad.

Tres certificaciones principales

• La certificación SOC 2 Tipo II significa que auditores independientes externos examinaron los controles de seguridad de Anthropic durante meses y confirmaron que todo funcionaba correctamente en la práctica. Esto indica que se trata de una evaluación en curso, con controles definidos en las políticas de seguridad que funcionaron de manera consistente durante el período auditado.
• ISO 27001, norma internacional para la gestión de la seguridad de la información. Es reconocida globalmente y a menudo requerida por grandes empresas europeas y multinacionales al evaluar proveedores de tecnología. Cubre aspectos que van desde la política de contraseñas hasta los planes de respuesta a incidentes de seguridad.
• La ISO 42001 es más reciente y específica para sistemas de IA. Evalúa cómo Anthropic gestiona los riesgos relacionados con la inteligencia artificial, incluyendo los procesos para el desarrollo, supervisión y uso responsable de los modelos, así como la monitorización de posibles conductas dañinas.

Para las empresas que necesitan un cumplimiento aún más estricto, Anthropic ofrece contratos específicos para casos de uso sensibles, como aquellos relacionados con datos de salud o cumplimiento normativo. En estas situaciones, se puede negociar la retención de datos, el acceso e incluso la ubicación de los servidores.

“Vale la pena aclarar que estas certificaciones aseguran que la infraestructura, los controles de acceso y los procesos de seguridad de Anthropic estén en orden. No significan que Claude nunca cometa errores, ni que sus respuestas siempre sean precisas o seguras. Significan que la empresa sigue buenas prácticas para proteger los datos que envías, y que esta protección es auditada regularmente por terceros.”, comenta Mario Micucci, Investigador de Seguridad Informática de ESET.

Las conversaciones con Claude se almacenan en los servidores de Anthropic, con dos propósitos inmediatos: permitir acceder al historial en diferentes dispositivos y mantener el contexto dentro de la misma conversación. Además, para los usuarios de las versiones gratuitas y de pago de Claude (Gratis, Pro, Max), Anthropic da la opción de permitir que las conversaciones se utilicen para entrenar y mejorar futuros modelos de IA. Si se lo permite, la empresa puede conservar los datos hasta durante cinco años. Si se rechaza, las conversaciones se eliminan automáticamente después de 30 días.

Para quienes usan a Claude en el trabajo, si la empresa paga por la API o usa el modo Enterprise, los datos nunca se usarían por defecto para entrenar ningún modelo. Esta es una de las razones por las que muchas empresas migran a cuentas de pago o a través de API. Los datos se procesan, pero no son absorbidos por el sistema de aprendizaje de IA. Por lo que un empleado que utilice Claude Free o Pro en su cuenta personal está sujeto a las políticas de consumo. Un desarrollador que utiliza la API empresarial está protegido por políticas empresariales.

Para quienes usan Claude en América Latina, existe una capa adicional de regulación. Aunque el nivel de exigencia varía significativamente entre países, en toda la región existen marcos legales que regulan cómo pueden recopilarse, almacenarse y procesarse los datos personales, independientemente de la herramienta utilizada.

“En la práctica, el uso de inteligencia artificial se considera una forma de tratamiento de datos personales en muchos de estos marcos normativos. Esto implica que, cuando se utiliza Claude para procesar datos de clientes, pacientes o cualquier información que permita identificar a una persona, pueden activarse obligaciones legales como contar con una base válida para el procesamiento, informar a los titulares y aplicar medidas adecuadas de protección de datos”, agrega Micucci.

Recomendaciones concretas

ESET comparte algunos puntos y recomendaciones de seguridad y privacidad clave, como activar la autenticación de dos pasos (2FA) en la cuenta y usar una contraseña fuerte y única. Se han encontrado más de 225.000 accesos a herramientas de IA a la venta en la Dark Web, a menudo robados por malware. También, mantener el sistema operativo y antivirus actualizados ayuda a prevenir estas amenazas. Explorar la configuración de privacidad de Claude. En la sección «Privacidad» o «Controles de datos», se puede desactivar el historial de chat y negarse a entrenar modelos con los datos. Si se trabaja para una empresa, asegurarse de que haya una política clara sobre qué IA puede usarse y en qué contexto.

