Utilizan la Esteganografía para pasar el antivirus.
Este artículo explica la preocupante tendencia destinada al ciberespionaje y al robo de información financiera y cómo protegerse a través de una Plataforma Integral de Servicios de Seguridad IT
Business Corporate Protection Safety Security Concept
Con el paso del tiempo expertos en ciberseguridad están detectando mayores esfuerzos por parte de los hackers con el fin de “saltarse” los filtros de los sistemas de seguridad y firewalls y reportando nuevos métodos de ataque.
A pesar de ser una técnica casi tan antigua como la escritura, el uso de la esteganografía por parte de hackers y cibercriminales – para evadir los sistemas de seguridad – está en auge.
A menudo se suele confundir con la criptografía, dado que ambas forman parte de los procesos de protección de la información, pero en realidad son disciplinas distintas, tanto en su forma de implementar como en su objetivo.
Los hackers son cada vez más sofisticados y la esteganografía, al esconder contenido detrás de otro, resulta atractiva para ocultar código malicioso en archivos de apariencia común.
Prácticamente hoy cualquier formato de archivo puede ser modificado para incluir malware y para lograrlo los hackers utilizan cada vez más la esteganografía y así esconder las pistas de su actividad maliciosa en la computadora afectada.
Mediante esta técnica, se puede introducir texto dentro del código binario de una imagen. Esto es útil para los atacantes porque hay antivirus que no analizan archivos multimedia.
De esta manera, los archivos pueden “pasar” por varios firewalls sin ser detectados.
Los formatos más usados para ello puede ser PNG, JPEG y archivos de audio .WAV, ya que estos normalmente no son escaneados.
Muchas amenazas de malware son multietapas, es decir, primero es necesario tener en el sistema de la víctima un archivo instalado previamente, como el denominado “Dropper”, programado para evadir la detección del sistema y las medidas de seguridad, aunque también puede actuar como descargador con el mismo propósito. Estas características hacen que este malware sea uno de los más peligrosos.
El Dropper se dirige de forma remota para descargar el código malicioso, y al no presentar amenaza alguna para el sistema atacado, se instala sin complicaciones. De este modo se extrae el código malicioso del archivo descargado y se ejecuta, logrando llevar a cabo el ciberataque.
La esteganografía trabaja ocultando el código malicioso dentro de un archivo. Para poder saltear los firewalls no solo se cambia la extensión del archivo, sino también el encabezado del mismo permitiendo esconder el código malicioso para impedir que las soluciones de seguridad y antimalware los detecten.
En la mayoría de los casos el archivo que contiene el código malicioso es válido permitiendo abrir y reproducir un archivo de audio, por ejemplo, sin ningún inconveniente.
De este modo, escondiendo código dentro de ese archivo se genera una aleatoriedad de firma tal que se hace prácticamente imposible poder detectar e identificar el malware.
Para poder detectar y eliminar el Dropper no se recomienda escanear cada archivo en una red porque sería una tarea interminable. Lo más seguro es implementar sistemas de Anti-Malware tanto localmente y de perímetro y utilizar la sincronización de los sistemas para poder detectarlo.
El hecho de que las amenazas de malwares se hayan convertido en un frente difícil de combatir es el motivo de por qué WatchGuard ofrece el portafolio más completo de servicios de seguridad en la industria.
La plataforma Total Security Suite de WatchGuard ofrece a los profesionales de TI todos los servicios de seguridad de red tradicionales típicos de un dispositivo UTM más protección contra el malware avanzado mejorada con inteligencia artificial, protección a nivel de DNS, cloud sandboxing de última generación, protección contra pérdida de datos, capacidades de visibilidad de red mejoradas, correlación y valoración de amenazas alojadas en la nube, y la capacidad de actuar contra las amenazas desde Dimension, nuestra plataforma de visibilidad de red.
