Fedecámaras Radio

Etiqueta: Ciberseguridad

  • ¿Somos conscientes del valor de la seguridad digital y la privacidad?

    En las últimas semanas ha habido un revuelo respecto a la importancia de la seguridad digital y el resguardo de la privacidad. Luis Serrano, especialista en seguridad digital, comparte con la audiencia de «Espacio Abierto» su visión sobre la importancia de resguardar la información digital.

    Serrano reflexiona sobre cómo la vida íntima termina siendo pública a través de las plataformas digitales y alerta sobre cómo eso puede llegar a ser contraproducente. «Una vez tú subes un contenido a internet, tú pierdes el control de ese contenido«, aseguró.

    Ante esta realidad, el especialista recomienda a las personas que sean conscientes de la falta de control de fotos, videos y escritos una vez estén en las redes. «Si pierdes el control, entonces las personas tienen que procurar que las cosas que compartas no sean cosas que no quieras que personas indebidas tengan acceso a eso«.

    Para Serrano, una buena práctica de concientización que pueden hacer las personas es pensar en otras personas con las que no se lleven bien y preguntarse: «¿Yo quiero que esta persona tenga acceso a esta foto o material?»

    Serrano además habló sobre cómo esa práctica puede ayudar a las personas a cuidarse a sí mismas y a sus seres queridos. Te invitamos a escuchar la entrevista completa en el siguiente link.

  • Microsoft: Ciberataques son cada vez más indetectables gracias a la IA

    Microsoft alertó que los ciberdelicuentes están utilizando técnicas cada vez más sofisticados impulsados por la inteligencia Artificial (IA), específicamente ChatGPT.

    Tom Burt, vicepresidente ejecutivo de seguridad y confianza del cliente de la compañía, detalló que los hackers acuden a esta tecnología principalmente para refinar ataques de phishing o las imágenes en las operaciones de influencia.

    El informe también reveló que los ataques generales de datos están en su punto más alto, habiéndose duplicado entre noviembre de 2022 y junio de 2023.

    Además, se detectó un aumento del 200% en los ataques operados por humanos entre septiembre de 2022 y junio de 2023, dado que las estafas cada vez son más personalizadas.

    Microsoft recomendó a las organizaciones a entender mejor la IA y adoptar mayores medidas de seguridad para evitar este tipo de ataques.

  • Vulnerabilidad de Skype pone en riesgo la ubicación de los usuarios

    Los piratas informáticos pueden obtener la dirección IP de un objetivo, revelando potencialmente su ubicación física general, simplemente enviando un enlace a través de la aplicación móvil Skype.

    «La víctima no necesita interactuar con el enlace, más allá de abrir el mensaje, para que su información se vea comprometida», explicó el investigador independiente de ciberseguridad, Yossi.

    Esta vulnerabilidad presume un «grave riesgo» para personas de interés público, como activistas, dirigentes políticos y periodistas.

    Microsoft, distribuidor de Skype, afirmó que arreglarán este problema en una próxima actualización.

  • Ataques cibernéticos aumentaron un 617% en Latinoamérica

    Según el más reciente informe «Visión General de las Amenazas en América Latina», realizado por Kaspersky Lab, Latinoamérica registró 286 millones de intentos de ataques cibernéticos durante el último año, lo que representa un aumento del 617%.

    Los ataques cibernéticos más comunes en la región fueron a través de: phishing, ransomware o secuestro de datos y troyanos bancarios.

    El documento detalla que la mayoría de los intentos de phishing se enfocan en obtener información financiera de personas naturales, mientras que las empresas son las principales víctimas de los ataques con ransonware.

    En el caso de los troyanos bancarios, este tipo de ataque experimentó un crecimiento del 50% en los últimos 12 meses, con un promedio de cinco intentos de infección por minuto.

    Los expertos en ciberseguridad alertaron que el incremento de ciberataques se debe a la utilización de herramientas basadas en Inteligencia Artificial, lo que permite a los hackers automatizar la creación de contenidos fraudulentos y maximizar su interacción con posibles víctimas.

  • #Opinión | En Venezuela no existe cultura de ciberseguridad

    El especialista en temas de ciberseguridad y gerente de operaciones en Proyectos SGSI, Adrián Gómez, aseguró que Venezuela ocupa la posición 111, en la lista de 160 países del Índice Internacional de Ciberseguridad, realidad que convierte al país en “punto vulnerable a los secuestros de información”.

    En entrevista para Fedecámaras Radio, Gómez dijo que el Gobierno venezolano tiene sus bases en cuanto a la ciberseguridad para los entes gubernamentales, y que «el sector privado debe de establecer un manual de procedimientos y manejo para este tipo de incidentes».

    Recomendó que ante un secuestro de información, “lo primero que debe hacer el ente afectado, es hacer pública la situación y poner en advertencia a todas las personas que podrían estar en riesgo”.

    Escuche la entrevista completa aquí:

    Lea también: Cidralara: Es muy difícil que el sector presente un repunte significativo

  • #DeInterés | Test en línea pueden representar un gran peligro

    Christian Ascanio, experto en ciberseguridad y Cloud Core Network Engineer en Huawei Venezuela, considera que el uso indiscriminado de test en línea; puede “significar un peligro importante para la protección de datos personale”s.

    El experto afirmó que estos test – a diferencia de los realizados por empresas y corporaciones -, “no cuentan con políticas de privacidad” que ayudan a garantizar la protección de los datos suministrados”.

    Advirtió que la información suministrada en test en línea carece de alguna defensa que impida la filtración de antecedentes hacia ciberdelincuentes.

    Entre los métodos más comunes, se encuentran: el Phishing, fuga de información personal, descarga de virus informáticos a través de aplicaciones o páginas, fraude en línea y el más común: el robo de datos.

    El experto destacó que, todos estos riesgos se encuentran profundamente interconectados y que pueden suceder en paralelo o de manera consecuente.

    Además, ratificó que, de ser posible, es necesario acceder siempre a las páginas web con el Firewall activo, ya que este protege los dispositivos de cualquier clase de enlace o virus informático que buscara “colarse en los ordenadores y teléfonos”.

  • Telegram, red social vulnerable al phishing

    Según un informe de la empresa de ciberseguridad Group-IB, Telegram agrupó el 9,4% de las actividades de phishing realizadas por ciberdelincuentes, en 2022.

    El estudio reveló que «la flexibilidad y comodidad» del servicio de mensajería permiten a los hackers gestionar la información robada casi en tiempo real, convirtiéndola en la red social más utilizada para este tipo de delitos.

    Los investigadores de ciberseguridad alertaron que hasta los atacantes menos experimentados pueden lanzar exitosamente campañas de phishing a través de Telegram, logrando evadir sofisticadas medidas de detección.

    Adicionalmente, Group-IB precisó que se registraron 25% más ataques de phishing el año pasado, con respecto a las cifras de 2021.

    Detallaron que el método más utilizado para el robo de datos es correo electrónico, principalmente Gmail.

  • Expertos revelaron que una app de grabación de pantalla «espiaba» a sus usuarios

    Una investigación de la empresa de ciberseguridad ESET descubrió que la aplicación para Android, «iRecorder – Screen Recorder», introdujo un código malicioso como una actualización de la aplicación casi un año después de aparecer por primera vez en Google Play.

    “Este código permitía a la aplicación cargar de forma sigilosa un minuto de audio ambiental desde el micrófono del dispositivo cada 15 minutos. Además, extrae documentos, páginas web y archivos multimedia del teléfono”, explicaron.

    Lukas Stefanko, investigador de seguridad de ESET, detalló que las grabaciones de audios que la aplicación guardaba no encajaban en el modelo de permisos concedidos.

    Los expertos en ciberseguridad alertaron que no han podido determinar si el código fue introducido por “el desarrollador de la aplicación o por un hacker”.

    «iRecorder – Screen Recorder» ya no está disponible en la tienda de aplicaciones de Google.

  • «Ghost Touch» utiliza interferencia electromagnética para hackear smartphones

    Expertos en ciberseguridad de la Universidad Zhejiang (China) y la Universidad Técnica de Darmstadt (Alemania) descubrieron un nuevo método que los hackers utilizan para tomar control de los smartphones.

    La nueva modalidad, denominada Ghost Touch, utiliza «interferencia electromagnética (EMI) para inyectar puntos de contacto falsos en una pantalla táctil sin necesidad de tocarla físicamente».

    Luego de lograr el acceso, los ciberdelicuentes pueden acceder a datos confidenciales, como contraseñas y datos bancarios e incluso instalar malware.

    Los investigadores de ciberseguridad alertaron que, los ataques con Ghost Touch son dirigidos, ya que, es necesario conocer el modelo y la marca del smartphone de la víctima para poder sintonizarlo.

    También detallaron que, este ataque puede realizarse desde una distancia de hasta 40 metros y funciona con, al menos, nueve modelos de smartphones, incluyendo iPhone SE, Samsung Galaxy S20 FE 5G y Redmi 8.

    Los lugares más comunes para estos ataques son lugares públicos donde las personas colocan sus móviles boca abajo sobre la mesa.

    «Los atacantes preparan el equipo debajo de la mesa con anticipación y lanzan el ataque de forma remota.» explicó el experto en ciberseguridad de NordVPN, Adrianus Warmenhoven.

    En la mayoría de los casos registrados de Ghost Touch, las víctimas no están al tanto de que su dispositivo móvil está siendo pirateado.

  • #DeInterés | Experto reveló ocho grandes riesgos de la Inteligencia Artificial

    El experto en seguridad de la Inteligencia Artificial (IA), Dan Hendrycks, determinó los riesgos especulativos que plantea el desarrollo incontrolado de esta tecnología, “cada vez más inteligente”.

    Según su estudio, estas tecnologías plantean ocho grandes riesgos:

    Armamentismo: la capacidad de la IA para automatizar ciberataques o controlar silos nucleares.

    Debilitamiento de las habilidades humanas: mientras estos sistemas sigan permitiendo abaratar tareas específicas y llevarlas a cabo de forma más eficiente, más empresas adoptarán la tecnología, eliminando ciertas funciones «humanas» del mercado laboral.

    Episteme erosionada: este término se refiere a la capacidad de la IA para montar campañas de desinformación a gran escala para influir en la opinión pública hacia un determinado sistema de creencias o visión del mundo.

    Proxy gaming: se produce cuando se asigna a un sistema de IA un objetivo contrario a los valores humanos.

    Bloqueo de valores: a medida que los sistemas de IA se hacen más potentes y complicados, el número de partes interesadas que los manejan se reduce, lo que produce a una privación masiva de derechos.

    Objetivos emergentes: es posible esta tecnología se vuelva más compleja y obtengan la capacidad de crear sus propios objetivos.

    Engaño: los humanos pueden entrenar a la IA para que sea engañosa con el fin de obtener la aprobación general.

    Búsqueda de poder: a medida que los sistemas de IA se hacen más potentes, pueden volverse peligrosos si sus objetivos no se alinean con los de los humanos que los programan.

    Basado en sus resultados, el experto resaltó que estos riesgos están «orientados al futuro» y «a menudo se consideran de baja probabilidad».

    De igual forma, aboga por la incorporación de características de seguridad y protección al funcionamiento de los sistemas de IA.