Financiada con 15,3 millones de euros de la Unión Europea (UE), la iniciativa busca garantizar un acceso equitativo y a bajo costo para las poblaciones de las zonas endémicas, superando las limitaciones de las fórmulas actuales que se destinan casi exclusivamente a viajeros.

Ensayos clínicos: Se realizará la última fase clínica (Fase IIb/III) en Ruanda, Kenia, Nigeria y Senegal con 940 participantes (adultos y niños de 5 a 11 años).

Alianza con Latinoamérica: Aunque el foco inicial es África, la fundación Fiocruz de Brasil es aliada clave y fabricará el material para las pruebas. El virus impacta con fuerza en la región, incluyendo a Brasil, Colombia y Venezuela.

Meta final: Transferir la tecnología para que África produzca localmente sus propias vacunas, apoyando el plan de la Unión Africana de fabricar el 60 % de sus dosis para 2040.

El chikungunya es un virus transmitido por mosquitos que causa fiebre alta y dolores articulares severos que pueden durar meses o años.

De interés: Sociedad Anticancerosa de Venezuela: Más allá del diagnóstico, «sin complejo de víctima» el cáncer puede ser vencido

Con información de EFE Servcios

Fuente de imagen referencial: Archivo

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

Michele Flammia, Gerente General de ESET Venezuela, destacó el valor de estos espacios informativos para proteger el ecosistema empresarial de la región. Durante el evento, los especialistas de la marca demostraron, a través de una emulación en vivo, cómo operan los grupos modernos y cómo tecnologías como XDR (Extended Detection and Response) e inteligencia de amenazas permiten actuar antes de que el impacto se materialice.

Innovación en respuesta y ventajas estratégicas

Camila Oliveira, Channel Manager de ESET LATAM (actualmente radicada en la oficina regional de Argentina), abordó la seguridad informática como una ventaja competitiva inspirada en el best seller de Stephen Covey, Los 7 hábitos de la gente altamente efectiva. Durante su intervención, detalló las capacidades de los programas de capacitación continua (AARNES) y el valor del servicio de detección administrada:

“Queremos que las empresas comprendan que la tecnología y la seguridad informática no son un gasto, sino una inversión. El servicio de MDR (Managed Detection and Response) de ESET cuenta con el tiempo de detección más corto del mercado. Competidores utilizan esta tecnología de manera distinta, pues no cuentan con soporte 24/7 y sus tiempos de respuesta son mayores”, enfatizó Oliveira.

La democratización del ataque mediante Inteligencia Artificial

David González, Security Researcher de ESET México, dictó una ponencia magistral sobre el impacto de los modelos generativos IA desde la llegada de ChatGPT, plataforma que ya alcanzó los 400 millones de usuarios. El experto advirtió que esta masificación generó una peligrosa reducción de la barrera técnica para los delincuentes:

“En el mundo cibercriminal estamos presenciando una democratización de las capacidades. Ya no es necesario poseer conocimientos técnicos avanzados para realizar un ataque; la IA permite generar código malicioso o vulnerar organizaciones en cuestión de minutos. El tiempo juega en contra de los defensores”, advirtió González. Ante esto, instó a las organizaciones a adoptar el Modelo Diamante para analizar dinámicamente cuatro ejes clave del adversario: la infraestructura, las capacidades (como exploits zero-day), las víctimas y las motivaciones del atacante.

Un mercado desprotegido frente a ataques autónomos

Por su parte, José Luis Rangel, Gerente Comercial de ESET Venezuela, alertó sobre el creciente interés de las mafias digitales en golpear sectores críticos como salud, energía y telecomunicaciones mediante agentes autónomos de IA. Rangel dejó una reflexión directa a las empresas y asistentes: “¿Qué están haciendo ustedes? Es importante que pensemos qué está haciendo la organización para prepararse antes de que ocurra el ataque”.

Finalmente, Carlos López, Gerente de Preventas de ESET Venezuela, aportó métricas críticas sobre los descuidos corporativos frente a la evolución tecnológica de los últimos 15 años. Explicó que entre el 35% y el 37% de las compañías carece de defensas elementales y apenas un 41% posee funciones de detección y respuesta proactiva.

A esto se suma que el 39% de las firmas no tiene una política definida para el uso de inteligencia artificial, lo que facilita las fugas de información. La situación regional refleja que una de cada cuatro organizaciones en Latinoamérica no aplica medidas básicas, el 51% afirma haber sufrido incidentes y se estima que ocurre un ataque cada 39 segundos a nivel global.

Los ponentes enfatizaron que las empresas ya no pueden depender de soluciones reactivas, lo que obliga a los líderes corporativos a involucrarse directamente en la ciberdefensa y a adoptar herramientas de visibilidad avanzada para neutralizar las amenazas antes de sufrir impactos financieros irreversibles.

Para obtener más información, visite el sitio web de ESET: https://www.eset.com/ve/. También sus redes sociales: Instagram (@esetla) y Facebook: (ESET).

Gracias a cobertura presencial, más información de ESET y Comstat Rowland Comunicaciones Estratégicas Integrales

Producción audiovisual: Jesús Ramírez

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

Carlos López, gerente de soporte y capacitación de ESET Venezuela, advierte que el factor humano sigue siendo el punto más crítico. “De cada diez noticias que circulan, ocho son falsas. Debemos mantener la alerta e indagar constantemente, pues la base de todo ataque informático es la ingeniería social”.

El valor del “oro empresarial”

Aunque la tecnología cambie, el vector de ataque permanece: “buscan manipular al usuario para que participe en su juego”, señala López. El phishing a través de correos, enlaces y mensajes con ofertas tentadoras sigue siendo el método principal para capturar datos personales mediante un clic erróneo.

Es vital identificar las señales de manipulación digital en red y fortalecer la protección individual para no convertirse en un eslabón vulnerable del ecosistema virtual

En el entorno corporativo, la interconexión global exige una visión estratégica. López enfatiza que el panorama cambió definitivamente con la aceleración virtual postpandemia. “Las organizaciones deben priorizar la seguridad informática al gestionar nóminas, servicios en la nube y proveedores. Una vez que ocurre el daño, es irreversible”, aseguró el representante de ESET.

Desafíos legislativos y medidas críticas de prevención digital

“En Venezuela, es imperativo avanzar hacia una legislación de protección de datos. Si se contrata un servicio, la empresa debe responder por la integridad de esa información, que representa el ‘oro empresarial’. El robo de activos informáticos no solo alimenta el cibercrimen, sino que puede beneficiar estructuras delictivas de mayor escala”.

Para no ser víctima de estafas, la recomendación es dudar siempre y aplicar controles tecnológicos. La protección de dispositivos y el uso del doble factor de autenticación son medidas fundamentales, ya que vulnerar el acceso inicial es siempre el primer objetivo del atacante.

Avance informativo / ESET Security Day Caracas 2026

Este jueves 28 de mayo 2026, a las 2:00 pm, en el Hotel JW Marriott, tendrá lugar en Venezuela (Caracas) el “ESET Security Day”; ciclo de eventos de seguridad de la información para el público corporativo que ESET realiza a lo largo de Latinoamérica y de manera global, cumpliéndose 15 años de esta específica y valiosa iniciativa internacional.

El evento estará enfocado en esta oportunidad en el tema: “Revelando el ataque: La evolución de las amenazas y el nuevo paradigma de la ciberseguridad”. Cita que contará con la destacada participación de David González, Security Researcher de ESET Latinoamérica y Camila Oliveira, Channel Manager de ESET Latinoamérica, además de los especialistas y representantes de ESET Venezuela.

Para obtener más información, visite el sitio web de ESET: https://www.eset.com/ve/. También sus redes sociales: Instagram (@esetla) y Facebook: (ESET).

Con información e imagen referencial suministrada por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

«Tras la delicada advertencia de la OMS por el riesgo de transmisión del virus de ébola, el Estado venezolano, a través del Ministerio del Poder Popular para la Salud, mantiene fortalecida la vigilancia epidemiologica en puertos y aeropuertos del país, mientras se actualizan los protocolos y el Plan Nacional de Preparación y Respuesta conforme a los lineamientos internacionales», dijo en un comunicado el Gobierno.

Así mismo, el mensaje recomienda a las personas que tengan planeado viajar a zonas afectadas mantener «medidas preventivas básicas», como evitar el contacto con personas que tengan síntomas de ébola, reforzar el lavado de manos y visitar «de inmediato» un centro asistencial de salud en caso de presentar fiebre o malestar general.

El ministerio venezolano de Salud aseguró que continuará informando «oportunamente» sobre la evolución de esta situación epidemiológica.

De interés: Un nuevo brote de ébola en la República Democrática del Congo causa 65 muertos

Con información de EFE Servicios y redes sociales

Fuente de imagen referencial: EFE/Stringer

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

“A los estafadores solo les importa hacer dinero y aprovechan cada oportunidad para conseguirlo. Si se cayó en un fraude, no se debe bajar la guardia, ya que no dudan en revictimizarlas ni en explotar la desesperación por recuperar los fondos robados”, se advierte desde el Laboratorio de Investigación de Seguridad Informática de ESET Latinoamérica.

