ClickLock: una amenaza macOS que combina interrupciones sociales y exfiltración de datos



Un equipo de investigadores en seguridad ha identificado una nueva forma de amenaza para macOS, dirigida principalmente a usuarios europeos y operando desde mayo de 2026. Denominada ClickLock, esta operación se distingue más por su mecanismo de ingeniería social que por ser un malware tradicional: mantiene constantemente una ventana de inicio de sesión emergente en el dispositivo de la víctima hasta que esta se rinde y proporciona credenciales.

El comportamiento de la amenaza es notable por su agresividad: cada 210 milisegundos, el proceso de bloqueo termina aplicaciones clave del sistema (Finder, Dock, Terminal, entre otras), lo que degrada la experiencia del usuario y facilita la acción de la ventana emergente de contraseña. Este bucle persiste durante más de tres días continuos, o hasta que la víctima accede y entrega las credenciales requeridas.

Una vez obtenidas las credenciales, la amenaza inicia la fase de exfiltración de datos. El atacante puede acceder a información de navegadores (Chrome, Firefox, Brave y otros), contraseñas guardadas, cookies, datos de autocompletado y otros metadatos de navegación. También se recolecta información relacionada con billeteras y extensiones de criptomonedas, datos cifrados de billeteras que podrían ser vulnerables a ataques fuera de sitio, contraseñas almacenadas en gestores de contraseñas y direcciones de criptomonedas en diferentes cadenas (EVM, Bitcoin, Solana, TRON, TON, Stacks). Adicionalmente, se recogen historiales de terminal, configuraciones de FTP de FileZilla y datos de servidores recientes, junto con información básica del dispositivo.

Todos estos datos se empaquetan en un archivo .ZIP y se exfiltran a través de la API de Telegram Bot. El objetivo parece ser la recopilación de un conjunto amplio de credenciales y datos sensibles para su uso posterior o venta en mercados ilícitos.

La campaña, denominada ClickFix para la distribución inicial, ha estado activa al menos desde mayo de 2026 y ha sido detectada en 33 países, con una concentración notable en Europa. Un investigador presentó una variante a VirusTotal a principios de junio, pero, según Group-IB, permaneció sin detección por parte de proveedores de seguridad durante un tiempo.

Aunque el registro sugiere un actor o actores relativamente no identificados, la tecnología empleada es principalmente una técnica de ingeniería social combinada con una cadena de exfiltración de datos bien orquestada. La advertencia para usuarios y organizaciones es clara: mantener prácticas sólidas de seguridad, revisar permisos de aplicaciones, vigilar ventanas de credenciales y utilizar soluciones de protección que detecten comportamientos anómalos y actividades de red inusuales, especialmente aquellas que puedan indicar recopilación o envío de datos sensibles a través de canales como APIs de mensajería.

Este análisis ofrece una visión general de ClickLock y sus vectores de ataque, con énfasis en la necesidad de educación del usuario y fortalecimiento de controles de seguridad para reducir la exposición ante este tipo de amenazas macOS.

from Latest from TechRadar https://ift.tt/f5wJ1Id
via IFTTT IA

RugOne Xlink 7: Un paseo por sus fortalezas y límites en un mundo conectado



RugOne Xlink 7 llega con una promesa audaz: mantenerte comunicado en entornos donde las señales tradicionales suelen fallar, aprovechando 4G para unir a grupos pequeños a lo largo de ciudades o incluso países. Este enfoque, junto a una construcción realmente robusta y a una batería que promete rendimiento decente, sitúa al Xlink 7 como un compañero de seguridad para amantes de actividades al aire libre que no quieren renunciar a la conectividad. A continuación, se analizan sus puntos fuertes y sus trade-offs para entender a quién está realmente dirigido este dispositivo.

Diseño y construcción

El Xlink 7 es compacto y ligero, con un peso de 84 g y dimensiones contenidas que permiten llevarlo en la mochila, en el hombro o en la muñeca mediante correas y accesorios incluidos. Su carcasa combina plástico con zonas metálicas y sellos de goma, y ostenta certificaciones IP68 e IP69K, además de MIL STD 810H, lo que garantiza resistencia a inmersión, polvo, golpes y tratamientos extremos. No incluye pantalla; la retroalimentación llega a través de una hilera de siete LEDs y tonos sonoros. Esta simplicidad favorece la impermeabilidad y la durabilidad, aunque implica una curva de aprendizaje para interpretar indicadores y notificaciones.

Experiencia de usuario y características

El Xlink 7 está diseñado para comunicación en grupo con hasta tres usuarios simultáneos, con límites de 10 minutos por llamada o 30 minutos en configuraciones de grupo. La experiencia se apoya en un botón de IA para preguntas rápidas, chequeos meteorológicos y ajustes, además de un sistema de cancelación de ruido optimizado para viento y velocidad. También incluye una linterna TorchX, una correa USB-C y un vasto set de accesorios, como arnés deportivo, clip magnético y correa, que facilitan su uso en actividades dinámicas como ciclismo, senderismo o running.

Conectividad y rendimiento

El dispositivo opera en 4G LTE con nanoSIM y soporta un amplio rango de bandas, lo que facilita la conectividad en entornos urbanos o periurbanos donde el acceso a redes móviles es razonable. Sin embargo, no hay pantalla; por ello, todas las señales de estado, batería y conectividad se manejan mediante LED y tonos. El rendimiento depende, en gran medida, de la cobertura 4G disponible: si te ausentas de áreas con buena señal, el Xlink 7 puede dejar de ser útil e incluso convertirse en un peso muerto costoso.

Posicionamiento y seguridad

Entre las características destacadas figura un modo de SOS, activado por cinco pulsaciones rápidas del botón, que envía una alarma y comparte la ubicación en tiempo real a través de la app cuando hay cobertura. El sistema de posicionamiento combina GPS, GLONASS y Beidou para ofrecer una geolocalización razonablemente precisa en condiciones mixtas. A esto se añade un asistente de IA on‑device para consultas rápidas y configuración, y un sistema de cancelación de ruido orientado a entornos ruidosos de velocidad.

Precio, disponibilidad y valor

El RugOne Xlink 7 se comercializa por 159 USD en su versión de lanzamiento directo, con disponibilidad en tiendas oficiales y minoristas online. En comparación con soluciones satelitales, como el Garmin inReach Mini 2, la Xlink 7 puede parecer una oferta atractiva en precio, pero sus limitaciones de cobertura y dependencia de red 4G pueden convertirla en una solución inferior para uso off‑grid extremo. A nivel de alternativa, existen radios VHF/UHF y sistemas de mensajería por mesh que no dependen de redes móviles y a menudo resultan más económicos o más duraderos en entornos remotos.

El paquete completo trae diversos accesorios, su propio sensor de sonido y un conjunto de elementos para facilitar su transporte, pero no ofrece una solución realmente independiente de la red celular. Para muchos usuarios, Zello sobre un teléfono existente puede ser una opción más flexible y económica; el Xlink 7 compite en una categoría específica: seguridad y comunicación simple en entornos con cobertura razonable.

Rendimiento frente a off‑grid y consideraciones finales

El Xlink 7 está orientado a viajeros, excursionistas y deportistas que prefieren precursoras herramientas de seguridad sin renunciar a una conectividad móvil, siempre que la señal 4G esté disponible. Su punto débil principal es la dependencia de la red: fuera de cobertura, el dispositivo pierde gran parte de su propósito y podría convertirse en un artículo de valor decaído. En escenarios verdaderamente aislados, un sistema satelital o un radio tradicional sigue siendo más confiable.

Análisis de diseño y hardware

El equipo utiliza el ASR1609S SoC, con un núcleo Cortex-R5 a 614 MHz, y combina modem, Bluetooth 5.2, GNSS, y 8 GB de RAM/ROM en una única placa. La autonomía se estima en hasta 87 horas en espera, 24 horas de uso típico y 10 horas de conversación continua, gracias a una batería de 1050 mAh. No obstante, estas cifras son declaradas por el fabricante y pueden verse afectadas por la calidad de la red, el uso de IA y el volumen de audio.

Veredicto final

El RugOne Xlink 7 es una propuesta atractiva para un nicho concreto: personas que ya se apoyan en un teléfono pero desean una capa adicional de seguridad y una opción de comunicación rápida en entornos con cobertura móvil razonable. Si necesitas independencia total de redes móviles o planificas actividades en áreas sin señal, este producto puede no encajar plenamente. En resumen, es una solución de conectividad situada entre un teléfono y un sistema de emergencia, pero su utilidad real depende de la consistencia de la red 4G en tu ruta.

Conclusión práctica

– Buy it if: te atrae la idea de hablar en grupo con un dispositivo compacto, resistente y con un modo SOS geolocalizado. Es útil para quienes realizan actividades al aire libre y prefieren un dispositivo dedicado para emergencias y coordinación, siempre que haya cobertura 4G.
– Don’t buy it if: necesitas comunicación off‑grid segura o no tienes certeza de buena cobertura 4G. En ese caso, opciones satelitales o radios tradicionales pueden resultar más fiables y rentables.

Enfoque editorial

Este análisis reconoce los méritos de un diseño robusto y pensado para un uso específico, frente a la limitación crítica de depender de una red móvil. Para lectores que buscan soluciones de seguridad y coordinación en entornos colectivos, el RugOne Xlink 7 ofrece una alternativa interesante, siempre evaluando la cobertura 4G de la zona de uso y comparando con otras tecnologías disponibles en el mercado.

from Latest from TechRadar https://ift.tt/HcJv35V
via IFTTT IA

Bethesda Game Studios anuncia grandes novedades: remasters de Fallout, continuidad de Starfield y nueva colaboración con Obsidian



Bethesda Game Studios ha comunicado una actualización importante que refuerza su calendario de desarrollo y crecimiento estratégico. La compañía confirmará un compromiso continuo con Starfield, además de avanzar en remasters de dos entregas icónicas de Fallout y establecer una nueva colaboración con Obsidian Entertainment para un título propio de la saga Fallout. Estos movimientos subrayan una inversión más profunda en los mundos que los jugadores aman y en la experiencia RPG que define a la firma.

