Buscar noticias
Buscá por texto y descubrí noticias relacionadas con tu consulta.
Noticias relevantes
Hasta 10 noticias relacionadas por su significado, ordenadas por relevancia.
WeLiveSecurityESET participó en la Operación Endgame para desarticular Amadey y Stealc
ESET Research participó en la Operación Endgame, coordinada por Microsoft DCU, BitSight, Lumen y MBSD, para desarticular la botnet Amadey y el infostealer Stealc, ambos distribuidos como malware como servicio. La operación afectó a unos 50 dominios y casi 200 servidores de comando y control activos basados en IP. ESET aportó análisis técnicos, claves de cifrado, identificadores de build y campaña, y agrupó la actividad en 53 clústeres de Amadey y 73 de Stealc.
Noticias encontradas
Coincidencias por palabras en títulos, resúmenes, temas, personas, lugares o firmas.
Resultados para «Eset»
Más recientes primero · Hasta 30 noticias por página
eldiario.esEl ciberataque a los frigoríficos forzó una evacuación de emergencia en el banco de sangre francés
Un ciberataque manipuló la temperatura de los congeladores del Establecimiento Francés de Sangre (EFS), forzando una evacuación de emergencia para proteger la sangre y el plasma almacenados. Este incidente forma parte de una oleada de sabotajes cibernéticos que afectan a cámaras frigoríficas en múltiples países europeos y bases militares estadounidenses. Las investigaciones apuntan a vulnerabilidades en el software de gestión de temperatura y se especula sobre posibles motivaciones de grupos hacktivistas o comandos apoyados por estados.
The Hacker NewsHackers alineados con China secuestran solicitudes DNS del método de entrada Sogou para desplegar la puerta trasera DarkVigil
Un actor de amenaza alineado con China llamado SlippyNunchucks ha utilizado el secuestro de DNS en el Método de Entrada Sogou para desplegar el malware DarkVigil. Esta campaña de vigilancia ha afectado a usuarios en varias regiones de Asia y Europa, incluyendo Hong Kong, Tailandia y Japón. El ataque explotó vulnerabilidades en la comunicación HTTP para lograr la distribución del software malicioso.
Supermercados en Europa y bases militares en EEUU: ¿qué está pasando con los hackeos a frigoríficos?
Se reportan ataques masivos a cámaras de frío en supermercados en Europa y bases militares de Estados Unidos, provocando la pérdida de toneladas de alimentos. Los investigadores debaten si los ataques son por extorsión económica, hacktivismo, ciberterrorismo o un comando estatal. Se señala que las vulnerabilidades de seguridad ya existían desde hace más de un año, aunque la inteligencia artificial podría haber reducido la barrera de entrada para estos ataques.
iProfesionalUna pareja hace mochilas con botellas recicladas y ya reutilizó más de 5 toneladas
La marca de moda sustentable Botela, fundada por Paula Madero y Arturo Vial, ha reutilizado más de cinco toneladas de PET reciclado en sus productos. La empresa fabrica mochilas, bolsos y accesorios utilizando telas hechas de botellas plásticas recuperadas. Los fundadores buscan expandir su negocio a mercados como Argentina, aprovechando la oportunidad de un mayor volumen de mercado.
Amatera: Cómo funciona y se propaga el infostealer prolífico
Amatera es un infostealer que opera bajo un modelo de malware como servicio (MaaS), donde desarrolladores mantienen el código y los afiliados pagan por su uso en campañas. El software extrae credenciales, cookies, tokens, datos de billeteras de criptomonedas y secretos de desarrollo. Se propaga a través de sitios web comprometidos, anuncios, correos electrónicos y técnicas de ingeniería social como ClickFix, incluyendo variantes como AI-fix y CrashFix. Este tipo de malware facilita el robo de información sensible, lo que puede llevar a fraude financiero, secuestro de cuentas y acceso a infraestructuras corporativas.
