“No es una novedad que muchas personas usan los chatbots como si fueran espacios privados. Utilizarlos de esa manera se contradice con la naturaleza de este tipo de herramientas ya que las propias plataformas remarcan que las conversaciones pueden almacenarse, analizarse o revisarse para mejorar el servicio. Los chatbots no fueron concebidos como un lugar confidencial, más allá que la experiencia conversacional invite a pensarlos así. Si bien las principales plataformas de IA afirman aplicar medidas de seguridad y privacidad  (controles de acceso, monitoreo, protección de infraestructura), esto no elimina el riesgo de sufrir brechas de datos, ni es sinónimo de invulnerabilidad», destaca Martina Lopez, Investigadora de Seguridad Informática de ESET Latinoamérica.

Al usarlos como asistentes personales o hasta de consejeros, muchas veces se comparte información personal y sensible casi sin darse cuenta. A saber:

• Datos personales. Información sensible como nombre, edad, ciudad y país, pero también hábitos cotidianos: dónde trabajas, con quién vives y cómo está compuesta tu familia. Esta información combinada y en las manos equivocadas, puede ser peligrosa.
• Información laboral. Con la necesidad de “Ayúdame a mejorar esto”, muchos usuarios comparten correos internos, contratos, informes, presentaciones, estrategias comerciales, campañas, detalles de clientes, proveedores, conversaciones y tickets. También código fuente y arquitecturas internas.
• Consultas médicas, psicológicas o emocionales. Los chatbots también son entendidos por muchas personas como consejeros o especialistas (práctica que puede ser peligrosa). Se comparten cuestiones vinculadas a la salud, como síntomas, diagnósticos y medicación, y también temas personales como conflictos de pareja, duelos, consultas que no harían en otra red social, o el pedido de un consejo.
• Opiniones, creencias y posturas sensibles. Los chatbots reciben opiniones de usuarios vinculados a ideologías políticas o religiosas, posturas sobre empresas, jefes o colegas, y también información que, fuera de contexto, puede generar daño reputacional.

“El problema no es lo que se comparte, sino esa falsa sensación de intimidad y privacidad, la cual puede romperse muy fácilmente. Meses de conversaciones construyen un perfil, que puede tener un valor muy alto para un ciberatacante», agrega Lopez de ESET.

La información que se comparte con los chatbots de IA puede quedar expuesta y caer en manos de cibercriminales por distintas razones. La principal es si alguien ingresa a la cuenta, esto puede suceder accediendo a la contraseña, se cae en un ataque de phishing o si se usa la misma clave en varios servicios. Otra razón son los Chatbots manipulados que pueden ser inducidos con prompts maliciosos por parte del cibercrimen, para obtener información de los usuarios. Por otro lado, el aceptar los términos y condiciones sin leerlos, ya que en los chatbots se recopila y almacena información de uso, como historial y conversaciones, para entrenar su modelo de lenguaje de manera predeterminada. También hay que tener en cuenta alguna brecha de seguridad, un error de la plataforma que deje expuestas las conversaciones e historial de sus usuarios, o si una extensión o app mira más de la cuenta, quizás si se instala un plugin para hacer el chatbot más potente y esa app falla, es vulnerable o es maliciosa, la conversación sale del control del proveedor principal.

Los 5 riesgos destacados a los que se está expuesto por una filtración de chatbots, según ESET

1. Robo de identidad / Ingeniería social: Las conversaciones con chatbots aportan contexto humano. Así, el ciberatacante obtiene información sobre hábitos, intereses, rutinas, servicios que se utilizan, problemáticas que los trascienden y hasta el tono que se usa al hablar. Esto permite crear ataques mucho más personalizados, a través de correos o mensajes que parecen escritos por alguien del entorno, estafas que incluyen datos reales de la vida o suplantaciones de identidad mucho más difíciles de detectar.
2. Espionaje corporativo: Dado que muchos usuarios usan chatbots como apoyo laboral, es posible que los atacantes obtengan información confidencial como estrategias, documentos, decisiones internas, información sobre clientes, detalles de precios y/o productos. Más allá de los riesgos legales que esa situación puede ocasionar, también puede significar una ventaja competitiva para terceros o el incumplimiento de ciertos compromisos contractuales.
3. Daño reputacional: Si quedan expuestas opiniones privadas, dudas profesionales o pensamientos íntimos, las consecuencias pueden ir desde conflictos laborales a la pérdida de credibilidad profesional.
4. Exposición de datos sensibles: Este tipo de chatbots también se usan como espacio de consulta íntima, y suelen contener información personal como síntomas, diagnósticos, tratamientos, creencias religiosas o políticas, conflictos personales o familiares. Si eso se filtrara, el impacto para la víctima puede ser devastador: estigmatización, discriminación y hasta vulneración emocional.
5. Extorsión: Cuando el ciberatacante cuenta con información privada puede presionar a través de amenazas creíbles y chantajes personalizados. ¿El objetivo? Obtener algún tipo de rédito económico por parte de la víctima.

Una buena manera de reducir el impacto que puede tener la exposición de conversaciones es adoptar buenas prácticas a la hora de interactuar con estos chatbots. Un checklist preventivo de máxima utilidad

• No compartir datos personales (cédula, fecha de nacimiento, mail, teléfono) es la primer recomendación de ESET
• Anonimizar casos reales (cambiar nombres, empresas, ubicaciones)
• No adjuntar documentos sensibles, información confidencial o credenciales
• Revisar configuraciones de privacidad (qué se guarda, qué se usa como entrenamiento)
• Proteger la cuenta con contraseña robusta y doble factor de autenticación
• Utilizar cuentas diferentes para trabajo y uso personal
• Pensar: ¿esto lo diría en voz alta en una sala con desconocidos?

“La comodidad de una conversación fluida, natural y sin juicio, hace que bajemos la guardia y compartamos información que jamás publicaríamos en otro espacio digital. Una filtración de conversaciones no expone solo información sino rutinas, vulnerabilidades, decisiones y emociones. Ahora bien, este escenario debe tomarse como una invitación a entender qué son y qué no. No son espacios confidenciales, ni consejeros personales, ni bóvedas de información sensible. Son herramientas poderosas, pero como toda tecnología, requieren criterio, límites y hábitos digitales responsables”, concluye la investigadora de ESET.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros datos preventivos útiles está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

«La primera etapa de un ataque típico de ingeniería social es la recopilación de información. La siguiente es utilizar esa información como arma en un ataque de spearphishing diseñado para engañar al destinatario y que instale sin saberlo malware en su dispositivo. O, potencialmente, para que comparta sus credenciales corporativas para obtener acceso inicial. Esto podría lograrse a través de un correo electrónico, un mensaje de texto o incluso una llamada telefónica. Alternativamente, podrían utilizar la información para suplantar a un ejecutivo de alto nivel o a un proveedor en un correo electrónico, una llamada telefónica o una videollamada en la que soliciten una transferencia bancaria urgente», revela Martina Lopez, Investigadora de Seguridad Informática de ESET Latinoamérica.

Las principales plataformas para compartir este tipo de información son las habituales. LinkedIn es quizás la más utilizada. Se podría describir como la mayor base de datos abierta de información corporativa del mundo: un auténtico tesoro de puestos de trabajo, funciones, responsabilidades y relaciones internas. También es el lugar donde los reclutadores publican ofertas de empleo, que pueden revelar demasiados detalles técnicos que luego pueden aprovecharse en ataques de spearphishing.

GitHub es quizás más conocido en el contexto de la ciberseguridad como un lugar donde los desarrolladores distraídos publican secretos codificados, direcciones IP y datos de clientes. Pero también pueden compartir información más inocua sobre nombres de proyectos, nombres de canalizaciones CI/CD e información sobre las pilas tecnológicas y las bibliotecas de código abierto que utilizan. También pueden compartir direcciones de correo electrónico corporativas en las configuraciones de Git commit.

Luego están las plataformas sociales clásicas orientadas al usuario final, como Instagram y X. Aquí es donde los empleados suelen compartir detalles sobre sus planes de viaje a conferencias y otros eventos, lo que podría utilizarse en su contra y en contra de su organización. Incluso la información que aparece en el sitio web de su empresa podría ser útil para un posible estafador o hacker. Piense en detalles sobre plataformas técnicas, proveedores y socios, o anuncios corporativos importantes, como actividades de fusiones y adquisiciones. Todo ello podría servir de pretexto para un phishing sofisticado.