En primer lugar, el estudio asegura que su último lanzamiento, Starfield (2023), recibirá actualizaciones y soporte durante el próximo año. Entre las mejoras se esperan mejoras en la jugabilidad, nuevo contenido de historia y actualizaciones adicionales que expandan la experiencia para los jugadores que ya exploran estas galaxias y misiones.

La saga Fallout también recibe un impulso significativo. Fallout 5 está en desarrollo, aunque se presenta como un objetivo a largo plazo en una fase temprana de producción, con previsiones de que su lanzamiento podría requerir varios años. Mientras tanto, los jugadores tendrán la posibilidad de volver a explorar los mundos de Fallout 3 y Fallout: New Vegas gracias a los remasters anunciados recientemente. Aún no se tiene una fecha de lanzamiento, pero los plazos apuntan a un avance cercano, con particular atención al remaster de Fallout 3, que ha estado rodeado de rumores durante años.

Además, Bethesda confirma una colaboración con Obsidian Entertainment, conocido por Fallout: New Vegas, para un nuevo proyecto de Fallout. Este anuncio sugiere una continuación o una nueva entrega que exploraría líneas argumentales y mecánicas familiares a la saga, con la expectativa de ampliar el universo elegido por la comunidad de fans.

Por otro lado,/The Elder Scrolls 6 continúa mencionándose como el foco de desarrollo principal de la compañía en la actualidad, aunque sin fecha de lanzamiento anunciada. Se mantiene como un horizonte lejano, estimándose que podría situarse a medio o largo plazo, manteniendo el compromiso de ampliar el catálogo de experiencias RPG de calidad.

La actualización llega en un momento de reestructuración organizativa de Microsoft y su división de juegos, que ha marcado cambios significativos en su estructura para priorizar proyectos con mayor impacto estratégico. Este contexto refuerza la visión de Bethesda de concentrarse en proyectos de gran alcance que conecten a la comunidad con mundos inmersivos y aventuras de calidad.

En resumen, Bethesda Game Studios plantea un panorama emocionante para los próximos años: continuidad y mejoras para Starfield, remasters de Fallout 3 y Fallout: New Vegas para revitalizar experiencias clásicas, una nueva colaboración con Obsidian para un proyecto Fallout y la promesa de avances continuos en The Elder Scrolls 6. El fanbase tiene motivos para estar atento a las próximas noticias y a los primeros indicios de estos desarrollos.

from Latest from TechRadar https://ift.tt/JrRAtLP
via IFTTT IA

El Elite Mini 800 G9 de HP: potencia de escritorio en formato compacto y una ruta de actualización clara


He detectado una oferta destacada en un equipo de reemplazo de escritorio de grado empresarial con potencia multi-núcleo real y una ruta de actualización integrada, concretamente el HP Elite Mini 800 G9 Desktop Computer PC que está a $1,100 (antes $1,799) en Amazon.

Ahora, debo decir que este mini PC no es la opción ideal si buscas un compañero para casa cómodo que te permita trabajar con Word, Excel y varias pestañas de Chrome sin más.

Como parte de la línea de HP, se trata de una computadora de escritorio en un formato diminuto que está mejor orientada a negocios, gestión de TI, ejecutar múltiples máquinas virtuales o cargas de trabajo de oficina más exigentes.

La mejor oferta de mini PC de hoy

14th Gen Intel Core i7-14700, un chip de escritorio de 20 núcleos (8 rendimiento + 12 eficiencia) / 28 hilos, con velocidades de turbo de hasta 5.4 GHz, acompañado por gráficos Intel UHD 770. 16 GB de RAM DDR5 y un SSD PCIe de 512 GB, ambos ampliables mediante dos ranuras SO-DIMM y dos ranuras M.2. Wi‑Fi 6, Bluetooth 5.2, Ethernet Gigabit, dos salidas DisplayPort 1.4 y HDMI 2.1 para hasta tres pantallas 4K. Windows 11 Pro preinstalado, teclado y ratón con cable incluidos.Ver oferta

El i7-14700 es la noticia principal aquí. A diferencia de los chips móviles o de baja potencia que llenan la mayoría de mini PCs, este es un procesador de escritorio de 65 W con 20 núcleos y 28 hilos, una auténtica diferencia en rendimiento multi-núcleo dentro de un formato tan compacto sin los compromisos habituales de los mini PCs.