El UniversalLicencia ESET: Precio, Planes y Cómo Pagar Menos
ESET ofrece varias opciones de licencia de antivirus, incluyendo NOD32, Home Security Essential y Premium, con precios que varían desde $626 hasta $1,396 al año para un equipo. La empresa proporciona una prueba gratuita de 30 días sin tarjeta y descuentos exclusivos al renovar licencias existentes. Se advierte que las claves obtenidas de fuentes no oficiales son piratas y son desactivadas por ESET. Existen opciones para renovar, comprar por dos años y aprovechar descuentos en la compra, destacando la seguridad y el rendimiento del software.
El DestapeAlarma en Android: piden borrar de inmediato una popular aplicación que lleva más de un año grabando conversaciones en secreto | El Destape
Una app de grabación de pantalla en Android, iRecorder Screen Recorder, grababa audio ambiente sin que el usuario lo supiera durante casi un año antes de ser retirada por Google en 2023. La app, que había sido popular con más de 50,000 descargas, se corrompió con una actualización maliciosa que transmitía grabaciones a servidores externos. La estrategia detrás de esto era evitar la detección de la tienda al publicar la app sin código dañino y luego lanzar la versión maliciosa una vez que había ganado confianza del usuario.
MythicRatatoskr: un backdoor basado en Yggdrasil desplegado en una colaboración entre UAC-0099 y Sandworm
Investigadores de ESET documentaron cómo el grupo UAC-0099 obtuvo acceso inicial a una empresa ucraniana de logística de granos el 16 de julio de 2025 mediante spearphishing y luego cedió el acceso a Sandworm, que ejecutó un ataque de borrado de datos el 17 de septiembre de 2025. En el marco de la intrusión se desplegó MythicRatatoskr, un backdoor escrito en Go que oculta su servidor de comando y control dentro de la red de malla descentralizada Yggdrasil, un uso inédito de esa infraestructura por parte de un actor alineado con un Estado. Los atacantes también instalaron un servidor SOCKS5 para enrutar conexiones, y ESET atribuye la operación destructiva a Sandworm, vinculado a la Unidad 74455 del GRU ruso.
SecurelistKaspersky detalla Operation FlashHole, la compleja campaña del grupo Lazarus contra Corea del Sur
Kaspersky (Securelist) publicó un análisis de la Operación FlashHole, una campaña del grupo Lazarus contra Corea del Sur detectada desde julio de 2025. El ataque usó watering-hole y spear-phishing con sitios señuelo generados por IA, abusando del software de seguridad financiera CrossWeb EX para inyectar malware en memoria. La cadena incluye TechHub, Cubridge, TouchHub, TouchShift, ClientHub y LPEClient, con criptografía post-cuántica (ML-KEM) y C2 vía GitHub y sitios legítimos comprometidos. Se identificaron al menos tres víctimas en los sectores de software, construcción y comunicaciones cableadas.
Comienza la inscripción abierta de Medicare y con ella las estafas
Durante la temporada de inscripción abierta de Medicare, del 15 de octubre al 7 de diciembre, los estafadores aprovechan la avalancha de llamadas, mensajes y anuncios legítimos de aseguradoras para cometer fraudes. Suelen usar tácticas de urgencia y pretextos verosímiles para obtener números de Medicare, Seguro Social, datos bancarios e información médica, que luego usan para fraude de identidad o reclamaciones falsas. El artículo detalla las señales de alerta, cómo verificar contactos genuinos y los pasos a seguir ante una estafa.
Centro Informativo QuilmesGAME FEST 2026, CULTURA LÚDICA
Se celebró la 4ª edición del Quilmes Game Fest 2026, un evento lúdico organizado por el Municipio y la Universidad Nacional de Quilmes (UNQ). El festival promovió la industria del juego regional, ofreciendo muestras de videojuegos independientes, juegos de mesa y charlas con referentes del sector. El evento buscó fortalecer la comunidad y visibilizar la producción local en el ámbito del gaming.
BrechaAmistades peligrosas
El vicepresidente de El Salvador, Félix Ulloa, se reunió con el presidente Yamandú Orsi y el canciller Mario Lubetkin en Uruguay, discutiendo relaciones bilaterales e inversiones. Se también abordaron temas de seguridad, aunque se evitó discutir la estrategia de seguridad de Nayib Bukele. Se destacó el intercambio sobre la aplicación de la inteligencia artificial en diversos sectores.