Los ataques preliminarmente mencionados suelen requerir una combinación de suplantación de identidad, urgencia y relevancia. A continuación se presentan algunos ejemplos hipotéticos:

• Un atacante encuentra información en LinkedIn sobre un nuevo empleado que ocupa un puesto en el departamento de TI de la empresa A, incluyendo sus funciones y responsabilidades principales. Se hace pasar por un proveedor tecnológico clave y afirma que es necesaria una actualización de seguridad urgente, haciendo referencia al nombre, los datos de contacto y el puesto del objetivo. El enlace de la actualización es malicioso.
• Un agente malicioso encuentra información sobre dos compañeros de trabajo en GitHub, incluido el proyecto en el que están trabajando. Se hace pasar por uno de ellos en un correo electrónico en el que le pide al otro que revise un documento adjunto, que contiene malware.
• Un estafador encuentra un video de un ejecutivo en LinkedIn o en el sitio web de una empresa. Ve en el feed de Instagram/X de esa persona que va a dar una conferencia y que estará fuera de la oficina. Sabiendo que puede ser difícil ponerse en contacto con el ejecutivo, lanza un ataque BEC deepfake utilizando video o audio para engañar a un miembro del equipo financiero y que transfiera fondos urgentes a un nuevo proveedor.

Desde ESET describen ejemplos reales de actores maliciosos que utilizan técnicas de «inteligencia de fuentes abiertas» (OSINT) en las primeras etapas de los ataques. Entre ellos se incluyen:

• Un ataque BEC que le costó 3.6 millones de dólares a Children’s Healthcare of Atlanta (CHOA): es probable que los actores maliciosos revisaran los comunicados de prensa sobre un campus recién anunciado para obtener más detalles, incluido el socio constructor del hospital. A continuación, habrían utilizado LinkedIn y/o el sitio web de la empresa para identificar a los principales ejecutivos y miembros del equipo financiero de la empresa constructora implicada (JE Dunn). Por último, se hicieron pasar por el director financiero en un correo electrónico enviado al equipo financiero de CHOA en el que solicitaban que actualizaran sus datos de pago para JE Dunn.
• Los grupos SEABORGIUM, con sede en Rusia, y TA453, alineado con Irán, utilizan OSINT para realizar reconocimientos antes de lanzar ataques de spearphishing contra objetivos preseleccionados. Según el NCSC del Reino Unido, utilizan las redes sociales y las plataformas de networking profesional para «investigar los intereses [de sus objetivos] e identificar sus contactos sociales o profesionales en el mundo real». Una vez que han establecido la confianza y la relación a través del correo electrónico, envían un enlace para recopilar las credenciales de las víctimas.

Educación: el arma preventiva más potente

“Si bien los riesgos de compartir en exceso son reales, las soluciones son sencillas. El arma más potente es la educación, actualizar los programas de concienciación sobre seguridad es un punto fundamental para garantizar que quienes integran una compañía comprendan la importancia de no compartir en exceso en las redes sociales. Solicitar al personal que evite compartir información a través de mensajes directos no solicitados, incluso si reconocen al usuario (ya que su cuenta podría haber sido suplantada) y asegurarse de que sean capaces de detectar los intentos de phishing, BEC y deepfake.”, aconseja Lopez de ESET Latinoamérica.

Además, dentro de las recomendaciones de seguridad de ESET Latinoamérica, se encuentra el respaldar esto con una política estricta sobre el uso de las redes sociales, definiendo límites claros sobre lo que se puede y no se puede compartir, y aplicando fronteras claras entre las cuentas personales y las profesionales/oficiales. Es posible que también sea necesario revisar y actualizar los sitios web y las cuentas corporativas para eliminar cualquier información que pueda ser utilizada como arma.

Chequear la autenticación multifactorial (MFA) y las contraseñas seguras (almacenadas en un administrador de contraseñas) también deben ser una práctica habitual en todas las cuentas de redes sociales, por si las cuentas profesionales son comprometidas para atacar a los compañeros de trabajo.

Por último, supervisar las cuentas de acceso público, siempre que sea posible, para detectar cualquier información que pueda ser utilizada para el spearphishing y el BEC, y realizar ejercicios de equipo rojo con los empleados para poner a prueba su concienciación.

“La IA está haciendo que sea más rápido y fácil que nunca para los actores maliciosos perfilar a sus objetivos, recopilar OSINT y luego redactar correos electrónicos/mensajes convincentes en un lenguaje natural perfecto. Los deepfakes impulsados por IA aumentan aún más sus opciones. La conclusión debería ser que, si algo es de dominio público, hay que esperar que un ciberdelincuente también lo sepa y que pronto llamará a la puerta”, cierra Martina Lopez de ESET.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

El presente análisis es un documento de máxima utilidad preventiva y para aprender; tanto en los casos de usuarios avanzados interesados en la materia, como para los básicos y ocasionales en ánimo o con propositos de enriquecer sus conocimientos, saber más y estar al día.

Principales riesgos y consecuencias asociados al uso del ChatGPT Atlas, según ESET

Inyección rápida: La inyección de prompts es uno de los principales riesgos en navegadores integrados con GenAI. El contenido malicioso puede ocultarse en la página visitada, en URL o incluso en imágenes manipuladas. Cuando el navegador interpreta esta información oculta, su comportamiento puede alterarse: desde proporcionar datos sensibles a atacantes, mostrar contenido distinto al esperado, hasta modificar sus ajustes para ser más permisivo en etapas posteriores del ataque.

Filtración de datos sensibles: Entre las funciones del navegador está el relleno de formularios de forma automatizada, lo que significa que, si una página maliciosa solicita datos que normalmente se solicitan en estos formularios, como nombre completo, teléfono, dirección, entre otros, el navegador puede proporcionarlos sin necesidad de validaciones adicionales.

Acceso excesivo a datos personales: Dado que el navegador está integrado de forma nativa con una GenAI, es posible que pueda acceder y procesar el contenido de todas las pestañas abiertas o que hayan estado abiertas. Por ejemplo, si se mantienen abiertas las cuentas de correo en distintos proveedores, una pestaña con el calendario para no perder citas o contactos, el navegador podría utilizar esa información para ejecutar acciones en esas herramientas. Esto puede ser útil en un uso legítimo, pero si se explota de manera maliciosa, podría implicar la exposición de datos sensibles a ciberdelincuentes.

Las integraciones pueden implicar riesgos de privacidad que muchos usuarios no anticipan, incluyendo el acceso a todos los archivos presentes en el dispositivo. De hecho, es posible enviar cualquier archivo como adjunto, y el navegador podría procesarlo sin aplicar controles adicionales, lo que aumenta la exposición de información sensible. 

Destaca Daniel Cunha Barbosa,

          Investigador de Seguridad Informática

                 en ESET Latinoamérica

Memoria del navegador: Dado que el navegador puede interactuar con servicios autenticados, estas sesiones pueden permanecer abiertas indefinidamente. Si ocurre una interacción maliciosa y el navegador tiene varias sesiones activas, los atacantes podrían aprovecharlas para realizar acciones no autorizadas, incluyendo ataques de secuestro de sesión.

Vulnerabilidad ante ataques de phishing: Los ataques de phishing representan una amenaza significativa en navegadores que procesan contenido antes de mostrarlo en pantalla. Aunque existen ciertos indicadores para diferenciar un sitio legítimo de uno fraudulento, aún no se han identificado mecanismos eficientes para hacerlo. Esta falta de detección facilita la interacción con contenido malicioso, lo que beneficia a los ciberdelincuentes.

Omnibox vulnerable a comandos maliciosos: La Omnibox es la funcionalidad de la barra de direcciones que permite ingresar tanto URLs como términos de búsqueda, ofreciendo resultados relevantes en ambos casos. En el contexto de ChatGPT Atlas, existe el riesgo de que los usuarios sean engañados para hacer clic en comandos disfrazados de URLs. Estos comandos pueden alterar el comportamiento del navegador o redirigir a las víctimas hacia sitios web controlados por ciberdelincuentes.

Falta de transparencia en la ejecución de las acciones: Este punto resume la mayoría de las preocupaciones de seguridad relacionadas con este navegador. Al contar con capacidades automatizadas basadas en IA, muchas de las acciones que realiza no son visibles ni controlables por el usuario. Esto incluye desde interacciones con contenido malicioso en páginas web hasta el procesamiento de información personal o sensible, que incluso podría utilizarse como parte de modelos de entrenamiento o en respuestas futuras a otros usuarios. Idealmente, este tipo de navegador debería ofrecer configuraciones explícitas para cada funcionalidad que pueda comprometer la seguridad o privacidad del usuario.

