piratas informáticos – Doble Llave

La ciberseguridad en el mundo cripto: avances, riesgos y aprendizajes de 2025

German Febres — Sun, 23 Nov 2025 17:30:16 +0000

DOBLE LLAVE – El año 2025 estuvo marcado por pérdidas récord en ataques y fraudes en el universo de las criptomonedas. Solo en la primera mitad del año, los robos ya totalizaron 2,17 mil millones de dólares, superando el valor total registrado en 2024, según Chainalysis. Las proyecciones indican que 2025 podría terminar con más de 4 mil millones de dólares en activos desviados, un máximo histórico.

ESET, compañía líder en detección proactiva de amenazas, repasa algunos de los principales casos ocurridos en 2025 y cómo vulnerabilidades aparentemente simples resultaron en robos millonarios que sacudieron el mercado de criptomonedas.

Este escenario de vulnerabilidad contrasta con la creciente institucionalización del sector donde los ETF de criptomonedas registraron entradas récord de 5.95 mil millones de dólares e inversores corporativos como Strategy (anteriormente MicroStrategy) anunciaron nuevas compras de Bitcoin, el mercado expuso sus debilidades de seguridad. “La BBC señaló que el ataque de 1.500 millones de dólares al exchange Bybit, atribuido a hackers vinculados a Corea del Norte, fue el más grande de la historia, simbolizando así esta contradicción: incluso con avances regulatorios y técnicos, se siguen explotando fallas conocidas”, comenta Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

El año 2025 se consolida como un período de pérdidas históricas para el mercado de criptoactivos. Según CertiK, la industria perdió casi 2.5 mil millones de dólares por ataques y estafas solo en los primeros seis meses del año. Chainalysis , por otro lado, señaló que el volumen de criptoactivos robados en el mismo período superó la marca de 2.17 mil millones de dólares registrada en todo 2024.

Manteniendo este ritmo, según ESET, las pérdidas podrían superar los 4 mil millones de dólares para fin de año, lo que haría de 2025 el año con la mayor cantidad de activos desviados en la historia de las criptomonedas.

Vulnerabilidades que pueden convertirse en pérdidas multimillonarias

ESET ha analizado los incidentes más significativos del año, que ilustran cómo las vulnerabilidades de diferente naturaleza pueden resultar en pérdidas multimillonarias:

Ataques a exchanges y plataformas centralizadas (CEX): Entre los episodios más emblemáticos se encuentra el ataque a Bybit, que resultó en el robo de aproximadamente 1.500 millones de dólares en Ethereum, el más grande jamás registrado en la historia de las criptomonedas. En este caso, los atacantes no violaron directamente los servidores del exchange, sino que comprometieron a un proveedor externo de la plataforma, cambiando la dirección de la billetera donde se transfirieron los fondos. ByBit pensó que estaba transfiriendo los fondos a su propia billetera digital, pero lo envió todo a los piratas informáticos. La sofisticación de la operación reveló cómo las cadenas de confianza y las integraciones externas pueden convertirse en puntos de entrada para delincuentes altamente especializados.
Exploits en protocolos DeFi: El ataque a Balancer, que causó pérdidas de más de 100 millones de dólares, destacó una de las debilidades recurrentes en el espacio DeFi; errores en el código. Un error en el contrato inteligente permitió retiros no autorizados, exponiendo cómo se pueden explotar pequeñas fallas lógicas para comprometer un protocolo completo. El impacto se extendió a proyectos derivados, como Beets Finance, que también reportó pérdidas millonarias. Estos incidentes refuerzan la importancia de las auditorías continuas e independientes, un desafío para los protocolos que priorizan la innovación y la velocidad de lanzamiento.
Estafas de phishing: Si bien las grandes plataformas sufrieron ataques coordinados, los usuarios individuales siguieron siendo los objetivos preferidos. Las estafas de phishing, en las que se engaña a las víctimas para que renuncien voluntariamente a sus credenciales, generaron 410 millones de dólares en pérdidas, según Certik. Se estima que los ataques dirigidos a individuos representaron el 23,35% de todos los fondos robados en el período, una señal de que la ingeniería social sigue siendo tan eficiente como las intrusiones técnicas.
Ataques históricos y vulnerabilidades de puentes: Aunque en 2025 no se produjeron incidentes importantes relacionados con puentes, este tipo de ataque sigue siendo uno de los más destructivos. El recuerdo del caso del puente Ronin, en 2022, cuando se robaron 600 millones de dólares, sigue siendo una alerta permanente. Estas fallas muestran cómo la interconectividad entre redes, esencial para la escalabilidad del ecosistema criptográfico, también amplía la superficie de ataque y puede convertir un solo error de código en un colapso sistémico.

