Whaling: el ciberataque que pone el foco en los altos directivos de las empresas

En el actual panorama de amenazas, los ciberdelincuentes ya no se conforman con atacar a empleados al azar. Cada vez con más frecuencia, ponen el foco en los perfiles con mayor capacidad de decisión dentro de las organizaciones. Este tipo de ataques, conocidos como whaling o “caza de ballenas”, buscan comprometer a altos directivos para obtener un botín mucho mayor, ya sea en forma de transferencias fraudulentas o acceso a información corporativa sensible.

Sigue leyendo

ESET descubre PromptSpy, la primera amenaza para Android que utiliza IA generativa

Investigadores de ESET han descubierto PromptSpy, la primera amenaza conocida para Android que integra IA generativa en su flujo de ejecución para lograr persistencia en el dispositivo comprometido. Se trata del primer caso documentado en el que un malware móvil utiliza un modelo de inteligencia artificial para guiar parte de su comportamiento operativo.

Sigue leyendo

Tu Smart TV sabe más de ti de lo que imaginas: ESET explica cómo funciona el ACR

Las Smart TVs se han consolidado como el centro del entretenimiento en muchos hogares, pero también como uno de los dispositivos que más información recopilan sobre la actividad diaria. Una de las tecnologías clave detrás de esta recogida de datos es el ACR (Automatic Content Recognition), un sistema que permite al televisor identificar de forma automática prácticamente todo el contenido que se reproduce en pantalla.

Sigue leyendo

LinkedIn, un terreno de caza para los cibercriminales: así aprovechan la red profesional y cómo protegerse

LinkedIn nació como una plataforma para conectar profesionales, compartir experiencia y generar oportunidades laborales. Sin embargo, su propio éxito, con más de mil millones de usuarios en todo el mundo, la ha convertido también en un objetivo de creciente interés para cibercriminales y grupos de espionaje, que aprovechan la información pública y la confianza implícita del entorno profesional para llevar a cabo fraudes, campañas de phishing e incluso operaciones de inteligencia.

Sigue leyendo

San Valentín y el lado oscuro de las citas online: del match al espionaje en tu móvil

El auge de las relaciones online y el uso habitual de aplicaciones de citas ha convertido el componente emocional en una de las herramientas más eficaces para los ciberdelincuentes. En fechas señaladas como San Valentín, cuando aumentan las interacciones y los contactos digitales, este tipo de engaños cobra especial relevancia. En este contexto, ESET, compañía líder en ciberseguridad, pone el foco en cómo las estafas románticas pueden ir más allá del fraude económico convertirse en la puerta de entrada a campañas de espionaje digital.

Sigue leyendo

ESET analiza OpenClaw: qué es este asistente de IA y cuáles son sus riesgos de seguridad

La irrupción de nuevos agentes de inteligencia artificial capaces de ejecutar acciones directamente en el equipo del usuario está marcando un punto de inflexión en materia de ciberseguridad. Estas herramientas, que ya no se limitan a responder preguntas, sino que pueden gestionar tareas complejas de forma autónoma, plantean nuevos retos en términos de privacidad, control y protección de la información personal.

Sigue leyendo

Nueva oleada de correos que suplantan a la Agencia Tributaria para robar credenciales empresariales

Investigadores de ESET España han detectado una nueva oleada de correos electrónicos fraudulentos que suplantan a la Agencia Tributaria y otras entidades relacionadas con la gestión de impuestos con el objetivo de infectar equipos y robar credenciales, especialmente en entornos empresariales.

Sigue leyendo

Tu información a la venta: ESET alerta sobre la venta de datos en la dark web

En los últimos días, informaciones publicadas en diferentes canales han apuntado a la posible aparición en la dark web de una base de datos que contendría información personal de millones de ciudadanos españoles. Aunque la veracidad de esta supuesta filtración está siendo investigada y no ha sido confirmada oficialmente, el caso vuelve a poner de relieve una realidad conocida: cuando los datos personales acaban en mercados clandestinos, el riesgo de fraude y suplantación de identidad aumenta de forma significativa.

Sigue leyendo

DynoWiper: el grupo ruso Sandworm golpea al sector energético en Polonia

Los investigadores de ESET han identificado un nuevo malware destructivo, al que han denominado DynoWiper, utilizado en un ataque dirigido contra el sector energético en Polonia. Este tipo de amenazas, conocidas como wipers, no buscan el robo de información, sino inutilizar los sistemas afectados mediante el borrado de datos, lo que puede provocar graves interrupciones operativas.

Sigue leyendo

ESET identifica las cinco estafas más habituales que suplantan a Apple Pay

Apple Pay se ha consolidado como uno de los métodos de pago digital más utilizados, gracias a su comodidad y a las medidas de seguridad integradas en el ecosistema de Apple. Sin embargo, según advierte ESET, compañía líder en ciberseguridad, esta popularidad también lo ha convertido en un reclamo habitual para los ciberdelincuentes, que explotan la confianza de los usuarios para lanzar estafas basadas en la manipulación psicológica y la ingeniería social.

Sigue leyendo