Ausencia de estándares de divulgación de vulnerabilidades: Al igual que cualquier otro tipo de software, los navegadores integrados con IA pueden tener vulnerabilidades que afectan su funcionamiento. Esto hace necesario que la propia OpenAI disponga de formas de revelar estas vulnerabilidades para poder trabajar en una solución y actualización de software. Muchas vulnerabilidades permiten a los ciberdelincuentes controlar los dispositivos sin tener que interactuar con sus víctimas.

Inyección en portapapeles: La manipulación de portapapeles es un recurso utilizado por varios tipos de malware y suele estar destinada a robar información. Los troyanos suelen usar esta función al atacar carteras de criptomonedas; cuando la víctima copia la dirección de la cartera a la que quiere enviar fondos, el troyano la cambia y coloca la cartera de los ciberdelincuentes; cuando la víctima va a pegar la información y completa la transferencia, los fondos se envían a los delincuentes.

Inyección de Reconocimiento Óptico de Caracteres (OCR): La interpretación de texto oculto en imágenes como comandos válidos representa un riesgo emergente. Aunque la capacidad de reconocer contenido en imágenes no es nueva, el problema surge cuando esta función se utiliza con fines maliciosos. Es posible incrustar instrucciones ocultas en imágenes, invisibles para el ojo humano, que el navegador interprete como comandos válidos. Esto puede modificar su comportamiento de manera similar a una inyección de prompts.

Hay mejoras aplicadas

-Es importante conocer que, consciente de los riesgos asociados al nuevo producto, OpenAI ha adoptado medidas para mejorar la seguridad del navegador Atlas. Estableció limitaciones de agentes, Atlas no puede ejecutar código, descargar archivos, instalar extensiones, acceder a otras aplicaciones ni a información del dispositivo local sin acceso a contraseñas ni autocompletado. Además, el agente no puede acceder a contraseñas guardadas, datos autocompletados ni memorias internas fuera de su alcance. En cuanto al historial y control de navegación, el usuario puede borrar historial, memorias y definir qué sitios son visibles para ChatGPT, incluyendo la opción de bloquear la IA con un solo clic. Por otro lado, para que Atlas recuerde páginas visitadas, el usuario debe habilitar la función (desactivada por defecto). Asimismo, las interacciones no se usarán para entrenamiento de modelos, salvo que el usuario lo autorice explícitamente cuidando la privacidad. Y, finalmente, reforzaron la protección para sitios críticos y acciones en sitios sensibles (por ejemplo, bancos) requieren aprobación manual del usuario.

Resumen que concreta las recomendaciones de ESET en materia de ciberseguridad para reducir los riesgos

• No proporcionar datos para entrenamiento: Evitar enviar información sensible que pueda aparecer en interacciones futuras.
• Cumplir con leyes de protección de datos: Especialmente en entornos corporativos (LGPD, GDPR).
• Usar el agente con precaución: Recordar que toma decisiones por / en nombre del usuario; no todas serán seguras.
• Evitar sitios poco confiables: Reduce riesgos de inyección de prompts y otros ataques.
• Utilizar entornos virtuales cuando sea posible: Facilitar la recuperación ante fallos o ataques.
• Capacitar a los usuarios: La formación en seguridad es clave para minimizar riesgos.

“La integración con GenAI es una tendencia inevitable, pero la seguridad debe evolucionar al mismo ritmo. Será responsabilidad de los profesionales y usuarios configurar y usar estas herramientas de forma consciente para reducir los riesgos”, agrega para finalizar Cunha Barbosa de ESET Latinoamérica.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

DOBLE LLAVE

Con información e imagen referencial suministradas por ESET y Comstat Rowland

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

ESET, compañía líder en detección proactiva de amenazas, repasa algunos de los principales casos ocurridos en 2025 y cómo vulnerabilidades aparentemente simples resultaron en robos millonarios que sacudieron el mercado de criptomonedas.

Este escenario de vulnerabilidad contrasta con la creciente institucionalización del sector donde los ETF de criptomonedas registraron entradas récord de 5.95 mil millones de dólares e inversores corporativos como Strategy (anteriormente MicroStrategy) anunciaron nuevas compras de Bitcoin, el mercado expuso sus debilidades de seguridad. “La BBC señaló que el ataque de 1.500 millones de dólares al exchange Bybit, atribuido a hackers vinculados a Corea del Norte, fue el más grande de la historia, simbolizando así esta contradicción: incluso con avances regulatorios y técnicos, se siguen explotando fallas conocidas”, comenta Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

El año 2025 se consolida como un período de pérdidas históricas para el mercado de criptoactivos. Según CertiK, la industria perdió casi 2.5 mil millones de dólares por ataques y estafas solo en los primeros seis meses del año. Chainalysis , por otro lado, señaló que el volumen de criptoactivos robados en el mismo período superó la marca de 2.17 mil millones de dólares registrada en todo 2024.

Manteniendo este ritmo, según ESET, las pérdidas podrían superar los 4 mil millones de dólares para fin de año, lo que haría de 2025 el año con la mayor cantidad de activos desviados en la historia de las criptomonedas.

Vulnerabilidades que pueden convertirse en pérdidas multimillonarias

ESET ha analizado los incidentes más significativos del año, que ilustran cómo las vulnerabilidades de diferente naturaleza pueden resultar en pérdidas multimillonarias:

1. Ataques a exchanges y plataformas centralizadas (CEX): Entre los episodios más emblemáticos se encuentra el ataque a Bybit, que resultó en el robo de aproximadamente 1.500 millones de dólares en Ethereum, el más grande jamás registrado en la historia de las criptomonedas. En este caso, los atacantes no violaron directamente los servidores del exchange, sino que comprometieron a un proveedor externo de la plataforma, cambiando la dirección de la billetera donde se transfirieron los fondos. ByBit pensó que estaba transfiriendo los fondos a su propia billetera digital, pero lo envió todo a los piratas informáticos. La sofisticación de la operación reveló cómo las cadenas de confianza y las integraciones externas pueden convertirse en puntos de entrada para delincuentes altamente especializados.
2. Exploits en protocolos DeFi: El ataque a Balancer, que causó pérdidas de más de 100 millones de dólares, destacó una de las debilidades recurrentes en el espacio DeFi; errores en el código. Un error en el contrato inteligente permitió retiros no autorizados, exponiendo cómo se pueden explotar pequeñas fallas lógicas para comprometer un protocolo completo. El impacto se extendió a proyectos derivados, como Beets Finance, que también reportó pérdidas millonarias. Estos incidentes refuerzan la importancia de las auditorías continuas e independientes, un desafío para los protocolos que priorizan la innovación y la velocidad de lanzamiento.
3. Estafas de phishing: Si bien las grandes plataformas sufrieron ataques coordinados, los usuarios individuales siguieron siendo los objetivos preferidos. Las estafas de phishing, en las que se engaña a las víctimas para que renuncien voluntariamente a sus credenciales, generaron 410 millones de dólares en pérdidas, según Certik. Se estima que los ataques dirigidos a individuos representaron el 23,35% de todos los fondos robados en el período, una señal de que la ingeniería social sigue siendo tan eficiente como las intrusiones técnicas.
4. Ataques históricos y vulnerabilidades de puentes: Aunque en 2025 no se produjeron incidentes importantes relacionados con puentes, este tipo de ataque sigue siendo uno de los más destructivos. El recuerdo del caso del puente Ronin, en 2022, cuando se robaron 600 millones de dólares, sigue siendo una alerta permanente. Estas fallas muestran cómo la interconectividad entre redes, esencial para la escalabilidad del ecosistema criptográfico, también amplía la superficie de ataque y puede convertir un solo error de código en un colapso sistémico.

“Los ataques recientes revelan el creciente nivel de profesionalización de la ciberdelincuencia relacionada con las criptomonedas. Incluso con la creciente madurez técnica y regulatoria del ecosistema, los ciberdelincuentes han demostrado que siguen un paso por delante en 2025, mejorando los métodos, explotando las lagunas conocidas y diversificando los objetivos. Si bien la industria ha madurado en regulación, transparencia e infraestructura, muchos de los ataques explotaron errores humanos, integraciones mal administradas y código no auditado, puntos que la innovación por sí sola no elimina”, destaca Gutierrez Amaya.  

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

DOBLE LLAVE

Con información e imagen referencial suministrada por ESET y Comstat Rowland

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos  

Según una carta presentada en el marco de la Asamblea de Naciones Unidas que se celebra en Nueva York (Estados Unidos), «si bien la dirección general es positiva, persisten marcadas disparidades en el acceso a la energía y la inversión», por lo que es «necesario hacer mucho más para garantizar que la transición no solo avance a nivel mundial, sino que también beneficie a las personas y las economías que más la necesitan».

Según este texto, «de los 2 billones de dólares gastados en 2024, sólo 40.000 millones se destinaron a África» y «si bien esta cifra duplica la de 2020, sigue siendo lamentablemente insuficiente».

Si no hay avances, la carta calcula que se seguirán cobrando vidas, «ya que unas 600.000 personas mueren cada año en África por enfermedades respiratorias relacionadas con el uso de combustibles contaminantes para cocinar, lo que perpetúa la pobreza energética, obstaculiza el crecimiento económico y daña el medioambiente».

En cuanto al Sudeste Asiático, «la región necesita 47.000 millones de dólares adicionales al año en inversión y desarrollo de capacidades para 2035 para impulsar la energía limpia» y aunque, los pequeños países insulares «cuentan con abundantes recursos intermitentes, como la energía solar y la eólica marina no hay suficiente almacenamiento asequible y la interconexiones con las redes eléctricas internacionales».

Países de América Latina

La carta también asegura que «América Latina ofrece una disponibilidad inigualable de recursos naturales para expandir la producción de energías renovables», pero «la región solo ha aprovechado una fracción de su potencial».

Para cerrar este brecha, la carta recuerda el lanzamiento del Foro Global de Transiciones Energéticas, una iniciativa que comenzó en el Foro Económico Mundial de Davos y que «ofrece un espacio para que gobiernos, instituciones internacionales, bancos, empresas y entidades filantrópicas comprometidas con acelerar una transición energética justa y limpia colaboren».

A través de la reducción de costes y la atracción de capital, este foro pretende alcanzar la meta de 11TW de capacidad instalada mundial de energías renovables para 2030, sobre todo centrándose en países en desarrollo y a través de las alianzas ya existentes con países de África, América Latina, el Sudeste Asiático y el Pacífico.

Además, la misiva remarca la importancia de la cumbre contra el calentamiento global que se celebrará en Brasil a finales de año (COP30) y la oportunidad de «aumentar la ambición, consolidar los compromisos existentes y establecer un camino para la próxima década» sobre los objetivos después de 2030.

De interés: Lanzan en Brasil una coalición global para planificar la transición energética

DOBLE LLAVE

Con información de EFE Servicios

Fuente de imagen referencial: EFE/Marta Pérez

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

“En el universo de Roblox, que alberga miles de juegos creados por usuarios, los jugadores más competitivos o curiosos pueden sentirse tentados a usar un executor para ganar habilidades especiales, obtener moneda virtual gratis o desbloquear contenido. Un executor de Roblox es una herramienta de trampa o hack que permite a un jugador ejecutar código personalizado para obtener alguna ventaja. Si bien para algunos jóvenes esto puede resultar muy llamativo por las posibilidades que ofrecen, o bien porque varios executors se ofrecen gratis en la red, también es muy importante conocer los riesgos que puede conllevar su uso”, comenta Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

A nivel técnico, un executor en Roblox es un programa externo que fue diseñado para inyectar y ejecutar código externo o código de terceros dentro de los juegos de Roblox. Es una forma de exploit o herramienta de trampas que permite ejecutar código que el juego originalmente no permitiría. Debido a su utilización, un jugador podría activar hacks como ver a través de paredes, obtener ventajas injustas o modificar el juego a su favor.

Los riesgos y peligros de usar executors en Roblox, tanto a nivel de la experiencia en el juego como en lo que respecta a la ciberseguridad, son:

• Violación de las reglas y consecuencias en Roblox: El uso de exploits o trampas está prohibido por Roblox. De hecho, la empresa marca claramente que hacer trampa arruina la experiencia y supone una violación de los términos de uso, lo cual puede derivar en el baneo (eliminación) de la cuenta. Entonces, si un jugador es descubierto usando un executor, puede perder su cuenta y todo su progreso en el juego. Roblox cuenta con sistemas antitrampas y con los reportes de la propia comunidad para detectar el uso de software no autorizado.

• Malware y virus ocultos: A nivel ciberseguridad, este representa uno de los riesgos más graves. Sobre todo, porque son muchos los executors disponibles en internet que contienen malware encubierto.

El mismo soporte oficial de Roblox alerta que muchos exploits “son estafas para que descarguen malware, como keyloggers u otros programas de phishing, que pueden usarse para robar información personal que tiene en su computadora, incluida su contraseña de Roblox”.

En la práctica, es común que las soluciones de seguridad detecten los executors como amenazas. Muchas veces son virus o troyanos disfrazados de hacks, en especial si se trata de descargas gratuitas de fuentes dudosas: nadie ofrece trucos gratis, sin obtener algo a cambio. Ese “algo» suele ser infectar un dispositivo.

• Robo de datos y cuentas: El malware que se esconde en estos ejecutores tiene como objetivo robar credenciales, datos sensibles y hasta monederos de criptomonedas de la víctima. Esto implica que no solo peligra la integridad de la cuenta de Roblox del jugador, sino también cualquier otras cuentas o información valiosa almacenada en el dispositivo infectado.

• Daños al sistema y pérdida de información: Algunos troyanos asociados con executors pueden dañar el sistema operativo, ya sea corrompiendo programas, eliminando datos o bien enviando información privada y sensible a los ciberdelincuentes. Esto toma especial relevancia si se tiene en cuenta que muchos niños juegan Roblox en la computadora familiar (que puede ser la misma que usan sus padres para trabajo).

ESET recopiló distintos casos en los cuales ejecutores o hacks de Roblox venían acompañados de malware para evidenciar el riesgo real de utilizar este tipo de programas:

Synapse X, por ejemplo, fue un executor de Roblox muy conocido que en 2022 los cibercriminales lograron comprometer para incluir un archivo troyano. La consecuencia de la infección fue desde obtener datos sensibles del disco duro hasta afectar a ciertas aplicaciones y archivos. Este caso demuestra cómo incluso las herramientas de trampas populares pueden ser aprovechadas para distribuir malware. Por otro lado, si bien Wave Executor fue promocionado como un nuevo executor con integración de Inteligencia Artificial, resultó ser un troyano disfrazado de cheat. Al ejecutarlo, podía robar información personal de la víctima e incluso conectar el equipo a una botnet para uso malicioso.

Durante este año, también se generaron diversas alertas sobre supuestos hacks para Roblox y otros juegos a través de videos de YouTube y repositorios de GitHub. Allí, los actores maliciosos subían tutoriales falsos con enlaces de descarga que parecían legítimos, con descripciones detalladas y profesionales e instrucciones muy específicas. Uno de los pasos sugeridos a la víctima era desactivar su solución de seguridad, con el fin de que el malware se instalara en el equipo, y robara contraseñas y datos sensibles sin oposición.

“Estos casos reales y recientes muestran como un simple intento de obtener una ventaja en Roblox puede derivar en un incidente de ciberseguridad grave, y refuerza la necesidad de estar educados al respecto.”, agrega Gutiérrez Amaya.

Tanto a padres, madres o tutores de niños que juegan en Roblox, o también a gamers; ESET les recomienda algunas indicaciones para disfrutar del juego de forma segura y evitar caer en trampas

1. Apostar a la educación: Un buen primer paso es explicarle a tu hijo/hija que, por más tentador que suene, ningún hack o truco milagroso es realmente gratuito. Y que, si encuentran algo que promete poderes ilimitados a cambio de descargar un programa extraño, seguramente se trate de una estafa.
2. No desactivar la solución de seguridad: Ningún programa legítimo debería solicitar desactivar nada. En caso de que esto suceda, es una enorme señal de alarma. Es clave mantener siempre actualizadas y activas las soluciones de seguridad en todas las computadoras, ya que son fundamentales para detectar y bloquear el malware. Existen soluciones ideales para gamers, que son livianas y potentes, y ofrecen seguridad sin generar LAG y con mínimo impacto en el equipo. Así, se puede disfrutar de cada partida sin interrupciones y libre de amenazas.
3. Acompañar y supervisar: Para madres y padres, es importante saber qué instala el menor en el equipo. Y allí es muy útil establecer ciertas reglas, como no descargar software de páginas dudosas, y que consulten siempre antes de instalar algo. También se pueden configurar controles parentales o cuentas limitadas en la PC para evitar instalaciones no autorizadas.
4. Conversar sobre riesgos y consecuencias: Otro punto fundamental es que los jóvenes entiendan los riesgos que conlleva la utilización de executors, que pueden ir desde la infección con malware y la pérdida de datos, al robo de cuentas o el baneo en Roblox.
5. Utilizar los recursos que brinda Roblox: Otro puntal clave es el propio Roblox, que ofrece controles parentales (para restringir el chat, contenido e interacciones) y guías de seguridad. También es muy útil estar al tanto de las noticias sobre nuevas estafas como valerse de la sección de soporte de Roblox para evacuar cualquier duda.

“Más allá de estas herramientas y buenas prácticas, es prioritario que los jugadores jóvenes tengan presente que hacer trampa es algo que va contra las reglas del juego, y que también puede exponer su cuenta, datos personales (y de toda la familia), entre tantas otras consecuencias indeseadas.”, concluye el investigador de ESET.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener más datos preventivos y protegerse se encuentra disponible en Venezuela: https://www.eset.com/ve/ y en sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

DOBLE LLAVE

Con información e imagen referencial suministradas por ESET y Comstat Rowland

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

«Estamos comprometidos con el desarrollo y la reconstrucción en Palestina en cuanto haya un alto el fuego. Pero si no lo hay, yo no puedo poner en riesgo la vida de mi equipo, no», argumenta el activista en una entrevista con EFE.

Camps lo dice así casi año y medio desde que Israel bombardeara y matara a siete cooperantes de un convoy de World Central Kitchen, la ONG del chef español José Andrés.

Open Arms también formaba parte de esa misión, y en la que, como rememora Camps, hubo que cambiar los chalecos salvavidas por antibalas, pero se consiguió desembarcar 200 toneladas de comida, pese a los ataques.

Camps se encuentra ahora en el archipiélago español de las Canarias con el buque de Open Arms, dedicado al rescate de inmigrantes, para una campaña de dos meses de concienciación sobre el drama de la ruta migratoria marítima atlántica.

Insiste en que, en su caso, no se plantea desplegar más misiones porque, «incluso cumpliendo todas las condiciones impuestas en aquella misión (en Gaza), nos bombardearon». Y porque aquello les pasó factura «física y emocionalmente» y no concibe vivir eso continuamente.

«Teniendo autorización, teniendo permisos, haciendo todo bien, cumpliendo hasta el último detalle de todas las condiciones que nos impuso el Gobierno de Israel, aún así nos bombardearon. Entonces, ¿cómo vamos a ir allí?», se pregunta el director de Open Arms retóricamente.

Y subraya que no se puede confiar en la palabra del gobierno de Benjamín Netanyahu, al que acusa de malicia y de genocidio.

De interés: Netanyahu anuncia su intención de ocupar toda Gaza

DOBLE LLAVE

Con información de EFE Servicios

Fuente de imagen referencial: EFE/Alberto Valdés

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

La agencia autorizó las vacunas de refuerzo de Moderna (a partir de 6 meses de edad), Pfizer (5 años) y Novavax (12 años), pero ahora estarán disponibles solo previa consulta médica y para pacientes de «alto riesgo», indicó el secretario de Salud y Servicios Humanos, Robert F. Kennedy Jr., en X.

Esa población de alto riesgo abarca los mayores de 65 años en general, y a los adultos y niños con alguna condición de salud que pueda resultar en una enfermedad «grave» tras la infección con covid-19, de acuerdo con un comunicado de Pfizer, por ejemplo el asma, la obesidad, el cáncer o la diabetes.

Kennedy Jr. divulgó las acciones de la FDA -que no emitió un comunicado- y las equiparó al «cumplimiento» de varias promesas electorales, principalmente terminar con la imposición gubernamental de vacunarse contra el coronavirus y permitir que lo pueda hacer quien quiera, especialmente los «vulnerables».

Kennedy Jr. también indicó que como parte de la luz verde del regulador, las farmacéuticas tendrán que hacer ensayos clínicos de estas vacunas con placebo.

El anuncio supone un giro en la política de vacunación contra la covid-19 de EE.UU., pues el Gobierno de Biden recomendaba una vacuna de refuerzo anual a partir de los 6 meses de edad, y se alinea con el escepticismo de Kennedy Jr. hacia las vacunas.

De interés: Demandan a Robert Kennedy Jr. por cambios en política de vacunación en EEUU

DOBLE LLAVE

Con información de EFE Servicios

Fuente de imagen referencial: EFE/EPA/Alex Plavevski

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

El término “Solara Executor” ha empezado a circular por distintos sitios y foros como Reddit, Discord y YouTube, mayoritariamente relacionados con Roblox, una plataforma que permite crear y jugar videojuegos diseñados por usuarios. Ofrece una interfaz para ejecutar scripts en Roblox, facilitando la personalización y optimización de la experiencia de juego. Funciona inyectando código dentro del entorno del juego, una práctica que viola los términos de servicio de Roblox y se clasifica como game hacking. Aunque Roblox bloquea regularmente algunas versiones, los desarrolladores de Solara y la comunidad encuentran formas de evadir detecciones, lo que mantiene operativo el ejecutor.

“El caso de Solara refleja un fenómeno común en el ecosistema de Roblox: herramientas que ofrecen funcionalidades avanzadas pueden convertirse en un riesgo latente. Aunque la versión oficial de un ejecutor puede no mostrar un comportamiento peligroso, el diseño de estas herramientas basado en inyección de código, permisos elevados y actualizaciones remotas crea una superficie de ataque que puede ser explotada por los desarrolladores de estos programas o por terceros”, comenta Fabiana Ramírez Cuenca, investigadora de Seguridad Informática de ESET Latinoamérica.

Al igual que otras herramientas de este tipo, Solara conlleva riesgos: se han detectado versiones alteradas utilizadas para la distribución de malware, desde RATs hasta cryptominers. Más allá de la funcionalidad del ejecutor, uno de los mayores riesgos radica en las versiones falsas que circulan con fines maliciosos. Algunos antivirus detectan a Solara, catalogándolo como malicioso, por su comportamiento potencialmente sospechoso.

“Esta detección no es un simple falso positivo ya que refleja el riesgo inherente de la herramienta, debido a que su mecanismo (inyección de código, permisos elevados y actualizaciones dinámicas) puede ser utilizado por el desarrollador para ejecutar acciones dañinas en cualquier momento. En principio se la clasifica como aplicaciones potencialmente no deseadas (PUA, por sus siglas en inglés). Aunque muchos defiendan a un ejecutor y su comportamiento benigno, existe un potencial riesgo de seguridad. En especial si no sabemos mucho sobre los creadores de la herramienta”, agrega la investigadora de ESET.

En el ecosistema de Roblox, existen precedentes de ejecutores populares que, si bien comenzaron siendo benignos bajo el control de sus desarrolladores originales, fueron comprometidos por terceros y distribuyeron código malicioso en algunas distribuciones no oficiales. En 2022, se descubrió que cibercriminales ocultaron malware junto a una versión legítima de Synapse X y la distribuyeron, demostrando cómo el compromiso de un ejecutor puede convertir una herramienta sin fines maliciosos en un vector de ataque.

Otro caso que ejemplifica los riesgos del uso de ejecutores es el del ejecutor para Roblox llamado Wave. Según reveló un usuario en X aprovecharon un fallo de seguridad para acceder remotamente a computadoras de usuarios para desinstalar el ejecutor y mostrar un mensaje de advertencia. El mensaje buscaba concientizar a los usuarios sobre los peligros que implica instalar programas de reputación desconocida y demuestra cómo incluso herramientas consideradas «legítimas» pueden representar riesgos si contienen vulnerabilidades no corregidas o si caen en manos equivocadas.

Malware disfrazado como Solara Executor

Existen muchas versiones falsas de Solara que se distribuyen en sitios que simulan ser oficiales, falsos perfiles de Discord, videos en YouTube y publicaciones en Reddit, todos diseñados para engañar a quienes buscan descargar el ejecutor. ESET observó ejemplos de falsos executors de Solara que infectan con malware como troyanos de acceso remoto (RAT), infostealers que roban credenciales o hasta ransomware que cifra los archivos del equipo y solicita el pago de un rescate para recuperarlos.

