Autor: Revista Entre Cantones

El programa, 100% virtual, busca capacitar a profesionales de diversas áreas en ciberseguridad, respondiendo a la creciente demanda de especialistas en la región.

La falta de profesionales calificados en el mercado de la ciberseguridad es un problema en todo el mundo y afecta a casi la mitad de las organizaciones latinoamericanas. Un estudio de Kaspersky reveló que el 48% de las empresas encuestadas en la región describen sus equipos de ciberseguridad como «algo» o «significativamente escasos de personal».

Esta necesidad de profesionales capacitados en ciberseguridad ha llevado a la Facultad Regional Avellaneda de la Universidad Tecnológica Nacional (UTN-FRA) y Kaspersky a crear conjuntamente la Diplomatura en Ciberseguridad, diseñada para fortalecer las competencias de profesionales de diversas áreas que buscan adquirir o formalizar conocimientos en el campo de la ciberseguridad.

“La Diplomatura en Ciberseguridad está diseñada tanto para profesionales que ya cuentan con experiencia en el área y buscan formalizar y certificar sus conocimientos, como para aquellos provenientes de otras disciplinas que deseen adquirir habilidades clave en este campo”, afirma Carlos A. Agrelo, gerente de preventas de Kaspersky para la región sur de Latinoamérica y también co-director de la Diplomatura en Ciberseguridad.

El especialista también explica que el programa permitirá a todos los participantes integrar prácticas seguras en sus respectivos entornos laborales, brindando herramientas teóricas y prácticas que les ayudarán a gestionar riesgos y proteger activos digitales en un mundo cada vez más digitalizado.

La programación de la diplomatura también contará con la participación de expertos y especialistas de diferentes áreas, como investigación de malware, respuesta a incidentes y servicios profesionales de ciberseguridad. Entre los invitados especiales se encuentran Fabio Assolini, Eduardo Chavarro Ovalle, Andrés Giarletta, Eduardo Capetta, Javier Stransky, Rubén Iturrieta, Jairo Mondragón, Mario Aguilar y Rares Sisu.

“La Diplomatura cuenta con el respaldo y aval de una de las universidades más prestigiosas de Argentina y la región, como lo es la Universidad Tecnológica Nacional (UTN), así como también de una empresa líder en ciberseguridad con más de 27 años en la industria, dedicada a la protección de empresas y organizaciones”, resaltó Agrelo.

Los Interesados pueden acceder a más información con la universidad.

Los empleados del sector bancario lideran el uso de correos corporativos para registrarse en servicios de streaming, mercados en línea y redes sociales, advierte un reciente estudio de Kaspersky.

El uso de correos corporativos para registrarse en cuentas personales en plataformas de entretenimiento, redes sociales y mercados en línea incrementa significativamente el riesgo de robo de cuentas y vulneraciones de seguridad empresarial. Así lo revela un nuevo estudio de Kaspersky Digital Footprint Intelligence. En este informe, Kaspersky no solo expone estos hallazgos, sino que también comparte prácticas clave de ciberseguridad para reducir el riesgo de filtración de contraseñas.

Los expertos de Kaspersky analizaron credenciales comprometidas filtradas en la dark web entre 2019 y 2024, centrándose en tres populares plataformas de entretenimiento: Roblox, Discord y Netflix. El análisis reveló que, en promedio, el 7% de los usuarios cuyas cuentas fueron expuestas se habían registrado utilizando una dirección de correo electrónico corporativa.

«Usar un correo corporativo para registrarse en servicios personales no es recomendable. Primero, porque al cambiar de empleo se puede perder acceso a esas cuentas; y segundo, porque supone un riesgo de seguridad tanto para el usuario como para la empresa. Además, si las contraseñas siguen un patrón predecible en distintos servicios, la posibilidad de que otras cuentas sean comprometida, incluida la cuenta laboral, aumenta, especialmente si el correo corporativo se filtra en la dark web”, asegura Eduardo Chavarro, director del Grupo de Respuesta a Incidentes y Forense Digital para Américas en Kaspersky.

Los expertos de Kaspersky también vieron que los empleados del sector bancario son los que más utilizan sus correos corporativos para registrarse en servicios de streaming, mercados online y redes sociales. En algunos casos, los correos corporativos también se usaron como credenciales de inicio de sesión en plataformas de videojuegos y sitios web de contenido para adultos.

Para realizar este estudio, los expertos analizaron una muestra de 50 empresas del sector bancario y examinaron credenciales comprometidas filtradas en la dark web, identificando aquellas vinculadas a los dominios corporativos de estas compañías en cinco categorías de plataformas populares.

Los expertos de Kaspersky recomiendan tomar las siguientes medidas en caso de una filtración de datos por infostealers:

Cambia las contraseñas de las cuentas comprometidas y realiza un monitoreo de cualquier actividad sospechosa.

Ejecuta análisis de seguridad completos en todos los dispositivos y elimina cualquier malware detectado.

Si formas parte de una empresa, haz un seguimiento proactivo de los mercados en la dark web para detectar contraseñas comprometidas antes de que representen un riesgo para clientes o empleados. Puedes encontrar una guía detallada en el siguiente enlace. Además, Kaspersky Digital Footprint Intelligence te permite rastrear qué información sobre los activos de la empresa es conocida por los ciberdelincuentes, identificar vectores de ataque potenciales e implementar medidas de protección a tiempo.

Implementa un programa de concienciación en ciberseguridad para los empleados, incluyendo entrenamientos regulares y evaluaciones de desempeño. También es recomendable aplicar una política estricta de contraseñas para todos los recursos corporativos con el fin de reducir los riesgos de amenazas relacionadas con contraseñas comprometidas.

Habilitar múltiples factores de autenticación en los servicios donde se disponga de ellos, para garantizar el acceso exclusivo al propietario de los servicios.

Para más información, consulta el informe completo en Securelist. En respuesta a la creciente amenaza de los infostealers, Kaspersky ha lanzado una página informativa para concienciar sobre el problema y ofrecer estrategias para mitigar los riesgos asociados.

Para más información sobre cómo proteger tu vida digital, visita nuestro blog.

Los creadores de contenido en la plataforma reciben falsas reclamaciones de derechos de autor y son obligados a distribuir malware de minería de criptomonedas, afectando a miles de seguidores.

Investigadores del Equipo Global de Investigación y Análisis de Kaspersky (GReAT) han descubierto una sofisticada campaña maliciosa dirigida a creadores de contenido en YouTube. En esta estrategia, los atacantes los chantajean para que, sin saberlo, distribuyan software malicioso.

El esquema comienza con la presentación de dos quejas fraudulentas por derechos de autor contra los creadores. Luego, los delincuentes los amenazan con una tercera reclamación, que resultaría en la eliminación de sus canales. Para evitar perder sus cuentas, los afectados terminan promoviendo enlaces maliciosos, creyendo erróneamente que son legítimos y que así podrán proteger sus canales y contenido.

Kaspersky detectó que más de 2,000 personas fueron infectadas con este malware tras descargar una supuesta herramienta, aunque la cifra real podría ser mucho mayor. Un canal de YouTube comprometido, con 60,000 suscriptores, publicó varios videos con enlaces maliciosos, acumulando más de 400,000 vistas. Además, el archivo infectado, alojado en un sitio web fraudulento, fue descargado más de 40,000 veces.

El malware, llamado SilentCryptoMiner, se aprovecha del interés por herramientas que permiten eludir restricciones en internet. Kaspersky ha registrado un aumento significativo en el uso de una tecnología legítima de Windows (Packet Divert), comúnmente utilizada en este tipo de programas. Las detecciones pasaron de 280,000 en agosto a casi 500,000 en enero, acumulando más de 2.4 millones en solo seis meses.

Los atacantes se dirigieron específicamente a usuarios que buscan este tipo de herramientas, modificando un software legítimo originalmente publicado en GitHub. Aunque su versión maliciosa mantiene la funcionalidad original para evitar sospechas, en realidad instala SilentCryptoMiner, que utiliza los recursos del dispositivo para minar criptomonedas en segundo plano. Esto no solo ralentiza el rendimiento del equipo, sino que también aumenta el consumo de electricidad sin que la víctima lo note.

“Esta campaña demuestra una evolución preocupante en las tácticas de distribución de malware”, asegura Fabio Assolini, director del equipo de Investigación y Análisis para América Latina en Kaspersky. «Si bien en un principio se dirigió a usuarios de habla rusa, este enfoque podría extenderse fácilmente a otras regiones a medida que la fragmentación de internet sigue aumentando en todo el mundo. La estrategia de los atacantes aprovecha a creadores de contenido confiables como cómplices involuntarios, un método efectivo en cualquier mercado donde los usuarios buscan herramientas para evitar restricciones en línea”.

Cuando las soluciones de seguridad detectan y eliminan los componentes maliciosos, el instalador modificado anima a los usuarios a desactivar su protección antivirus con mensajes como: «Archivo no encontrado, desactiva todos los antivirus y vuelve a descargar el archivo, ¡esto te ayudará!», lo que compromete aún más la seguridad del sistema.

El equipo GReAT de Kaspersky identificó varios indicadores de compromiso, incluyendo conexiones a dominios como swapme[.]fun y canvas[.]pet, junto con hashes de archivos específicos. Los atacantes han demostrado ser persistentes, creando rápidamente nuevos canales de distribución cada vez que los anteriores son bloqueados.

Para evitar ser víctima de este tipo de amenazas, Kaspersky recomienda:

-Nunca desactivar tu solución de seguridad cuando un instalador te lo solicite, ya que es una táctica común para facilitar la instalación de malware.

-Prestar atención a comportamientos inusuales del dispositivo, como sobrecalentamiento, drenaje rápido de batería o pérdida de rendimiento, ya que pueden indicar la presencia de un minero de criptomonedas.

-Utilizar una solución de seguridad confiable, como Kaspersky Premium, que puede detectar malware de minería incluso cuando intenta ocultar su actividad.

-Actualizar regularmente el sistema operativo y todo el software. Muchas vulnerabilidades de seguridad se solucionan con versiones actualizadas.

-Verificar la reputación de los desarrolladores antes de instalar nuevas aplicaciones, revisando opiniones independientes y antecedentes.

Para un análisis técnico detallado de esta amenaza, visita Securelist.com.