* Autor: Martín Sieburger, socio de Net-Guard, reseller Gold de WatchGuard en la Argentina
España aplica fuertes restricciones a la inteligencia artificial A partir del 2 de febrero de 2025, entró en vigor en España las prohibiciones establecidas por la Ley de Inteligencia Artificial, restringiendo el uso de ciertos sistemas considerados de riesgo inaceptable para la seguridad y los derechos fundamentales. Entre los sistemas que quedarán prohibidos se encuentran: Tecnologías de identificación biométrica en espacios públicos, utilizadas para el reconocimiento facial masivo. Sistemas que empleen técnicas manipuladoras o subliminales, diseñados para influir en el comportamiento de las personas sin su consentimiento. Software de inferencia emocional en entornos laborales o educativos, que evalúe estados emocionales con fines de monitoreo o control. Estas medidas buscan proteger la privacidad, la dignidad y los derechos de los ciudadanos frente al avance de tecnologías que pueden vulnerar principios éticos fundamentales. A partir del 2 de agosto de 2025, la Agencia Española de Supervisión de la Inteligencia Artificial (AESIA) es la encargada de velar por el cumplimiento de estas normativas. Los operadores que infrinjan la ley podrían enfrentarse a multas de hasta 35 millones de euros o el 7% de su facturación global anual, una de las sanciones más estrictas a nivel internacional en regulación de IA. Esta nueva legislación sitúa a España y la Unión Europea en la vanguardia del control ético de la inteligencia artificial, estableciendo un marco legal que podría servir de referencia para otros países. https://www.tiktok.com/@mscnoticias
Latinoamérica se posiciona como destino clave para la minería de Bitcoin La alta demanda energética de la minería de Bitcoin está abriendo nuevas oportunidades para Latinoamérica, consolidándola como un destino clave en esta industria. El Salvador ha tomado la delantera con granjas mineras impulsadas por energía geotérmica, un modelo que podría replicarse en otros países de la región. La adopción de criptomonedas se acelera a nivel mundial, impulsada por recientes cambios regulatorios y contables. Un avance significativo ha sido la decisión del Financial Accounting Standards Board (FASB) de permitir la valoración del Bitcoin a precio de mercado. Esta medida fortalece la transparencia en su cotización y facilita su integración en la gestión financiera corporativa, alentando a más empresas a considerar su uso. En un contexto de inestabilidad cambiaria, el Bitcoin emerge como una alternativa para preservar valor, permitiendo a las empresas latinoamericanas diversificar sus reservas y reducir la exposición a la volatilidad de sus monedas locales. Ante este panorama, los líderes empresariales, como CEO, CFO y CHRO, deben revisar sus estrategias y evaluar el papel del Bitcoin como un activo estratégico dentro de sus operaciones. Este cambio también impulsa una transformación en las habilidades necesarias dentro de las empresas, ya que la incorporación de criptomonedas en la gestión financiera demanda conocimientos en blockchain, regulación y economía digital. Con el crecimiento de la adopción del Bitcoin, Latinoamérica tiene la oportunidad de atraer inversión, fortalecer su posición en la industria y consolidarse como un referente en la minería sostenible. https://www.tiktok.com/@mscnoticias
Digital Summit Latam 2025 reunirá a líderes del ecosistema digital El Digital Summit Latam 2025 se celebrará los días 26 y 27 de febrero en el Círculo de Bellas Artes de Madrid, consolidándose como un punto de encuentro clave para los actores del ecosistema digital de Latinoamérica y Europa. Durante el evento, se debatirán temas cruciales como inteligencia artificial, ciberseguridad, pagos digitales y conectividad, entre otros. Organizado por CC Latam y DPL Group, con el respaldo de instituciones como el Banco de Desarrollo de América Latina (CAF), el Instituto de Capacitación en Telecomunicaciones de EE. UU. (USTTI) y el Duke Sanford Cyber Program, el foro contará con la participación de autoridades, reguladores, ejecutivos y expertos en tecnología. El objetivo es analizar los desafíos y oportunidades que presenta la transformación digital en la región. El evento ofrecerá 11 paneles estratégicos, 5 summits especializados y ponencias de líderes globales, abordando temas clave como: Regulación de la inteligencia artificial Infraestructura digital y conectividad Pagos digitales y seguridad de redes El futuro del mercado digital en América Latina El Digital Summit Latam 2025 se posiciona como un espacio fundamental para la innovación y el desarrollo tecnológico, impulsando el debate sobre la evolución del ecosistema digital en la región. https://www.tiktok.com/@mscnoticias