MATCHBOIL: nuevas técnicas, las mismas viejas intenciones maliciosas
ESET documentó la evolución del downloader MATCHBOIL, malware en C# del grupo APT UAC-0099 alineado con Rusia, desde abril de 2024 hasta abril de 2026. Las versiones analizadas muestran mayor sofisticación: ofuscación con Eziriz .NET Reactor, evasión de sandbox, persistencia variable y una GUI señuelo para engañar a las víctimas. Todas las víctimas observadas en la telemetría de ESET estaban en Ucrania, en sectores de transporte, manufactura y energía.
La búsqueda de la simplicidad: por qué las pymes quieren protección avanzada sin la complejidad
El artículo analiza por qué las pymes necesitan protección de ciberseguridad avanzada pero simple de operar, ante un panorama de amenazas creciente marcado por la ciberguerra, el ransomware y el uso malicioso de la IA. Según datos de ESET, el 75% de las pymes está preocupado por conflictos globales y casi la mitad sufrió un incidente cibernético en el último año, mientras el 58% se siente más vulnerable que las grandes empresas. El texto propone una seguridad "sin fricciones y supervisada" que combine IA, automatización y supervisión humana, con servicios gestionados como MDR adaptados a las pymes.
La presión de la ciberseguridad en las pymes: agentes de IA en el trabajo y viejos ataques a toda máquina
La IA se expande en las pymes mediante agentes que acceden a datos y herramientas, creando nuevas dependencias y riesgos de ciberseguridad. Una encuesta de ESET a 4.400 responsables de pymes halló que el 40% no tenía política de IA, y el escaneo de casi 900.000 skills entre marzo y mayo de 2026 detectó más de 3.000 maliciosas. Los atacantes usan la IA para acelerar viejos ataques como phishing y ransomware, mientras los equipos pequeños carecen de tiempo y habilidades para vigilar cada dependencia.
ESET documenta SparroWocky, el nuevo backdoor del grupo APT FamousSparrow que apunta a América Latina
ESET Research documentó SparroWocky, un nuevo backdoor modular en C++ del grupo APT FamousSparrow, alineado con China, que reemplazó a SparrowDoor como su implante principal. Desde agosto de 2025 el grupo apunta casi exclusivamente a América Latina, con ataques a entidades gubernamentales en Argentina, Ecuador, Guatemala, Honduras, Panamá, Perú, Puerto Rico y Venezuela. Los investigadores vinculan la campaña con la reacción china a las iniciativas de Estados Unidos en la región, incluida la disputa por dos puertos en el canal de Panamá.
Las ciberamenazas avanzan más rápido que las pymes: la preparación debe acelerarse
Un informe de ESET advierte que las ciberamenazas avanzan más rápido que la capacidad de preparación de las pymes, en un contexto donde el 73% ya integra IA en sus negocios y el 40% carece de una política de IA adecuada. La IA amplía la superficie de ataque y potencia a los atacantes con reconocimiento automatizado de víctimas, desarrollo de exploits e ingeniería social. El estudio revela que el 45% de las pymes globales sufrió un incidente de ciberseguridad el año pasado y el 40% señala la interrupción operativa como su mayor preocupación, por lo que se recomienda automatización con supervisión de expertos.
Shims UEFI olvidados socavan Secure Boot y permiten eludir la seguridad de arranque
Investigadores de ESET descubrieron 11 cargadores de arranque shim UEFI antiguos y olvidados, firmados por Microsoft, que permiten eludir UEFI Secure Boot en la mayoría de los sistemas basados en UEFI, independientemente del sistema operativo instalado. Los atacantes pueden usar estos binarios para ejecutar código no confiable durante el arranque y desplegar bootkits maliciosos como Bootkitty, HybridPetya o BlackLotus. Los hallazgos se reportaron a CERT/CC en febrero de 2026 y Microsoft revocó los binarios vulnerables en el Patch Tuesday del 9 de junio de 2026, bajo los CVE-2026-8863 y CVE-2026-10797.
