En el panorama de la ciberseguridad, las amenazas evolucionan a un ritmo que exige estar un paso adelante. Recientemente, Microsoft ha señalado un vector de infección especialmente insidioso que afecta a usuarios de WhatsApp: un malware construido con scripts VBS (Visual Basic Script) que utiliza servicios en la nube y herramientas renombradas para adquirir y mantener un control persistente y sigiloso sobre los equipos. A continuación, analizamos cómo funciona este ataque, qué lo hace particularmente peligroso y qué medidas prácticas pueden tomar las organizaciones y los usuarios para mitigar el riesgo.

Resumen ejecutivo del vector de ataque
– Técnica central: El malware emplea archivos VBS para ejecutar código malicioso en segundo plano, evadiendo detección mediante renombrado de herramientas y uso de servicios en la nube para alojar o sincronizar componentes maliciosos.
– Persistencia: Emplea mecanismos para reiniciar o reinstalar componentes tras reinicios, asegurando que el acceso no autorizado permanezca activo incluso ante intentos de limpieza.
– Evasión: Se aprovecha de la confianza de WhatsApp como canal de comunicación y se ocultan rutas de comando dentro de herramientas o utilidades de uso legítimo renombradas, dificultando su detección en monitoreos superficiales.

Cómo opera el ataque en la práctica
1) Persistencia inicial: El atacante introduce un script VBS en el sistema mediante vectores típicos de ingeniería social o explotación de esquemas de distribución de archivos a través de enlaces de WhatsApp. Una vez ejecutado, el script se instala con nombres plausibles y busca componentes de arranque.
2) Comunicación con la nube: El malware se apoya en servicios en la nube para descargar módulos adicionales, registrar configuraciones y, en ocasiones, sincronizar estados entre máquinas infectadas. Este uso de la nube añade resiliencia y dificulta la neutralización desde un único punto.
3) Evasión y renombrado: Herramientas útiles o utilidades del sistema pueden ser renombradas para parecer procesos benignos. Al disfrazar sus binarios o scripts, el malware reduce las probabilidades de detección durante revisiones manuales o superficiales.
4) Control oculto: Una vez consolidado, el atacante obtiene capacidades de control remoto y persistente, permitiendo acciones como recopilación de datos, movimiento lateral o despliegues de cargas maliciosas adicionales, todo sin que el usuario perciba actividad anómala evidente.

Señales de alerta y indicadores de compromiso
– Actividad inusual de procesos VBS o scripts con nombres ambiguos que se ejecutan periódicamente.
– Conexiones salientes a servicios en la nube no justificadas o inusuales desde equipos corporativos o personales.
– Archivos ejecutables o scripts renombrados en ubicaciones de inicio o en directorios de herramientas comunes.
– Comportamiento de red que sugiere comunicación C2 (comandos y control) a dominios o endpoints poco comunes.
– Cambios no autorizados en políticas de seguridad o configuraciones de cortafuegos/antivirus.

Buenas prácticas de mitigación
– Educación y concienciación: Capacitar a usuarios para reconocer enlaces o archivos sospechosos en mensajes de WhatsApp y evitar ejecutar scripts descargados o recibidos por chat de esta plataforma.
– Gestión de accesos y dispositivos: Implementar control de aplicación y principio de menor privilegio; restringir ejecuciones de scripts VBS en máquinas de usuarios finales cuando no sean necesarias.
– Protección de endpoints: Mantener soluciones de seguridad actualizadas con detección de comportamientos sospechosos, monitoreo de integraciones en la nube y reglas específicas para archivos VBS renombrados.
– Vigilar la actividad en la nube: Configurar alertas sobre descargas inusuales de módulos, sincronización de archivos de usuarios y acceso a servicios de almacenamiento desde estaciones no habituales.
– Respuesta ante incidentes: Establecer un plan de contención que incluya aislar equipos, realizar análisis forense rápido y recopilar indicadores de compromiso para bloqueo de dominios y remediación.
– Pruebas y endurecimiento: Realizar ejercicios de simulación de phishing y revisión periódica de configuraciones de seguridad, además de endurecer políticas de ejecución de scripts y deshabilitar VBS cuando no sea necesario.

Conclusión
El cruce entre mensajería popular y técnicas de malware basadas en scripts y servicios en la nube representa una amenaza real para usuarios de WhatsApp y, por extensión, para organizaciones que permiten su uso en entornos laborales. La clave está en combinar educación proactiva, controles técnicos robustos y una respuesta ágil ante indicios de intrusión. Adoptar estas prácticas no garantiza la eliminación absoluta del riesgo, pero sí fortalece significativamente la resiliencia frente a este tipo de ataques sofisticados.

from Latest from TechRadar https://ift.tt/5yspRSv
via IFTTT IA

En un panorama tecnológico cada vez más interconectado, las organizaciones deben enfrentar amenazas sofisticadas que buscan el acceso no autorizado a cuentas y sistemas críticos. Uno de los vectores de ataque más relevantes en los últimos años es el uso de malware de recopilación de cookies de sesión para saltarse la autenticación multifactor (MFA), robar credenciales y mantener presencia persistente en redes empresariales y plataformas criptográficas a escala global.

La dinámica típica de este tipo de amenaza comienza con la redistribución de troyanos o herramientas de recopilación de datos que operan silenciosamente en el entorno del usuario. Al capturar las cookies de sesión almacenadas en el navegador o en el depósito de credenciales, el atacante puede presentar credenciales válidas ante servicios protegidos, sin necesidad de completar un segundo factor. Este proceso no solo compromete cuentas individuales, sino que facilita la escalada lateral y el movimiento a lo largo de infraestructuras críticas, incluyendo sistemas de gestión de identidades, plataformas de nube y billeteras o exchanges criptográficos.

La capacidad de mantener una presencia persistente se ve reforzada cuando el malware logra conservar cookies y tokens de sesión a través de reinicios y cambios de dispositivos. En entornos empresariales, esto puede traducirse en accesos continuos para robar datos sensibles, interrumpir operaciones o desviar recursos. En el dominio de las criptomonedas, la amenaza se agrava por el valor de las transacciones y la velocidad de movimiento de activos, donde una brecha breve puede significar pérdidas significativas.

Para comprender y mitigar este riesgo, es crucial considerar tres frentes: prevención, detección y respuesta.

1) Prevención
– Segmentar redes y aplicar el principio de mínimo privilegio para reducir la exposición de las cuentas menos privilegiadas.
– Fortalecer la seguridad de las cookies y sesiones mediante políticas de SameSite, HttpOnly y una gestión robusta de tokens en la nube.
– Implementar MFA resistente a robo de cookies, como factores biométricos o hardware tokens, y utilizar MFA adaptativo que 평가la exigencia en función del contexto de riesgo.
– Mantener soluciones de protección endpoint actualizadas, con capacidades de detección de comportamientos anómalos y bloqueo de procesos de extracción de cookies.
– Educar a usuarios y administradores sobre phishing, ingeniería social y vectores de entrada comunes que conducen a la instalación de troyanos.

2) Detección
– Monitorizar anomalías de sesión, como accesos desde ubicaciones inusuales, dispositivos no reconocidos o velocidad de uso que no concuerde con el comportamiento histórico.
– Analizar valores de sesión y tokens para detectar roturas de la caducidad y uso simultáneo en múltiples endpoints.
– Implementar soluciones de EDR/XDR con señales de alto rendimiento para identificar intentos de extracción de cookies y movimientos laterales.

3) Respuesta y recuperación
– Contar con playbooks de respuesta ante incidentes que prioricen la revocación de tokens, la invalidación de sesiones afectadas y la rotación de credenciales.
– Asegurar respaldos y planes de continuidad que permitan reconfigurar accesos críticos y restaurar entornos de nube y cripto con integridad.
– Realizar ejercicios de simulación de incidentes para evaluar la capacidad de detección, contención y recuperación.

En el ecosistema global, donde las criptomonedas y las infraestructuras empresariales dependen cada vez más de la autenticación sólida y la gestión de identidades, la vigilancia proactiva y la defensa en profundidad son esenciales. Este tipo de amenaza subraya la necesidad de una estrategia integral que no solo se apoye en controles técnicos, sino que también fomente una cultura de seguridad continua y una respuesta coordinada ante incidentes.

Conclusión: la seguridad de las sesiones es un eje central para proteger activos y operaciones en una economía digital interconectada. Adoptar enfoques multicapa, reforzar MFA resistente al robo de cookies y mantener una capacidad de detección y respuesta ágil son condiciones necesarias para salvaguardar la confianza y la continuidad del negocio en entornos empresariales y de criptomonedas a nivel global.

from Latest from TechRadar https://ift.tt/h6RqjdE
via IFTTT IA

from Latest from TechRadar https://ift.tt/6wunM5f
via IFTTT IA

En un mundo cada vez más entrelazado con pantallas y dispositivos que prometen ampliar nuestras capacidades, un movimiento de desapego se está gestando frente a la omnipresencia de los smartglasses. En el centro de su crítica no se encuentra solo la molestia estética o la incomodidad de utilizarlos en el día a día, sino una pregunta más profunda: ¿qué sucede con nuestra autonomía, nuestra atención y nuestra intimidad cuando la tecnología se instala de forma casi imperceptible en nuestra visión del mundo?

Este ensayo propone mirar el fenómeno con rigor y sin concesiones. Los defensores de la privacidad señalan que los dispositivos de realidad aumentada, equipados con cámaras y sensores, convierten cada escena cotidiana en una posible recopilación de datos. Incluso cuando las políticas de uso prometen protección, la realidad de la recopilación masiva de información genera sospechas legítimas sobre quién accede a esos datos, con qué fines y cómo se custodian. Además, la experiencia de usuario no siempre se traduce en una mejora clara de la vida diaria: la distracción, el agotamiento cognitivo y la sensación de estar siempre vigilado pueden superar, para muchos, los beneficios prácticos de la superposición digital.

El movimiento anti-smartglasses no es meramente conservador: es crítico y propositivo. Sus voces destacan la necesidad de estándares rigurosos de privacidad, transparencia en el uso de datos y controles de usuario que pondrán límites claros a la recopilación y el procesamiento de información. También exigen que la tecnología respete el ritmo natural de la atención y la capacidad de desconexión. En su marco, la tecnología debe servir a la libertad individual, no convertirla en un conjunto de hábitos programados o hábitos impuestos por algoritmos invisibles.

Otro eje central es la equidad y el acceso. Si la adopción masiva de estas superficies inteligentes se convierte en un nuevo divisor digital, podría profundizar brechas entre quienes pueden permitirse la última generación de dispositivos y quienes quedan rezagados por costo, compatibilidad o simple resistencia cultural. El movimiento advierte que la innovación tecnológica no debe traducirse en una imposición social, sino en una expansión voluntaria de posibilidades, con salvaguardas sólidas para la igualdad de oportunidades.

En este contexto, las instituciones y las empresas tecnológicas tienen una responsabilidad doble. Por un lado, deben diseñar con una ética de claridad: interfaces transparentes, opciones de activación y desactivación explícitas, y políticas de conservación de datos que prioricen la privacidad del usuario. Por otro, es menester abordar la narrativa pública: presentar beneficios reales y verificables, junto con límites y pruebas independientes sobre seguridad y impacto cognitivo.

La conversación no termina en la crítica; impulsa una visión alterna en la que la realidad aumentada se integra de forma selectiva y consciente en nuestras vidas. Imaginemos experiencias que prioricen la seguridad vial, la asistencia médica y la educación, sin erosionar el sentido de presencia física ni la agencia personal. Ese equilibrio exige governance colaborativa entre usuarios, reguladores y creadores de tecnología.

En última instancia, la postura anti-smartglasses emerge como un llamado a la cautela informada: no a la negación de la innovación, sino a su ruta más responsable. Si logramos construir marcos que protejan la privacidad, aseguren la autonomía y promuevan un acceso equitativo, la tecnología podría convertirse en un aliado plenamente consciente, en lugar de una inquietante extensión de nuestra visión y nuestros datos.

from Latest from TechRadar https://ift.tt/yKWUFx4
via IFTTT IA

En la cúspide de la exploración humana, cuando la tripulación de Artemis II se adentró en un territorio que pocos han pisado, un detalle aparentemente mundano capturó la atención de todos: un iPhone. En un entorno donde cada segundo cuenta, donde la tecnología debe ser confiable, resistente y funcional bajo condiciones extremas, la presencia de un dispositivo tan cotidiano parece contrastar con la magnitud de la misión. Este es un recordatorio contundente de que, incluso en los proyectos más ambiciosos, la innovación tecnológica se mide no solo por su novedad, sino por su capacidad para integrarse sin fisuras en la realidad operativa.

El iPhone, con su interfaz familiar y su ecosistema probado, puede haber funcionado como un puente entre la vida en la sala de operaciones y la experiencia humana de la exploración. En un entorno donde la disciplina, la precisión y la seguridad son primordiales, la confianza en herramientas ya conocidas puede sentirse como un ancla necesaria: una presencia que reduce la fricción y acelera la toma de decisiones, sin sacrificar la fiabilidad requerida en un viaje que exige control absoluto y comunicación impecable.

La conversación sobre dispositivos plegables suele girar en torno a la promesa de la próxima innovación: pantallas que se despliegan, dispositivos que se adaptan a múltiples contextos y formatos. Sin embargo, la experiencia de Artemis II parece subrayar una verdad fundamental: la verdadera innovación no siempre depende del hardware más disruptivo, sino de la capacidad de un sistema para funcionar cohesionado, incluso cuando la prioridad es la seguridad, la salud de la tripulación y el éxito de la misión. En un entorno tan exigente, la facilidad de uso, la estabilidad del software y la previsibilidad operativa pueden superar la tentación de adoptar la última novedad.

Este incidente invita a una reflexión más amplia sobre la estrategia de desarrollo tecnológico en la exploración espacial. Las agencias y las empresas que empujan las fronteras deben equilibrar la adopción de tecnologías emergentes con la necesidad de soluciones que ya han sido probadas en la práctica. Es aquí donde las historias del día a día, a veces invisibles, revelan la verdadera fortaleza de una misión: la capacidad de mantener el foco en objetivos críticos sin perder la conexión con herramientas que, a primera vista, pueden parecer simples, pero que cumplen roles cruciales cuando se cuentan por segundos.

Al cerrar este episodio, queda claro que la innovación espacial no se mide únicamente por el tamaño de los saltos tecnológicos, sino por la armonía entre innovación, seguridad y fiabilidad. Y si algo nos enseña este momento, es que, en la intersección entre lo extraordinario y lo cotidiano, incluso un iPhone puede convertirse en un símbolo de confianza en medio de lo desconocido.

from Latest from TechRadar https://ift.tt/7I0THnX
via IFTTT IA

En Japón, la necesidad de ampliar la infraestructura de datos ante la creciente demanda de inteligencia artificial y procesamiento avanzado ha llevado a una estrategia cada vez más ambiciosa: centros de datos flotantes a bordo de buques convertidos. Este enfoque, apoyado por la colaboración con Hitachi, busca aprovechar espacios marítimos para aliviar la presión sobre el limitado territorio y acelerar la ejecución de proyectos tecnológicos de alto rendimiento.

La idea central es sencilla en su concepción, compleja en su implementación: transformar buques en plataformas de procesamiento de datos —con instalaciones de refrigeración optimizadas, sistemas de energía eficientes y redes de conectividad de alta capacidad— para funcionar como centros de datos escalables y resilientes. Al situar estas estructuras en, o cerca de, zonas portuarias, se reducen tanto los costos asociadas a la compra de terrenos como los tiempos de despliegue, permitiendo un crecimiento ágil de la capacidad de cómputo necesaria para el entrenamiento de modelos de IA, la analítica avanzada y las cargas de trabajo de big data.

La colaboración con Hitachi aporta experiencia en soluciones de infraestructura tecnológica, seguridad de la información y gestión de operaciones a gran escala. Este respaldo es crucial para garantizar que los sistemas flotantes no solo ofrezcan rendimiento sostenido y disponibilidad, sino que también incorporen estándares rigurosos de resiliencia ante desastres, eficiencia energética y mantenimiento preventivo. La filosofía de diseño contempla redundancias, monitoreo en tiempo real y la posibilidad de reubicación o expansión rápida ante cambios en la demanda regional o global.

Entre las ventajas estratégicas de este enfoque se destacan:
– Optimización del uso del suelo: al liberar suelo urbano para usos residenciales, comerciales o recreativos, se mitiga la presión de la expansión territorial y se fomenta un desarrollo más equilibrado.
– Escalabilidad modular: los centros flotantes permiten añadir capacidad de forma incremental, ajustando la oferta a las necesidades emergentes sin requerir grandes proyectos de ingeniería en tierra firme.
– Sostenibilidad y eficiencia: con tecnologías avanzadas de refrigeración y gestión de energía, es posible reducir el consumo eléctrico por unidad de procesamiento y aprovechar fuentes renovables donde sea factible.
– Resiliencia y continuidad operativa: la redundancia integrada y la posibilidad de desplazar operaciones entre buques o ubicaciones mejora la disponibilidad de servicios críticos, incluso ante eventuales interrupciones locales.

Sin embargo, este modelo también enfrenta retos significativos. La logística de instalación y mantenimiento de infraestructuras en barcos requiere estándares estrictos de seguridad, regulaciones marítimas y acuerdos binacionales o regionales para el paso de datos y la interconectividad. Asimismo, la gestión de residuos, la compatibilidad con normativas medioambientales y la gobernanza de datos deben estar integradas en el diseño desde etapas tempranas.

A medida que Japón avanza en este camino, la narrativa tecnológica apunta a una visión donde la frontera entre continente y océano se convierte en un eje estratégico para la infraestructura crítica. Con socios industriales como Hitachi, el país no solo busca ampliar su capacidad de cómputo, sino también crear un marco de referencia para soluciones flotantes que podrían aplicar en otras regiones con limitaciones de espacio y una demanda creciente de procesamiento de IA y datos.

En última instancia, la propuesta de centros de datos flotantes refleja una tendencia global: la infraestructura tecnológica se vuelve cada vez más adaptable, distribuida y resiliente, capaz de evolucionar con rapidez ante las exigencias de un ecosistema digital en constante crecimiento. En un entorno donde cada operación de IA depende de garantizar rendimiento, seguridad y disponibilidad, las plataformas flotantes podrían convertirse en un componente clave de la arquitectura tecnológica del futuro.

from Latest from TechRadar https://ift.tt/HjoUMhc
via IFTTT IA