Buscar noticias
Buscá por texto y descubrí noticias relacionadas con tu consulta.
Noticias relevantes
Hasta 10 noticias relacionadas por su significado, ordenadas por relevancia.
WeLiveSecurityESET participó en la Operación Endgame para desarticular Amadey y Stealc
ESET Research participó en la Operación Endgame, coordinada por Microsoft DCU, BitSight, Lumen y MBSD, para desarticular la botnet Amadey y el infostealer Stealc, ambos distribuidos como malware como servicio. La operación afectó a unos 50 dominios y casi 200 servidores de comando y control activos basados en IP. ESET aportó análisis técnicos, claves de cifrado, identificadores de build y campaña, y agrupó la actividad en 53 clústeres de Amadey y 73 de Stealc.
Noticias encontradas
Coincidencias por palabras en títulos, resúmenes, temas, personas, lugares o firmas.
Resultados para «Eset»
Más recientes primero · Hasta 30 noticias por página
El Nacional VenezuelaAsí funcionan las estafas con voz clonada por IA: ¿cómo defenderse de esta amenaza?
Las estafas por voz clonada por IA han evolucionado, permitiendo a los ciberdelincuentes suplantar identidades mediante la imitación perfecta de voces para ejecutar fraudes de ingeniería social. Empresas de ciberseguridad advierten sobre el alto impacto económico de estas estafas, que han generado pérdidas multimillonarias. Para defenderse, se recomienda implementar políticas de verificación de "confianza cero", como acordar palabras clave familiares y verificar siempre antes de realizar transacciones urgentes.
Security AffairsHerramientas de seguridad falsas de GitHub infectan a más de 2,000 PCs con malware
Malware falso en herramientas de seguridad de GitHub infectó a más de 2,000 PCs, apuntando a desarrolladores de juegos blockchain y profesionales de la seguridad de la información. Los atacantes ocultaron código malicioso en proyectos de Visual Studio y GitHub para robar datos y desactivar defensas antivirus. El malware utiliza técnicas avanzadas como inyección de código y desactivación de software de seguridad para asegurar su persistencia.
Montevideo PortalLos ciberataques a supermercados: una lección que aprender y muchas incógnitas por aclarar
Los ciberataques a supermercados y bancos de sangre demuestran que la ciberseguridad es un asunto de seguridad física y sanitaria. Expertos señalan que la facilidad para realizar estos ataques sugiere que la falta de conocimientos técnicos avanzados es un factor clave. Se enfatiza la necesidad de invertir en ciberseguridad y aplicar el concepto de seguridad desde el diseño para prevenir futuros incidentes.
El PaísDe la nevera al agua del grifo o la luz: los ciberataques ya impactan en la vida cotidiana
Los ciberataques han aumentado drásticamente en cantidad y calidad, afectando ahora infraestructuras críticas y la vida cotidiana. La inteligencia artificial acelera el proceso, permitiendo a los atacantes identificar y explotar vulnerabilidades más rápidamente. La barrera entre el mundo digital y el físico se está difuminando, haciendo que los dispositivos conectados sean objetivos vulnerables.
La GacetaDe simulador de fútbol para jugar, a un juego de azar similar al casino
El videojuego EA Sports FC es criticado por su modo Ultimate Team, que utiliza micropagos y sobres virtuales que inducen adicción similar a las tragamonedas en menores. Especialistas señalan que el diseño busca maximizar el gasto mediante la manipulación psicológica, y proponen fomentar el pensamiento crítico y la autonomía informada en lugar de solo prohibir el juego.
ABC ColorCiberataques a supermercados: qué ocurrió y qué lecciones dejan
Una oleada de ciberataques ha afectado la refrigeración de comercios en cinco países europeos y la temperatura de heladeras en bancos de sangre franceses. Expertos señalan que la ciberseguridad debe tratarse como un asunto de seguridad física y sanitaria, no solo informática. Los ataques, aunque no se confirma su conexión, sugieren que la IA podría estar aumentando la capacidad de ataque y se requiere mayor inversión en ciberseguridad y diseño de seguridad desde el inicio.
Los ciberataques a supermercados: una lección que aprender y muchas incógnitas por aclarar
Los ciberataques a supermercados y bancos de sangre europeos evidencian que la ciberseguridad es un tema de seguridad física y sanitaria, no solo informática. Expertos señalan que la concentración de incidentes sugiere vulnerabilidades en sistemas conectados a distancia. Se enfatiza la necesidad de invertir en ciberseguridad, implementar seguridad desde el diseño y actualizar sistemas para prevenir futuras crisis.
Maldita.esDel mensaje para “confirmar el voto” al falso aviso a la mesa electoral: cómo los timadores aprovechan para engañarte en periodo de elecciones
Ciberdelincuentes están aprovechando los trámites electorales para engañar a usuarios mediante formularios y mensajes falsos que imitan sitios oficiales. Se reportan intentos de suplantación de entidades como el Ministerio del Interior, el INE y el Ayuntamiento de Madrid para solicitar datos personales. Se recomienda a los ciudadanos verificar siempre el acceso a servicios electorales a través de páginas oficiales y desconfiar de solicitudes urgentes de información personal.
ERT NewsCiberataques con inteligencia artificial – Nuevas amenazas revela ESET
Un informe de ESET revela el uso de inteligencia artificial por grupos APT en diversas fases de sus operaciones, desde el desarrollo de software malicioso hasta la creación de sitios web fraudulentos. La investigación cubre actividades de grupos vinculados a China, Rusia, Irán, Bielorrusia y Corea del Norte, destacando el uso de IA y LLM para acelerar tareas. Se señala que Ucrania es un objetivo cada vez más importante para los grupos vinculados a Corea del Norte.
KathimeriniLa IA en manos de los hackers: Desde software malicioso hasta sitios web fraudulentos
Una nueva investigación de ESET revela que grupos APT están utilizando inteligencia artificial y modelos de lenguaje para acelerar el desarrollo de software malicioso y la creación de sitios web fraudulentos. El informe detalla las actividades de grupos vinculados a China, Rusia, Irán, Bielorrusia y Corea del Norte, enfocándose en objetivos gubernamentales y militares en diversas regiones. La actividad en Oriente Medio y Ucrania se destaca como un punto de mayor incremento en el periodo analizado.
Francia: Nuevas evidencias de ciberataque a instalaciones de sangre
Hackers accedieron a sistemas de la empresa Coolworld, responsable del mantenimiento de instalaciones de almacenamiento de sangre del Instituto Francés de Sangre (EFS), modificando las configuraciones de temperatura de -30°C a 110°C. Aunque el personal detectó las anomalías y no hubo impacto en la operación, se generó preocupación por la seguridad de los stocks de plasma congelado. La investigación señala que el ataque afectó al proveedor externo y subraya la necesidad de asegurar la seguridad de todos los dispositivos conectados, incluyendo los de proveedores externos.
Správy STVREl ataque a neveras puede extenderse a Eslovaquia. El NBÚ insta a los comerciantes a revisar los sistemas y cambiar contraseñas
La Agencia Nacional de Seguridad (NBÚ) advierte a los comerciantes en Eslovaquia sobre ataques cibernéticos dirigidos a neveras y congeladores, señalando que los atacantes pueden modificar la configuración de los sistemas para provocar deterioro de alimentos o incendios. Se insta a las empresas a revisar sus sistemas, actualizar contraseñas y desconectar sistemas inseguros de internet.
eldiario.esEl ciberataque a los frigoríficos forzó una evacuación de emergencia en el banco de sangre francés
Un ciberataque manipuló la temperatura de los congeladores del Establecimiento Francés de Sangre (EFS), forzando una evacuación de emergencia para proteger la sangre y el plasma almacenados. Este incidente forma parte de una oleada de sabotajes cibernéticos que afectan a cámaras frigoríficas en múltiples países europeos y bases militares estadounidenses. Las investigaciones apuntan a vulnerabilidades en el software de gestión de temperatura y se especula sobre posibles motivaciones de grupos hacktivistas o comandos apoyados por estados.
The Hacker NewsHackers alineados con China secuestran solicitudes DNS del método de entrada Sogou para desplegar la puerta trasera DarkVigil
Un actor de amenaza alineado con China llamado SlippyNunchucks ha utilizado el secuestro de DNS en el Método de Entrada Sogou para desplegar el malware DarkVigil. Esta campaña de vigilancia ha afectado a usuarios en varias regiones de Asia y Europa, incluyendo Hong Kong, Tailandia y Japón. El ataque explotó vulnerabilidades en la comunicación HTTP para lograr la distribución del software malicioso.
Supermercados en Europa y bases militares en EEUU: ¿qué está pasando con los hackeos a frigoríficos?
Se reportan ataques masivos a cámaras de frío en supermercados en Europa y bases militares de Estados Unidos, provocando la pérdida de toneladas de alimentos. Los investigadores debaten si los ataques son por extorsión económica, hacktivismo, ciberterrorismo o un comando estatal. Se señala que las vulnerabilidades de seguridad ya existían desde hace más de un año, aunque la inteligencia artificial podría haber reducido la barrera de entrada para estos ataques.
iProfesionalUna pareja hace mochilas con botellas recicladas y ya reutilizó más de 5 toneladas
La marca de moda sustentable Botela, fundada por Paula Madero y Arturo Vial, ha reutilizado más de cinco toneladas de PET reciclado en sus productos. La empresa fabrica mochilas, bolsos y accesorios utilizando telas hechas de botellas plásticas recuperadas. Los fundadores buscan expandir su negocio a mercados como Argentina, aprovechando la oportunidad de un mayor volumen de mercado.
Amatera: Cómo funciona y se propaga el infostealer prolífico
Amatera es un infostealer que opera bajo un modelo de malware como servicio (MaaS), donde desarrolladores mantienen el código y los afiliados pagan por su uso en campañas. El software extrae credenciales, cookies, tokens, datos de billeteras de criptomonedas y secretos de desarrollo. Se propaga a través de sitios web comprometidos, anuncios, correos electrónicos y técnicas de ingeniería social como ClickFix, incluyendo variantes como AI-fix y CrashFix. Este tipo de malware facilita el robo de información sensible, lo que puede llevar a fraude financiero, secuestro de cuentas y acceso a infraestructuras corporativas.
El UniversalLicencia ESET: Precio, Planes y Cómo Pagar Menos
ESET ofrece varias opciones de licencia de antivirus, incluyendo NOD32, Home Security Essential y Premium, con precios que varían desde $626 hasta $1,396 al año para un equipo. La empresa proporciona una prueba gratuita de 30 días sin tarjeta y descuentos exclusivos al renovar licencias existentes. Se advierte que las claves obtenidas de fuentes no oficiales son piratas y son desactivadas por ESET. Existen opciones para renovar, comprar por dos años y aprovechar descuentos en la compra, destacando la seguridad y el rendimiento del software.
El DestapeAlarma en Android: piden borrar de inmediato una popular aplicación que lleva más de un año grabando conversaciones en secreto | El Destape
Una app de grabación de pantalla en Android, iRecorder Screen Recorder, grababa audio ambiente sin que el usuario lo supiera durante casi un año antes de ser retirada por Google en 2023. La app, que había sido popular con más de 50,000 descargas, se corrompió con una actualización maliciosa que transmitía grabaciones a servidores externos. La estrategia detrás de esto era evitar la detección de la tienda al publicar la app sin código dañino y luego lanzar la versión maliciosa una vez que había ganado confianza del usuario.
MythicRatatoskr: un backdoor basado en Yggdrasil desplegado en una colaboración entre UAC-0099 y Sandworm
Investigadores de ESET documentaron cómo el grupo UAC-0099 obtuvo acceso inicial a una empresa ucraniana de logística de granos el 16 de julio de 2025 mediante spearphishing y luego cedió el acceso a Sandworm, que ejecutó un ataque de borrado de datos el 17 de septiembre de 2025. En el marco de la intrusión se desplegó MythicRatatoskr, un backdoor escrito en Go que oculta su servidor de comando y control dentro de la red de malla descentralizada Yggdrasil, un uso inédito de esa infraestructura por parte de un actor alineado con un Estado. Los atacantes también instalaron un servidor SOCKS5 para enrutar conexiones, y ESET atribuye la operación destructiva a Sandworm, vinculado a la Unidad 74455 del GRU ruso.
SecurelistKaspersky detalla Operation FlashHole, la compleja campaña del grupo Lazarus contra Corea del Sur
Kaspersky (Securelist) publicó un análisis de la Operación FlashHole, una campaña del grupo Lazarus contra Corea del Sur detectada desde julio de 2025. El ataque usó watering-hole y spear-phishing con sitios señuelo generados por IA, abusando del software de seguridad financiera CrossWeb EX para inyectar malware en memoria. La cadena incluye TechHub, Cubridge, TouchHub, TouchShift, ClientHub y LPEClient, con criptografía post-cuántica (ML-KEM) y C2 vía GitHub y sitios legítimos comprometidos. Se identificaron al menos tres víctimas en los sectores de software, construcción y comunicaciones cableadas.
Comienza la inscripción abierta de Medicare y con ella las estafas
Durante la temporada de inscripción abierta de Medicare, del 15 de octubre al 7 de diciembre, los estafadores aprovechan la avalancha de llamadas, mensajes y anuncios legítimos de aseguradoras para cometer fraudes. Suelen usar tácticas de urgencia y pretextos verosímiles para obtener números de Medicare, Seguro Social, datos bancarios e información médica, que luego usan para fraude de identidad o reclamaciones falsas. El artículo detalla las señales de alerta, cómo verificar contactos genuinos y los pasos a seguir ante una estafa.
Centro Informativo QuilmesGAME FEST 2026, CULTURA LÚDICA
Se celebró la 4ª edición del Quilmes Game Fest 2026, un evento lúdico organizado por el Municipio y la Universidad Nacional de Quilmes (UNQ). El festival promovió la industria del juego regional, ofreciendo muestras de videojuegos independientes, juegos de mesa y charlas con referentes del sector. El evento buscó fortalecer la comunidad y visibilizar la producción local en el ámbito del gaming.
BrechaAmistades peligrosas
El vicepresidente de El Salvador, Félix Ulloa, se reunió con el presidente Yamandú Orsi y el canciller Mario Lubetkin en Uruguay, discutiendo relaciones bilaterales e inversiones. Se también abordaron temas de seguridad, aunque se evitó discutir la estrategia de seguridad de Nayib Bukele. Se destacó el intercambio sobre la aplicación de la inteligencia artificial en diversos sectores.
MATCHBOIL: nuevas técnicas, las mismas viejas intenciones maliciosas
ESET documentó la evolución del downloader MATCHBOIL, malware en C# del grupo APT UAC-0099 alineado con Rusia, desde abril de 2024 hasta abril de 2026. Las versiones analizadas muestran mayor sofisticación: ofuscación con Eziriz .NET Reactor, evasión de sandbox, persistencia variable y una GUI señuelo para engañar a las víctimas. Todas las víctimas observadas en la telemetría de ESET estaban en Ucrania, en sectores de transporte, manufactura y energía.
La búsqueda de la simplicidad: por qué las pymes quieren protección avanzada sin la complejidad
El artículo analiza por qué las pymes necesitan protección de ciberseguridad avanzada pero simple de operar, ante un panorama de amenazas creciente marcado por la ciberguerra, el ransomware y el uso malicioso de la IA. Según datos de ESET, el 75% de las pymes está preocupado por conflictos globales y casi la mitad sufrió un incidente cibernético en el último año, mientras el 58% se siente más vulnerable que las grandes empresas. El texto propone una seguridad "sin fricciones y supervisada" que combine IA, automatización y supervisión humana, con servicios gestionados como MDR adaptados a las pymes.
La presión de la ciberseguridad en las pymes: agentes de IA en el trabajo y viejos ataques a toda máquina
La IA se expande en las pymes mediante agentes que acceden a datos y herramientas, creando nuevas dependencias y riesgos de ciberseguridad. Una encuesta de ESET a 4.400 responsables de pymes halló que el 40% no tenía política de IA, y el escaneo de casi 900.000 skills entre marzo y mayo de 2026 detectó más de 3.000 maliciosas. Los atacantes usan la IA para acelerar viejos ataques como phishing y ransomware, mientras los equipos pequeños carecen de tiempo y habilidades para vigilar cada dependencia.
ESET documenta SparroWocky, el nuevo backdoor del grupo APT FamousSparrow que apunta a América Latina
ESET Research documentó SparroWocky, un nuevo backdoor modular en C++ del grupo APT FamousSparrow, alineado con China, que reemplazó a SparrowDoor como su implante principal. Desde agosto de 2025 el grupo apunta casi exclusivamente a América Latina, con ataques a entidades gubernamentales en Argentina, Ecuador, Guatemala, Honduras, Panamá, Perú, Puerto Rico y Venezuela. Los investigadores vinculan la campaña con la reacción china a las iniciativas de Estados Unidos en la región, incluida la disputa por dos puertos en el canal de Panamá.
Las ciberamenazas avanzan más rápido que las pymes: la preparación debe acelerarse
Un informe de ESET advierte que las ciberamenazas avanzan más rápido que la capacidad de preparación de las pymes, en un contexto donde el 73% ya integra IA en sus negocios y el 40% carece de una política de IA adecuada. La IA amplía la superficie de ataque y potencia a los atacantes con reconocimiento automatizado de víctimas, desarrollo de exploits e ingeniería social. El estudio revela que el 45% de las pymes globales sufrió un incidente de ciberseguridad el año pasado y el 40% señala la interrupción operativa como su mayor preocupación, por lo que se recomienda automatización con supervisión de expertos.
Shims UEFI olvidados socavan Secure Boot y permiten eludir la seguridad de arranque
Investigadores de ESET descubrieron 11 cargadores de arranque shim UEFI antiguos y olvidados, firmados por Microsoft, que permiten eludir UEFI Secure Boot en la mayoría de los sistemas basados en UEFI, independientemente del sistema operativo instalado. Los atacantes pueden usar estos binarios para ejecutar código no confiable durante el arranque y desplegar bootkits maliciosos como Bootkitty, HybridPetya o BlackLotus. Los hallazgos se reportaron a CERT/CC en febrero de 2026 y Microsoft revocó los binarios vulnerables en el Patch Tuesday del 9 de junio de 2026, bajo los CVE-2026-8863 y CVE-2026-10797.