Estos engaños comienzan cuando los estafadores compran a otros criminales las listas de víctimas que ya han caído en un fraude, o apuntan directamente a víctimas de fraudes que ellos mismos cometieron. Una vez identificadas, las contactan y se hacen pasar por proveedores de servicios de recuperación, agencias de protección al consumidor, funcionarios gubernamentales, fuerzas del orden, reguladores, etcétera.

Cuando intercambian información sobre el caso, prometen intentar recuperar los fondos a cambio de un pago adelantado, o también pueden afirmar que ya tienen el dinero y que lo están redistribuyendo a clientes afectados. Otra alternativa es que mencionen que solo necesitan completar papeleo para liberar un reembolso supuestamente gestionado por una agencia o entidad gubernamental.

“Esto es básicamente una forma de estafa de pago por adelantado (advance fee scam), que en Estados Unidos durante 2024 hubo más de 7.000 reportes que generaron más de 102 millones de dólares en pérdidas. Incluso así, probablemente estos números representan solo la punta del iceberg”, agrega el Laboratorio de ESET.

ESET informa y detalla que hay señales de alerta para evitar un recovery scam

• Afirmaciones exageradas: dicen que ya tienen fondos o que “garantizan” recuperarlos.
• Contacto no solicitado: llegan sin que se los busque, por email, redes sociales, SMS o llamada.
• Pago por adelantado: piden un cargo inicial, quizá llamado retainer fee, processing fee, administrative charge o incluso un cobro relacionado con impuestos.
• Ingeniería social: presionan para que se tomen decisiones apresuradas.
• Suplantación: afirman ser de un organismo oficial, un banco o un equipo de fraude.
• Medios de pago no rastreables: solicitan crypto, gift cards o apps de pago difíciles de revertir.
• Correos poco profesionales: usan cuentas de Gmail u otros webmails en lugar de direcciones corporativas legítimas.

Para evitar volver a ser víctima, ESET comparte y menciona algunas recomendaciones a tener en cuenta: nunca pagar tarifas por adelantado a quien hizo un contacto de la nada; verificar siempre la identidad de la persona que te contacte buscando sus datos en sitios oficiales; y evitar publicar en línea historias sobre cómo se fue estafado, ya que los delincuentes monitorean la web en busca de víctimas para volver a atacar.

En caso de ya haber sido víctima de una estafa de recuperación de fondos, según ESET, las opciones son limitadas. Aconsejan reportar el incidente a la autoridad oficial que corresponda a cada país. Esto ayuda a las autoridades a mapear el panorama del fraude y proteger a futuras víctimas. Si se pagó a través del banco, notificarles lo antes posible. Monitorear las cuentas y congelar tarjetas afectadas. Si se entregó información personal, cambiar contraseñas, activar MFA y prepararse para recibir phishings más convincente en el futuro.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

Un equipo de especialistas en ciberseguridad de ESET revela los 5 errores claves que se podrían estar cometiendo ahora mismo en la aplicación y, sobre todo, cómo blindar una cuenta de WhatsApp en pocos minutos para no ser víctima.

“El factor humano sigue siendo el eslabón más débil de esta cadena en un ataque. El gran problema es que la mayoría de las intrusiones no se producen por complejos fallos tecnológicos de la aplicación, sino por simples errores de seguridad cometidos por los propios usuarios”, comenta David Gonzalez, Investigador de Seguridad Informática de ESET Latinoamérica.

Aunque WhatsApp cuenta con cifrado de extremo a extremo, los estafadores, según ESET, modificaron su objetivo: en lugar de intentar «romper» el código de la aplicación, ahora se centran en llamar la atención del usuario, para que sea él mismo quien comparta información o realice acciones que llevan al robo de su cuenta.

De manera que ESET repasa los 5 errores más comunes a corregir para evitar convertirse en una próxima víctima:

1. No activar la confirmación en dos pasos. Este es, sin duda, el error más común y el que más daño causa, y no solo en WhatsApp, si no que muchas de las estafas actuales solo tienen éxito porque la víctima no cuenta con una capa extra de protección.

“Muchos usuarios creen que el código de 6 dígitos enviado por SMS es el único candado de su cuenta. El problema es que los delincuentes utilizan técnicas de ingeniería social para convencerte de que introduzcas este código (haciéndose pasar por el servicio técnico, un hotel o un sitio de ventas). Si entregas el código SMS y no tienes activada la autenticación en dos pasos, el estafador se hace con el control total de tu aplicación en cuestión de segundos. Una vez dentro de tu cuenta, el atacante activa su PIN, dándole tiempo para pedir dinero a tus contactos, simulando una emergencia financiera, una de las estafas más replicadas hoy en día”, analiza David Gonzalez.

Cómo blindar la cuenta ahora mismo

• Ir a Ajustes en WhatsApp.
• Pulsar en Cuenta > Confirmación en dos pasos .
• Hacer clic en Activar y crear una contraseña numérica de 6 dígitos.
• Consejo de oro: Añade un correo electrónico de recuperación en caso de olvidar el PIN.

2. Hacer clic en enlaces a «ofertas imperdibles», promociones o acciones instantáneas. Creer en mensajes que ofrecen una ventaja económica inmediata o un premio inesperado. La estafa suele llegar por WhatsApp con un enlace acortado y un texto pegadizo.

Ejemplo de cómo una estafa suplanta a una empresa reconocida para ofrecer supuestos regalos especiales (Fuente de esta imagen referencial: WeLiveSecurity.com)

Al hacer clic en estos enlaces, se accede a una página que imita a la perfección el sitio web oficial de la empresa que simulan ser. Allí, se introducen datos personales, contraseñas bancarias e incluso datos de tarjeta de pago. En otros casos, el simple clic puede descargar malware que vigila lo que se teclea en el móvil, incluidas las contraseñas de las aplicaciones financieras.

Algunas señales o puntos para detectar una estafa de phishing en proceso

• Promesas exageradas: El dinero fácil y los premios gratis sin sorteo son las mayores señales de alarma. Promociones absurdas que están muy por debajo del valor real del producto.
• Errores ortográficos: Los estafadores suelen cometer errores en portugués (si fuera el idioma que usan; ocurre en Brasil) o utilizar un lenguaje demasiado informal.
• URLs extrañas: Debemos comprobar la dirección del sitio web. Si es algo como www.promocao-banco-xyz.net en lugar del sitio oficial .com.br , cierra la página inmediatamente.
• Peticiones de compartir: Si el sitio dice que sólo se gana el premio si se comparte el enlace con 10 contactos, se trata de una estafa piramidal digital.

Consejo de seguridad ESET: Nunca acceder a canales bancarios a través de enlaces enviados por mensaje. Abrir siempre la aplicación oficial del banco o teclear directamente la dirección en el navegador.

3. Dejar la foto de perfil a la vista de cualquiera: Este error facilita uno de los tipos de fraude más comunes. La suplantación de identidad o la estafa del número nuevo. A diferencia de la clonación, en este caso el delincuente no piratea la cuenta, sino que simplemente crea una nueva utilizando los datos públicos. Utilizando la foto y nombre, el estafador se pone en contacto con familiares diciendo que se ha cambiado de número porque el antiguo se ha roto o ha tenido algún problema. Aunque WhatsApp no permite actualmente capturar la foto de perfil mediante una impresión, el delincuente puede utilizar otro dispositivo o la versión de escritorio de la app para hacer una captura de pantalla y obtener la imagen. A partir de la conversación, crean sensación de urgencia y solicitan una transferencia inmediata para pagar una factura o a un proveedor.

Cómo configurar la privacidad

• Ir a Ajustes en WhatsApp.
• Hacer clic en Privacidad.
• Seleccionar Foto de perfil.
• Cambiarlas de «Todos» a «Mis contactos».

Consejo de seguridad ESET: Siempre que un contacto conocido pida dinero para un número nuevo, hacer una videollamada o una llamada de audio para confirmar su identidad. Nunca realizar transferencias basándose únicamente en mensajes de texto y fotos de perfil.

4. No hacer copias de seguridad blindadas de las conversaciones en la nube: Muchas personas se centran en proteger la aplicación, pero olvidan la información que se almacena fuera de ella. WhatsApp realiza copias de seguridad automáticas en Google Drive (Android) o iCloud (iPhone). El error es que estas copias de seguridad no están protegidas por el mismo cifrado que la app.

“Si un delincuente consigue hackear tu correo electrónico o tu cuenta de Apple/Google, puede descargar el archivo de tu copia de seguridad en otro dispositivo. Tendrán acceso a todo tu historial: fotos de documentos, conversaciones íntimas, datos de trabajo y contraseñas que hayas anotado. es un robo de datos «por la puerta de atrás».”, advierte el investigador de ESET.

Cómo blindarlo

• Ir a Ajustes > Conversaciones > Copia de seguridad de conversaciones.
• Activar “Copia de seguridad protegida por contraseña con cifrado de extremo a extremo”.
• Crear una contraseña única. Ahora ni Google ni Apple podrán leer los datos si son hackeados.