Ese CPU de clase escritorio dentro de una carcasa tan pequeña (HP indica aproximadamente 7 x 7 x 1.3 pulgadas) implica que el sistema de refrigeración debe trabajar más duro que en un torre de tamaño completo; así que es normal que los ventiladores hagan algo de ruido bajo carga sostenida — un intercambio razonable por la potencia de procesamiento que ofrece este tamaño, pero conviene saberlo si necesitas un equipo prácticamente silencioso en tu mesa.

Tanto la RAM como el almacenamiento son realmente ampliables aquí, lo cual no siempre ocurre en este tamaño: dos ranuras SO-DIMM admiten hasta 64 GB de DDR5, y dos slots M.2 permiten añadir un segundo disco sin quedar atascado con lo que viene de fábrica. Esa ruta de actualización es un punto a favor claro frente a mini PCs sellados o con una única ranura.

Al ser una máquina empresarial de la serie Elite de HP, también aporta funciones orientadas a empresa que los mini PCs de consumo suelen omitir: HP Wolf Security, soporte de BitLocker y Windows Defender integrados en Windows 11 Pro, herramientas de gestión remota y características de gestión tipo vPro que facilitan implementaciones en flotas, no solo para compradores individuales.

Una nota: la Intel UHD 770 integrada es adecuada para trabajo de oficina, múltiples pantallas y tareas creativas ligeras; no es una máquina para juegos o cargas de trabajo aceleradas por GPU — HP sí ofrece configuraciones Elite Mini con gráficos discretos si ese es un requisito, pero esta configuración no lo contempla.

Para una solución de reemplazo de escritorio orientada a negocios con potencia multi-núcleo real y una ruta de actualización integrada, el Elite Mini 800 G9 a 1,099.99 USD es una opción sólida.

Más ofertas de mini PCs

Una de mis mini PCs favoritas para quienes buscan un poco más de potencia, especialmente para creación de contenido: Geekom A8 Max con Ryzen 9 8945HS, 32 GB de RAM DDR5 y 1 TB de SSD. También ofrece USB4, doble Ethernet de 2.5 GbE y salida 8K. Ver oferta

Impulsado por AMD Ryzen AI 9 HX 370, este Geekom mini PC combina 32 GB de RAM DDR5, 1 TB de SSD, WiFi 7, USB4, salida 8K y 80 TOPS de rendimiento IA para cargas de trabajo exigentes.

Lee nuestra revisión completaVer oferta

from Latest from TechRadar https://ift.tt/yOq1vQN
via IFTTT IA

Exploración de “cosas cinéticas” en Foundation Future Industries: una mirada a la estrategia y el liderazgo


En el mundo acelerado de la tecnología y la innovación, los anuncios audaces suelen ir de la mano con una visión ambiciosa de futuro. Recientemente, el CEO de Foundation Future Industries ofreció a WIRED una visión provocadora: la empresa está explorando algunas “cosas cinéticas”. Este enunciado, aunque aparentemente críptico, invita a compartir un marco analítico y una reflexión serena sobre qué podría significar, en términos estratégicos, para la organización y para el sector en el que opera.

Un primer paso es contextualizar el término. En entornos corporativos, la palabra “cinética” suele evocar movimiento, energía y transformación. Cuando se utiliza en relación con la investigación y el desarrollo, sugiere proyectos que buscan dinamizar sistemas existentes, optimizar procesos o crear interfaces entre disciplinas que, tradicionalmente, han convivido de manera aislada. En este sentido, la declaración podría aludir a iniciativas de rápida implementación, prototipos de bajo costo y pruebas de concepto que buscan validar hipótesis en plazos cortos.

La figura detrás de esta declaración añade una capa de complejidad al análisis estratégico. El principal asesor estratégico es el hijo de una figura política de alto perfil, lo cual implica dinámicas de redes, influencia y posibles consideraciones de reputación, gobernanza y responsabilidad pública. En un entorno donde las decisiones corporativas y las percepciones públicas se entrelazan, es crucial distinguir entre la credibilidad de la visión y las implicaciones de origen de la red de asesoramiento. Un liderazgo que incorpora voces con fuerte capital político debe equilibrar la ambición tecnológica con principios de integridad, transparencia y cumplimiento regulatorio.

Desde una perspectiva de negocio, las declaraciones que destacan la exploración de proyectos “cinéticos” pueden tener varias lecturas estratégicas:

– Innovación orientada a resultados: proyectos que buscan generar valor medible en plazos relativamente breves, con métricas claras de rendimiento y retorno de inversión.
– Integración interdisciplinaria: esfuerzos que conectan ciencia, ingeniería, datos y experiencia del usuario para crear soluciones más cohesivas y escalables.
– Prototipado acelerado: ciclos rápidos de creación, prueba y aprendizaje que permiten reducir riesgos y adaptar la propuesta según el feedback del mercado.
– Diferenciación competitiva: una narrativa que posiciona a la empresa como un actor dinámico, dispuesto a desafiar el status quo y a moverse con rapidez ante cambios tecnológicos y regulatorios.