Resumiendo

“Claude es una herramienta poderosa y relativamente segura, pero ninguna IA es una caja fuerte. Usar bien significa saber cuándo usar, cuándo no. Antes de compartir algo con una IA, es importante preguntarse si es información que nos gustaría que se haga pública. Por ejemplo, los secretos comerciales, los datos de los clientes, las credenciales de acceso y la información sensible nunca deberían ir a ninguna herramienta de IA. Si realmente se necesita, debería utilizar una cuenta empresarial con contratos o herramientas específicas que funcionen localmente”, concluye Micucci de ESET.

ESET invita profundizar sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros datos útilies preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

«En 10 minutos y con acciones simples, puedes detectar riesgos, cerrar accesos innecesarios y evitar problemas antes de que ocurran. Y así, reducir muchísimo el riesgo de que toda tu vida digital quede vulnerable», explica Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica.

Minuto 1–2: Actualizar – El primer paso es realizar las actualizaciones disponibles, tanto del sistema operativo como de las aplicaciones que se utilizan. Es clave tener instalada la última versión disponible porque los cibercriminales saben cómo explotar fallas antiguas o brechas para efectuar sus ataques.

Minuto 3: Bloquear – Activar el bloqueo del dispositivo con PIN, patrón o datos biométricos. Idealmente, evitar utilizar patrones comunes o fechas de nacimiento, y configurar para que la pantalla se bloquee automáticamente en el menor tiempo posible. El acceso físico sigue siendo una de las formas más simples de comprometer un dispositivo, ya que un teléfono celular sin bloqueo permite que cualquiera pueda acceder a apps, correos, redes.

Minuto 4: Borrar – Repasar el listado de aplicaciones instaladas y eliminar aquellas que ya no se usen y también, las que no se reconozcan. Si se reduce la cantidad de apps, también se achican las puertas de entrada para los cibercriminales.

Minuto 5: Delimitar – Otro punto importante respecto de las apps es controlar los permisos que solicitan. Por ejemplo, ¿una linterna realmente necesita acceso a los contactos? Esto puede verificarse desde el Menú “Configuración”, luego ingresar a “Privacidad” y desde “Permisos” delimitar los que se consideren innecesarios o sospechosos, porque, según ESET, el peligro es claro: el micrófono puede escuchar ambiente, la cámara puede grabar sin aviso y la ubicación puede realizar un seguimiento constante.

Minuto 6: Reducir – Disminuir la superficie de ataque, apagando el bluetooth si no se lo utiliza y eliminarlas redes Wi‑Fi públicas guardadas. Ya que tanto las redes Wi-Fi públicas como el bluetooth activo pueden ser utilizados por los cibercriminales para interceptar información o intentar conexiones no autorizadas.

Minuto 7: Activar – Activar el doble factor de autenticación (también conocido como 2FA) en todas las cuentas que sea posible: mail, WhatsApp, Instagram, Facebook, Google, Apple ID, etc. Ya que evita por ejemplo que los actores maliciosos secuestren la cuenta, roben las redes y contactos, y accedan a los servicios bancarios.

Minuto 8-9: Resguardar – Es aconsejable chequear si se tienen copias de seguridad activas (en Google Drive o iCloud), confirmar cuándo fue la última copia, y activar los backups automáticos si no están configurados de fotos, contactos, archivos y datos del sistema. No todos los incidentes de seguridad se pueden evitar, el backup es el que permitirá recuperar la información y si no se cuenta con una copia reciente, el impacto puede ser más profundo.

Minuto 10: Potenciar – Instalar una solución de seguridad confiable, que brinde protección contra sitios de phishing y apps maliciosas, y detecte malware en tiempo real. No todas las amenazas son visibles: de hecho, como usuarios muchas veces no se detectan enlaces maliciosos, apps peligrosas o comportamientos sospechosos a tiempo, y una solución de seguridad agrega un monitoreo constante, reduciendo el margen del error humano. Las soluciones de ESET, por ejemplo, incluyen protección para operaciones bancarias o pagos online, bloqueo de aplicaciones sensibles y herramientas antirrobo para ubicar o bloquear el equipo en caso de pérdida o robo.

“La ciberseguridad no se trata de soluciones mágicas, sino de pequeños hábitos que pueden hacer una gran diferencia. Así, este chequeo de seguridad de 10 minutos representa un paso adelante hacia un dispositivo mejor protegido. Dado que la mayor cantidad de los incidentes digitales ocurren por pequeños descuidos o desatenciones (instalar una app no oficial, no actualizar sistemas, una contraseña débil), un buen objetivo puede ser convertir este check rápido y conciso en un hábito cotidiano. Y así, disfrutar la vida digital de una manera más segura.”, concluye Micucci de ESET.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información suministrada por ESET y Comstat Rowland

Fuente de imagen referencial: Jae Park en Unsplash

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

ESET, compañía líder en detección proactiva de amenazas, advierte que este escenario representa una oportunidad cada vez mayor para los estafadores, ya que saben que muchas personas están atentas a este tipo de notificaciones y que, al recibir una, pueden estar más predispuestas a seguir las instrucciones que contiene.

“Es importante aclarar algo: las filtraciones reales ocurren todos los días, e ignorar una notificación legítima puede ser tan peligroso como hacer clic en una falsa. El objetivo es dejar de reaccionar de forma automática y aprender a distinguir una alerta auténtica de una fraudulenta. Tomarse un momento para familiarizarse con las estafas que usan como excusa las filtraciones de datos, y estar mejor preparado cuando la próxima llegue a la bandeja de entrada”, aclara Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica.

Existen dos tácticas principales que utilizan las estafas que simulan notificaciones de filtración de datos:

• Los estafadores esperan a que ocurra una filtración real y aprovechan la noticia para enviar notificaciones falsas. En este escenario, es más probable que las víctimas crean el engaño, ya que esperan recibir un aviso legítimo.
• Inventan una filtración inexistente y envían una notificación falsa con supuestos detalles del incidente. Por lo general, el mensaje se hace pasar por una marca conocida y popular para resultar relevante y generar confianza. En otros casos, los estafadores pueden suplantar al área de sistemas o IT del propio lugar de trabajo de la víctima.

En ambos casos desde ESET destacan que los estafadores recurren cada vez más a kits de phishing y herramientas de inteligencia artificial para automatizar y mejorar la creación de estas notificaciones falsas. La IA resulta especialmente eficaz para crear mensajes muy similares a los reales, en el idioma local y con el mismo tono y estilo. También suelen incluir logotipos y elementos visuales oficiales para reforzar la apariencia de legitimidad.

“Todo esto puede hacerse en cuestión de minutos, lo que permite enviar notificaciones falsas de forma masiva poco después de que se haga pública una filtración, o incluso de un evento completamente inventado. El objetivo final puede ser engañarte para que hagas clic en un enlace malicioso o abras un archivo adjunto peligroso, lo que podría instalar malware diseñado para robar información. En otros casos, el mensaje sirve como excusa para obtener tus datos personales, financieros o tus contraseñas”, agrega Micucci.

Señales de advertencia sobre notificaciones falsas

Las notificaciones falsas suelen ser fáciles de identificar si se sabe qué buscar. Desde ESET recomiendan tener en cuenta estas señales de advertencia:

• Solicitud de acción inmediata: Los estafadores utilizan técnicas clásicas de ingeniería social para apurar a su víctima a compartir información personal o hacer clic en enlaces maliciosos. Esto suele incluir mensajes alarmistas que advierten que los datos están en riesgo si no se actúa de inmediato, por ejemplo, cambiando una contraseña o confirmando información personal.
• Remitente de correo inusual: Es común que se falsifique la dirección del remitente para que parezca provenir de la organización legítima. Prestar atención a errores tipográficos en el nombre del dominio y revisar la dirección real pasando el cursor sobre el remitente.
• Errores de ortografía y gramática: Aunque esto es menos frecuente ahora que muchos actores maliciosos usan IA generativa, sigue siendo una señal útil para una primera verificación.
• Enlaces y archivos adjuntos sospechosos: Muchos de estos correos contienen enlaces a sitios de phishing diseñados para robar datos personales y financieros, o incluyen archivos adjuntos que aparentan ser notificaciones oficiales, pero instalan malware.
• Poca información específica: Las empresas que han sufrido una filtración real suelen incluir datos concretos, como parte de la información de cuenta. Los estafadores no cuentan con esos datos, por lo que sus mensajes suelen ser vagos y poco detallados.

Entender qué señales buscar es el primer paso, según ESET, para evitar las estafas relacionadas con filtraciones de datos. Si algo no resulta del todo confiable, no apurarse. Frenar un momento y evaluar la situación. A su vez, si se recibe una notificación, verificar siempre con la fuente real, pero sin responder el correo ni utilizar los datos de contacto incluidos en el mensaje. Ingresar directamente a la cuenta desde el sitio oficial de la empresa o comunicarse por canales verificados para confirmar si la filtración es real.

Las funciones de protección de identidad incluidas en muchos productos de seguridad confiables, así como servicios como HaveIBeenPwned.com, pueden ser una segunda herramienta útil para comprobar si tus datos fueron comprometidos.

Recomendaciones pertinentes a consumidores y usuarios

Desde ESET recomienda utilizar contraseñas seguras y únicas, almacenadas en un gestor de contraseñas, y activar la autenticación multifactor (MFA) para disminuir los riesgos. De esta forma, aunque alguien obtenga las credenciales, no podrá acceder fácilmente a las cuentas. También es importante contar con una solución sólida de seguridad de correo electrónico de un proveedor confiable, preferentemente con detección basada en IA para bloquear intentos de phishing y malware.

Si se tienen sospechas de haber caído en una estafa, es fundamental actuar rápido:

• Cambiar todas las contraseñas que se hayan compartido, en todos los servicios donde se usen. Un gestor de contraseñas es la mejor opción para manejar credenciales únicas.
• Activar MFA en todas las cuentas sensibles.
• Ejecutar un análisis de malware con software de seguridad confiable.
• Si se compartió información financiera, contactar de inmediato al banco y solicitar el bloqueo de tarjetas si corresponde.
• Controlar regularmente las cuentas para detectar movimientos sospechosos.
• Reportar el incidente a las autoridades o entidades de protección al consumidor de tu país.

“A medida que las notificaciones sobre filtraciones de datos se vuelven más comunes, existe el riesgo de que dejemos de analizarlas con atención y demos por válido cualquier aviso que llegue a nuestro correo. Aunque resulte molesto, verificarlos cuidadosamente es esencial. Esto no solo te ayudará a evitar fraudes, sino que también garantizará que tomes con la seriedad necesaria aquellas notificaciones que sí son legítimas”, concluye Micucci de ESET.

Para conocer más sobre las soluciones de ESET puede ingresar a: https://www.eset.com/latam/empresas/protect-platform/

ESET invita profundizar sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener datos útilies preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

Durante la sesión, los expertos compartieron y explicaron que el entusiasmo colectivo así como la urgencia por conseguir entradas o promociones exclusivas suelen nublar el juicio de los usuarios. Este factor psicológico es aprovechado por los atacantes para ejecutar estafas financieras y robos de identidad a gran escala.

Fraudes más comunes en el fútbol interactivo

En la disertación técnica se detalló que las modalidades de fraude más recurrentes operan a través de:

• Clonación de páginas web dedicadas a la venta de boletos.
• Ofertas engañosas de paquetes turísticos y hospedajes.

Asimismo, los analistas de ESET examinaron para los participantes cómo los ciberdelincuentes instrumentalizan las redes sociales, aplicaciones de mensajería instantánea y portales web falsos. Mediante técnicas avanzadas de ingeniería social, los atacantes suplantan la identidad de patrocinadores oficiales para inducir a las víctimas a descargar aplicaciones maliciosas, comprometiendo sus dispositivos móviles y exponiendo sus datos bancarios.

Claves de prevención digital para la temporada mundialista

Para mitigar este panorama de vulnerabilidad, el equipo de profesionales de ESET Venezuela compartió recomendaciones prácticas orientadas a mantener una navegación segura en el transcurso en el evento global:

1. Verificar la autenticidad de todos los enlaces recibidos.
2. Evitar el ingreso de credenciales o datos financieros en plataformas no oficiales.
3. Desconfiar de sorteos o premios de procedencia dudosa.

De este modo, la empresa reafirmó la necesidad de adoptar una postura de prevención digital para disfrutar plenamente de la máxima cita del balompié sin poner en riesgo los activos tecnológicos, personales ni corporativos.

Para estar más informados en cuanto a seguridad informática, visite el sitio web de ESET: https://www.eset.com/ve/. Así como sus redes sociales: Instagram (@esetla) y Facebook: (ESET).

Con información e imagen referencial cortesía de ESET y Comstat Rowland Comunicaciones Estratégicas

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

La jornada académica contó con la participación de David González, Security Researcher de ESET Latinoamérica (México), quien expuso los pilares que sostienen la defensa digital. “Dentro de la ciberseguridad, nos guiamos por la tríada de la seguridad de la información: confidencialidad (acceso solo a autorizados), integridad (datos no alterados sin permiso) y disponibilidad (servicios accesibles las 24 horas)», explicó.

Entre el Red Team y el Blue Team

Durante los encuentros, González lanzó una alerta sobre el entorno laboral actual: “Existe un déficit de talento significativo. Se estima que la falta de profesionales técnicos y operativos en ciberseguridad es de entre 4 y 5 millones de personas a nivel global”.

Ante esta realidad, el especialista incentivó a los estudiantes a buscar la especialización en áreas como bases de datos, programación y sistemas operativos con enfoque seguro. Destacó, además, que entre el 74% y el 80% de los expertos ya se enfocan en Inteligencia Artificial (IA) para entrenar modelos avanzados de detección de amenazas.

Al detallar la dinámica entre el Red Team (ataque) y el Blue Team (defensa), González enfatizó la complejidad de la protección digital. “Defender es más difícil, ya que un ciberdelincuente solo necesita encontrar una única vulnerabilidad o un error humano para comprometer toda la estrategia”, señaló. Asimismo, perfiló los roles de entrada al mercado laboral —como el analista de SOC (monitoreo de anomalías), perfiles técnicos (pentesting) y roles gerenciales— y recomendó el dominio del inglés y la obtención de certificaciones para diversificarse en el campo de trabajo.

Sembrando la cultura de prevención desde las bases

Por su parte, José Luis Rangel, gerente comercial de ESET Venezuela, enfatizó la importancia estratégica de estas charlas para los futuros profesionales: “Nuestra misión es sembrar la cultura de la prevención activa desde la academia”, afirmó.

De igual manera, Rangel destacó el rol que jugarán los estudiantes en el corto plazo: “Estos jóvenes liderarán las infraestructuras del mañana. Alertarlos sobre la realidad de las ciberamenazas y mostrarles las oportunidades de este mercado es clave para mitigar los riesgos en el país”.

Hackathon 48 – 2026

Como parte de este compromiso con la innovación y el talento joven, ESET Venezuela complementó su despliegue formativo participando como patrocinante oficial en el reciente Hackathon 48 – 2026, un evento de 48 horas donde emprendedores, desarrolladores y diseñadores se unen para transformar ideas en prototipos funcionales, lo que fomenta la innovación y la colaboración, apoyando así el desarrollo de soluciones tecnológicas seguras en tiempo récord.

Para obtener más información sobre ciberseguridad, visite el sitio web de ESET: https://www.eset.com/ve/. También sus redes sociales: Instagram (@esetla) y Facebook: (ESET).

Con información e imágenes referenciales suministradas por ESET y Comstat Rowland, además de archivo

Imagen referencial principal: Poddar Group of Institutions en Unsplash

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

El compromiso -anunciado por el director ejecutivo de ESET, Richard Marko, en ESET World 2026– surge en respuesta a un cambio que ESET observa en sus propios datos. Desde marzo de 2026, las tecnologías de ESET han analizado casi 800.000 skills de IA únicas (componentes modulares que indican a los agentes de IA cómo realizar tareas, utilizar herramientas, acceder a servicios e interactuar con sistemas externos). Aproximadamente 25.000 de estas skills se clasificaron como sospechosas y más de 3.000 se bloquearon por ser maliciosas.

La cifra total representa un aumento de 13 veces con respecto a las aproximadamente 60.000 skills disponibles públicamente que se observaron a principios de este año. Según el equipo de investigación de ESET, las skills de IA forman parte de una capa de la cadena de suministro de software en rápido crecimiento, que a menudo conecta sistemas sensibles con repositorios externos, complementos, conjuntos de datos y servicios de terceros.

«La ciberseguridad está entrando en una era completamente nueva», afirmó Richard Marko, Director ejecutivo de ESET. «La inteligencia artificial ya no es solo una herramienta de defensa. Se está convirtiendo en parte de la superficie de ataque misma. Nuestra inversión se centra en garantizar que la IA refuerce la ciberseguridad en lugar de debilitarla, y en desarrollar tecnologías capaces de proteger a las organizaciones en un mundo de IA autónoma».

La iniciativa tiene como objetivo reforzar la independencia tecnológica de ESET y la soberanía europea en materia de ciberseguridad, en un momento en el que el acceso a los sistemas avanzados de inteligencia artificial se concentra cada vez más en un reducido número de empresas tecnológicas globales. «Creemos que el futuro de la ciberseguridad no puede depender por completo de modelos controlados por las grandes empresas tecnológicas», añadió Marko.

«En ciberseguridad, la soberanía es importante»

Respaldada por un plan de contratación de tres años que aumentará el equipo de I+D de ESET a 1000 personas dedicadas a la investigación y la ingeniería, la inversión de 40 millones de euros se centrará en tres áreas estratégicas:

• Modelos de IA fundamentales independientes que priorizan la seguridad
• Una arquitectura de seguridad de IA completa y en capas
• El SOC de IA de nueva generación

«ESET lleva mucho tiempo a la vanguardia en la aplicación de la IA a la ciberseguridad», afirmó Juraj Jánošík, vicepresidente de Inteligencia Artificial de ESET. «Lo que está cambiando ahora es el papel que desempeña la IA. Las herramientas de IA se están convirtiendo en parte del trabajo cotidiano, los sistemas autónomos están ampliando la superficie de ataque y los equipos de seguridad necesitan formas más rápidas de responder a las amenazas. Esta inversión nos permite trabajar en todo el espectro: proteger el uso de la IA, crear modelos de IA para la ciberseguridad e incorporar capacidades autónomas a las operaciones de seguridad bajo supervisión humana».

Fuente de esta imagen referencial: Steve A. Johnson en Unsplash

Modelos de IA fundamentales independientes que priorizan la seguridad

ESET acelerará el desarrollo de sus propios modelos de IA centrados en la seguridad, diseñados específicamente para aplicaciones de ciberseguridad. A diferencia de los sistemas de IA de uso general entrenados con contenido amplio de Internet, los modelos de ESET se optimizarán utilizando telemetría de ciberseguridad e inteligencia sobre amenazas del mundo real recopilada a lo largo de los casi 35 años de existencia de ESET.

La empresa seguirá ampliando sus tecnologías existentes impulsadas por IA (como ESET LiveGrid, ESET LiveCortex y ESET LiveGuard), al tiempo que explorará conceptos emergentes de IA, incluidos los «World Models» capaces de comprender el comportamiento, el contexto y la intención dentro de los entornos digitales.

Diseño, desarrollo y aplicación de una arquitectura de seguridad de IA completa y por capas

A medida que la IA se integra en las operaciones empresariales cotidianas, ESET está desarrollando una arquitectura de seguridad integral nativa de IA, diseñada para proteger a las organizaciones frente a los riesgos y amenazas emergentes impulsados por la IA. La inversión incluirá el desarrollo de ESET Secure AI Relay, una capa intermediaria segura entre los usuarios, los agentes de IA, las aplicaciones empresariales y los modelos de IA.

La empresa especializada en ciberseguridad de punta también desarrollará protecciones de protección y resguardo a nivel de red para la comunicación entre agentes de IA. ESET AI Skills Checker (una herramienta gratuita lanzada en la conferencia RSAC 2026), junto con sus versiones mejoradas integradas en los productos de ESET, fue diseñada específicamente para este ecosistema emergente de sistemas de IA con agentes.

Creación del SOC de IA de nueva generación

Se diseñará una nueva generación de tecnologías de Centros de Operaciones de Seguridad (SOC) con IA para hacer frente a la creciente escala y complejidad de los entornos modernos de detección y respuesta. En lugar de limitarse a sustituir analistas por agentes de IA, ESET pretende replantearse de forma fundamental cómo se procesa, correlaciona y comprende la telemetría de ciberseguridad. La visión de la empresa es hacer que la ciberseguridad avanzada impulsada por IA sea accesible no solo para las grandes empresas, sino también para las organizaciones medianas y pequeñas a través de tecnologías de protección supervisadas y altamente automatizadas.

«La ciberseguridad no puede crecer simplemente añadiendo más alertas, más paneles de control y más complejidad», añadió Marko. «El sector necesita dar otro gran salto adelante. Creemos que la inteligencia artificial debe contribuir a que la ciberseguridad de primer nivel sea sencilla y accesible para todos».

Para conocer más sobre las soluciones de ESET puede ingresar a: https://www.eset.com/latam/empresas/protect-platform/ y/o simplemente https://www.eset.com/latam/

ESET invita a profundizar sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener datos útilies preventivos y de servicios o productos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imágenes cortesía de ESET y Comstat Rowland Comunicaciones Estratégicas Integrales

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

Michele Flammia, Gerente General de ESET Venezuela, destacó el valor de estos espacios informativos para proteger el ecosistema empresarial de la región. Durante el evento, los especialistas de la marca demostraron, a través de una emulación en vivo, cómo operan los grupos modernos y cómo tecnologías como XDR (Extended Detection and Response) e inteligencia de amenazas permiten actuar antes de que el impacto se materialice.

Innovación en respuesta y ventajas estratégicas

Camila Oliveira, Channel Manager de ESET LATAM (actualmente radicada en la oficina regional de Argentina), abordó la seguridad informática como una ventaja competitiva inspirada en el best seller de Stephen Covey, Los 7 hábitos de la gente altamente efectiva. Durante su intervención, detalló las capacidades de los programas de capacitación continua (AARNES) y el valor del servicio de detección administrada:

“Queremos que las empresas comprendan que la tecnología y la seguridad informática no son un gasto, sino una inversión. El servicio de MDR (Managed Detection and Response) de ESET cuenta con el tiempo de detección más corto del mercado. Competidores utilizan esta tecnología de manera distinta, pues no cuentan con soporte 24/7 y sus tiempos de respuesta son mayores”, enfatizó Oliveira.

La democratización del ataque mediante Inteligencia Artificial

David González, Security Researcher de ESET México, dictó una ponencia magistral sobre el impacto de los modelos generativos IA desde la llegada de ChatGPT, plataforma que ya alcanzó los 400 millones de usuarios. El experto advirtió que esta masificación generó una peligrosa reducción de la barrera técnica para los delincuentes:

“En el mundo cibercriminal estamos presenciando una democratización de las capacidades. Ya no es necesario poseer conocimientos técnicos avanzados para realizar un ataque; la IA permite generar código malicioso o vulnerar organizaciones en cuestión de minutos. El tiempo juega en contra de los defensores”, advirtió González. Ante esto, instó a las organizaciones a adoptar el Modelo Diamante para analizar dinámicamente cuatro ejes clave del adversario: la infraestructura, las capacidades (como exploits zero-day), las víctimas y las motivaciones del atacante.

Un mercado desprotegido frente a ataques autónomos

Por su parte, José Luis Rangel, Gerente Comercial de ESET Venezuela, alertó sobre el creciente interés de las mafias digitales en golpear sectores críticos como salud, energía y telecomunicaciones mediante agentes autónomos de IA. Rangel dejó una reflexión directa a las empresas y asistentes: “¿Qué están haciendo ustedes? Es importante que pensemos qué está haciendo la organización para prepararse antes de que ocurra el ataque”.

Finalmente, Carlos López, Gerente de Preventas de ESET Venezuela, aportó métricas críticas sobre los descuidos corporativos frente a la evolución tecnológica de los últimos 15 años. Explicó que entre el 35% y el 37% de las compañías carece de defensas elementales y apenas un 41% posee funciones de detección y respuesta proactiva.

A esto se suma que el 39% de las firmas no tiene una política definida para el uso de inteligencia artificial, lo que facilita las fugas de información. La situación regional refleja que una de cada cuatro organizaciones en Latinoamérica no aplica medidas básicas, el 51% afirma haber sufrido incidentes y se estima que ocurre un ataque cada 39 segundos a nivel global.

Los ponentes enfatizaron que las empresas ya no pueden depender de soluciones reactivas, lo que obliga a los líderes corporativos a involucrarse directamente en la ciberdefensa y a adoptar herramientas de visibilidad avanzada para neutralizar las amenazas antes de sufrir impactos financieros irreversibles.

Para obtener más información, visite el sitio web de ESET: https://www.eset.com/ve/. También sus redes sociales: Instagram (@esetla) y Facebook: (ESET).

Gracias a cobertura presencial, más información de ESET y Comstat Rowland Comunicaciones Estratégicas Integrales

Producción audiovisual: Jesús Ramírez

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram