Ciudad de México. El equipo de investigación de ESET, compañía líder en detección proactiva de amenazas, descubrió una vulnerabilidad de zero-day (una nueva vulnerabilidad previamente desconocida) en WinRAR que está siendo explotada bajo la apariencia de documentos de solicitud de empleo. Esta campaña está siendo dirigida por el grupo RomCom, alineado con Rusia, y está dirigida a empresas financieras, de fabricación, defensa y logística de Europa y Canadá.

Ciudad de México. Recientemente se ha identificado un incremento en mensajes fraudulentos relacionados con supuestos préstamos otorgados por instituciones gubernamentales. Esta campaña ha circulado desde principios de año cuando se lanzó el programa oficial del gobierno denominado “Préstamo Bienestar 2025”. ESET, compañía líder en detección proactiva de amenazas, explica cómo operan este tipo de engaños que suplantan a instituciones oficiales para estafar a la población mexicana.

Ciudad de México. Múltiples grupos de ransomware están compartiendo y adaptando una herramienta avanzada capaz de desactivar soluciones de Endpoint Detection and Response (EDR) y antivirus, lo que les permite operar sin ser detectados y lanzar ciberataques con mayor efectividad, según reportaron investigadores de Sophos.

Ciudad de México. El navegador web es la puerta de entrada al mundo digital y, como una herramienta tan familiar hoy en día, puede que no se tenga en cuenta que se corre riesgos si se le da vía libre sin cuestionarlas. ESET, compañía líder en detección proactiva de amenazas, advierte que hay muchas extensiones fraudulentas que se hacen pasar por bloqueadores de anuncios legítimos, asistentes de inteligencia artificial o incluso herramientas de seguridad diseñadas para robar datos, enviar a sitios maliciosos e inundar la pantalla de ventanas emergentes.

Ciudad de México. Los bots desempeñan un papel importante en el panorama actual de Internet y, si bien, algunos como los rastreadores y motores de búsqueda de Google, tienen fines legítimos, cerca de un 40% son clasificados como maliciosos. Los bots pueden utilizarse para actividades dañinas, desde la difusión de discursos polarizantes en las redes sociales hasta ataques distribuidos de denegación de servicio (DDoS) y el secuestro de cuentas. Si bien una herramienta utilizada por los sitios web para detener a estos bots son los CAPTCHA, ESET, compañía líder en detección proactiva de amenazas, explica que esto no quita que sea importante prestarles atención debido a que existen páginas de verificación falsas que se utilizan para distribuir malware.

Por Luis Silvestre*

Ciudad de México. Levantar el celular en busca de señal gratuita, conectarse a la red abierta del aeropuerto o elegir una conexión pública sin candado puede parecer una solución práctica para ahorrar datos móviles. Sin embargo, estas decisiones cotidianas pueden tener un alto costo: comprometer la seguridad de los dispositivos y exponer información personal o corporativa a ciberdelincuentes.

Ciudad de México. Las instituciones financieras se enfrentan cada vez a mayores presiones para identificar y combatir fraudes y delitos financieros cada vez más sofisticados, al tiempo que gestionan las grandes exigencias regulatorias. Los procesos de investigación tradicionales a menudo se basan en la tediosa recopilación y análisis de datos manuales que pueden ser lentos, intensivos en recursos y propensos a errores humanos.

Ciudad de México. El uso de las carteras digitales (o wallets) o apps de inversiones en México ha tenido un crecimiento exponencial, impulsado principalmente por la digitalización de pagos, la bancarización a través de smartphones, y por la facilidad de acceso a servicios financieros con la que ahora cuentan los usuarios, la cual les permite adquirir servicios sin la necesidad de acudir a una sucursal bancaria.

Ciudad de México. ESET analiza cómo el acceso no autorizado a cuentas mediante contraseñas, los intentos automatizados de inicio de sesión con las credenciales filtradas, o las campañas de phishing personalizadas con datos reales de los usuarios podrían afectar a las víctimas.