Gamaredon en 2025: túneles, workers, dead drops y nuevas alianzas para el ciberespionaje ruso contra Ucrania
ESET Research analiza la actividad en 2025 del grupo Gamaredon, APT alineado con Rusia y atribuido por el SSU al 18.º Centro del FSB, que atacó exclusivamente a instituciones gubernamentales y militares de Ucrania con 35 campañas de spearphishing. El grupo desplegó seis nuevas herramientas en PowerShell, resucitó el weaponizer PteroSetup y actualizó sus ladrones de archivos para exfiltrar a almacenamiento en la nube compatible con S3 (Wasabi, Tebi, Intercolo). También ocultó su infraestructura de C&C detrás de túneles, workers, DDNS y PaaS, y abusó de servicios legítimos como dead drops; en 2025 colaboró con Turla y explotó la vulnerabilidad CVE-2025-8088 de WinRAR.
ESET participó en la Operación Endgame para desarticular Amadey y Stealc
ESET Research participó en la Operación Endgame, coordinada por Microsoft DCU, BitSight, Lumen y MBSD, para desarticular la botnet Amadey y el infostealer Stealc, ambos distribuidos como malware como servicio. La operación afectó a unos 50 dominios y casi 200 servidores de comando y control activos basados en IP. ESET aportó análisis técnicos, claves de cifrado, identificadores de build y campaña, y agrupó la actividad en 53 clústeres de Amadey y 73 de Stealc.
Gentlemen y su framework GentleKiller: así operan los "asesinos de EDR" del ransomware como servicio
ESET publicó una investigación de varios meses sobre Gentlemen, una banda de ransomware como servicio que desde inicios de 2026 se ubica entre las más activas del ecosistema. El grupo se diferencia por mantener un portafolio propio de asesinos de EDR para sus afiliados, encabezado por el framework interno GentleKiller, con al menos ocho variantes que abusan de controladores vulnerables o maliciosos. A ello suma herramientas de terceros como HexKiller, ThrottleBlood y HavocKiller, estandarizadas con una capa común de evasión que suplanta a proveedores de seguridad. Una filtración interna de mayo de 2026 confirmó las hipótesis de ESET y vinculó al grupo con el ladrón de credenciales OxideHarvest.
El arsenal de FishMonger se amplía: SprySOCKS para Windows
Investigadores de ESET descubrieron dos variantes para Windows del backdoor SprySOCKS, antes exclusivo de Linux, atribuido al grupo de ciberespionaje FishMonger, vinculado a un contratista chino llamado I-SOON. La telemetría muestra actividad entre 2023 y 2024 con víctimas en Honduras, Taiwán, Tailandia y Pakistán, principalmente organizaciones gubernamentales. La variante WIN_DRV usa controladores del kernel para ocultar conexiones, procesos y archivos, y desviar tráfico TCP, mientras que WIN_PLUS se instala como procesador de impresión para persistir.
No se identificaron personas.
OceanLotus: del espionaje externo a los objetivos internos
ESET Research documenta un cambio en el patrón operativo del grupo APT OceanLotus (APT32), alineado con Vietnam, que entre 2024 y 2026 pasó de un espionaje externo más selectivo a un mayor énfasis en el espionaje interno. Identificó dos campañas con el backdoor SPECTRALVIPER: un ataque a la cadena de suministro contra la plataforma bursátil FireAnt MetaKit, dirigido a inversores, y una intrusión prolongada en una constructora de infraestructura y transporte. Un error de OPSEC permitió reconstruir parte de la arquitectura interna del malware.
Webworm: nuevas técnicas de infiltración del grupo APT alineado con China
Investigadores de ESET analizaron la actividad de 2025 del grupo APT Webworm, alineado con China, que pasó de atacar Asia a enfocarse en Europa, incluyendo organizaciones gubernamentales en Bélgica, Italia, Serbia, Polonia y España, además de una universidad en Sudáfrica. El grupo incorporó dos nuevos backdoors, EchoCreep (basado en Discord) y GraphWorm (basado en la API de Microsoft Graph), junto con proxies personalizados como WormFrp, ChainWorm, SmuxProxy y WormSocket. Los atacantes usaron herramientas de código abierto para escanear vulnerabilidades, alojaron malware en GitHub y aprovecharon un bucket de Amazon S3 comprometido para exfiltrar datos.