5. Mantener la vista previa de notificaciones en la pantalla bloqueada: Este es el error del «acceso físico».

Un delincuente (o alguien malintencionado) puede intentar registrar tu WhatsApp en otro móvil. El código de verificación llega por SMS al dispositivo y si la vista previa está activa, el atacante puede leer el código de 6 dígitos sin necesidad de la huella dactilar o contraseña. En segundos, pueden robar la cuenta con sólo mirar la pantalla del móvil sentado en la mesa del restaurante o la oficina.

Cómo proteger las notificaciones

• Ve a los ajustes de tu móvil (Android o iOS) y luego a Notificaciones.
• Busca WhatsApp (y también la app Mensajes/SMS ).
• Cámbiala a «No mostrar notificaciones» o «Mostrar sólo al desbloquear».
• De esta forma, el contenido del mensaje sólo aparecerá a tus ojos.

“La mayoría de las estafas de WhatsApp no se basan en tecnologías sofisticadas, sino en simples errores que cometemos con las prisas del día a día. Los delincuentes se aprovechan de nuestra curiosidad, urgencia emocional y, sobre todo, de la configuración de privacidad que dejamos «abierta» por defecto.”, concluye Gonzalez de ESET.

ESET invita a conocer más y profundizar sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener datos útilies preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imágenes referenciales suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

Presentado en el marco de RSA Conference 2026, este nuevo módulo permite a las organizaciones integrar la protección de cargas de trabajo en la nube dentro de la plataforma de detección y respuesta de ESET, consolidando la gestión de seguridad de endpoints, servidores y entornos cloud en una única consola.

“Muchas empresas, especialmente del segmento midmarket y los proveedores de servicios gestionados, están adoptando cada vez más servicios en la nube como las máquinas virtuales para mejorar su productividad”, señala Michal Jankech, Vicepresidente de Enterprise & SMB/MSP en ESET. “Con ESET Cloud Workload Protection extendemos nuestra protección a entornos de nube pública como AWS, Azure y Google Cloud, reduciendo la superficie de ataque y ofreciendo mayor visibilidad sobre posibles amenazas”.

El módulo ESET Cloud Workload Protection protege máquinas virtuales en entornos de nube pública e integra la telemetría de estos sistemas dentro de la plataforma ESET PROTECT XDR, lo que permite a los equipos de seguridad obtener una visibilidad más amplia y responder de forma más eficiente a incidentes que puedan afectar tanto a infraestructuras locales como cloud.

A diferencia de muchas soluciones del mercado, que ofrecen la protección de cargas de trabajo en la nube como un producto independiente, ESET incluye esta capacidad sin costo adicional para los clientes de ESET PROTECT (excepto en la edición Entry).

Según diversas estimaciones de la industria, el costo promedio de una brecha de datos en entornos de nube pública puede superar los 5 millones de dólares por incidente, lo que refuerza la necesidad de contar con herramientas que simplifiquen la protección y permitan responder con mayor rapidez a las amenazas.

Además, el nuevo módulo mantiene el enfoque característico de ESET de ofrecer soluciones livianas y eficientes, permitiendo a los equipos de TI validar controles de seguridad y generar evidencia de cumplimiento para estándares regulatorios como NIST, CIS, HIPAA o PCI DSS.

Mejoras impulsadas por inteligencia artificial

Junto con el nuevo módulo, ESET anuncia diversas mejoras en la plataforma ESET PROTECT, enfocadas en simplificar la investigación de incidentes y mejorar la capacidad de respuesta frente a ataques.

Entre las principales novedades se destacan:

Reportes avanzados con IA en ESET LiveGuard Advanced. La tecnología de sandboxing en la nube de ESET, ahora incluye reportes de comportamiento más detallados sobre los archivos analizados. Para las organizaciones que utilizan suscripciones con capacidades XDR, estos informes incorporan resúmenes generados por inteligencia artificial que ayudan a interpretar rápidamente hallazgos complejos.

Mejoras en la investigación de incidentes para clientes EDR y XDR. La plataforma ahora ofrece gráficos de incidentes más completos, que permiten visualizar claramente cómo se desarrolló un ataque, identificar el punto de entrada inicial y seguir su evolución en el tiempo. También se incorporan nuevos datos contextuales, como información relacionada con identidades, para acelerar los procesos de análisis y respuesta.

Integración de ESET AI Advisor en la consola de ESET PROTECT. El asistente, basado en inteligencia artificial de ESET, ahora se integra directamente en la consola de gestión, facilitando el acceso a sus capacidades de análisis y recomendaciones para los equipos de seguridad.

Con estas nuevas capacidades, ESET continúa ampliando su plataforma de seguridad para ayudar a las organizaciones a gestionar entornos cada vez más híbridos y complejos, combinando protección preventiva, detección avanzada y herramientas de investigación que permiten responder de forma más rápida y eficiente a las amenazas modernas.

En paralelo, la compañía también anuncia eCrime Reports, un nuevo servicio dentro del portafolio de ESET Threat Intelligence que ofrece análisis detallados de incidentes reales vinculados con ransomware e infostealers. Estos reportes incluyen indicadores de compromiso (IoCs), análisis técnico de campañas, patrones de ataque y recomendaciones para ayudar a los equipos de seguridad a anticipar amenazas y fortalecer sus estrategias de defensa.

Para conocer más sobre las soluciones de ESET puede ingresar a: https://www.eset.com/latam/empresas/protect-platform/

ESET invita profundizar sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener datos útilies preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imágenes referenciales suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

En este escenario, el respaldo de datos o backup deja de ser un proceso técnico para convertirse en un seguro de vida financiero, cuya ausencia puede representar el fin definitivo de cualquier unidad de negocio.

La brecha entre prevención y desastre

La disparidad de costos es radical. Un servicio de respaldo para una PyME (pequeña y mediana empresa) oscila entre los $10 y $100 anuales; en contraste, la recuperación profesional tras una falla física supera los $2.000, sin garantías de éxito.

Una gestión estratégica de respaldos garantiza la supervivencia financiera frente a fallos y secuestros digitales

El panorama se vuelve letal ante un ataque de ransomware, donde los rescates alcanzan cifras millonarias que el 60% de las empresas latinoamericanas no logra sobrevivir tras seis meses del incidente. Carlos López, gerente de soporte y capacitación de ESET Venezuela, advierte que muchos directivos aún creen que no poseen información atractiva para el cibercrimen.

“Los atacantes buscan sacar el máximo provecho de cualquier acción ofensiva o ataque lanzado al azar; todos somos blancos potenciales. No tener la madurez para entender el costo operativo de estar fuera de línea equivale a retroceder a la operatividad de los años 30”, señala el especialista.

Gestión vs. Copia: El factor de fiabilidad

Realizar un respaldo no es un producto estático, sino un proceso de gestión responsable. López enfatiza que una copia de seguridad de hace dos años es equivalente a no tener nada. “El backup debe ser periódico y contar con pruebas de fiabilidad que garanticen su restauración. Si al momento de restablecer los datos el proceso falla, el respaldo no sirvió”, afirma.

La metodología recomendada implica un esquema de redundancia: una copia física local, una en medio extraíble y una adicional en la nube o con un proveedor externo. Este blindaje protege contra el “ciber-secuestro”, errores humanos causantes del 29% de las pérdidas y desastres físicos como incendios o el fin de la vida útil del hardware.

Un pilar transversal del negocio

La ciberseguridad debe cortar transversalmente todo el núcleo de la organización. Según ESET, que el 30% de las empresas aún tenga el respaldo como tarea pendiente demuestra una inmadurez que pone en riesgo la supervivencia institucional. El respaldo es una solución reactiva vital, pero debe integrarse en una estrategia proactiva que contenga los ataques en etapas tempranas.

En un mundo interconectado, donde cada intercambio con clientes y proveedores es una puerta potencial para el atacante, contar con una gestión de datos robusta es la única diferencia entre mantener la operatividad o quedar fuera de línea por tiempo indeterminado.

ESET invita a conocer más y profundizar sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener datos útilies preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

ESET, compañía líder en detección proactiva de amenazas, analiza el impacto de la guerra en Irán en el panorama global de la ciberseguridad y advierte sobre los principales riesgos que las organizaciones deben monitorear ante este escenario.

Tal tipo de incidentes demuestra que la distancia física respecto de una zona de guerra no garantiza estar aislado de sus consecuencias, especialmente en entornos altamente interconectados.

Sin embargo, para la mayoría de las organizaciones, el riesgo más inmediato se manifiesta en el ciberespacio. Tras las primeras operaciones militares, actores vinculados a Irán incrementaron rápidamente su actividad, con decenas de grupos hacktivistas activos en apoyo a sus intereses.

El ciberespacio es un frente activo más, donde los ataques pueden escalar rápidamente y tener impacto global

Este contexto genera un escenario en el que múltiples actores de amenazas —desde grupos organizados hasta hacktivistas— pueden llevar adelante ataques con distintos objetivos, ampliando la superficie de riesgo para empresas y organismos en todo el mundo.

“Este tipo de conflictos pone en evidencia que el ciberespacio es un frente activo más, donde los ataques pueden escalar rápidamente y tener impacto global. Las organizaciones deben estar preparadas para enfrentar un aumento en la actividad maliciosa, incluso si se encuentran lejos del epicentro del conflicto”, comenta Martina Lopez, especialista en Seguridad Informática de ESET Latinoamérica.