No obstante, cualquier declaración ambigua sobre “cosas cinéticas” debe analizarse con prudencia. La claridad en la comunicación es esencial para evitar malinterpretaciones que podrían afectar la confianza de inversores, socios y clientes. En este marco, una estrategia sólida incluiría:

– Descripción explícita de proyectos o áreas de foco, sin comprometer secretos comerciales, para que los interesados comprendan el alcance y la dirección.
– Evaluación de riesgos y un marco de gobernanza que garantice ética, seguridad y cumplimiento legal.
– Cuadrícula de métricas que permita medir progreso, impacto social y retorno económico.
– Plan de divulgación responsable que equilibre la innovación con la responsabilidad pública y la transparencia institucional.

En definitiva, la declaración sobre “cosas cinéticas” no debe leerse como un mero slogan, sino como una invitación a observar cómo Foundation Future Industries está planteando su camino hacia la innovación en un contexto de visibilidad creciente. El éxito de esta visión dependerá de la capacidad de traducir movimiento en valor sostenible, de gestionar las complejidades produjo por una red de asesoría de alto perfil y de mantener una gobernanza que inspire confianza entre todas las partes interesadas. En un entorno tecnológico caracterizado por su ritmo, la capacidad de convertir ideas en resultados tangibles será, una vez más, el factor decisivo entre la promesa y la realidad.
from Wired en Español https://ift.tt/YBOQeAk
via IFTTT IA

MoonSwatch Mission to the Moon 1969: edición limitada que fusiona historia y lujo asequible


En el mundo de la relojería contemporánea, pocas colaboraciones logran captar la atención del público tan rápido como la presentada por Swatch con su última MoonSwatch, bajo el epígrafe Mission to the Moon 1969. Esta edición limitada no solo celebra la famosa misión lunar de 1969, sino que lo hace cargada de un lenguaje de diseño que conjuga accesibilidad, creatividad y un guiño histórico que resuena entre coleccionistas y aficionados.

El nombre Mission to the Moon 1969 no es casualidad: rememora aquella hazaña en la que la humanidad dio un salto significativo. Swatch toma ese espíritu y lo traduce en una pieza que, a primera vista, parece sencilla, pero que revela una estrategia de marca bien afinada: democratizar la participación sin perder la aspiración de lujo. En el fondo, se trata de un reloj que funciona como puente entre la memoria histórica y la experiencia cotidiana de la muñeca moderna.

Uno de los aspectos más llamativos de esta edición es su composición. A diferencia de otros modelos que buscan la rareza a través de acabados extremos o materiales exóticos, Mission to the Moon 1969 apuesta por un enfoque de alto valor percibido mediante la elección de un material que añade un halo de brillo y prestigio: el oro Moonshine de 18 quilates de Omega. Este detalle no solo eleva la estética, sino que también aporta una narrativa de calidad y herencia que complementa la historia que quiere contar Swatch. Moonshine, conocido por su tono suave y cálido, se convierte en el contrapunto perfecto a la carcasa y las superficies del reloj, creando un equilibrio visual que cautiva a primera vista.

La naturaleza de edición limitada, sin embargo, introduce una dinámica de deseo y exclusividad. Para conseguir una Mission to the Moon 1969, los interesados deben participar en un sorteo. Este mecanismo de adquisición añade una capa de emoción y participación comunitaria, transformando la experiencia de compra en un evento, más que en una simple transacción. En un mercado donde la oferta y la demanda pueden jugar en contra de la experiencia del consumidor, la fórmula de Swatch de integrar un sorteo controla las expectativas y, al mismo tiempo, refuerza el valor percibido de la pieza.

Desde la óptica del diseño, el reloj no abandona la claridad y la ligereza que caracterizan a la familia MoonSwatch. Mantiene la legibilidad, una estética contemporánea y una identidad visual que facilita su reconocimiento inmediato. El uso del oro Moonshine en la esfera o en elementos clave garantiza un punto de interés sin saturar el conjunto, permitiendo que la herencia lunar que inspira el modelo se mantenga en primer plano.

En términos de estrategia de marca, la colaboración entre Swatch y Omega para este modelo representa una jugada inteligente: aprovecha el storytelling ligado a la exploración espacial y lo canaliza hacia un producto que, si bien es coleccionable, conserva la promesa de accesibilidad que caracteriza a la casa de relojería suiza. Este equilibrio entre prestigio y accesibilidad está en el corazón de la propuesta: una forma de acercar a un público amplio la emoción de la luna, sin perder la sensación de exclusividad que toda edición limitada persigue.