Hay algunas versiones de Solara que se comportaron como ejecutables maliciosos, por ejemplo:

• Se han identificado casos de distribución del malware Meduza a través de un ejecutable descargado de un repositorio de GitHub (RobloxInjector.zip), según informe de run.
• Otro informe reveló que se utilizó Solara para ransomware Chaos, una operación de RaaS desde 2021, donde el malware se camuflajea como SolaraBootstrapper.exe para engañar a los gamers.
• Un análisis de RevDiaries reveló que ciertas versiones de Solara distribuyen el infostealer Rhadamanthys acompañado de un cryptominer, propagándose mediante mensajes en Discord y sitios fraudulentos que imitan al oficial.

A continuación, ESET recopiló algunas imágenes de usuarios que en videos en YouTube o en Reddit comparten sus experiencias tras haber descargado posiblemente una versión falsa. La mayoría manifiesta haber sufrido el robo de sus cuentas de redes sociales, correo, incluso de las cuentas de Roblox.

Usuarios de distintas partes del mundo comentan sus malas experiencias descargando falsas versiones de Solara. Fuente de esta imagen referencial: YouTube

Fuente de esta imagen meramente referencial: Florian Olivo en Unsplash

Usuario en Reddit que se infectó con malware, luego de instalar una versión falsa de Solara. Fuente de esta imagen referencial: Reddit

Otra gran problemática de Solara surge a partir de la forma en la que se distribuye, en tanto vemos versiones (reales o apócrifas) que se descargan de sitios web, otras de Discord e incluso de enlaces compartidos en YouTube. Se observaron sitios que simulan ser el oficial y que utilizan URL como: “solaraexecutor”, “devsolara” o “solaraexec”, por nombrar algunos. Con Discord parece ocurrir lo mismo y la comunidad discute cuál es el canal de Discord oficial.

Personas intentando averiguar e identificar cuál es el Discord oficial. Fuente de esta imagen referencial: Reddit

La principal recomendación de prevención de ESET es NO utilizar ejecutores ni herramientas para hacer trampa en Roblox por todos los riesgos que representa. Igualmente, si de todas maneras se decide avanzar con su utilización, se comparten algunas recomendaciones:

• No descargar ejecutores desde fuentes no verificadas: En caso de hacerlo, analizar el archivo en sitios como VirusTotal.
• Prestar atención al origen: Verificar enlaces compartidos en Discord, YouTube o GitHub, y revisar la reputación de los sitios web que ofrecen diversas versiones.
• Revisar permisos solicitados: Antes de ejecutar, comprobar qué privilegios pide el ejecutable y evitar conceder permisos innecesarios.
• Mantenerse informado: Seguir las tendencias en foros y comunidades confiables para conocer nuevas alertas o vulnerabilidades.
• Contar con soluciones de seguridad actualizadas: Utilizar antimalware y otras herramientas de protección en su última versión para detectar y detener amenazas.
• Considerar alternativas seguras: Existen herramientas legítimas de personalización de Roblox que no implican los mismos riesgos que un executor no auditado.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener más datos preventivos y protegerse se encuentra disponible en Venezuela: https://www.eset.com/ve/ y en sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

DOBLE LLAVE

Con información e imágenes referenciales suministrada por ESET y Comstat Rowland

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer

La plataforma, que estará disponible a partir del miércoles, permitirá analizar amenazas como inundaciones, incendios o fenómenos meteorológicos extremos, y mejorar los planes de prevención.

«Contamos con nuevas herramientas» dentro de una «estrategia ambiciosa de gestión de riesgos», afirmó Azoulay durante la apertura de la 47 sesión del Comité del Patrimonio Mundial en la sede de la Unesco en París.

El anuncio se produce en un contexto de creciente presión sobre el patrimonio debido al cambio climático.

Cifras de la Unesco

Según datos recientes de la organización, un tercio de los sitios naturales y el 20 por ciento de los sitios culturales ya están directamente afectados.

En la cuenca mediterránea, casi dos tercios de las ciudades Patrimonio Mundial sufren fenómenos climáticos extremos, y un tercio presenta fluctuaciones térmicas sin precedentes.

Además, casi el 75 % de los sitios incluidos en la Lista del Patrimonio Mundial enfrentan riesgos hídricos graves, como sequías o inundaciones, según un informe conjunto con el Instituto de Recursos Mundiales.

Azoulay recordó también que la Unesco ha intervenido recientemente en emergencias climáticas como las inundaciones de Bahía Blanca (Argentina), y expresó su solidaridad con las víctimas de las lluvias en Texas de la semana pasada.

De interés: Unesco anuncia el lanzamiento de red mundial contra la desinformación

DOBLE LLAVE

Con información de EFE Servicios

Fuente de imagen referencial: EFE/EPA/MOHAMMED BADRA

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

La gobernante mexicana se refirió así a la explosión del cohete Starship de SpaceX que hace unos días impactó directamente en la costa tamaulipeca y que generó basura y desechos peligrosos.

Sheinbaum apuntó que, junto con miembros de su gabinete, está revisando todo lo que tiene que ver con el lanzamiento de cohetes en una zona muy cercana a la frontera de Estados Unidos y México, y los impactos en seguridad y ambientales que tienen estas acciones para iniciar las demandas correspondientes.

Explosión de cohete de SpaceX

El 18 de junio, el cohete Starship de la empresa SpaceX explotó en la plataforma de lanzamiento, ubicada en Boca Chica, Texas, que está a tres kilómetros de la frontera con México.

Tras el despegue, se separó el propulsor y en su regreso a la atmósfera terrestre explotó, por lo que se desintegró en cientos de pedazos que cayeron en el Atlántico, pero las corrientes marinas los llevaron a playa Bagdad, en la ciudad fronteriza de Matamoros, lo que generó preocupación entre ambientalistas y autoridades locales.

Las autoridades retiraron los residuos, principalmente fragmentos de caucho, plástico, silicona, aluminio, tanques de enfriamiento y envases, pero ambientalistas expresaron su preocupación por la microbasura espacial que habría quedado esparcida en la costa.

Además, han frenado la liberación de 10.000 crías de tortuga Lora, una especie en peligro de extinción, por la presencia de los residuos que pone en riesgo su supervivencia.

Aunado a ello, especialistas han alertado de que los fragmentos de basura espacial pueden contener sustancias tóxicas o contaminantes que pueden afectar la flora, la fauna y contaminar cadenas alimenticias.

De interés: ONU advierte que basura espacial pone en peligro las misiones al espacio

DOBLE LLAVE

Con información de EFE Servicios

Fuente de imagen referencial: EFE/José Méndez

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

“El centro de Erick impactó como huracán categoría tres en la escala Saffir-Simpson, en Santiago Pinotepa Nacional, Oaxaca, con vientos máximos sostenidos de 205 kilómetros por hora (km/h) y rachas de 250 km/h. Mantiene su desplazamiento hacia el noroeste a 15 km/h”, precisó el SMN.

En su reporte más reciente, el organismo precisó que a las 05:30 horas, tiempo del centro de México (11:30 GMT) el huracán, primero de la temporada del Pacífico, se localizaba en tierra, a 30 kilómetros (km) al este de Punta Maldonado, Guerrero.

Según el último reporte del SMN, el fenómeno meteorológico se desplazaba hacia el noroeste a 15 km/h y se espera que avance, aunque ya debilitado, a Guerrero, que en 2023 sufrió los estragos de Otis y, en 2024, de John.

Riesgos por el huracán

Las bandas nubosas del huracán ya provocan lluvias puntuales de intensas a torrenciales en el sur de Puebla, el sur de Veracruz, en Guerrero, Oaxaca y Chiapas, además de intensas rachas de viento y oleaje elevado en sus costas.

El SMN advirtió sobre riesgo de deslaves, inundaciones y crecida de ríos y arroyos en zonas bajas.

Abundó que el fenómeno ocasionará lluvias torrenciales, de 150 a 250 milímetros (mm) en Guerrero y Oaxaca; intensas, de 75 a 150 mm en Chiapas, en el sur de Veracruz y el sur de Puebla, y vientos sostenidos de 180 a 200 km/h con rachas mayores a 220 km/h y oleaje de 8 a 10 metros de altura en costas de Oaxaca y Guerrero.

De interés: Helene fue el huracán más destructivo de la temporada Atlántica

DOBLE LLAVE

Con información de EFE Servicios

Fuente de imagen referencial: EFE/Francisca Meza

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

Con ocasión del Día Acción frente al Calor, la FICR -que abarca una red de 191 sociedades nacionales- afirmó este lunes que el calor extremo se ha convertido en la causa mayor, pero menos reconocida, de muertes relacionadas con el clima.

La gran mayoría de esas muertes pueden prevenirse, por lo que la Federación está impulsando la movilización de comunidades en torno al objetivo común de ayudar a las personas más vulnerables (niños, personas mayores y trabajadores en el exterior) a prevenir la fatiga por calor y los golpes de calor a través de prácticas sencillas.

«Muchas personas no reconocen los síntomas de las enfermedades relacionadas con el calor hasta que ya es demasiado tarde», dijo en Ginebra al presentar la campaña el portavoz de la Federación, Tommaso della Longa.

Iniciativas para la prevención del calor

La Federación citó a las sociedades de la Cruz Roja de Grecia y España, así como la Media Luna Roja de Bangladés, como algunas de las que están respondiendo «con una amplia gama de iniciativas».

«La creciente amenaza mundial de las olas de calor es una prioridad importante, especialmente para las comunidades urbanas desatendidas, donde los riesgos se ven amplificados por el hacinamiento, la mala infraestructura y la falta de acceso a métodos de enfriamiento», explicó.

Entre las acciones con mejores resultados están los sistemas de alerta temprana, comentó a este respecto una portavoz de la Organización Meteorológica Mundial (OMM).

Sostuvo que se han hecho evaluaciones que indican que en un conjunto de 57 los sistemas de alerta temprana podrían salvar unas 100.000 vidas al año.

No obstante, menos de una cuarta parte de los gobiernos del mundo utilizan datos climáticos y meteorológicos en su planificación sanitaria, lamentó.

De interés: Cambio climático añadió una media de 41 días de calor peligroso en 2024

DOBLE LLAVE

Con información de EFE Servicios

Fuente de imagen referencial: EFE/Jagadeesh Nv

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

Esta tecnología permite adaptar prácticamente en tiempo real el contenido que ofrecen las plataformas o servicios de internet (redes sociales, vídeos o videojuegos) a los gustos de cada usuario, lo que implica un riesgo directo, pero también implica numerosos riesgos indirectos, ya que puede relegar otras tareas o hábitos imprescindibles, como el descanso, el estudio, las relaciones sociales, las actividades al aire libre u otras formas de ocio.

Los patrones adictivos son aquellos comportamientos repetitivos que una persona adopta de manera compulsiva y que le resultan difíciles de controlar, y además de con sustancias (como el alcohol, el tabaco o las drogas) pueden dar la cara con determinadas conductas o hábitos, como el juego, la comida o el uso de las pantallas y de internet, y en este caso los sistemas de inteligencia artificial están multiplicando las pautas más dañinas.

Para prolongar el tiempo que los usuarios pasan en algunas plataformas digitales, éstas emplean técnicas que inducen al ‘scroll infinito’ o a la reproducción automática para que una persona se mantenga enganchada sin darse cuenta del tiempo que está empleando, para crear una falsa sensación de urgencia mediante alertas constantes o para infundir temor a perderse algo importante cuando la persona está desconectada.

Medidas para favorecer la ‘desintoxicación digital’ de Internet

Entre las medidas para protegerse de esos patrones y para favorecer la ‘desintoxicación digital’, este organismo plantea una combinación de concienciación personal y autodisciplina, así como estrategias prácticas, como deshabilitar las notificaciones para no acudir de forma constante a las pantallas, desactivar las reproducciones automáticas, establecer límites de tiempo o revisar la configuración de todas las aplicaciones.

Sergio Rodríguez, consultor de la REA y profesor en la Universitat Abat Oliba CEU de Barcelona (España), ve también posibilidades de poner coto a esos patrones, tanto desde la formación como desde la regulación, y ha subrayado en ese sentido la importancia de que las familias y la escuela formen a los niños y los jóvenes en el buen uso de la inteligencia artificial, de que ese uso sea «progresivo, crítico y creativo», y de evitar la larga exposición a los dispositivos.

A su juicio, la UE ha puesto el acento en algo fundamental, la regulación, «pero apenas hemos dedicado recursos a la formación» a través de la escuela, y los usuarios desconocen cómo evitar el mal uso, cómo darse cuenta de que les están instrumentalizando, cómo ser conscientes de que pierden su autonomía, y de cómo un uso crítico y creativo puede ayudarles en su maduración personal y profesional.

De interés: Lo explica ESET: Phishing vs spam (y malspam), cuáles son las diferencias

DOBLE LLAVE

Con información de EFE Servicios

Fuente de imagen referencial: EFE/EPA/Liselotte Sabroe

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

«Tenemos serias inquietudes que creemos que deben ser atendidas porque, según se conoce, esta concentración sería sin dejación de armas en una zona en la que se desarrollarían proyectos de participación territorial con participación de las comunidades», manifestó la funcionaria en Cúcuta, capital de Norte de Santander, departamento al que pertenece el Catatumbo.

Que se tomen todas las medidas de «evaluación de riesgo» para las comunidades que habitan la región

El anuncio de la ZUT, donde se concentrarán combatientes del Frente 33, que hace parte del Estado Mayor de Bloques y Frentes (EMBF) de las disidencias, lo hizo el pasado sábado el presidente colombiano, Gustavo Petro, sin dar detalles sobre las condiciones y duración de esa concentración.

Marín reconoció que la Defensoría del Pueblo y los pobladores del Catatumbo quieren «la paz en el territorio», pero pidió que se tomen todas las medidas de «evaluación de riesgo» para las comunidades que habitan esa región.

De interés: Petro propone comisión internacional para hacer balance de violencia en el Catatumbo

DOBLE LLAVE

Con información de EFE Servicios

Fuente de imagen referencial: EFE/Mario Caicedo

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

Señala que esta herramienta ofrece experiencias de aprendizaje personalizadas, adaptándose a las necesidades individuales de cada estudiante, lo que mejora la comprensión y el rendimiento académico.

“Para los docentes, facilita la automatización de tareas administrativas, evaluaciones y seguimiento del progreso estudiantil. Además, proporciona retroalimentación instantánea, gestión del tiempo y apoyo académico a bajo costo”, afirmó.

No obstante, presenta amenazas, desafíos o riesgos

El uso de la IA en la educación, sin embargo, también plantea riesgos significativos en materia de ciberseguridad. El ejecutivo de ESET Venezuela advierte sobre la falta de atención a las configuraciones de privacidad y seguridad, lo que expone a los usuarios a la vulneración de información confidencial.

La excesiva confianza en este tipo de herramientas puede llevar a compartir datos sensibles, como direcciones o información financiera, sin protección adecuada.

Otro riesgo importante es la confiabilidad de la información generada. Rangel subraya que no siempre es precisa o verificada, lo que exige a estudiantes y docentes validar las fuentes y los resultados obtenidos. La inyección de prompts por ciberdelincuentes, que alimentan las herramientas con información falsa o enlaces maliciosos, representa una amenaza adicional.

Dependencia perjudicial: papel crucial de la ciberseguridad en la concientización y educación de usuarios

Rangel también expresa preocupación por el impacto de la IA en el pensamiento crítico de los estudiantes. La dependencia excesiva puede limitar su capacidad para analizar y evaluar información de manera independiente. La falta de educación sobre el uso adecuado de prompts y la verificación de fuentes agrava este problema.

Imagen referencial suministrada por ESET y Comstat Rowland

Ante este panorama, Rangel destaca el papel crucial de la ciberseguridad en la concientización y educación de usuarios. Recomienda no confiar 100% en la información recibida en las primeras búsquedas, verificar enlaces y archivos, proteger cuentas y evitar compartir datos personales. La eliminación del historial de chats en herramientas de IA también es fundamental para evitar la exposición de información sensible.

Uso responsable y seguro

En la actualidad, se prevé un futuro en el que la IA seguirá evolucionando y potenciándose en la educación. Por lo que se debe destacar la importancia de aprender a utilizarla de manera adecuada, aprovechando sus beneficios para optimizar el tiempo, reforzar el conocimiento y filtrar la información. La educación y la concientización son clave para garantizar un uso responsable y seguro de este recurso en el ámbito educativo.