“Los ataques recientes revelan el creciente nivel de profesionalización de la ciberdelincuencia relacionada con las criptomonedas. Incluso con la creciente madurez técnica y regulatoria del ecosistema, los ciberdelincuentes han demostrado que siguen un paso por delante en 2025, mejorando los métodos, explotando las lagunas conocidas y diversificando los objetivos. Si bien la industria ha madurado en regulación, transparencia e infraestructura, muchos de los ataques explotaron errores humanos, integraciones mal administradas y código no auditado, puntos que la innovación por sí sola no elimina”, destaca Gutierrez Amaya.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

DOBLE LLAVE

Con información e imagen referencial suministrada por ESET y Comstat Rowland

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

EE.UU. emitió orden de ciberseguridad por “emergencia” tras hackeo de una dependencia

German Febres — Sat, 27 Sep 2025 18:00:44 +0000

DOBLE LLAVE – Autoridades de ciberseguridad de los Estados Unidos emitieron al cierre de la semana que concluyó una “directiva de emergencia” que ordena a las agencias federales proteger sus redes ante un grupo avanzado de piratas informáticos que ha vulnerado al menos una agencia en una aparente campaña de espionaje, informó CNN.

No se ha precisado quién está detrás de los ataques, pero expertos independientes consideran que los responsables cuentan con respaldo estatal y operan desde China. Estos atacantes han estado aprovechando fallas previamente desconocidas en programas de Cisco durante varios meses.

#GabineteDeSeguridad | Hoy el Servicio Secreto de EU desmanteló en Nueva York una red con más de 100 mil SIM y 300 servidores capaz de anular torres celulares y enviar 30 millones de mensajes por minuto. El hallazgo, cerca de la ONU, reveló vínculos con un país extranjero y… pic.twitter.com/mnnIUnLmEs

— El Financiero (@ElFinanciero_Mx) September 24, 2025

“Tenemos conocimiento de cientos de estos dispositivos [con el software afectado de Cisco] en el gobierno federal”, dijo Chris Butera, alto funcionario de la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA, por sus siglas en inglés), reseña la nota de la cadena televisiva.

Han sido distintos ataques, tal vez con variados propósitos

La directiva permitirá a las autoridades conocer “el alcance total de la vulneración en las agencias federales”, explicó Butera.

https://twitter.com/adnnoticiasmx/status/1970678154516930821

Unit 42, división de la firma de ciberseguridad Palo Alto Networks, dijo a CNN que considera que los piratas informáticos están en China. Sin embargo, otros grupos podrían intentar explotar las vulnerabilidades ahora que el problema es público y existe una actualización disponible.

“Como hemos visto antes, una vez que hay actualizaciones disponibles, es probable que los ataques aumenten a medida que los grupos delictivos descubran cómo aprovechar estas vulnerabilidades”, señaló Sam Rubin, vicepresidente senior de Unit 42.

De interés: Filtración masiva expone datos de Sánchez, Albares y miembros del gobierno en España

DOBLE LLAVE

Con información de CNN y redes sociales

Fuente de la imagen referencial: Boitumelo en Unsplash

Rusia coordina ataques cibernéticos y militares en Ucrania, según Microsoft

María Gabriela Moncada — Thu, 28 Apr 2022 16:00:43 +0000

DOBLE LLAVE – Un conjunto de piratas informáticos alineados con el gobierno ruso realizó cientos de ataques cibernéticos contra Ucrania desde que Moscú invadió a la nación vecina, así lo indicó el gigante tecnológico estadounidense Microsoft en un informe publicado el miércoles 27 de abril.

La empresa estadounidense destacó que en tácticas de guerra «híbridas» Rusia a menudo combina estos ataques cibernéticos con acciones militares en el campo de batalla.