Para los aficionados y coleccionistas, la Mission to the Moon 1969 se presenta como una pieza de referencia dentro de la órbita MoonSwatch. Su singularidad reside no solo en el material utilizado, sino en la historia que propone y en la forma en que invita a participar a la comunidad: una invitación a soñar, a participar y a celebrar, todo ello envuelto en una estética moderna y elegante que resiste el paso del tiempo.

En resumen, la última incorporación de Swatch a la línea MoonSwatch es más que un reloj: es una narración en movimiento. Una historia que combina la memoria de la exploración lunar con una propuesta de lujo accesible, en la que el oro Moonshine de Omega aporta un brillo distintivo y un mensaje de calidad duradera. Y, para quienes sueñan con formar parte de esa historia, la vía de acceso pasa por un sorteo que, más allá de la oportunidad de adquirir un reloj, ofrece la experiencia de participar en un momento de la propia trayectoria lunar de la relojería.
from Wired en Español https://ift.tt/RZpWKsG
via IFTTT IA

GoSerpent y TetrisPhantom: paciencia y evasión en una campaña de amenaza persistente en sistemas gubernamentales de Asia Sudoriental



Kaspersky ha desentrañado una campaña de larga data, identificada como GoSerpent, que opera en sistemas gubernamentales de la región de Asia Sudoriental. Esta infraestructura maliciosa combina un backdoor del mismo nombre, un Remote Access Trojan (RAT) conocido como Stowaway y una herramienta de exfiltración de datos en dos etapas denominada TmcLoader. El backdoor fue utilizado por primera vez en 2021, lo que implica que ha estado oculto durante aproximadamente cinco años. Este tiempo de permanencia se ha logrado gracias a una planificación meticulosa y a una notable paciencia por parte de los actores de la amenaza.

Entre las conclusiones clave de Kaspersky está el rasgo distintivo de GoSerpent: el “dwell time” deliberado. A diferencia de ataques que buscan moverse rápidamente tras obtener acceso, este grupo introduce el backdoor inicial y espera varias semanas antes de desplegar herramientas de exfiltración secundarias como TmcLoader. Este enfoque retrasado es una estrategia diseñada para evadir políticas de retención de registros y barridos de seguridad automatizados, dificultando que los defensores vinculen la infección inicial con el robo de datos posterior.

La atribución no se ha cerrado de forma concluyente. Sin embargo, los investigadores señalan numerosas similitudes con campañas históricas atribuidas al actor conocido como TetrisPhantom, en términos de víctimas, capacidades técnicas y métodos operativos. En 2023, Kaspersky analizó a TetrisPhantom en relación con campañas pasadas que comprometieron sistemas de almacenamiento en USB seguros para cifrar datos sensibles utilizados por entidades gubernamentales en la región APAC. En aquel entonces, el grupo era considerado un actor nuevo sin solapamientos claros con otros grupos conocidos, lo que contrasta con las similitudes observadas en la campaña GoSerpent.

En el informe se exhorta a los defensores y equipos de seguridad a revisar los Indicadores Compartidos de Compromiso (IoCs) asociados con GoSerpent y TetrisPhantom. Dado el historial de ataques contra gobiernos regionales y la capacidad de los actores para mantener presencia a lo largo de años, la revisión de IoCs y la implementación de controles de detección temprana resultan fundamentales para detectar posibles compromisos antes de que se produzca la exfiltración de datos.

Lo anterior subraya la necesidad de vigilancia continua frente a campañas que combinan múltiples componentes (backdoor, RAT y herramientas de exfiltración en dos etapas) y que emplean tácticas de paciencia para evadir la detección. Las entidades gubernamentales y los operadores de seguridad deben fortalecer las defensas con detección de comportamientos inusuales, monitoreo de señales de actividad tardía y endurecimiento de políticas de retención de logs para dificultar la evasión por parte de actores persistentes.

from Latest from TechRadar https://ift.tt/y8Izj0n
via IFTTT IA

Kimi Antonelli y la Increíble Aventura de la Fama: ¿Un Sueño de Ocultarse Entre Nervios y Emoción?



¡La Fórmula 1 está en boca de todos y Kimi Antonelli lo sabe mejor que nadie! En la conferencia de prensa de pilotos antes del Gran Premio de Bélgica, el joven piloto italiano abrió su corazón sobre cómo maneja la cada vez mayor atención en su tierra natal. Entre destellos de admiración y preguntas curiosas, Antonelli dejó claro que la fama trae brillo y presión, pero también una dosis de desafío personal que está aprendiendo a equilibrar.

Con un entusiasmo contagioso, el piloto habló sobre el orgullo de ver a Italia respaldarlo, pero también admitió un anhelo profundo: a veces desearía pasar desapercibido. Sí, un sueño de simpleza en medio del rugido de los motores y las cámaras, cuando la gente lo reconoce en cada esquina y las redes sociales no dejan de seguir cada paso. ¿Quién no ha estado allí, pensando en un día común sin el peso de la atención constante?