Ante este panorama, desde ESET destacan la importancia de monitorear de cerca la evolución de las amenazas, reforzar las estrategias de protección y comprender que los conflictos geopolíticos actuales tienen un correlato directo en el mundo digital.

Si desea profundizar o ampliar sobre este tema puede ingresar a: El impacto en la ciberseguridad de la guerra en Irán: riesgos clave que debe monitorear.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

El uso de inteligencia artificial y nuevos modelos de distribución están redefiniendo el riesgo para empresas y ciudadanos en toda Latinoamérica. “Los infostealers siguen siendo una de las herramientas favoritas de los cibercriminales, porque permiten robar grandes volúmenes de credenciales e información sensible de forma silenciosa. Aunque en el último año vimos una disminución en el volumen de detecciones, también observamos una evolución en su sofisticación, con campañas mejor dirigidas y el uso de nuevas tecnologías para optimizar los ataques”, comenta David González, Especialista en Seguridad Informática de ESET Latinoamérica.

Investigadores de esta compañía,  que hace parte del liderazgo mundial en materia de ciberseguridad, analizaron la evolución del malware, en este caso y tipo, diseñado para robar información sensible, como claves de acceso, datos bancarios y registros guardados en navegadores. Con el cese del desarrollo de Agent Tesla, otras familias como Formbook y SnakeStealer han tomado el mando en el robo de información.

La presente información es de interés relevante, tanto para entendidos y usuarios avanzados, como para básicos en proceso de educación y formación preventiva.

Alerta en el radar local: las amenazas que están marcando la pauta en nuestra región

De acuerdo con la telemetría de ESET, estas son las familias de malware con mayor impacto que los usuarios en Latinoamérica deben vigilar de cerca:

– Formbook (Win/Formbook). Fue la familia más identificada a nivel global al cierre de 2025, con 17,3% del total de detecciones, principalmente distribuida a través de campañas de phishing.

– Lumma Stealer (Win/Spy.LummaStealer). Protagonista de ataques masivos, dirigidos especialmente a usuarios en México, enfocados en el robo de credenciales y datos almacenados en navegadores.

– Agent Tesla (MSIL/Spy.AgentTesla). A pesar de la desaceleración en su desarrollo, continúa siendo ampliamente distribuido mediante descargadores de malware como CloudEyE (GuLoader).

–  NGate / PhantomCard (Android/Spy.NGate). Una amenaza de spyware móvil orientada principalmente al ecosistema bancario brasileño, con capacidades para robar contactos y datos de tarjetas.

–  Spy.Banker_(JS/Spy.Banker). Troyanos basados en JavaScript que afectan principalmente a usuarios de servicios financieros y registran una tasa de detección global cercana al 9,5%.

¿Cómo se distribuyen estas amenazas para realizar los ataques?

Entre los principales vectores de infección se destacan: Phishing y spam localizado, con archivos adjuntos maliciosos que simulan facturas o pedidos. ClickFix, una técnica de ingeniería social que muestra falsos errores del sistema o invita a activar un software para dejarlo totalmente funcionable o desbloquear nuevas características de la versión paga; en ambos casos se busca convencer al usuario de ejecutar comandos maliciosos. Descargadores de malware, como CloudEyE (GuLoader), que experimentaron un fuerte crecimiento durante el segundo semestre de 2025. Sitios web fraudulentos, que suplantan tiendas oficiales como Google Play para distribuir aplicaciones.

Guía de supervivencia digital: Lo que se debe saber para proteger tu información hoy mismo

Latinoamérica se ha consolidado como un objetivo clave para los cibercriminales. No pases por alto estas recomendaciones; son herramientas esenciales para evitar ser la próxima víctima.

·   Refuerza tus credenciales: Es vital mejorar la protección de tus claves y utilizar métodos de detección temprana de amenazas

·    Cuidado con el «ClickFix»: No caigas en errores falsos del sistema que te invitan a ejecutar comandos maliciosos para «activar» un software

·   Blindaje en el móvil: Fortalece la seguridad en entornos móviles y ten extrema precaución con las tecnologías de pago como NFC, cada vez más usadas en ataques financieros

·  Verifica tus descargas: Evita sitios web que suplantan tiendas oficiales como Google Play, ya que son vectores comunes para distribuir aplicaciones fraudulentas

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

ESET, organización líder en detección proactiva de amenazas, acerca herramientas para poder identificar cuando una llamada es falsa.

El gobierno británico afirma que el año pasado se compartieron hasta 8 millones de clips falsos, frente a los 500 mil que habían sido compartidos en 2023. La cifra real puede ser mucho mayor y, así las cosas, las organizaciones no obstante tienden a subestimar esta amenaza.

Como ha demostrado un experimento de Jake Moore, Global Security Advisor de ESET, nunca ha sido tan fácil lanzar un ataque de audio deepfake. Todo lo que se requiere es un clip corto de la víctima para ser suplantado y GenAI puede hacer el resto. Así es como podría proceder un ataque, según el equipo de ESET, especializado en prevención y detección proactiva de amenazas:

1. Un atacante selecciona a la persona que va a suplantar. Puede ser un CEO, un CFO o incluso un proveedor.
2. Encuentra una muestra de audio en Internet, lo que resulta bastante fácil para ejecutivos de alto nivel que hablan en público con regularidad. Puede proceder de una cuenta en las redes sociales, de una convocatoria de beneficios, de una entrevista en vídeo o televisión o de cualquier otra fuente. Unos segundos de grabación deberían bastar.
3. Seleccionan a la persona a la que van a llamar. Para ello, puede ser necesario realizar una investigación documental, normalmente en LinkedIn, en busca de personal del servicio de asistencia informática o miembros del equipo financiero.
4. Pueden llamar directamente a la persona o enviar un correo electrónico por adelantado: por ejemplo, un director general que solicita una transferencia de dinero urgente, una solicitud de restablecimiento de contraseña o autenticación multifactor (MFA), o un proveedor que exige el pago de una factura vencida.
5. Llaman al objetivo preseleccionado, utilizando audio deepfake generado por GenAI para hacerse pasar por el CEO/proveedor. Dependiendo de la herramienta, pueden ceñirse a un discurso preestablecido o utilizar un método más sofisticado de «voz a voz» en el que la voz del atacante se traduce casi en tiempo real a la de su víctima.

“Este tipo de ataque es cada vez más barato, sencillo y convincente. Algunas herramientas son capaces incluso de insertar ruido de fondo, pausas y tartamudeos para que la voz suplantada resulte más creíble. Cada vez imitan mejor los ritmos, las inflexiones y los tics verbales propios de cada orador. Y cuando un ataque se lanza por teléfono, los fallos relacionados con la IA pueden ser más difíciles de detectar para quien atiende”, advierte Macio Micucci, Investigador de Seguridad Informática de ESET Latinoamérica.

Los atacantes también pueden utilizar tácticas de ingeniería social, como presionar a que la persona responda urgentemente a su petición, con el fin de lograr sus objetivos. Si a esto se le añade que a menudo se hacen pasar por un alto ejecutivo, es fácil ver por qué algunas víctimas son engañadas. Uno de los mayores errores se produjo en 2020, cuando se engañó a un empleado de una empresa de los Emiratos Árabes Unidos haciéndole creer que su director había llamado para solicitar una transferencia de fondos de 35 millones de dólares para una operación de fusión y adquisición.

Dicho esto, hay formas de detectar a un impostor. Desde ESET sostienen que dependiendo de lo sofisticada que sea la GenAI que están utilizando, puede ser posible discernir:

• Un ritmo antinatural en el discurso del orador
• Un tono emocional antinaturalmente plano en la voz del orador
• Respiración antinatural o incluso frases sin respiración
• Un sonido inusualmente robótico (cuando se utilizan herramientas menos avanzadas)
• Ruido de fondo extrañamente ausente o demasiado uniforme

Además, en términos corporativos se recomienda empezar por la formación y concienciación de los empleados. Estos programas, según ESET, deben actualizarse para incluir simulaciones de audio deepfake que garanticen que el personal sepa qué esperar, qué está en juego y cómo actuar. Se les debe enseñar a detectar los signos reveladores de la ingeniería social y los escenarios típicos de deepfake. Deben realizarse ejercicios de red team para comprobar si los empleados asimilan bien el proceso correcto:

• Verificación fuera de banda de cualquier solicitud telefónica, es decir, utilizar cuentas de mensajería corporativas para comprobar con el remitente de forma independiente
• Dos personas que firmen las transferencias financieras importantes o los cambios en los datos bancarios de los proveedores
• Contraseñas o preguntas acordadas previamente que los ejecutivos deban responder para demostrar que son quienes dicen ser por teléfono

“Las falsificaciones son sencillas y su producción cuesta poco. Dadas las enormes sumas que pueden obtener los estafadores, es poco probable que veamos pronto el final de las estafas de clonación de voz. Por lo tanto, la mejor opción que tiene una organización para mitigar el riesgo es un triple enfoque basado en las personas, los procesos y la tecnología. Para que se adapte a medida que avanza la innovación en IA, es importante que sea revisado periódicamente. El nuevo panorama del ciberfraude exige una atención constante”, concluye Micucci de ESET.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

«En ciberseguridad solemos hablar de inteligencia artificial, ataques APT o amenazas sofisticadas. Sin embargo, una de las defensas más efectivas sigue siendo una tecnología que existe desde hace décadas: la autenticación multifactorial (MFA)».

–El concepto es sencillo pero poderoso. La identidad digital no debe depender de un solo elemento. Para validar a un usuario se combinan tres dimensiones fundamentales: lo que eres, lo que tienes y lo que sabes. Lo que eres puede ser biometría, como huella o reconocimiento facial. Lo que tienes suele ser un dispositivo o token. Y lo que sabes puede ser una contraseña o una frase de acceso.

«Hoy se habla mucho de seguridad sin fricción, especialmente con autenticación biométrica y sistemas inteligentes que detectan comportamiento del usuario. Sin duda son avances importantes. Pero confiar únicamente en un solo factor sigue siendo un riesgo. El MFA añade una capa adicional que dificulta enormemente el acceso no autorizado».

-Curiosamente, esto no es una innovación reciente. Hace más de quince años muchos bancos ya utilizaban tokens físicos de autenticación para validar operaciones sensibles. Ese pequeño dispositivo generaba códigos temporales que, combinados con la contraseña del usuario, creaban un segundo factor de verificación. Era simple, pero extremadamente efectivo.

«Actualmente el principio sigue siendo el mismo, aunque la tecnología sea más moderna. Aplicaciones autenticadoras, llaves criptográficas, biometría o tokens digitales cumplen la misma función: añadir una segunda barrera».

-Un error frecuente es pensar que el MFA solo es necesario en el correo electrónico o en la mensajería instantánea. En realidad, su importancia es aún mayor en los sistemas críticos. Dentro de una arquitectura Zero Trust, el MFA debe aplicarse en accesos remotos, conexiones VPN, administración de cortafuegos, paneles de infraestructura cloud e incluso en el acceso a servidores.

«La razón es sencilla. En la mayoría de los incidentes graves el atacante no entra rompiendo el sistema. Entra usando credenciales robadas».

-Por eso, antes de buscar soluciones complejas, conviene recordar una verdad básica de la seguridad digital: muchas veces la mejor defensa sigue siendo aplicar correctamente los principios fundamentales.

Por: RAFAEL NÚÑEZ, Director de @MASQUESEGURIDAD

Tomado y con información de: ITnews.Lat

Fuente de imagen referencial principal: Stan Hutter en Unsplash

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

¡Protégete del fraude!

Y es que a pesar de que se adopten tecnologías de vanguardia para resguardar los intereses de los clientes y del banco, la seguridad efectiva requiere de una colaboración activa, en la que clientes e institución financiera trabajen de la mano.

El Acceso Directo, el Candado Virtual y el ID Check son tres de las iniciativas más recientes que Bancamiga estableció como mecanismos que elevan la seguridad.

Con el Acceso Directo, los clientes de Bancamiga cuentan con un ícono anclado en el escritorio y en la barra de tareas de su computadora, que mitiga el riesgo de acceder a páginas con enlaces maliciosos.

Para instalar el Acceso Directo, el proceso es muy sencillo: ingresa a Bancamiga en Línea (www.bancamiga.com), coloca tus datos y la clave dinámica. Al entrar aparecerá un pop up, dale instalar y confirma. De manera automática se generará el acceso directo en el escritorio con la opción también de ponerlo en la barra de tareas.

El Candado Virtual es otra herramienta que aumenta la seguridad, al bloquear temporalmente el uso de datos de tarjetas para compras en línea, impidiendo accesos no autorizados. Se activa por Bancamiga en Línea o por Bancamiga Suite antes de una transacción y se desactiva al finalizarla.

Otra iniciativa que Bancamiga promueve es el ID Check, una capa extra de seguridad con códigos que se generan por la app para compras en internet.

Bancamiga advierte: ¡Cuidado con los sitios falsos!

También a través de campañas informativas, Bancamiga de forma constante impulsa recomendaciones que enfatizan la prevención proactiva y el uso de sus herramientas de seguridad.

Entre sus frecuentes consejos están los siguientes:

1. Escribe directamente www.bancamiga.com en el navegador.
2. Evita clics en enlaces de correos, SMS o buscadores para no caer en sitios falsos.
3. No respondas ni proporciones datos confidenciales (usuario, clave, CVV) por email, WhatsApp o llamadas. Bancamiga nunca los pide por esas vías.
4. Mantén el Candado Virtual cerrado cuando no realices compras en línea.
5. Activa autenticación biométrica (huella o rostro) y 2FA en la app para capas extra de protección.
6. Descarga apps solo de tiendas oficiales (Google Play/App Store).
7. Verifica movimientos de cuenta regularmente.
8. Usa contraseñas fuertes (mayúsculas, minúsculas, números, símbolos) y cámbialas periódicamente. No la repita en varios sitios.

Para cualquier duda consulte o visite www.bancamiga.com, comunícate con el 0500TUBANCA (0500-8822622) o 0501TUBANCA (0501-8822622) y mantengámonos atentos a las redes sociales: por @bancamiga.

De interés: Con Bancamiga se paga cómodo y seguro el ISLR y otros tributos municipales

Con información e imagen referencial suministradas por Bancamiga Banco Universal

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

Según una nota oficial, el requisito se aplicará a quienes «planeen visitar durante la próxima Semana Santa» esas cuatro regiones occidentales, quienes también deberán usar «ropa de manga larga y repelente en zonas boscosas para prevenir picaduras».

El Ministerio de Comunicación indicó que se ha activado «un protocolo especial de vigilancia epidemiológica» y que la población de estos estados debe «acudir masivamente a los centros de inmunización para frenar la propagación del virus».

«Lo ideal es que las personas se protejan con esta vacuna que se coloca una vez en la vida», dijo la viceministra para Redes de Salud Colectiva, Magda Magris, citada en la nota, quien pidió «responsabilidad ciudadana antes de iniciar cualquier traslado turístico».

Venezuela enfrenta una «alerta sanitaria» al confirmarse un total de 36 casos de fiebre amarilla desde junio del año pasado, según informó el viernes la vicepresidenta sectorial de Ciencia, Tecnología, Ecosocialismo y Salud, Isabel Iturria.

Además, señaló que se priorizan 22 parroquias de Aragua, Lara y Portuguesa, así como Barinas, donde «ha habido el mayor número de casos», mientras que en Caracas, aclaró, «no existe virus de fiebre amarilla».

De interés: Venezuela asegura estar adquiriendo vacunas para enfrentar brote de fiebre amarilla

Con información de EFE Servicios

Fuente de imagen referencial: Archivo

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

«La primera etapa de un ataque típico de ingeniería social es la recopilación de información. La siguiente es utilizar esa información como arma en un ataque de spearphishing diseñado para engañar al destinatario y que instale sin saberlo malware en su dispositivo. O, potencialmente, para que comparta sus credenciales corporativas para obtener acceso inicial. Esto podría lograrse a través de un correo electrónico, un mensaje de texto o incluso una llamada telefónica. Alternativamente, podrían utilizar la información para suplantar a un ejecutivo de alto nivel o a un proveedor en un correo electrónico, una llamada telefónica o una videollamada en la que soliciten una transferencia bancaria urgente», revela Martina Lopez, Investigadora de Seguridad Informática de ESET Latinoamérica.

Las principales plataformas para compartir este tipo de información son las habituales. LinkedIn es quizás la más utilizada. Se podría describir como la mayor base de datos abierta de información corporativa del mundo: un auténtico tesoro de puestos de trabajo, funciones, responsabilidades y relaciones internas. También es el lugar donde los reclutadores publican ofertas de empleo, que pueden revelar demasiados detalles técnicos que luego pueden aprovecharse en ataques de spearphishing.

GitHub es quizás más conocido en el contexto de la ciberseguridad como un lugar donde los desarrolladores distraídos publican secretos codificados, direcciones IP y datos de clientes. Pero también pueden compartir información más inocua sobre nombres de proyectos, nombres de canalizaciones CI/CD e información sobre las pilas tecnológicas y las bibliotecas de código abierto que utilizan. También pueden compartir direcciones de correo electrónico corporativas en las configuraciones de Git commit.

Luego están las plataformas sociales clásicas orientadas al usuario final, como Instagram y X. Aquí es donde los empleados suelen compartir detalles sobre sus planes de viaje a conferencias y otros eventos, lo que podría utilizarse en su contra y en contra de su organización. Incluso la información que aparece en el sitio web de su empresa podría ser útil para un posible estafador o hacker. Piense en detalles sobre plataformas técnicas, proveedores y socios, o anuncios corporativos importantes, como actividades de fusiones y adquisiciones. Todo ello podría servir de pretexto para un phishing sofisticado.

Los ataques preliminarmente mencionados suelen requerir una combinación de suplantación de identidad, urgencia y relevancia. A continuación se presentan algunos ejemplos hipotéticos:

• Un atacante encuentra información en LinkedIn sobre un nuevo empleado que ocupa un puesto en el departamento de TI de la empresa A, incluyendo sus funciones y responsabilidades principales. Se hace pasar por un proveedor tecnológico clave y afirma que es necesaria una actualización de seguridad urgente, haciendo referencia al nombre, los datos de contacto y el puesto del objetivo. El enlace de la actualización es malicioso.
• Un agente malicioso encuentra información sobre dos compañeros de trabajo en GitHub, incluido el proyecto en el que están trabajando. Se hace pasar por uno de ellos en un correo electrónico en el que le pide al otro que revise un documento adjunto, que contiene malware.
• Un estafador encuentra un video de un ejecutivo en LinkedIn o en el sitio web de una empresa. Ve en el feed de Instagram/X de esa persona que va a dar una conferencia y que estará fuera de la oficina. Sabiendo que puede ser difícil ponerse en contacto con el ejecutivo, lanza un ataque BEC deepfake utilizando video o audio para engañar a un miembro del equipo financiero y que transfiera fondos urgentes a un nuevo proveedor.

Desde ESET describen ejemplos reales de actores maliciosos que utilizan técnicas de «inteligencia de fuentes abiertas» (OSINT) en las primeras etapas de los ataques. Entre ellos se incluyen:

• Un ataque BEC que le costó 3.6 millones de dólares a Children’s Healthcare of Atlanta (CHOA): es probable que los actores maliciosos revisaran los comunicados de prensa sobre un campus recién anunciado para obtener más detalles, incluido el socio constructor del hospital. A continuación, habrían utilizado LinkedIn y/o el sitio web de la empresa para identificar a los principales ejecutivos y miembros del equipo financiero de la empresa constructora implicada (JE Dunn). Por último, se hicieron pasar por el director financiero en un correo electrónico enviado al equipo financiero de CHOA en el que solicitaban que actualizaran sus datos de pago para JE Dunn.
• Los grupos SEABORGIUM, con sede en Rusia, y TA453, alineado con Irán, utilizan OSINT para realizar reconocimientos antes de lanzar ataques de spearphishing contra objetivos preseleccionados. Según el NCSC del Reino Unido, utilizan las redes sociales y las plataformas de networking profesional para «investigar los intereses [de sus objetivos] e identificar sus contactos sociales o profesionales en el mundo real». Una vez que han establecido la confianza y la relación a través del correo electrónico, envían un enlace para recopilar las credenciales de las víctimas.

Educación: el arma preventiva más potente

“Si bien los riesgos de compartir en exceso son reales, las soluciones son sencillas. El arma más potente es la educación, actualizar los programas de concienciación sobre seguridad es un punto fundamental para garantizar que quienes integran una compañía comprendan la importancia de no compartir en exceso en las redes sociales. Solicitar al personal que evite compartir información a través de mensajes directos no solicitados, incluso si reconocen al usuario (ya que su cuenta podría haber sido suplantada) y asegurarse de que sean capaces de detectar los intentos de phishing, BEC y deepfake.”, aconseja Lopez de ESET Latinoamérica.

Además, dentro de las recomendaciones de seguridad de ESET Latinoamérica, se encuentra el respaldar esto con una política estricta sobre el uso de las redes sociales, definiendo límites claros sobre lo que se puede y no se puede compartir, y aplicando fronteras claras entre las cuentas personales y las profesionales/oficiales. Es posible que también sea necesario revisar y actualizar los sitios web y las cuentas corporativas para eliminar cualquier información que pueda ser utilizada como arma.

Chequear la autenticación multifactorial (MFA) y las contraseñas seguras (almacenadas en un administrador de contraseñas) también deben ser una práctica habitual en todas las cuentas de redes sociales, por si las cuentas profesionales son comprometidas para atacar a los compañeros de trabajo.

Por último, supervisar las cuentas de acceso público, siempre que sea posible, para detectar cualquier información que pueda ser utilizada para el spearphishing y el BEC, y realizar ejercicios de equipo rojo con los empleados para poner a prueba su concienciación.

“La IA está haciendo que sea más rápido y fácil que nunca para los actores maliciosos perfilar a sus objetivos, recopilar OSINT y luego redactar correos electrónicos/mensajes convincentes en un lenguaje natural perfecto. Los deepfakes impulsados por IA aumentan aún más sus opciones. La conclusión debería ser que, si algo es de dominio público, hay que esperar que un ciberdelincuente también lo sepa y que pronto llamará a la puerta”, cierra Martina Lopez de ESET.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

Por ello es importante aprender de este análisis y valiosa opinión experta suministrada por ESET.

LinkedIn acumula más de mil millones de “miembros” en todo el mundo desde su fundación en 2003. Eso representa una gran cantidad de posibles objetivos para actores o responsables de amenazas respaldados por Estados o con motivaciones financieras. En primera instancia, se trata de una fuente de información extraordinaria en la que dichos actores maliciosos pueden descubrir las funciones y responsabilidades de personas clave dentro de una empresa objetivo y reconstruir o remodelar las relaciones entre individuos y proyectos en los que podrían estar trabajando. Además, aporta credibilidad y cobertura ya que al tratarse de una red profesional, está frecuentada tanto por ejecutivos de alto nivel como por trabajadores de menor rango y es un contexto en el que una víctima está más propensa a abrir un mensaje directo o un InMail proveniente de alguien en la plataforma, que un correo electrónico no solicitado.

Por otro lado, elude la seguridad “tradicional” porqueno existe garantía de que mensajes de phishing, malware o spam no logren pasar; y debido a la credibilidad que inspira el sitio, las personas objetivo pueden tener más probabilidades de hacer clic en contenido malicioso. Por último, es fácil comenzar a operar, cualquiera puede crear un perfil y comenzar a merodear por el sitio para extraer inteligencia o para el envío de mensajes phishing y fraudes tipo BEC. Además, los atacantes pueden secuestrar cuentas existentes o crear identidades falsas antes de hacerse pasar por candidatos y reclutadore para cargos, empleos. La gran cantidad de credenciales comprometidas que circulan en foros de ciberdelincuencia (debido en parte a los infostealers) hace que esto no sea difícil.

Existen varias maneras en que los actores de amenazas pueden operacionalizar sus campañas maliciosas

• Phishing y spearphishing: Al utilizar la información que los usuarios comparten en sus perfiles, los atacantes pueden personalizar campañas de phishing (correos falsos) para aumentar su tasa de éxito.

• Ataques directos: El contacto puede ser directamente con enlaces maliciosos diseñados para desplegar malware, como infostealers, o promover ofertas laborales falsas destinadas a robar credenciales.

• BEC: Al igual que en el caso del phishing, LinkedIn proporciona una gran cantidad de inteligencia que puede utilizarse para hacer que los ataques de Business Email Compromise luzcan más convincentes. Puede ayudar a los estafadores a identificar quién reporta a quién, en qué proyectos están trabajando y los nombres de socios o proveedores.

• Deepfakes: LinkedIn también puede alojar videos de las personas objetivos, y ser utilizados para crear deepfakes y emplearlos en posteriores ataques de phishing, BEC o estafas en redes sociales.

• Secuestro de cuentas: Páginas falsas de LinkedIn (phishing), infostealers, credential stuffing y otras técnicas pueden ayudar a los atacantes a tomar control de cuentas de usuarios. Estas cuentas secuestradas pueden usarse en ataques posteriores dirigidos a sus contactos.

• Ataques a proveedores: LinkedIn también puede rastrearse en busca de información sobre socios de una empresa objetivo, quienes también serían atacados con phishing como parte de una estrategia maliciosa con “efecto dominó”.

«El desafío que plantean las amenazas en LinkedIn es que a los departamentos de IT les resulta difícil obtener información real sobre el alcance del riesgo al que se exponen sus empleados y las tácticas que se utilizan para atacarlos. Sin embargo, tiene sentido incluir en los cursos de concientización en seguridad escenarios de amenazas en LinkedIn como los descritos anteriormente. También debería advertirse a los empleados sobre el riesgo de compartir información en exceso en la plataforma y brindarles orientación para detectar cuentas falsas y señuelos típicos de phishing», comenta Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica.

ESET precisa información sobre distintos grupos de amenazas que han utilizado algunas de estas tácticas

• Lazarus Group (Corea del Norte) se ha hecho pasar por reclutadores en LinkedIn para instalar malware en los equipos de personas que trabajaban en una empresa aeroespacial, según descubrió ESET Research. De hecho, el equipo de investigacón también describió recientemente las campañas “Wagemole”, en las que individuos alineados con Corea del Norte intentan obtener empleo en empresas extranjeras.
• ScatteredSpider llamó a la mesa de ayuda de MGM haciéndose pasar por un empleado cuya identidad obtuvo en LinkedIn, con el fin de acceder a la organización. El posterior ataque de ransomware provocó pérdidas por 100 millones de dólares.
• Una campaña de spearphishing denominada“Ducktail” apuntó a profesionales de marketing y recursos humanos en LinkedIn, entregando malware y robando información a través de enlaces enviados por DM. El malware se alojaba en la nube.

Prevención

“Para evitar el secuestro de cuentas, se debería seguir una política de actualización periódica de parches, instalar software de seguridad en todos los dispositivos (proveniente de un proveedor confiable) y activar la autenticación multifactor. Además, en ámbitos corporativos, puede valer la pena organizar capacitaciones específicas para ejecutivos, que suelen ser objetivo de ataques con mayor frecuencia. Sobre todo, asegurarse de que el equipo de trabajo sea consciente de que, incluso en una red considerada confiable como LinkedIn, no todas las personas actúan de buena fe, en su mejor interés”, recomienda el investigador de ESET.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

La actividad se realizó en el Auditorio Antonio José de Sucre de la Torre CAF y formó parte del trabajo conjunto entre Venemergencia, CAF y Mercantil Seguros, alianzas clave que permiten garantizar condiciones óptimas de seguridad, prevención y atención médica durante el desarrollo del evento.

En el curso, expertos de Venemergencia, Fundación Venemergencia y especialistas del deporte abordaron temas clave como lesiones musculoesqueléticas, patologías asociadas al calor y la deshidratación, soporte básico de vida, gestión de emergencias médicas en maratones y la ubicación estratégica de recursos el día de la carrera, alineados con los estándares internacionales de atención en eventos deportivos de gran magnitud.

Gestión médica y formación para la maratón

Uno de los ejes centrales de la jornada fue la ponencia “Sistema de gestión de emergencias durante la Maratón CAF”, a cargo del Dr. Luis Enrique Velázquez, Socio Fundador y Director Operativo de Venemergencia. Durante su intervención, explicó los retos técnicos y operativos que implica la cobertura médica de un evento de esta envergadura y destacó que, en ediciones anteriores, hasta un 30% de los corredores requirió algún tipo de atención, incluyendo emergencias de alta complejidad como paradas cardiorrespiratorias y golpes de calor.

Asimismo, el Dr. Velázquez subrayó que el operativo médico se diseña bajo los estándares internacionales de la IAAF, lo que permite definir con precisión el número de profesionales, unidades, puntos y puestos de atención necesarios. En este contexto, explicó el sistema de respuesta integrada impulsado por Venemergencia, basado en cuatro pilares fundamentales: recurso humano, recurso material, unidades de atención y comunicaciones, y resaltó la importancia del trabajo coordinado entre las instituciones involucradas.

Como parte de este despliegue integral, todos los corredores de la Maratón CAF 2026 contarán con un seguro Mercantil, que les permitirá el acceso a la red de salas de urgencias Urgent Care. En aquellos casos en los que la atención requerida supere el nivel de urgencia, los participantes serán derivados de forma inmediata a clínicas aliadas, garantizando continuidad en la atención médica oportuna y especializada.

Formación especializada para atención de corredores

Desde una perspectiva formativa, el curso abordó las principales situaciones médicas asociadas a las carreras de fondo. Carlos Lobo Oropeza explicó las lesiones más comunes en corredores y el rol del voluntario en la identificación de signos de alerta, destacando la importancia de priorizar la seguridad del atleta.

Asimismo, Christopher De Faria, médico cirujano y miembro de Fundación Venemergencia, reforzó los conocimientos en Soporte Básico de Vida, incluyendo el reconocimiento precoz de la parada cardiorrespiratoria y el uso correcto del desfibrilador externo automático (DEA).

Finalmente, el Dr. Ricardo Javornik abordó las lesiones de estrés térmico inducidas por calor, la termorregulación, la hidratación y los protocolos de atención ante este tipo de emergencias.

Un operativo integral para la seguridad de todos los corredores

El operativo médico de la Maratón CAF 2026 será posible gracias al trabajo articulado entre Venemergencia, CAF, Mercantil Seguros y los distintos entes de seguridad y respuesta, entre ellos el Cuerpo de Bomberos, Protección Civil, Salud Chacao, Ven 911, paramédicos de Vías Rápidas y Ángeles de la Autopista, conformando un sistema de atención integral para responder de manera eficaz ante cualquier eventualidad.

Con este proceso de preparación, Venemergencia reafirma su compromiso con la seguridad, la prevención y la atención oportuna durante la Maratón CAF 2026. La organización invita a corredores y asistentes a vivir esta experiencia deportiva con confianza y tranquilidad, respaldados por un sistema de atención médica integral, planificado y coordinado. Junto a sus aliados estratégicos, Venemergencia estará presente antes, durante y después del evento, preparada para cuidar la salud y el bienestar de todos los participantes.

De interés: Brasil enviará a Venezuela medicamentos para la hemodiálisis

Con información e imágenes referenciales suministradas por Grupo Venemergencia

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

La técnica utilizada, conocida como ClickFix, refleja la evolución de la ingeniería social como vector de ataque. En lugar de explotar vulnerabilidades técnicas directamente, los atacantes manipulan al usuario para que ejecute por sí mismo comandos maliciosos en su sistema. Según el último ESET Threat Report durante el primer trimestre de 2025 esta técnica experimentó un crecimiento superior al 500 % en detecciones, posicionándose como el segundo vector de ataque más frecuente después del phishing.

El correo fraudulento utiliza la estética y el lenguaje de Booking.com, lo que lo hace difícil de distinguir de uno legítimo. Ante la urgencia de resolver un supuesto inconveniente con una reserva, el usuario hace clic en el enlace incluido en el mensaje, que lo redirige a un sitio web falso que imita a la plataforma original.

En el sitio apócrifo, el navegador muestra un mensaje falso indicando que la carga está demorando demasiado. Al presionar el botón de recarga, el navegador pasa a pantalla completa y muestra una falsa pantalla azul de Windows (BSOD), que simula un error crítico del sistema.

A diferencia de una BSOD real, esta pantalla incluye instrucciones para que el usuario ejecute comandos en PowerShell o en la ventana Ejecutar de Windows, con la excusa de solucionar el supuesto problema técnico. De este modo, la víctima termina infectando su propio equipo.

Al seguir las instrucciones, se despliega una cadena de acciones maliciosas, entre ellas la descarga de un proyecto .NET que se compila mediante MSBuild.exe, la instalación de un troyano de acceso remoto (DCRAT), la desactivación de defensas como Windows Defender y la obtención de persistencia y elevación de privilegios en el sistema.

Este malware permite control remoto del equipo, registro de pulsaciones de teclado, ejecución de comandos y descarga de cargas adicionales, como mineros de criptomonedas, facilitando el robo de información y la propagación lateral.

Bajo engaño “los cibercriminales ya no necesitan vulnerar el sistema directamente: les alcanza con convencer al usuario de que lo haga por ellos. Por eso, campañas como ClickFix muestran que la educación o formación y la atención o desconfianza preventiva frente a mensajes urgentes siguen siendo una de las principales barreras de protección.”, comenta y comparte Martina López, especialista en Seguridad Informática de ESET Latinoamérica.

A tomar muy en cuenta: Cómo prevenir este tipo de ataques

• Verificar siempre la autenticidad de los correos electrónicos.
• No ejecutar comandos desconocidos ni seguir instrucciones de supuestas pantallas de error.
• Capacitar al personal, especialmente en sectores donde la urgencia es habitual.
• Usar soluciones de seguridad confiables que detecten abuso de herramientas legítimas y bloqueen descargas no autorizadas.
• Educar sobre ingeniería social: entender que muchas amenazas actuales dependen más de manipular al usuario que de vulnerar software directamente.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

DOBLE LLAVE

Con información e imagen referencial principal suministradas por ESET y Comstat Rowland

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

Los hackers no están atacando los sistemas de bancos venezolanos porque estas instituciones vienen reforzando la seguridad y vigilancia de sus plataformas así como promoviendo la verificación en dos pasos y el uso exclusivo de sus canales digitales. El problema se plantea con la población vulnerable: adultos mayores, niños o personas desinformadas e ingenuas que siguen siendo las víctimas principales de antisociales que a través de llamadas o mensajes de textos engañan y manipulan psicológicamente, logrando que entreguen sus claves bancarias, datos personales o hagan clic en enlaces para intervenir cuentas de WhatsApp y suplantar su identidad.

«En lugar de atacar directamente la tecnología, las instalaciones o infraestructura tecnológica, los ciberdelincuentes explotan la confianza, el miedo o la curiosidad de los usuarios, aplican el arte de engañar, la manipulación cognitiva; es decir, tocan sus emociones con mensajes de miedo, alegría, tristeza, rabia, dolor; por ejemplo, envían un correo dándo una noticia con alegría, diciendo que te ganaste un premio en un banco, un crédito o un descuento para una compra. Entonces la víctima le da clic y es una página idéntica visualmente a la de un banco, pero no es verdad, no es real, se trata de un engaño, no te das cuenta que arriba tiene otra URL y cuenta con otro número de IP. La gente ingenuamente llena sus datos y le regala toda su información a los piratas informáticos», informa y razona Rafael Núñez, director de Ciberseguridad de Cavecom-e y CEO de MásQueSeguridad.

Protegernos del phishing

-Venimos explicando que, el ciberdelito más cometido en Venezuela es el phishing, una técnica de suplantación de identidad que busca engañar a las personas para obtener información relacionada con sus cuentas bancarias. Hay al menos dos modus operandi: el primero es que escogen a sus víctimas al azar.

En ese orden de ideas «Estos antisociales llegan a llamar desde un penal a cualquier persona. No sé cómo obtienen un celular y violan los sistemas de seguridad de los centros penitenciarios. Y lo primero que le dicen a las víctimas es: ‘Estimado usuario’. Después viene toda una verborrea de manipulación» detalla el experto.

Núñez exhorta a los ciudadanos y usuarios a colgar la llamada si el interlocutor comienza a decir que lo contactan por un problema en su línea telefónica, un cambio de chip, o la necesidad de verificar sus datos bancarios.

Conveniencia de estar alertas

Cuatro recomendaciones principales ofrece Rafael Núñez, para que la población no caiga en las garras y el engaño de los ciberdelincuentes: La primera es tener muy en cuenta que ningún banco va a pedir información del usuario a un cliente ni datos de su tarjeta de débito, tampoco sus coordenadas ni token (código de seguridad).

El segundo consejo es que la ciudadanía debe tener suspicacia, si un operador llama de urgencia tratando de generar miedo o de dar una oferta demasiado buena para ser verdad, hay que dudar. «Ante una llamada así, debe comunicarse con un experto en tecnología o tomar contacto directo con el banco, con la institución, por medio de sus canales verdaderos, auténticos».

La tercera medida a tomar es no dar o hacer clic a ningún enlace enviado por WhatsApp o Telegram por parte de desconocidos. Y en cuarto lugar, aconseja a los padres, que cuando entreguen a sus hijos su celular para que jueguen, vigilen que no descarguen aplicaciones, que pueden ser o contener programas spyware (espías, para recolectar datos).

Inversión tecnológica preventiva

Durante el concluido año 2025, las instituciones bancarias en Venezuela aumentaron la inversión y previsiones para protegerse y proteger a sus clientes; muchas cuentan con tecnología NFC, un sistema de comunicación inalámbrica de corto alcance para hacer pagos.

Así, «sus tarjetas para poder activarse ante un punto de venta necesitan una distancia de cuatro centímetros. Tienen establecidos unos montos mínimos con los cuales las personas pueden hacer operaciones rutinarias. Y cuando se llega a un monto más elevado, el banco necesita un PIN para realizar el pago», describe y agrega Aarón Olmos, economista y profesor de posgrado del IESA, especialista en economía digital. Incluso, las personas pueden deshabilitar la tarjeta contactless a través de la aplicación móvil del banco, y volverla a activar cuando quiera hacer otra compra.

El docente indicó para complementar que esta tecnología tiene sus inconvenientes cuando los usuarios desconocen las formas o maneras que hay de configurar las tarjetas, para que cuando se les pierden o llegan a ser hurtadas, los delincuentes no puedan quitarles su dinero. «Para un adulto mayor puede resultar un riesgo, pero eso lo pueden contrarrestar las mismas instituciones bancarias incrementando la información y educación del uso de estas tecnologías en el país», recalcó.

De interés: Afinemos estrategias para blindarnos en 2026 frente a los ciberataques

DOBLE LLAVE

Con información de Cavecom-e, La Prensa de Lara, otros medios nacionales y redes sociales

Fuente de imagen referencial principal: Sigmund en Unsplash

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

El engaño tiene como objetivo que la persona comparta su pantalla, y utiliza para esto la técnica de Ingeniería Social. A través de ella busca crear confianza o generar sentido de urgencia, explotando ya sea el miedo o la curiosidad de la víctima, para luego llevar a cabo la estafa. En este caso, se combinan tres elementos clave: una videollamada (que puede generar confianza), más el sentido de urgencia (que puede crear miedo) y el hecho de compartir pantalla (que da acceso total del dispositivo al cibercriminal).

Los 5 pasos en los que se despliega la estafa

• Llamado: El primer contacto suele ser a través de una videollamada de WhatsApp de un número desconocido. Allí, el estafador se hace pasar por un representante de un banco, empresa de servicios, un miembro del equipo de soporte técnico de WhatsApp/Meta, o hasta un familiar/amigo que se encuentra en problemas. Se valen de números de teléfonos falsificados, con el objetivo que parezcan locales u oficiales; y la pantalla del interlocutor durante la videollamada suele verse negra o muy borrosa.

• Planteo de problema urgente: Para generar el sentido de urgencia en la víctima, el estafador usa diversos señuelos, como un cargo no autorizado en la tarjeta, una sesión abierta en otro dispositivo, ganar un premio que necesita una verificación, o hasta el bloqueo inminente de una cuenta.

• Pedido de compartir pantalla: Para resolver el supuesto problema, durante la videollamada el estafador pide activar la función de compartir pantalla. Es posible que también guíen a la víctima para que se instale una app como AnyDesk o TeamViewer. La excusa que suelen utilizar es que necesitan esa herramienta para verificar el problema y dar soporte de manera remota. Una vez que la víctima comparte pantalla, el estafador fuerza el envío del código de seguridad de WhatsApp. El SMS llega y aparece en la parte superior de la pantalla, quedando visible para el estafador, que así puede tomar posesión de la cuenta.

• Acceso a códigos y datos personales: Una vez que la víctima comparte la pantalla, el estafador puede ver todo lo que sucede en tiempo real y por eso suelen solicitarle a la víctima que abra la aplicación bancaria. Existen casos avanzados en los cuales instalan malware del tipo keyloggers para poder robar más datos después.

• Robo de cuentas y dinero: Una vez obtenida la información sensible, la usan para transferir dinero, vaciar cuentas o hasta tomar control del WhatsApp y/o pedir dinero a los contactos en nombre de la víctima. El daño puede suponer la pérdida de mucho dinero, como veremos a continuación.

“Este método para robar cuentas de WhatsApp y otra información sensible no solo que es novedoso, sino que además registró actividad en diversas partes del mundo. En julio del pasado año, el Instituto Nacional de Ciberseguridad de España (INCIBE) compartió un comunicado para alertar a los ciudadanos. Más allá de las advertencias por parte de diferentes autoridades sobre la circulación de esta estafa, se registraron diversas víctimas a nivel mundial, y es por eso que es esencial la concientización, ya que mientras más al tanto se esté sobre los riesgos, mayor prevención se podrá tomar”, comenta Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

En Reddit, un usuario de Brasil compartió cómo su madre fue estafada, perdiendo 3.000 reales. El señuelo fue la llamada de una «amiga» aduciendo que había realizado una compra en OLX y necesitaba que alguien confirmara esa transacción. Vale aclarar en este punto que su amiga había sido hackeada previamente y el actor malicioso suplantó su identidad.

Dicho caso se derivó de una videollamada, en la que el estafador -utilizando técnicas de ingeniería social-, convenció a la víctima de compartir pantalla y abrir su homebanking. El resultado fue el vaciamiento de cuenta del banco de la víctima, además de la vulneración de sus cuentas de WhatsApp y Gmail.

En Hong Kong, la pérdida monetaria fue mayor: una víctima perdió 5,5 millones de dólares. La excusa del ciberatacante fue brindar soporte para dar de baja un servicio de telecomunicaciones, que tal como sucede en esta estafa, hizo que la persona compartiera su pantalla. Al abrir la cuenta bancaria, el estafador convenció a la víctima de que compartiera contraseñas y código de verificación, para luego robarle sus fondos.

A continuación algunas buenas prácticas, para reducir el riesgo de ser víctima de esta estafa u otra, que involucre técnicas de Ingeniería Social

• No compartir pantalla: esta estafa deja al descubierto lo peligroso que puede ser compartir pantalla, más si no hay seguridad de con quién se está hablando.
• No facilitar códigos de verificación: dado que esta medida de seguridad es personal e intransferible, lo correcto es no compartirlos con nadie. Y menos a través de una llamada o mensaje.
• No brindar información personal o sensible: por más excusas o argumentos que brinde el interlocutor, no se debe dar información personal o confidencial a través de una llamada. Es importante recordar que las empresas u organismos gubernamentales no piden este tipo de detalles por esas vías de contacto.
• Chequear la información: en caso de recibir un llamado en el que se aduce que un familiar o conocido está en problemas, verificar esta información con la persona en cuestión. Si el contacto es por parte de una empresa u organización, chequearlo a través de sus canales oficiales.
• Habilitar el doble factor de autenticación: esta medida de seguridad adicional es clave, ya que en caso de que un cibercriminal haya obtenido nuestras credenciales, necesitará este segundo factor para acceder, lo cual dificultará concretamente su intento de vulnerar la cuenta.

“Esta estafa es una muestra clara de cómo la ingeniería social es una de las amenazas más peligrosas dentro del mundo de la ciberseguridad. No depende de fallos técnicos, sino que basta con generar una acción impulsiva en la víctima para que el engaño funcione. Por ello, además de invertir en soluciones de protección, es clave estar informado, saber reconocer señales de alerta, desconfiar de solicitudes inusuales y adoptar hábitos seguros» , agrega Gutiérrez Amaya de ESET.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

DOBLE LLAVE

Con información e imágenes referenciales suministradas por ESET y Comstat Rowland

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos