Tag: Seguridad

Temas

Android bloquea más de 10 mil millones de llamadas y mensajes sospechosas al mes

Google ha dado a conocer que sus defensas contra estafas integradas en Android protegen a los usuarios de más de 10 mil millones de llamadas y mensajes sospechosos cada mes. La compañía ha bloqueado más de 100 millones de números sospechosos utilizando los Servicios de Comunicación Ricos (RCS), contribuyendo a prevenir estafas antes de que sean enviadas. Estas medidas forman parte de un esfuerzo más amplio para combatir las estafas telefónicas, que incluyen el uso de inteligencia artificial para filtrar automáticamente el correo no deseado en la aplicación Google Messages.

Un sistema muy eficiente para un mundo lleno de ruido

Según un análisis de los informes de los usuarios, la categoría de fraude laboral representa la mayor parte de las estafas, donde los individuos en búsqueda de empleo son atraídos por oportunidades ficticias para robar su información personal y financiera. Otros tipos comunes de estafas se centran en facturas falsas, suscripciones engañosas y esquemas de inversión fraudulentos. Además, cada vez se observa más el uso de mensajes fraudulentos en chats grupales, una táctica diseñada para que los mensajes parezcan más legítimos.

Los mensajes fraudulentos siguen un horario distintivo, comenzando a las 5 a.m. PT y alcanzando un pico entre las 8 y 10 a.m. PT, siendo los lunes el día con mayor actividad. En cuanto a sus tácticas, los estafadores utilizan enfoques como “Spray and Pray”, donde lanzan mensajes a muchas personas, y “Bait and Wait”, donde generan una relación más personalizada antes de llevar a cabo el fraude.

Los estafadores aprovechan datos personales adquiridos en mercados oscuros y emplean kits de Phishing-as-a-Service (PhaaS) para llevar a cabo campañas fraudulentas a gran escala. Estas operaciones son dinámicas, ya que los delincuentes adaptan sus ubicaciones y métodos para eludir las medidas de enforcement, creando una red de “puntos calientes” de estafas en todo el mundo.

Android 14 DESCARGAR

Un análisis del mercado negro revela que más de 300 millones de registros han sido comprometidos durante lo que llevamos de 2025

Un análisis reciente del mercado negro ha revelado que más de 300 millones de registros han sido comprometidos en 2025, hasta la fecha. Esta cifra alarmante sugiere un aumento significativo en la exposición de datos sensibles en comparación con años anteriores, destacando una tendencia preocupante en la seguridad cibernética.

Mucha gente ha visto expuestos todos sus datos en Internet

Los datos filtrados pueden incluir información personal, profesional y financiera de individuos y organizaciones. Las implicaciones de estas filtraciones son graves, ya que pueden acarrear consecuencias tanto legales como de reputación para las entidades afectadas. En un mundo en el que el manejo de datos es cada vez más crítico, las organizaciones deben estar más alertas y preparadas para resistir ataques que parecen volverse más sofisticados cada año.

En particular, este aumento en las brechas de datos señala un escenario en el que las empresas y los individuos son más vulnerables que nunca. La naturaleza de las filtraciones puede variar, desde ataques dirigidos hasta el uso de prácticas de seguridad débiles por parte de las grandes corporaciones. Esto enfatiza la necesidad urgente de implementar medidas de ciberseguridad más robustas y educar a los empleados sobre la importancia de proteger la información sensible.

Si bien algunas especulaciones apuntan a que este crecimiento en los ataques cibernéticos podría estar relacionado con la adopción masiva de tecnologías digitales y el teletrabajo, las empresas deben actuar rápidamente para salvaguardar su información. Los expertos aconsejan realizar auditorías de seguridad periódicas y actualizar las políticas de protección de datos, a fin de mitigar el riesgo de futuras filtraciones.

La situación actual es un recordatorio de que, en la era digital, la seguridad de la información es más vital que nunca, y se debe prestar especial atención a la protección de datos personales y corporativos. Este fenómeno no solo afecta a las corporaciones, sino que también puede tener repercusiones significativas para los consumidores ordinarios.

Avast Free Antivirus DESCARGAR

Una vulnerabilidad de Google Chrome ha dejado expuesto a millones de usuarios

La vulnerabilidad CVE-2025-2783, que cuenta con una puntuación CVSS de 8.3, ha sido objeto de explotación activa en una campaña llamada Operación ForumTroll, dirigida a organizaciones en Rusia. Según investigaciones de Kaspersky, esta vulnerabilidad, que permite la evasión de la sandbox en Google Chrome, fue utilizada para distribuir el software espía LeetAgent, desarrollado por Memento Labs.

Un software espía con mucho potencial para hacer daño

La operación involucró el envío de correos electrónicos de phishing con enlaces personalizados que, al ser abiertos en Google Chrome o navegadores basados en Chromium, activaron la explotación de la vulnerabilidad. Estos ataques fueron dirigidos a medios de comunicación, universidades, centros de investigación y gobiernos, con el objetivo principal de llevar a cabo tareas de espionaje.

Memento Labs, una empresa italiana de tecnología y servicios informáticos, ha estado bajo el radar desde su formación en 2019, tras la fusión de InTheCyber Group y HackingTeam. Este último, conocido por la venta de capacidades de intrusión y vigilancia a gobiernos, había sufrido un hackeo en 2015 que expuso múltiples herramientas y exploits.

El grupo APT ForumTroll, que parece estar vinculado a otro actor conocido como TaxOff, muestra competencia en ruso, aunque no todos los atacantes son hablantes nativos. Esto sugiere un enfoque dirigido y no indiscriminado en sus operaciones. Se ha observado que el spyware Dante, que reemplaza a RCS, es utilizado dentro de esta cadena de ataques, ofreciendo protecciones avanzadas contra el análisis.

A pesar de que aún no se ha determinado completamente el alcance de estos ataques, es evidente que el uso de técnicas de phishing, así como la conexión entre diferentes herramientas y grupos, plantea serias preocupaciones sobre la seguridad cibernética en la región. Los expertos insinúan que este es solo el último de varios incidentes asociados con estos actores maliciosos.

Avast Free Antivirus DESCARGAR

Una vulnerabilidad de seguridad en Microsoft abren la puerta a amenazas provenientes de China

Una reciente investigación ha revelado que actores de amenazas con vínculos a China han aprovechado la vulnerabilidad de seguridad ToolShell (CVE-2025-53770) en Microsoft SharePoint. Este fallo, que fue divulgado y parcheado en julio de 2025, permitió infiltraciones significativas en sectores críticos, incluyendo una importante empresa de telecomunicaciones en el Medio Oriente y diversas instituciones gubernamentales en África y América del Sur.

Un problema más grave de lo que parece

Según el equipo de investigación de amenazas de Symantec de Broadcom, la CVE-2025-53770, un bypass ahora corregido de autenticación, fue explotada por varios grupos de ciberespionaje chinos, destacándose Linen Typhoon, Violet Typhoon y Storm-2603. Estos grupos han sido responsables de ataques sofisticados y diversificados, utilizando herramientas como Zingdoor, ShadowPad y KrustyLoader para llevar a cabo sus incursiones.

Los ataques no se restringieron a un único sector, ya que se reportaron incidentes en una universidad en EE. UU., además de un organismo gubernamental en un país africano y una agencia financiera en Europa. El enfoque multifacético de estas operaciones sugiere un interés estratégico por parte de los actores de amenazas en robar credenciales y establecer acceso persistente y sigiloso a las redes de sus víctimas.

Además, se ha documentado que algunos de los atacantes también utilizaron vulnerabilidades adicionales y técnicas de side-loading de DLL para entregar sus cargas maliciosas. Entre estas técnicas, se incluye la explotación de CVE-2021-36942, un exploit conocido por su capacidad de escalada de privilegios, lo que refuerza la sofisticación de su enfoque.

Los hallazgos del informe sugieren que, si bien existe una superposición en los tipos de víctimas y herramientas utilizadas, no se ha logrado atribuir estas actividades a un grupo específico con certeza. Sin embargo, todas las evidencias apuntan a que detrás de estas operaciones están actores de amenazas basados en China.

Windows 11 DESCARGAR

Ten cuidado si usas WhatsApp Web, porque podrías ser víctima del spam

Investigadores de ciberseguridad han descubierto una campaña coordinada que emplea 131 extensiones clonadas de automatización de WhatsApp Web para enviar spam a usuarios en Brasil. Según la empresa de seguridad de la cadena de suministro Socket, todas estas extensiones comparten el mismo código, patrones de diseño e infraestructura, y cuentan con aproximadamente 20,905 usuarios activos.

Unas extensiones que no son maliciosas, pero pueden hacer mal

Las extensiones, que no son malware en el sentido clásico, son consideradas de alto riesgo por su capacidad para abusar de las reglas de las plataformas, inyectando código directamente en la página de WhatsApp Web. Esto permite la automatización del envío masivo de mensajes sin la confirmación del usuario, con el objetivo de evadir las limitaciones de tasa y los controles anti-spam de WhatsApp. La actividad está en curso desde hace al menos nueve meses, con actualizaciones recientes observadas el 17 de octubre de 2025.

Investigaciones revelan que la mayoría de las extensiones han sido publicadas por “WL Extensão”, sugiriendo que las diferencias en nombres y logos están ligadas a un modelo de franquicia. Este modelo permite a los afiliados inundar la Chrome Web Store con diversas copias de la extensión original ofrecida por DBX Tecnologia. Estas extensiones tienen el marketing de herramientas de gestión de relaciones con clientes (CRM), promocionando la optimización de ventas a través de WhatsApp Web.

DBX Tecnologia, la empresa detrás de estas extensiones, ofrece un programa de marca blanca que promete a los afiliados ingresos recurrentes significativos al invertir R$12,000. Sin embargo, este procedimiento viola las políticas de spam y abuso de la Chrome Web Store de Google, que prohíbe la publicación de extensiones duplicadas. Se ha observado que DBX Tecnología incluso produce videos en YouTube sobre cómo eludir los algoritmos anti-spam de WhatsApp, lo que implica un enfoque consciente hacia estas prácticas.

Can se sospechar que este ecosistema de clonación y spam acaba de comenzar a atraer la atención de las empresas de seguridad, en un contexto donde también se ha identificado una campaña a gran escala relacionada con un gusano de WhatsApp que distribuye un troyano bancario conocido como Maverick.

WhatsApp DESCARGAR

Europol desarticula una plataforma de cibercrimen que llegó a estafar más de 5 millones de euros

Europol anunció el viernes la desarticulación de una plataforma sofisticada de cibercrimen como servicio (CaaS) que operaba un “SIM farm”, facilitando a sus clientes una amplia gama de delitos, desde phishing hasta fraudes de inversión. Esta operación, denominada Operación SIMCARTEL, implicó 26 registros en varios países europeos, resultando en la arresto de siete sospechosos y la incautación de 1,200 dispositivos SIM box que contenían 40,000 tarjetas SIM activas.

Una sofisticada operación criminal

Entre los detenidos, cinco son de nacionalidad letona. Además, se desmantelaron cinco servidores y se tomaron dos sitios web, gogetsms.com y apisim.com, que publicitaban el servicio, para reemplazarlos con un banner de incautación el 10 de octubre de 2025. Las autoridades también confiscaban cuatro vehículos de lujo y congelaban €431,000 ($502,000) en cuentas bancarias de los sospechosos, así como €266,000 ($310,000) en cuentas de criptomonedas.

La operación involucró a fuerzas del orden de Austria, Estonia, Finlandia y Letonia, en colaboración con Europol y Eurojust. Europol atribuye a esta red criminal más de 1,700 casos individuales de fraude cibernético en Austria y 1,500 en Letonia, causando pérdidas significativas que suman alrededor de €4.5 millones ($5.25 millones) en Austria y €420,000 ($489,000) en Letonia.

La infraestructura de la plataforma permitió a los delincuentes crear más de 49 millones de cuentas en línea, las cuales se utilizaron para llevar a cabo ataques de phishing y smishing y para engañar a las víctimas para que invirtieran dinero en esquemas de inversión fraudulentos. Según informes, algunos delitos de esta organización incluyeron extorsión, contrabando de migrantes y la distribución de material de abuso sexual infantil (CSAM).

GoGetSMS, una de las plataformas involucradas, se comercializaba como una solución para obtener “números de teléfono temporales rápidos y seguros”, aunque usuarios en Trustpilot han expresado su descontento por la falta de respuesta del soporte y problemas con la funcionalidad del servicio.

Avast Free Antivirus DESCARGAR

Windows sigue siendo la principal causa del robo de credenciales según una última investigación

Recientes investigaciones de la empresa de ciberseguridad Resecurity han revelado que los protocolos heredados de Windows siguen siendo un vector significativo para el robo de credenciales dentro de las organizaciones. A pesar de los avances en la seguridad digital, muchas empresas continúan utilizando estos sistemas obsoletos, lo que las convierte en blanco fácil para los atacantes cibernéticos.

Tu sistema operativo es la parte más débil de tu organización

Los sistemas que utilizan estos antiguos protocolos presentan vulnerabilidades que pueden ser aprovechadas por los ciberdelincuentes para obtener acceso no autorizado a redes corporativas. Resecurity ha destacado que los métodos de ataque son variados, incluyendo la manipulación de contraseñas y la explotación de fallas en la autenticación. Esta situación se agrava por el hecho de que muchas organizaciones no están al tanto de los riesgos que comporta la utilización de estos sistemas, que fueron diseñados en una era donde las amenazas cibernéticas eran mucho menos sofisticadas.

La investigación ha llamado la atención sobre la necesidad urgente de modernizar infraestructuras de TI. Las recomendaciones incluyen la implementación de sistemas de autenticación más seguros y el uso de protocolos actuales que sean más resistentes a los ataques. Resecurity también ha subrayado la importancia de una educación continua para los empleados en materia de seguridad, ya que el factor humano sigue siendo uno de los mayores puntos vulnerables en la ciberseguridad.

Además, se ha mencionado que algunas organizaciones podrían verse impulsadas a adoptar nuevas tecnologías y prácticas de seguridad en respuesta a este tipo de amenazas, lo que podría llevar a un cambio significativo en la forma en que las empresas gestionan sus operaciones digitales. Sin embargo, el riesgo persiste mientras perduren los protocolos legacy, y los expertos advierten que la protección de los datos y la infraestructura crítica depende de una pronta adaptación a las mejores prácticas de ciberseguridad.

Windows 11 DESCARGAR

Windows 10 ha acabado su soporte, pero eso no significa que tengas que cambiarte a Windows 11

La próxima actualización de Windows 11, conocida como versión 24H2, está lista para tomar el control una vez que su predecesor, la versión 23H2, deje de recibir actualizaciones de seguridad el 11 de noviembre de 2025. A partir de esa fecha, los usuarios que se queden con la versión 23H2 dejarán de recibir parches mensuales que protegen sus sistemas de nuevas amenazas y errores de software, incrementando así su vulnerabilidad ante posibles ataques cibernéticos.

Para los usuarios actuales de Windows 11, actualizar a la versión 24H2 será un proceso gratuito y sencillo. Para verificar la versión actual del sistema, los usuarios deben acceder a “Configuración”, luego a “Sistema” y hacer clic en “Acerca de”. Allí, podrán confirmar si están utilizando la 23H2, lo que les requerirá realizar la actualización para mantenerse protegidos.

No obstante, para aquellos que aún operan con Windows 10, el panorama es diferente. A partir del 14 de octubre de 2025, este sistema dejará de recibir actualizaciones gratuitas. Los usuarios deberán optar por actualizar a Windows 11 sin costo, pagar por el programa de Actualizaciones de Seguridad Ampliadas o aceptar los riesgos de seguridad que conlleva permanecer con un sistema obsoleto. Es crucial que los interesados en actualizar comprueben que sus equipos cumplen con los requisitos mínimos de Windows 11, como el TPM 2.0 y el firmware UEFI.

Aunque puedes aliviar el impacto, no puedes evitarlo

Quedarse en una versión desactualizada aumenta significativamente el riesgo de ser blanco de ciberdelincuentes, que suelen focalizarse en sistemas sin parchado. La única forma de garantizar la seguridad del sistema es mediante la actualización a las versiones más recientes de Windows. Si su equipo no puede soportar Windows 11, la compra de un nuevo dispositivo podría ser la solución más viable para mantenerse al día con las actualizaciones de seguridad.

Windows 11 DESCARGAR

Apple recompensará con hasta 2 millones de dólares a quienes descubran fallos en sus productos

Apple ha anunciado un aumento significativo en la recompensa máxima de su programa de recompensas por errores, elevándola de 1 millón de dólares a 2 millones de dólares. Esta decisión refleja el compromiso de la compañía con la mejora de la seguridad de sus productos frente a potenciales vulnerabilidades. La propuesta no solo aumenta la recompensa básica, sino que también introduce un sistema de bonificaciones que permite a los investigadores de seguridad alcanzar hasta 5 millones de dólares en total, incentivando así aún más la participación en la identificación de problemas críticos.

Una demostración de la importancia de la ciberseguridad

Este incremento en las recompensas resalta la creciente preocupación de Apple por proteger sus dispositivos y software, especialmente en un entorno donde las ciberamenazas son cada vez más sofisticadas. Con esta medida, la empresa busca atraer a un mayor número de expertos en seguridad, quienes desempeñan un papel crucial en la detección y solución de fallos que podrían ser explotados maliciosamente.

El programa de recompensas por errores de Apple ha sido un componente importante de su estrategia de seguridad. Desde su creación, ha permitido a los investigadores colaborar directamente con la compañía para mejorar la integridad de sus sistemas. Este aumento en las recompensas puede interpretarse no solo como una respuesta a la evolución del panorama de la seguridad cibernética, sino también como un intento de Apple de mantenerse un paso adelante de los riesgos emergentes.

A medida que las plataformas tecnológicas continúan evolucionando, la sociedad demanda más atención al aspecto de la seguridad. Con el nuevo enfoque de Apple, la compañía se posiciona no solo como líder en innovación, sino también como un bastión en la defensa de la privacidad y la seguridad de sus usuarios. La industria observará de cerca cómo esta estrategia influye en la mejora de la seguridad en sus dispositivos y en la comunidad de investigadores de seguridad.

Apple Store DESCARGAR

Discord no conoce descanso y comienza a distribuirse un nuevo troyano a través de mensajes directos

Los investigadores en ciberseguridad han informado sobre un nuevo troyano basado en Rust denominado ChaosBot, detectado inicialmente en septiembre de 2025 en un entorno de servicios financieros. Este malware permite a los operadores ejecutar comandos remotos en sistemas comprometidos y ha sido observado interactuando a través de perfiles de Discord. Los usuarios relacionados con esta actividad son ‘chaos_00019’ y ‘lovebb0024’.

No abras nunca archivos de perfiles desconocidos o mensajes sospechosos

ChaosBot se distribuye predominantemente mediante mensajes de phishing que incluyen un acceso directo de Windows malicioso. Cuando un usuario abre el archivo, se ejecuta un comando de PowerShell que descarga el malware. Este se oculta como un archivo DLL malicioso y busca establecer un túnel de acceso persistente a la red comprometida mediante un proxy inverso. Durante su operación, el malware puede recibir instrucciones adicionales a través del canal de Discord establecido por los atacantes, lo que mejora su capacidad de comando y control.

Además, se ha identificado una variante de ransomware asociada a Chaos que se distingue por eliminar archivos en lugar de encriptarlos. Esta variante también emplea técnicas para manipular el portapapeles, con el objetivo de redirigir transferencias de criptomonedas, incrementando así su peligrosidad y complejidad. Este enfoque dual de extorsión destructiva y robo financiero refleja un cambio hacia tácticas más agresivas y multifacéticas por parte de los actores maliciosos.

ChaosBot ha demostrado ser difícil de detectar, utilizando técnicas para evadir el seguimiento en sistemas Windows, como la modificación de funciones y la verificación de direcciones MAC asociadas a máquinas virtuales. Los analistas advierten que este malware no solo representa una amenaza directa a la seguridad de los sistemas, sino también a las finanzas de los usuarios afectando a las plataformas de criptomonedas.

Discord DESCARGAR