A pesar de la honestidad brutal, Antonelli dejó claro que no se rinde ante la presión. Al contrario, ve este momento como una oportunidad para crecer, aprender a gestionar la fama y convertirla en un motor extra para su rendimiento. Su equipo, su familia y sus seguidores en Italia están a su lado, alimentando la pasión que lo llevó a la elite de la competición. El equilibrio entre la admiración del público y la privacidad personal se convierte así en una parte crucial de su viaje.

Los aficionados ya imaginan una futura figura icónica en la parrilla italiana, capaz de combinar talento puro con una autenticidad que resuena más allá de la pista. Antonelli, con su carisma y su determinación, parece estar escribiendo una historia de ambición, humildad y resiliencia que promete mantener a la audiencia pegada a cada giro, cada adelantamiento y cada decisión estratégica.

Si te preguntas cómo enfrenta el desafío de la fama, la respuesta es simple: con apertura, coraje y una mentalidad de aprendiz. Cada declaración pública es una oportunidad para conectar, cada entrevista un recurso para crecer, y cada carrera una nueva página que escribir en su camino hacia la grandeza. En un deporte que no perdona, su honestidad y su impulso juvenil se convierten en un cohete que podría llevarlo aún más lejos.

Mantente atento a las próximas carreras y a los momentos en que Antonelli transformará la atención en rendimiento, en vez de dejar que la presión apague la chispa. Porque cuando la admiración se canaliza con inteligencia y pasión, la verdad es simple: el deporte necesita estrellas que hablen con el corazón y rueden con el alma.
from Motorsport.com – Formula 1 – Stories https://ift.tt/LfoAvE9
via IFTTT IA

Las consecuencias inesperadas de las sanciones: cuando una URL corta corta la comunicación global



El 13 de julio, la Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro de EE. UU. sancionó a las administradoras de First VPN Service (1VPNS), una red proxy vinculada a operaciones de ransomware. Esta acción busca interrumpir la infraestructura que sostiene a actores cibernéticos ilegales, pero, como suele ocurrir en la economía digital conectada, las repercusiones pueden ir más allá de los objetivos inmediatos.

En este caso, la lista de sanciones incluía, de forma inesperada, un enlace público a Telegram: t.me/FirstVPNService. A partir de ese momento, los registradores y operadores de dominios se vieron obligados a actuar con rapidez para cumplir las restricciones internacionales. El resultado práctico fue la suspensión de todo el dominio t.me gestionado por Domain.Me, el registrador de Montenegro responsable de la infraestructura .me, debido a la imposibilidad técnica de deshabilitar un único recurso específico dentro de un dominio. El acto dejó a gran parte de usuarios globales sin acceso a enlaces cortos de Telegram, afectando grupos, invitaciones y canales, aproximadamente a mil millones de usuarios.

Este suceso fue descrito como un “martillo de gran tamaño para completar una tarea pequeña”: una acción de alta visibilidad para contrarrestar amenazas, pero con un costo operativo claro. Las DNS, o Sistema de Nombres de Dominio, dependen de reglas internacionales y de respuestas rápidas por parte de registradores y registrantes cuando entidades sancionadas aparecen en la red. En este caso, Identity Digital, que gestiona el backend técnico para .me, confirmó que el dominio t.me fue bloqueado a petición de OFAC. Sin embargo, la naturaleza del dominio implica que una acción como “serverHold” afecta a todo el dominio, lo que provocó la desaparición de las rutas cortas de Telegram, mientras el servicio principal de Telegram seguía funcionando mediante otros enlaces históricos como telegram.me.

La resolución fue rápida, gracias a la intervención de Telegram. El CEO, Pavel Durov, solicitó públicamente, a través de X, una revisión por parte del registrador: “Hey @domainME, los enlaces t.me dejaron de funcionar. ¿Podéis revisar?”. La investigación reveló la relación entre 1VPNS y los enlaces afectados, y Telegram tomó medidas para eliminar las vinculaciones con 1VPNS dentro de su plataforma. Una vez que el registrador confirmó el cumplimiento y Telegram envió la confirmación de eliminación de enlaces y afiliaciones, el dominio volvió a estar operativo aproximadamente 19 horas después.

Este episodio subraya vulnerabilidades relevantes en la arquitectura de la web actual. Una URL, incluida en una lista de sanciones, puede deshabilitar un canal de comunicación que impacta a millones. Para las organizaciones que dependen de enlaces cortos y servicios de mensajería para la distribución de información, la experiencia resalta la necesidad de:
– Planes de contingencia para enlaces críticos o de uso público.
– Mecanismos de verificación rápida entre registradores y plataformas para evitar interrupciones involuntarias.
– Mayor claridad en la gestión de enlaces de dominio, permitiendo deshabilitar recursos específicos sin afectar todo el dominio.

En un entorno regulatorio cada vez más complejo, la transparencia y la cooperación entre entidades gubernamentales, registradores y plataformas tecnológicas se vuelven claves para reducir el impacto colateral de las medidas de seguridad. Este caso, aunque singular, sirve como recordatorio de que la infraestructura de la web depende de decisiones sincronizadas y de una comunicación ágil entre actores de distintas jerarquías.

from Latest from TechRadar https://ift.tt/g4JI7fh
via IFTTT IA

Drones silenciosos para la lucha contra mosquitos: tecnología, pruebas y perspectivas de Tornyol



En un mundo cada vez más consciente de la salud pública y la sostenibilidad, surgen iniciativas tecnológicas que buscan soluciones precisas y no intrusivas para problemas persistentes como las plagas de mosquitos. El proyecto Tornyol, liderado por Alex Toussaint, exingeniero de MBDA, propone un dron autónomo de solo 40 gramos que utiliza sonar y algoritmos de inteligencia artificial para detectar y derribar mosquitos dentro de una zona designada. Este desarrollo, respaldado por Y Combinator, promete una alternativa química para el control de insectos, con la ambición de reducir el uso de pesticidas y sus impactos ambientales.

El sistema de Tornyol combina micrófonos de matriz phased-array con procesamiento en IA a bordo para identificar insectos en pleno vuelo y, posteriormente, interceptarlos antes de que ingresen a áreas protegidas. Aunque el prototipo actual tiene un precio de venta de alrededor de 1.100 dólares, los responsables afirman que la producción en masa podría abaratar significativamente el costo. En las primeras pruebas, el dron logró detectar una esfera plástica de 2 mm de ancho desde una distancia de 30 centímetros empleando apenas una fracción muy pequeña de la potencia prevista para la transmisión, lo que valida el presupuesto de relación señal/ruido y acerca el proyecto a su objetivo de rastreo de mosquitos a tres metros. Además, Tornyol reportó su primera intercepción en vuelo de un insecto volador: una polilla, en una prueba al aire libre. Este hito ha sido descrito por Toussaint como “un gran paso” hacia la erradicación de mosquitos y se alinea con la misión a largo plazo de la empresa.

Para usar el dron, el usuario define previamente la zona de protección en un mapa de la base, sin necesidad de instalación ni cableado. Una unidad Tornyol está diseñada para proteger entornos exteriores o interiores de hasta 5 acres. En la versión actual, la batería permite aproximadamente tres minutos de vuelo por carga, tras lo cual el dron regresa al estante de carga y se recarga en unos 30 minutos, periodo tras el cual retoma su patrulla automáticamente. Con el objetivo de protección continua a lo largo del día, el sistema gestiona y ajusta inteligentemente los horarios de patrulla con el paso del tiempo.

En cuanto a hardware, el dron emplea micrófonos MEMS TDK InvenSense T3902 para su matriz de sonar y consume menos de 5 W, dentro de los límites de USB 3.0. El procesamiento de los datos acústicos en tiempo real se realiza en una FPGA que maneja decenas de sensores. Las estimaciones actuales sugieren que el prototipo podría ser fabricado en masa por unos pocos cientos de dólares, y quizá una versión reducida podría costar aún menos. El trasfondo de Toussaint en MBDA, fabricante europeo de misiles, sugiere que el sistema de sondeo y interceptación podría extenderse a aplicaciones militares, donde drones pequeños y autónomos equipados para detección acústica y intercepción podrían neutralizar drones adversarios de forma similar a la manera en que hoy buscan mosquitos. Hasta la fecha, ni Toussaint ni Tornyol han abordado públicamente posibles usos duales o defensivos relacionados con la tecnología de sonar.

En el sitio web de Tornyol, el dron se presenta como una alternativa silenciosa y libre de productos químicos frente a los pesticidas, con un depósito reembolsable de 100 dólares para reservar una unidad. Los compradores pueden optar por un plan de suscripción, que puede cancelar en cualquier momento, o una compra única que otorga propiedad plena sin tarifas recurrentes. Las unidades adquiridas cuentan con una garantía de un año para daños accidentales, mientras que las unidades por suscripción se reemplazan de forma gratuita si un dron se rompe.

Este enfoque innovador plantea preguntas importantes sobre el equilibrio entre la protección de la salud pública y la seguridad, la viabilidad económica de la producción en masa y el potencial de aplicaciones duales. A medida que la tecnología de detección acústica y la autonomía de vuelo maduran, el ecosistema de drones para control ambiental podría convertirse en una pieza clave de estrategias urbanas más limpias y más seguras. Aunque los resultados iniciales son prometedores, será crucial observar cómo evoluciona la eficiencia, la autonomía y la seguridad de estos sistemas en escenarios reales antes de que se generalicen a gran escala. Para quienes buscan soluciones de control de mosquitos que minimicen impactos químicos, Tornyol ofrece una propuesta que merece seguimiento atento dentro del sector de la robótica aplicada y la salud pública.

from Latest from TechRadar https://ift.tt/UcHnNTt
via IFTTT IA