Para Microsoft Rusia acostumbra a utilizar estas tácticas

«Comenzando justo antes de la invasión, hemos visto al menos seis actores de estados-nación alineados con Rusia para lanzar más de 237 operaciones contra Ucrania», detalló Microsoft, que está trabajando con especialistas en ciberseguridad ucranianos y empresas privadas para contrarrestar tales agresiones.

Imagen de un ataque registrado en las calles de Ucrania

La firma sostuvo que esa guerra cibernética incluyó «ataques destructivos que están en curso y amenazan el bienestar de los civiles».

El documento detalló que durante la primera semana de la invasión, los piratas informáticos rusos atacaron una importante emisora ucraniana; «el mismo día que el Ejército ruso anunció su intención de destruir los objetivos de ‘desinformación’ ucranianos y dirigió un ataque con misiles contra una torre de televisión en Kiev«.

Operaciones coordinadas

La corporación estadounidense remarcó que el objetivo de tales ataques coordinados era «perturbar o degradar las funciones militares y gubernamentales de Ucrania y socavar la confianza del público en esas mismas instituciones».

La compañía sostuvo que el gobierno ruso provocó 237 operaciones contra los sistemas internos de Ucrania “afectando muchos servicios sociales esenciales”. 💻👇 https://t.co/VJjbYfO13r

— EL HERALDO (@elheraldoco) April 28, 2022

Le podría interesar: MQS: Nueva estafa se encuentra circulando para robar credenciales de billeteras cripto

María Gabriela Moncada

Con información de agencias de noticias, medios internacionales y redes sociales

Microsoft pide instalar parche contra fallo en Windows

Gabriel Velasquez — Fri, 09 Jul 2021 17:25:03 +0000

DOBLE LLAVE – Microsoft urgió a los usuarios de computadoras de sistema Windows a instalar un nuevo parche, para impedir que piratas informáticos se aprovechen de una falla potencialmente seria en el sistema operativo.

La empresa informó que hackers podrían aprovechar la vulnerabilidad conocida como “PrintNightmare”, que permitiría controlar el ordenador a través del sistema de impresión utilizado en lugares de trabajo que tienen impresoras en red.

“Un atacante que consiga explotar esa vulnerabilidad podría manejar arbitrariamente el código con los privilegios del sistema”, dijo Microsoft en un mensaje divulgado la noche del martes.

La organización explicó que un intruso podría entonces instalar programas, ver, cambiar o borrar datos; o crear nuevas cuentas con plenos derechos de usuario, por lo que instó a colocar inmediatamente ese parche e indicó que todas las versiones de Windows son vulnerables, y que aún no hay actualizaciones de seguridad para todas.

El problema involucra también al programa de la impresora y ha sido aprovechado por hackers, según investigadores de ciberseguridad.

Microsoft recomienda a sus usuario de Windows 7 y Windows 10 actualizar “inmediatamente” sus equipos, lo que permitirá instalar un parche de seguridad de emergencia contra una vulnerabilidad considerada crítica por la compañía

Por @jdgodoy95 https://t.co/AI20pQmhP7

— EL PAÍS América (@elpais_america) July 7, 2021

Le puede interesar: Twitter planea una opción para mostrar los tuits solo a “amigos cercanos”

Gabriel Velásquez

Con información de medios internacionales

Alertan sobre hackers que estafan a usuarios de Linkedin con falsas ofertas

Gabriel Velasquez — Fri, 09 Apr 2021 12:30:48 +0000

DOBLE LLAVE – La empresa de ciberseguridad eSentire advirtió sobre un grupo de atacantes conocidos como Golden Chicken, a través de un sofisticado troyano de puerta trasera; están afectando a los usuarios de Linkedin.

La organización explicó que los piratas utilizan el puesto de trabajo que figura en el perfil de Linkedin de la víctima. Así, por ejemplo, si el perfil objetivo es el de un «Ejecutivo de cuentas sénior», al abrir la oferta de empleo falsa, se le pedirá que descargue un archivo con el nombre para atraer a otras víctimas.

Puerta trasera, robo de datos

Al abrir la oferta de trabajo falsa, el afectado, sin darse cuenta, inicia la instalación de una puerta trasera conocida como «more eggs» cuyo malware se aferra a procesos normales del sistema operativo Windows.

Así puede ejecutarse de manera sigilosa, sin que el software antivirus lo detecte, sin embargo, la distribución a través de Linkedin es solo el principio del peligro, pues Golden Chickens comercializa este malware a otros piratas informáticos.

Venden en un foro de hackers los datos de 500 millones de usuarios de LinkedIn https://t.co/J580dPO4D9

— Infobae América (@infobaeamerica) April 9, 2021

Le puede interesar: Disminuyeron las operaciones bancarias según Ecoanalítica

Gabriel Velásquez

Con información de medios internacionales y redes sociales

Filtraron los datos personales de millones de usuarios de Facebook

Gabriel Velasquez — Wed, 07 Apr 2021 17:00:11 +0000

DOBLE LLAVE – La revista Business Insider informó que los datos de más de 500 millones de usuarios de Facebook surgidos de una filtración en 2019, incluidos direcciones de correo electrónico y números de teléfono, se publicaron en un foro de piratas informáticos.

«Los registros de 533 millones de cuentas de Facebook acaban de ser revelados de forma gratuita», tuiteó Alon Gal, director técnico de la agencia contra el ciberdelito Hudson Rock, criticando la «negligencia absoluta» de la red social.

Business Insider dice que pudo verificar que algunos números de teléfono filtrados aún pertenecían a los propietarios de las cuentas de Facebook afectadas.

Un portavoz de la red social comunicó que la falla de seguridad ya fue solventada

«Se trata de datos antiguos cuya filtración ya había sido reportada en los medios en 2019. Encontramos y reparamos este problema en agosto de 2019″, dijo a la AFP un portavoz de Facebook.

Estos datos incluyen número de teléfono, nombre completo, fecha de nacimiento y, para algunas cuentas, la dirección de correo electrónico, según Business Insider.

Las personas malintencionadas «seguramente utilizarán esta información para estafas, piratería y marketing«, señaló el experto en ciberdelitos.

Datos de 500 millones de usuarios de Facebook, publicados en línea, según la prensa #AFP

➡ https://t.co/CgBrQGuM6L pic.twitter.com/O2mG2GVUKU

— Agence France-Presse (@AFPespanol) April 4, 2021

Le invitamos a leer: Alexei Navalny se declaró en huelga de hambre en la prisión

Gabriel Velásquez

Con información de medios internacionales, AFP y redes sociales

Microsoft advirtió que hackers chinos ingresaron a sus correos corporativos

Gabriel Velasquez — Fri, 05 Mar 2021 15:34:30 +0000

DOBLE LLAVE – La multinacional estadounidense del software Microsoft alertó de que piratas informáticos, supuestamente apoyados por el gobierno de China, lograron acceder a cuentas de correo electrónico de su servicio para empresas Exchange Server.

De acuerdo con la empresa, un grupo “altamente calificado y sofisticado” de hackers busca robar información de varios objetivos estadounidenses, incluidas universidades, contratistas de defensa, bufetes de abogados e investigadores de enfermedades infecciosas.

El gigante tecnológico expresó que los atacantes usaron fallas en el sistema para intentar robar información

En una entrada en el blog oficial de la compañía, su vicepresidente corporativo para seguridad y confianza del usuario, Tom Burt, indicó que los ciberdelincuentes se aprovecharon de cuatro debilidades del sistema previamente desconocidas.

A través de los fallos en el sistema que los hackers lograron identificar, estos accedieron al servidor, desde el cual pudieron robar información como cuentas y contactos de correo electrónico y a la vez instalar elementos de software maligno o malware.

La compañía señaló que lanzó actualizaciones de seguridad para arreglar las vulnerabilidades de su software Exchange Server, el cual es utilizado para los servicios de correo electrónico y calendario de trabajo, sobre todo para las grandes organizaciones que tienen sus propios servidores de correo electrónico. No afecta las cuentas de correo electrónico personales ni los servicios de Microsoft basados en la nube.

Le puede interesar: Xiaomi presentó al mercado su nuevo televisor

Gabriel Velásquez

Con información de agencias