España crea Observatorio para fortalecer los Derechos Digitales El Gobierno de España ha presentado el Observatorio de Derechos Digitales, una iniciativa que busca asegurar que los derechos de la ciudadanía estén protegidos también en el entorno digital. Este espacio ha sido concebido como un entorno abierto, inclusivo y participativo, con el propósito de acercar a la población los avances, beneficios y desafíos en materia de Derechos Digitales, además de fomentar buenas prácticas en este ámbito. El Observatorio de Derechos Digitales forma parte del programa Derechos Digitales, una estrategia liderada por el gobierno para promover el debate, seguimiento y difusión de estos derechos tanto en la ciudadanía como en diversas organizaciones públicas y privadas. Con esta iniciativa, se busca garantizar que el desarrollo tecnológico avance de la mano con la protección de los ciudadanos, asegurando un equilibrio entre la innovación y el respeto a los derechos fundamentales. Entre los principales derechos que se protegen en el entorno digital se encuentran: Protección de menores y grupos vulnerables ante riesgos digitales. Garantía de acceso igualitario para personas con bajas competencias digitales. Reducción de la brecha digital, promoviendo una sociedad más conectada. Salvaguarda de la privacidad y la seguridad en línea, evitando vulneraciones de datos. Defensa de la libertad de expresión y el derecho a la información, asegurando un entorno digital más democrático. Con este Observatorio, España reafirma su compromiso con la protección de los derechos digitales, promoviendo una transformación digital que priorice la seguridad, la inclusión y el respeto a los derechos fundamentales en el entorno digital. https://www.tiktok.com/@mscnoticias
Miralta Asset Management apuesta por un fondo de criptomonedas Miralta Asset Management, la gestora de la entidad financiera española Miraltabank, ha anunciado el lanzamiento de Miralta Crypto Fund SCSp SICAV-RAIF, un nuevo fondo de inversión en bitcoin y otras criptomonedas. La comercialización iniciará este mes de febrero, marcando un hito en el sector financiero español. Según fuentes especializadas en gestión de activos, este fondo se convierte en el primero administrado por una entidad española autorizada por la Comisión Nacional del Mercado de Valores de España (CNMV) para invertir directamente en activos digitales. Con sede en Luxemburgo, estará dirigido a inversores institucionales y profesionales que buscan exposición en el mercado cripto dentro de un marco regulado. El fondo contará con una cartera diversificada de entre 12 y 20 criptomonedas, seleccionadas por su alta liquidez y volumen de mercado. Además, para mitigar riesgos, se establecerá un límite del 30% de inversión en un solo criptoactivo. Como parte de su estrategia, también recurrirá al uso de derivados financieros con el objetivo de reducir la volatilidad del mercado. Con esta iniciativa, Miralta Asset Management busca diferenciarse de otras empresas españolas que ofrecen servicios en criptomonedas, consolidándose como una opción regulada para la inversión en activos digitales. https://www.tiktok.com/@mscnoticias
Colombia se consolida como el tercer mercado de vehículos eléctricos en Latinoamérica Colombia ha logrado un avance significativo en la adopción de vehículos eléctricos, consolidándose como el tercer mercado más importante de Latinoamérica en este segmento. Al cierre de 2024, el país alcanzó un parque automotor de 20.392 unidades, un crecimiento sin precedentes que representa 2,5 veces más que los registros obtenidos en 2023. El dinamismo del sector automotor se ha visto reflejado en las cifras generales de ventas. Durante el año pasado, se matricularon 200.953 vehículos nuevos, lo que significó un crecimiento acumulado del 7,9% en comparación con 2023. Este incremento responde a un mayor interés de los consumidores por alternativas sostenibles, así como a los incentivos gubernamentales para la transición hacia una movilidad más limpia. Con una perspectiva optimista, la Asociación Nacional de Empresarios de Colombia (ANDI) y la Federación Nacional de Comerciantes Empresarios (Fenalco) proyectan que para 2025 se matricularán 220.000 vehículos nuevos en el país. Este pronóstico refuerza la idea de que el mercado automotor colombiano está en una senda de reactivación y crecimiento sostenido, impulsado principalmente por la transición hacia tecnologías más amigables con el medioambiente. El avance de Colombia en la adopción de vehículos eléctricos posiciona al país como un referente en la región, solo por detrás de Brasil y México, naciones que lideran la electrificación del transporte en Latinoamérica. https://www.tiktok.com/@mscnoticias