La búsqueda de una mayor independencia tecnológica
El artículo analiza el creciente impulso de Europa hacia la soberanía tecnológica ante la dependencia de la tecnología estadounidense y el cambio de tono de la administración Trump hacia sus aliados. Plantea que un desacoplamiento total de EE. UU. no es realista ni necesario, pero exige reevaluar dependencias y riesgos geopolíticos. Menciona iniciativas legislativas de la UE, el riesgo de "lavado de soberanía tecnológica" y el papel de alternativas europeas en ciberseguridad como ESET.
FrostyNeighbor: nuevas fechorías y travesuras digitales
Investigadores de ESET documentaron nuevas actividades del grupo de ciberespionaje FrostyNeighbor, presuntamente alineado con Bielorrusia, que desde marzo de 2026 ataca organizaciones gubernamentales en Ucrania mediante spearphishing con PDF maliciosos. La cadena de compromiso usa una versión en JavaScript de PicassoLoader para entregar un beacon de Cobalt Strike, con validación del lado del servidor de las víctimas antes de liberar la carga útil. El grupo también apunta a Polonia y Lituania, en sectores industrial, salud, logística y gubernamental, y actualiza constantemente su arsenal para evadir la detección.
CallPhantom: apps fraudulentas en Google Play estafaron a millones de usuarios de Android con registros de llamadas falsos
ESET identificó 28 aplicaciones fraudulentas para Android en Google Play, bautizadas CallPhantom, que prometían acceder al historial de llamadas, SMS y WhatsApp de cualquier número a cambio de un pago. Las apps, descargadas más de 7,3 millones de veces, mostraban datos completamente fabricados generados aleatoriamente y fueron retiradas tras el reporte a Google. Algunas eludían el sistema de facturación oficial, dificultando los reembolsos, y apuntaban principalmente a usuarios de India y Asia-Pacífico.
ScarCruft compromete una plataforma de videojuegos en un ataque de cadena de suministro
Investigadores de ESET descubrieron un ataque de cadena de suministro del grupo APT norcoreano ScarCruft contra la plataforma de videojuegos sqgame, dedicada a la región china de Yanbian. Los atacantes troyanizaron juegos para Windows y Android con el backdoor BirdCall, cuya versión para Android fue detectada por primera vez en esta campaña y permite recopilar contactos, SMS, documentos y grabaciones de voz. El objetivo es el espionaje sobre coreanos étnicos, refugiados y desertores norcoreanos, y la actividad estaría en curso desde fines de 2024.
Una nueva variante de NGate se oculta en una app de pago NFC troyanizada
ESET Research descubrió una nueva variante del malware NGate que abusa de la app legítima de Android HandyPay, parcheada con código malicioso que probablemente fue generado con IA generativa. La campaña, activa desde noviembre de 2025, se dirige a usuarios de Android en Brasil mediante un sitio falso de la lotería Rio de Prêmios y una página falsa de Google Play, y permite retransmitir datos NFC de la tarjeta de la víctima para retirar efectivo en cajeros y hacer pagos no autorizados, además de robar el PIN. Los atacantes eligieron HandyPay por su bajo costo frente a kits MaaS como NFU Pay y TX-NFC, y ESET notificó a Google y al desarrollador de la app.
Dependencias de la cadena de suministro: ¿has revisado tu punto ciego?
El artículo de ESET advierte que las pymes subestiman los riesgos de la cadena de suministro: solo el 16% en Canadá y el 17% en EE. UU. la consideran entre sus principales amenazas, frente a un 34% y 32% que temen el malware impulsado por IA. Cita incidentes como 3CX, CDK, Change Healthcare, JLR y CrowdStrike para mostrar cómo un proveedor comprometido puede propagar el caos a todo un sector. Propone mapear dependencias de terceros, aplicar confianza cero y construir resiliencia en un plan de 12 meses.