Para obtener más información, visite el sitio web de ESET: https://www.eset.com/ve/. También sus redes sociales: Instagram (@esetla) y Facebook: (ESET).

DOBLE LLAVE

Con información suministrada por ESET / Comstat Rowland Comunicaciones Estratégicas

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

«Con el rápido desarrollo, algunos riesgos para la seguridad nacional derivados del sector merecen atención», indicó este domingo el Ministerio de Seguridad del gigante asiático en un comunicado publicado en su cuenta oficial de la red social Wechat.

La economía de baja altitud se refiere a las actividades comerciales y tecnológicas que ocurren en el espacio aéreo por debajo de los 1.000 metros de altitud.

Este sector en expansión incluye el uso de drones y aeronaves ligeras para diversos propósitos, desde transporte de mercancías hasta vigilancia agrícola. Pese a su potencial económico, las autoridades enfatizan la necesidad de garantizar un marco de seguridad claro para su desarrollo.

Las autoridades chinas señalaron que la producción y operación de aeronaves de baja altitud genera datos sensibles que deben protegerse contra manipulaciones o accesos no autorizados.

Utilización de drones en diversas áreas

Además, alertaron sobre el potencial uso de drones para vigilancia encubierta en zonas sensibles debido a sus pequeñas dimensiones, materiales no metálicos y tecnología avanzada de cámaras.

Pekín ha incluido este sector en su planificación económica y ha creado una división dentro de la Comisión Nacional de Desarrollo y Reforma para su supervisión. Este se considera un ámbito relevante dentro de la estrategia económica general, junto con la inversión extranjera, la economía privada, el empleo y la defensa nacional.

En algunas regiones del país se han implementado proyectos piloto de taxis y entregas aéreas, pero la regulación aún está en desarrollo.

El Ministerio de Seguridad, en su publicación, también reiteró el compromiso gubernamental de reformar la aviación y mejorar la gestión del tráfico aéreo para garantizar un desarrollo seguro y sostenible de la economía de baja altitud hacia 2025.

El organismo informa periódicamente en su cuenta oficial en Wechat de casos de espionaje y relativos a la seguridad nacional, pidiendo a la ciudadanía china que desconfíe de ofertas laborales o solicitudes de información sospechosas, especialmente provenientes de fuentes extranjeras, y a evitar compartir datos confidenciales en Internet.

De interés: Ingenieros agrónomos y aeronáuticos apoyan a los agricultores para regularizar el uso de drones

DOBLE LLAVE

Con información de EFE Servicios y redes sociales

Fuente de imagen referencial: EFE/Vitalii Nosach

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

Las causas o motivos que debemos tomar en cuenta y valorar para cambiar las contraseñas, con el propósito de mantener así más protegidas las cuentas y servicios, son:

1. Contraseña simple: Una contraseña simple, de no más de 7 caracteres, puede ser vulnerada por un cibercriminal en solo dos segundos. Sí, dos segundos. Vale recordar que las contraseñas son la puerta de entrada a nuestra vida digital: redes sociales, cuentas bancarias y otros servicios en los que se almacenan datos personales o información sensible.

Por ello, si aún se tiene una contraseña simple y corta (léase “123456” o “password”), es fundamental que sea cambiada por una mucho más robusta y larga, que contenga números, mayúsculas y caracteres especiales.

2. Contraseña reutilizada: Si utilizas la misma contraseña para diferentes cuentas o servicios, ese es otro gran motivo para cambiarla por otra. A modo de ejemplo, sería igual que utilizar la misma llave para entrar a una casa, encender el automóvil y también abrir la caja fuerte.

Por eso, es muy importante emplear una contraseña única para cada cuenta. Si tienes dudas de cómo armarla, ESET comparte consejos para crear una contraseña única y segura.

3. Contraseña filtrada en una brecha de datos: Si tu contraseña fue filtrada en alguna brecha de datos, es motivo más que suficiente para actualizarla de manera rápida.

Para saber si tu contraseña ha sido «filtrada», a través de Have I Been Pwned, podrás verificar si la dirección de correo electrónico fue filtrada alguna vez y dónde. Esta base de datos se actualiza constantemente, con direcciones y contraseñas que fueron filtradas recientemente.

Mensaje que devuelve Have I Been Pwned si el correo o contraseña fue filtrada

4. Contraseña no actualizada por mucho tiempo: Dado que nuestras contraseñas protegen información tan importante como sensible, actualizarlas periódicamente representa un muy buen hábito para mantener segura la vida digital. Por otro lado, la contraseña anterior no debe ser reutilizada en el futuro ni tampoco en otra cuenta o servicio.
5. Contraseña compuesta por datos personales: Para un cibercriminal, es muy fácil hoy encontrar información personal o gustos de los usuarios a través de todo lo que estos comparten en sus redes sociales. Desde lugares de interés, nombres de mascotas, nombres de los hijos, fechas importantes, equipos deportivos, libros, música, entre tantísimos otros. Usar esos datos para contraseñas o credenciales resulta de alto riesgo.

“Para entender la criticidad de este punto, es vital tener en cuenta que los cibercriminales suelen descifrar contraseñas de usuarios mediante ataques de fuerza bruta, que consisten en probar con grandes volúmenes de palabras de diccionarios, datos públicos, contraseñas de uso común o datos de filtraciones (a base de prueba y error) hasta dar con la credencial correcta. Por ello, si aún cuentas con este tipo de contraseñas, también recomendamos actualizarla de inmediato”, comenta Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

6. Contraseña compartida: Lamentablemente, compartir la contraseña para acceder, por ejemplo a una cuenta de un servicio de streaming es un fenómeno generalizado, pero también peligroso. Es que una vez que se comparte la contraseña, se pierde el control y no se sabe cómo la otra persona manipulará dicha clave y si a su vez la compartirá con otra persona.

De hecho, si se comparten las credenciales -por ejemplo- de una plataforma de compras, la persona con acceso podría iniciar sesión y ver los métodos de pago guardados y hasta usar la información para realizar una transacción. Por ello, si la contraseña fue compartida en algún momento, lo más aconsejable es cambiarla por otra.

Explicación final

“Contar con contraseñas únicas, robustas y actualizadas es un gran paso hacia adelante respecto de la protección de las cuentas, servicios e información personal. Herramientas como el gestor de contraseñas y la activación de un doble factor de autenticación son dos grandes aliadas para reforzar el buen hábito de tener contraseñas seguras. En el marco del Change your password day, reforzamos la importancia de contar con claves de acceso seguras, robustas, ya que representan la puerta de entrada a nuestra vida digital”, concluye Gutiérrez Amaya de ESET Latinoamérica.

Coordenadas de contacto con ESET: https://www.eset.com/ve/. También sus redes sociales: Instagram (@esetla) y Facebook: (ESET)

DOBLE LLAVE

Con información e imágenes referenciales suministradas por ESET y Comstat Rowland

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

Según el monitoreo realizado por la Defensoría, en 2024 registraron un total de 400.612 personas migrantes cruzando por la región colombiana del Urabá y el Darién.

La cifra se conoció en una audiencia bilateral de la defensora del pueblo, Iris Marín, con el Relator Especial sobre los Derechos Humanos de los Migrantes, Gehad Madi.

La Defensoría detalló en un comunicado que la mayoría de los migrantes provienen de Venezuela (302.185), seguidos de los de Ecuador (22.785), Colombia (17.529), Haití (17.329), China (12.214) e India (6.927).

De este total, 126.151 son mujeres, 195.369 hombres y 72.092 niños, niñas, adolescentes y jóvenes.

Vulnerabilidad de migrantes

La Defensoría también alertó de la «especial vulnerabilidad de mujeres, niñas y adolescentes, quienes enfrentan altos riesgos de violencia sexual y de género».

Además, constataron deficiencias en los mecanismos para verificar el parentesco de menores con adultos acompañantes, aumentando el peligro de trata de personas y explotación.

La entidad destacó la devolución de migrantes por parte del Servicio Nacional de Fronteras de Panamá (Senafront), lo que ha obligado a muchas personas a utilizar rutas más peligrosas.

De interés: El flujo de migrantes por el Darién cayó un 94% en enero

DOBLE LLAVE

Con información de EFE Servicios y redes sociales

Fuente de imagen referencial: EFE/Mauricio Dueñas Castañeda

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros