Según indican investigadores de la Escuela Politécnica Federal de Lausana (EPFL), que han realizado distintas pruebas con estos agentes, es relativamente fácil conseguir que lleven a cabo acciones ‘dañinas’ con determinadas estrategias que no han sido tenidas en cuenta en pruebas de seguridad convencionales.

En este sentido, los investigadores del Laboratorio de Procesamiento del Lenguaje Natural de la EPFL han concluido que si a estos agentes se les pide directamente algo ilícito o perjudicial, habrá una negativa, pero esto puede cambiar si la solicitud se divide en varios comandos.

«Si le pides a un agente de IA que piratee la cuenta de otra persona, los modelos son por lo general lo bastante inteligentes como para negarse, pero si se descompone el objetivo en peticiones más pequeñas y aparentemente inocuas, hay más posibilidades», destacó el director del laboratorio, Antoine Bosselut.

Modelos de agentes de IA

Los investigadores probaron este enfoque en 176 escenarios distintos de tareas perjudiciales, utilizando modelos de IA como GPT, Gemini o Claude, y descubrieron que en algunos casos los agentes tenían el doble de probabilidades de completar estas acciones maliciosas si los piratas informáticos avanzaban gradualmente.

En las pruebas, además, los investigadores han descubierto que si los piratas informáticos cambian el idioma en el que realizan sus peticiones a la IA durante las distintas etapas de su acción, la posibilidad de éxito en una tarea perjudicial «aumenta de manera drástica».

Con estas investigaciones, los expertos buscan llamar la atención sobre la seguridad de una tecnología ya muy presente en la sociedad y llena de posibilidades, pero también de riesgos.

«Tradicionalmente la seguridad ha sido algo que se aborda cuando algo falla y no antes, pero con los agentes de IA no puede ser algo que se deje para después», advirtió Bosselut.

De interés: Carlos López de ESET Venezuela: La IA y la Ciberseguridad perfilan el nuevo paradigma del crimen tecnológico

Con información de EFE Servicios

Fuente de imagen referencial: EFE/Sarah Yáñez-Richards

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

“Una vez que tus datos personales fueron robados, ya sea en una brecha masiva o a través de uno de los distintos métodos existentes, es probable que estos datos sean vendidos o cedidos a otros para su uso en diversos esquemas de fraude. Esto podría ir desde compras ilegales hasta la toma de control de cuentas (ATO), fraude de cuentas nuevas o esquemas de phishing diseñados para obtener información aún más sensible. En algunos casos, se mezclan datos reales con otros generados por máquinas para crear identidades sintéticas más difíciles de bloquear por los filtros antifraude”, comenta Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de Seguridad Informática de ESET Latinoamérica.

¿Qué datos están en juego o en riesgo?

• Nombres y direcciones
• Números de tarjetas de crédito/pago (débito)
• Números de documentos de identidad oficiales
• Números de cuentas bancarias
• Datos de credenciales de servicios de salud
• Pasaporte o carnet (licencia) de conducir
• Datos de acceso a cuentas personales y de empresa en Internet

El fraude de identidad se reduce a los datos, por lo que es importante comprender cómo los ciberdelincuentes consiguen la información. Si no están robando grandes cantidades de datos de terceras organizaciones, los principales vectores de ataques dirigidos contra individuos son:

• Phishing/smishing/vishing: los ataques clásicos de ingeniería social pueden producirse a través de varios canales, desde el tradicional phishing por correo electrónico hasta mensajes de texto (smishing) e incluso llamadas telefónicas (vishing). El autor de la amenaza suele utilizar técnicas conocidas y probadas para engañar y conseguir que se cumplan sus órdenes, que suelen ser hacer clic en un enlace malicioso, rellenar datos personales o abrir un archivo adjunto malicioso. Entre ellas se incluyen el uso de marcas oficiales para hacerse pasar por una empresa o institución conocida, y trucos como la suplantación del identificador de llamadas o del dominio.
• Robo digital: Para hacerse con los datos de su tarjeta, los autores de la amenaza pueden insertar un código malicioso de skimming en las páginas web de un sitio popular de comercio electrónico o similar. Todo el proceso es completamente invisible para la víctima.
• Wi-Fi públicas: las redes Wi-Fi públicas no seguras pueden facilitar los ataques man-in-the-middle en los que se intercepta información personal. Los hackers también pueden instalar puntos de acceso fraudulentos para recopilar datos y redirigir a las víctimas a sitios maliciosos.
• Malware: el malware Infostealer es un problema creciente tanto para usuarios corporativos como para consumidores. Puede instalarse involuntariamente a través de diversos mecanismos, como mensajes de phishing, descargas no solicitadas de sitios web infectados, juegos pirateados, anuncios de Google o incluso aplicaciones de aspecto legítimo, como falsos programas de reuniones. La mayoría de los infostealers cosechan archivos, flujos de datos, detalles de tarjetas, criptoactivos, contraseñas y pulsaciones de teclas.
• Publicidad maliciosa: Los anuncios maliciosos pueden programarse para robar información, a veces incluso sin exigir la interacción del usuario.
• Sitios web maliciosos: Los sitios de phishing pueden falsificarse para que parezcan auténticos, hasta el dominio. En el caso de los drive-by-downloads, basta con que el usuario visite una página maliciosa para que se inicie la instalación encubierta del malware. A menudo, los sitios web maliciosos se colocan en las primeras posiciones de los rankings de búsqueda para tener una mayor exposición, gracias a técnicas de SEO.
• Aplicaciones maliciosas: Los programas maliciosos, incluidos los troyanos bancarios y los ladrones de información, pueden camuflarse como aplicaciones legítimas, con un riesgo especialmente alto fuera de las tiendas de aplicaciones oficiales como Google Play.
• Pérdida o robo de dispositivos: Si pierdes tu dispositivo y no cuentas con la protección adecuada, los cibercriminales podrían asaltarlo en busca de datos personales y financieros.

Desde ESET se comparten algunas buenas prácticas para aplicar en conjunto y evitar así que los delincuentes accedan a la información personal y financiera

• Contraseñas fuertes y únicas: Elegir una contraseña distinta para cada sitio, aplicación o cuenta, y guardarlas en un gestor de contraseñas. Activar la autenticación de doble factor (2FA) en las cuentas, de esta forma, aunque alguien obtenga la contraseña, no podrá utilizarla. La mejor opción es una aplicación de autenticación o una llave de seguridad.
• Instalar software de seguridad: Esto escaneará y bloqueará aplicaciones y descargas maliciosas, detectará y bloqueará sitios web de phishing y alertará sobre actividades sospechosas, entre otras.
• Ser escépticos/as: Prestar atención a las señales de advertencia del phishing: un mensaje no solicitado que insta a actuar con rapidez y que contiene enlaces o archivos adjuntos. Algunas excusas que usan para engañar son supuestos sorteos de premios con límite de tiempo o advertencias de multas si no se responde cuanto antes.
• Utilizar únicamente aplicaciones de sitios legítimos: App Store de Apple y a Google Play, por ejemplo, para disminuir la probabilidad de descargar aplicaciones maliciosas. Comprobar las reseñas y los permisos antes de descargarlas.
• Desconfiar de las redes Wi-Fi públicas: Mantenerse alejado de las redes Wi-Fi públicas o, si se debe usar una no ingresar a cuentas sensibles mientras se esté conectado. En cualquier caso, utilizar una VPN.

Frente una filtración de información hay algunas medidas importantes a tomar de forma rápida. Como primer paso hay que comunicarlo al banco, para bloquear las tarjetas (se puede hacer a través de la mayoría de las aplicaciones bancarias), denunciar el fraude y solicitar tarjetas de sustitución. También, hacer la denuncia frente a las autoridades, principalmente la policía, y las autoridades o entidades que sean pertinentes: por ejemplo si robaron la licencia de conducir la denuncia se realiza frente al organismo que la emitió. Además, cambiar las claves de acceso y, en caso de no haberlo hecho antes, activar el doble factor de autenticación (2FA).

“El fraude de identidad sigue siendo una amenaza porque es relativamente fácil obtener beneficios en el ambiente o mundo cibercriminal. Al reducir las vías que pueden utilizar para extraer la información personal, podemos incomodar a nuestros adversarios y mantener nuestras propias vidas digitales a salvo y seguras”, concluye Gutiérrez Amaya de ESET.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

DOBLE LLAVE

Con información e imagen referencial suministradas por ESET y Comstat Rowland

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

«Nuestro grupo empresarial estatal informativo (VGTRK), uno de los más grandes, se enfrentó a un ataque sin precedentes contra toda su infraestructura digital«, aseguró el portavoz presidencial, Dmitri Peskov, en su rueda de prensa diaria.

Peskov expresó su apoyo al colectivo de VGTRK, que «justo ahora lleva a cabo un enorme esfuerzo para paliar las consecuencias de este ataque de jáqueres».

«Los especialistas trabajan para esclarecer todas las circunstancias y ver a dónde llevan las huellas de quienes organizaron este ataque informático», añadió.

Ataque a los servidores de los canales

El ataque bloqueó el trabajo de los servidores de los dos canales, lo que impidió la emisión, a lo que hay que sumar que en sus oficinas dejó funcionar internet, según medios locales.

Por su parte, la portavoz del Ministerio de Exteriores de Rusia, María Zajárova, adelantó que este ataque será denunciado «ante todos los organismos internacionales, incluido la ONU y la UNESCO, que deberán ahora prestarle atención».

Poco antes el grupo empresarial informó a la agencia rusa Interfax que había sufrido «un ataque jáquer sin precedentes«, pero negó «daños importantes».

Según el portal de noticias ruso Gazeta.ru, el jaqueo habría sido perpetrado por el grupo ‘sudo rm -RF’, que apoya a Ucrania desde el comienzo de la campaña militar rusa en ese país.

«Una cuenta llamada Anonymous ya sabemos quién la operó, quién la contrató, quién financió. No digo más. Una cuenta Anonymous al servicio de la guerra del odio contra Venezuela amenazó en varias oportunidades con un apagón nacional«, aseguró Maduro durante una transmisión del canal estatal VTV.

Asimismo, el mandatario nacional mostró una supuesta publicación en X del «7 de agosto» que vinculó con el grupo de hackers, que dice «pedimos excusas al pueblo de Venezuela por el ataque que recibirá el sistema eléctrico nacional», al tiempo que afirmó que la cuenta es «antivenezolana» y «trabaja directamente con la CIA».

Investigan ataque que causó el apagón

Maduro afirmó que el objetivo del ataque era «liquidar» el Guri, del que culpó a «corrientes fascistas» que «pretendieron ser oposición».

Aseguró que tienen «determinados los mecanismos que fueron utilizados» en el ataque, pero no precisó más detalles, pues -dijo- la investigación «está en pleno proceso» para «poder lograr la justicia en este caso».

El presidente de Venezuela aseguró que, detrás de este ataque, hay «una sala de guerra de los fascistas» que está -afirmó- en los Estados Unidos.

«Hay detalles técnicos que no debo dar, no sé si más adelante, en los días que están por venir», dijo.

Maduro informó que las autoridades permanecieron en Guri para «restablecer la normalidad» del servicio eléctrico para que el pueblo «siga disfrutando del derecho a la paz».

De interés: Venezuela sufrió un apagón nacional: Gobierno activó plan para atender a la población

DOBLE LLAVE

Con información de EFE Servicios

Fuente de imagen referencial: EFE/Zurimar Campos/Prensa Miraflores

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

Este mes, el Banco Santander informó de una acción contra una base de datos de un proveedor que permitió el acceso a información de clientes en Chile, España y Uruguay, además, la energética Iberdrola lo hizo de un asalto que expuso datos de 850.000 clientes.

Uno de los principales portales de venta de entradas para eventos, Ticketmaster, sufrió el robo de datos de unos 560 millones de clientes, acción no confirmada por la empresa, pero que se ha atribuido el grupo de ciberdelincuentes ‘ShinyHunters’.

Saber de forma clara quién está detrás de estos delitos  es «prácticamente imposible» a no ser que el autor lo haga público, como habría sido el caso de Ticketmaster, indicó a EFE el director general de la empresa española de ciberseguridad S2 Grupo, José Rossell.

Beneficio económico de los ciberataques

La serie de ataques conocida estos días ha sido «más coincidencia en el tiempo que otra cosa», consideró el director de investigación y concienciación de la firma de seguridad ESET España, Josep Albors.

El aumento de los ataques cibernéticos es «una tónica que se viene incrementando», algo que se ve «día sí y día también» en países como Estados Unidos o Alemania, ahora han coincidido en el tiempo varios ataques a empresas españolas, señaló.

Para el experto se trata de grupos que actúan buscando «un beneficio económico» con la venta de los datos sustraídos y no cree, en contra de cosas que ha leído, que sean consecuencia de acciones políticas. «No hay un complot internacional».

Aún sin poder decir a ciencia cierta quién está detrás de estos robos, Rossell recordó que en los últimos tiempos se ha detectado un aumento grande de ciberataques por grupos criminales de origen ruso.

Empresas españolas y europeas reciben ataques desde el principio de la guerra de Ucrania (2022), el año 2023 y el comienzo de 2024, «este último año ha sido de locos», aunque «no hay pruebas que los vinculen con una estrategia geopolítica».

En su opinión, estos grupos «lo que están haciendo es buscar dinero, porque en la mayoría son secuestros y robos de información para venderla después en el mercado negro».

Aumento de los ciberataques

El responsable de S2 Grupo reiteró que, lo que está sucediendo en general, es que «hay grupos de origen del crimen ruso que están campando a sus anchas por el mundo».

Un aumento de ciberataques que no sólo afecta a España o Europa y «ha habido ataques masivos en Latinoamérica que han tumbado países, por ejemplo Costa Rica».

Rossell se refería a la serie de ciberataques que ese país sufrió en 2022 y que afectaron a instituciones como los ministerios de Hacienda, Ciencia y Trabajo, la Caja Costarricense del Seguro Social y el sistema de salud, lo que resultó en retrasos en el pago de sueldos a empleados públicos.

El grupo de origen ruso conocido como Conti se atribuyó la responsabilidad de la ola inicial de ataques, mientras que otra banda rusa llamada «Hive» afirmó estar detrás de ataques posteriores.

Atacar es fácil, defender difícil

La energética Iberdrola señaló al informar de la intrusión que los datos expuestos era de contacto de los clientes; el Banco Santander también dijo que no había credenciales de acceso o contraseñas.

Albors afirmó que, según su experiencia, con esa información general los delincuentes pueden preparar campañas dirigidas, como mensajes de correo electrónico o SMS contra los usuarios afectados, por ello la sociedad «debe tomar conciencia» y aprender a detectar esos ataques, añadió Rossell.

Ambos destacaron, en relación con las empresas, la dificultad de hacer frente a todos los posibles ataques cibernéticos, «protegerse para evitarlos al cien por cien es imposible».

Las grandes empresas tienen una serie de protocolos que cumplir y trabajan para evitar este tipo de incidentes, sin embargo, «la superficie de ataque» es «gigantesca», dijo Rossell, y agregó que «los malos juegan con ventaja porque atacar es fácil y defender es muy difícil».

Le puede interesar: Rafael Núñez hizo recomendaciones fundamentales para protegernos de los ciberataques

DOBLE LLAVE

Con información de EFE Servicios y redes sociales

Fuente de imagen referencial principal: EFE/EPA/RITCHIE B. TONGO

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

Páginas del Ejecutivo central, del Ministerio de Asuntos Económicos y Transformación Digital, del centro de ciberseguridad nacional, así como los portales del Ayuntamiento de Granada, de la empresa que gestiona el transporte urbano y el Metro y el portal de turismo fueron atacadas por el grupo que se autodenomina Noname057.

Se trata de un ataque de hackers llamado denegación de servicio que hace que las webs dejen de funcionar, pero que no tiene más repercusión.

Las páginas del Gobierno español, del Ministerio de Economía y del centro de ciberseguridad nacional Incibe recuperaron el acceso poco después.

Comienzan las hostilidades.INCIBE, Gobierno de España, ministerio de economía, metro de Granada y varias webs relacionadas con Granada atacadas por Noname057

Se sabía que esto iba a suceder, se sabía que con Zelensky en España éramos un objetivo.

Veremos cuántos tardan en… pic.twitter.com/bcDbN9CTZq

— Sp3cTR3 (@3Sp3cT3) October 6, 2023

De interés: Informe revela profunda crisis en las universidades públicas

Fiorella Tagliafico

Con información de medios internacionales

Fuente de imagen referencial: Unsplash / Mika Baumeister

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer

El organismo acusó al grupo «CLoP», también conocido como «TA505», que tiene su base de operaciones en Rusia, dijo en declaraciones a la prensa un alto cargo del gobierno estadounidense.

Hasta el momento, la fuente indicó que aún no existen pruebas que comprueben que los «hackers» actuaron en coordinación con el gobierno ruso.

La directora de la CISA, Jen Easterly, afirmó que el ataque «no tendrá un impacto significativo» en las actividades del gobierno y explicó que se trata de una campaña de ciberataques de poca envergadura.

Easterly aseguró que lo sucedido no tiene nada que ver con el masivo ciberataque que perpetraron en 2019 agentes rusos contra unas 18.000 agencias del gobierno estadounidense y grandes compañías del país, aprovechando problemas en la plataforma SolarWinds.

Los atacantes aprovecharon una vulnerabilidad en un software llamado «MOVEit», usado en el gobierno federal para encriptar archivos y transferir datos.

Los «hackers» aprovechaban esa vulnerabilidad para infectar con programas malignos los ordenadores, robar datos y, luego, pedir una recompensa a las víctimas.

Entre las víctimas se encuentra la Universidad Johns Hopkins en Baltimore y los centros de salud asociados a ese centro educativo, que el pasado 31 de mayo sufrieron un ciberataque que resultó en el robo de información personal, desde nombres de pacientes hasta datos bancarios.

El sistema universitario estatal de Georgia, que incluye la Universidad de Georgia, con 40.000 estudiantes, y otra decena de centros de educación superior, anunció el miércoles que había sufrido un ataque cibernético y estaba estudiando su «alcance» y «gravedad».

Los gobiernos de Illinois y Minnesota también sufrieron un ciberataque a finales de mayo, según anunciaron en los últimos días.

De interés: HRW alertó que Maduro busca cooptar al CNE y afectar la primaria

Víctor De Abreu

Advertencias falsas desde portales gubernamentales

El reporte de Spamhaus detalló que los mensajes engañosos se enviaron desde la web de Law Enforcemente Enterprise Portal (LEEP), una plataforma segura para las agencias de cumplimiento de la ley y grupos de inteligencia.

El origen fue identificado dentro de los servidores del buró, incluyendo los IP y la información principal que usualmente aparece en los correos oficiales.

Los mensajes contienen una advertencia falsa y fueron enviados a direcciones legítimas tomadas de la base de datos de American Registry for Internet Numbers (ARIN), organización sin fines de lucro. Calculan que fueron enviados alrededor de 100.000 correos.

No hay más información sobre el tema

El FBI envío un comunicado al portal BleepingComputer, donde aseguró que por ahora no existe mayor información sobre el tema. También, invitó a todos los usuarios a reportar cualquier actividad sospechosa.

#FBI Statement on Incident Involving Fake Emails @CISAgov https://t.co/pkF8qtAeH1 pic.twitter.com/Wg4cOerFpE

— FBI (@FBI) November 14, 2021

Le invitamos a leer: Caravana recorre Miami en apoyo a la próxima marcha en Cuba

María Gabriela Moncada

Con información de agencias de noticias y redes sociales

Facebook informó en un comunicado, que la mensajería brindó más controles de privacidad a los usuarios, que ya contaban desde 2016 con la encriptación de extremo a extremos en los mensajes de chat y ahora la función estará también en las llamadas de voz y de vídeo.

La encriptación en estas áreas es una función opcional que pueden habilitar los usuarios si lo desean. La misma brinda protección a los hackers, de manera que las llamadas están encriptadas y, salvo los participantes, nadie puede conocer las claves en el proceso.

Del mismo modo, Facebook Messenger incorporó controles actualizados para los mensajes que desparecen automáticamente, donde ahora los usuarios pueden elegir más opciones para que el contenido expire entre cinco segundos y 24 horas.

Las videollamadas encriptadas de extremo a extremo en Facebook Messenger protegerán la información que compartan los usuarios durante estos encuentros

Otras novedades para Facebook Messenger

La empresa además anunció otras novedades que llegarán próximamente a la aplicación. Esta comenzará a probar la encriptación de extremo a extremo en los chats grupales, incluyendo las llamadas de voz y de vídeo.

Estas actualizaciones en la app se pondrá a prueba en las siguientes semanas y estarán acompañadas de controles para evitar las interacciones no deseadas, como seleccionar que solo los amigos puedan mandar peticiones de chat.

Le puede interesar: TikTok reforzó privacidad de los menores de 18 años en su plataforma

María Gabriela Moncada

Con información de dpa

El grupo de atacantes cambió la información del Ejército en Wikipedia, pero tras unos minutos la información fue reeditada de nuevo.

Los hackers indicaron que la acción contra las instituciones fue una forma de apoyo al paro nacional y las disputas entre ciudadanos y militares, las cuales dejaron varios muertos en los últimos días.

Anonymous afirmó también, supuestamente, que «sabotearán cualquier tendencia que no sea relevante o que intente desviar la atención de la sistemática violación de los derechos humanos que se está produciendo hoy en Colombia».

#Anonymous se atribuye hackeo a la página del Ejército Nacional de Colombia.

En medio de la crisis que se vive en el país por cuenta de las protestas contra el Gobierno Nacional, el grupo Anonymous ha mostrado su apoyo a las manifestaciones.#OpColombia https://t.co/ghKZgTy7s2

— Anonymous Colombia (@AnonymousOpCOL) May 4, 2021

Le puede interesar: AMLO promete investigación “transparente” sobre derrumbe en el metro de Ciudad de México

Gabriel Velásquez

Con información de medios colombianos, internacionales y redes sociales

De acuerdo con la empresa, un grupo “altamente calificado y sofisticado” de hackers busca robar información de varios objetivos estadounidenses, incluidas universidades, contratistas de defensa, bufetes de abogados e investigadores de enfermedades infecciosas.

El gigante tecnológico expresó que los atacantes usaron fallas en el sistema para intentar robar información

En una entrada en el blog oficial de la compañía, su vicepresidente corporativo para seguridad y confianza del usuario, Tom Burt, indicó que los ciberdelincuentes se aprovecharon de cuatro debilidades del sistema previamente desconocidas.

A través de los fallos en el sistema que los hackers lograron identificar, estos accedieron al servidor, desde el cual pudieron robar información como cuentas y contactos de correo electrónico y a la vez instalar elementos de software maligno o malware.

La compañía señaló que lanzó actualizaciones de seguridad para arreglar las vulnerabilidades de su software Exchange Server, el cual es utilizado para los servicios de correo electrónico y calendario de trabajo, sobre todo para las grandes organizaciones que tienen sus propios servidores de correo electrónico. No afecta las cuentas de correo electrónico personales ni los servicios de Microsoft basados en la nube.

Le puede interesar: Xiaomi presentó al mercado su nuevo televisor

Gabriel Velásquez

Con información de agencias