from Latest from TechRadar https://ift.tt/PUbWzO0
via IFTTT IA

En los últimos tiempos, herramientas de productividad legítimas han sido abusadas para fines maliciosos, aprovechando la confianza que generan durante el trabajo remoto y la colaboración. Un análisis reciente destaca un caso en el que tableros públicos de Microsoft Power BI fueron utilizados para inducir a los usuarios a descargar software de acceso remoto, con el potencial de establecer una presencia prolongada dentro de redes corporativas.

Resumen de la campaña y su vector de ataque
– Los atacantes crearon un tablero público en Power BI que imitaba un documento borroso y presentaba un botón de “Descargar referencia”. Este diseño busca aprovechar la curiosidad y la urgencia de los usuarios para desbloquear o acceder a la información, un patrón común en campañas de phishing.
– Al hacer clic en el botón, el usuario es redirigido a un sitio controlado por los atacantes, desde el cual se inicia de forma automática la descarga de ScreenConnect, una herramienta legítima de acceso y soporte remoto.
– Aunque ScreenConnect (actualmente conocido como ConnectWise ScreenConnect) es una solución útil para gestión de dispositivos y soporte, en este contexto se convierte en un canal para acceso persistente si es instalado y gestionado por actores maliciosos.

Persistencia y posible impacto
– Los investigadores señalan que, tras desplegar una instancia de ScreenConnect, los atacantes configuraron una tarea programada para ejecutar repetidamente un script de PowerShell, y en al menos un caso eliminaron la primera instalación para dificultar la detección.
– Aunque no se ha determinado con certeza el objetivo final (robo de datos, ransomware, espionaje o fraude financiero), el establecimiento de múltiples puntos de acceso remoto indica una intención de mantener una presencia estable en la red para futuras intrusiones o ataques.

Qué nos enseña este incidente
– Este ataque demuestra que la confianza en herramientas ampliamente utilizadas—como Power BI— puede ser explotada para entregar payloads maliciosos, especialmente cuando se disfraza como documentos “resguardados” o “bloqueados” que requieren interacción del usuario.
– La utilización de servicios legítimos para facilitar la entrega subraya la necesidad de controles de seguridad que vayan más allá del filtro de correo tradicional, incluyendo monitoreo de comportamientos sospechosos y verificación de la procedencia de las descargas, especialmente cuando estas conducen a software de acceso remoto.

Buenas prácticas para defensa
– Desarrollar una cultura de escepticismo ante correos o mensajes que piden abrir archivos, desbloquear documentos o descargar herramientas, incluso si provienen de fuentes aparentes conocidas.
– Implementar controles que identifiquen y bloqueen descargas de herramientas de acceso remoto no autorizadas o no gestionadas por TI, así como la monitorización de instalaciones sospechosas o tareas programadas inusuales.
– Realizar revisión regular de permisos y accesos, especialmente para herramientas que permiten acceso remoto y transferencia de datos entre dispositivos.
– Educar a los usuarios para que verifiquen enlaces y publicaciones en dashboards o servicios compartidos antes de ejecutar acciones que requieren permisos o descargas.

Conclusión
Los ataques que abusan de herramientas de productividad legítimas, como Power BI, para distribuir software de acceso remoto y establecer presencia persistente, representan una amenaza real para las organizaciones. La defensa efectiva pasa por combinar concienciación de usuarios, controles técnicos robustos y monitoreo continuo de comportamientos inusuales para frenar intentos de intrusión y reducir el riesgo de impactos como robo de datos, espionaje o ransomware.

from Latest from TechRadar https://ift.tt/g5N8dIs
via IFTTT IA

El auge de la inteligencia artificial generativa, combinado con la facilidad de acceso que proporcionan las criptomonedas, ha creado oportunidades de estafa que hace solo unos años eran inimaginables. Las estafas románticas que manipulan estas tecnologías se han convertido en una de las formas de delito financiero de crecimiento más rápido y devastadoras.

Las capacidades de la IA generativa permiten hoy engaños con personalidades falsas increíblemente convincentes, incluyendo deepfakes de celebridades y figuras públicas. Según el documental Super Scam Me, se estima que una de cada siete personas en Estados Unidos ha perdido dinero a este tipo de engaño. En 2025, las estafas románticas lecostaron más de mil millones de dólares a víctimas estadounidenses.

En Super Scam Me, la ganadora del Emmy, la periodista de investigación Mariana van Zeller, crea una persona digital objetivo para atraer deliberadamente a un fraude persistente, y luego se asocia con un hacker ético para reverse-engineear la huella digital del estafador y localizarlo para confrontarlo cara a cara.

En el documental, Mariana entrevista a víctimas cuyas vidas han sido trastocadas por estas estafas, incluida una mujer que fue engañada al creer que mantenía una relación de un año con Jon Bon Jovi. Sí, ese Jon Bon Jovi. Lo que parecía una conexión genuina con la superestrella dejó a la víctima al borde de la ejecución hipotecaria, ilustrando las devastadoras consecuencias reales de estos delitos.

Entrevisté a Mariana van Zeller para preguntarle sobre el nuevo documental, Super Scam Me.

TechRadar: ¿De las conversaciones con las personas estafadas, crees que eran particularmente crédulas, o podría ocurrirle a cualquiera?

Mariana van Zeller: Creo firmemente que esto podría pasarle a cualquiera. La razón principal por la que decidí hacer este documental fue que, a menudo, cuando vuelvo de cubrir estas estafas, la gente pregunta: “¿Qué tan estúpidos pueden ser?” o “¿Por qué le entregan dinero a un desconocido?”. Quise cambiar el enfoque hacia las acciones de los estafadores.

TR: ¿Qué tan sofisticados son estos estafadores?

MVZ: Son extremadamente hábiles. Dedican mucho tiempo a perfeccionar sus métodos, utilizan la tecnología más reciente, trabajan en equipos, cuentan con guiones y “escuelas” para estafadores. Se aprovechan de emociones universales: esperanza, miedo, amor, avaricia. Mientras haya emociones así, es posible que caigamos en una estafa.

TR: ¿Cómo podemos frenar esto?

MVZ: La concienciación es clave. Debemos entender cuán buenos son estos estafadores, las tácticas y tecnologías que emplean. Esto es parte de lo que intenta mostrar Super Scam Me. Pero la responsabilidad no debe recaer solo en los ciudadanos. Debemos exigir a los gobiernos, a las grandes tecnológicas y a los bancos que hagan mucho más de lo que están haciendo.

La historia de Leslie, quien aparentemente mantuvo una relación con Jon Bon Jovi durante casi un año, demuestra el daño real: perdió dinero y estuvo al borde de perder su casa. Hoy, Leslie continúa, día a día, luchando en plataformas para alertar sobre perfiles falsos y reportarlos, esperando que sean eliminados. Aun así, solo cuatro o tres de cada diez perfiles se eliminan; muchos permanecen meses activos.

Nuevamente, no debería depender de una víctima tomar medidas para proteger a otros. Deben ser los gobiernos, las grandes tecnológicas y las entidades financieras quienes actúen de forma proactiva para salvaguardar a la ciudadanía.

TR: Gracias, Mariana.

Super Scam Me se estrena el 17 de octubre en EE. UU., en National Geographic a las 9 p. m. hora del Este y estará disponible en Disney+ y Hulu el mismo día. En el Reino Unido, Super Scam Me se estrenará el domingo 18 de octubre a las 22:00 en National Geographic y estará disponible para streaming desde la misma fecha en Disney+.

Si te ves afectado por alguno de los temas tratados en este artículo, hay ayuda disponible.

Recuerda que no estás solo. En Estados Unidos, puedes llamar o enviar un texto al Lifeline 24/7, que es confidencial y gratuito, al 988. También está disponible Crisis Text Line (texto HOME al 741741).

En el Reino Unido, puedes llamar a Samaritans gratis al 116 123, escribir jo@samaritans.org o consultar su sitio web para localizar una sucursal cercana.

from Latest from TechRadar https://ift.tt/8g4a350
via IFTTT IA

La productividad en desarrollo de software está recibiendo un impulso notable gracias a la inteligencia artificial. Un reciente estudio respaldado por Harvard, realizado por Fiona Chen y James Stratton, revela que las métricas técnicas de generación de código han aumentado significativamente cuando se utiliza IA: líneas de código producidas, commits y pull requests registran incrementos de 20% a 30%, 20% y 23% respectivamente. Sin embargo, el estudio también arroja una pregunta crucial: ¿está esa ganancia de productividad traducida en un incremento equivalente en el producto final de software?

Entre los hallazgos clave, se observa un aumento del 30% en la cantidad de código generado y sin embargo no se identifica una mejora estadísticamente significativa en la finalización de software. Esto sugiere que, aunque la IA acelera etapas iniciales, existen cuellos de botella posteriores que limitan la entrega de producto. En concreto, el tiempo medio de revisión se eleva de 7.03 a 10.48 días, lo que indica que la revisión de código se ha convertido en el nuevo cuello de botella del proceso.

El estudio también destaca un incremento del 49% en los comentarios por pull request y un aumento del 35% en los comentarios de los revisores, junto con un 14% más de empleados involucrados en las revisiones. Estos datos señalan que, aunque la IA acelera la generación de código, la revisión humana se vuelve más central y laboriosa, empujando la carga de trabajo hacia las fases de control de calidad y verificación.

Una pregunta relevante que plantea la investigación es si, ante una mayor carga de trabajo generada por la IA, las empresas responden con más personal para la revisión de código. Aunque la adopción de IA a menudo se ha asociado con reducciones de personal, el informe demuestra que los trabajadores humanos siguen siendo imprescindibles, simplemente en áreas distintas del proceso de codificación.

En cuanto a las etapas futuras de adopción de IA, el estudio contempla la posibilidad de que la IA apoye también la revisión de código. Aunque ya se emplea en cierta medida, la intervención humana sigue siendo dominante en esta fase, lo que refuerza la idea de que la IA no elimina, sino que redistribuye la carga de trabajo.

Un aspecto adicional es la creciente necesidad de correcciones en el código generado por IA. Esto plantea preguntas sobre la magnitud de la ganancia real en productividad y si las mejoras en velocidad compensan el esfuerzo necesario para corregir errores y adaptar el código a los requerimientos.

Aunque la adopción de IA no ha provocado pérdidas significativas de empleo, el análisis sugiere que el objetivo principal debe ser maximizar el uso de IA para apoyar a los empleados y reducir cargas de trabajo innecesarias, más que reemplazar a los trabajadores. Como resumen del estudio: “Las ganancias de productividad se absorben por restricciones en etapas posteriores de la cadena de producción; la revisión de código se convierte en el cuello de botella”.

Este resultado invita a las organizaciones a replantear su estrategia de implementación de IA en desarrollo de software. En lugar de ver IA como un reemplazo completo, conviene enfocarse en optimizar el flujo de trabajo, equilibrar la carga entre la generación y revisión de código, y fortalecer las prácticas de revisión humana para extraer el máximo rendimiento sin sacrificar la calidad.

from Latest from TechRadar https://ift.tt/e4OlLnD
via IFTTT IA

El mercado de las GPU se encuentra en un momento de expectación y nerviosism: rumores sobre incrementos en precios, cambios en la oferta de memoria VRAM y la posible discontinuación de modelos insignia están marcando el pulso de la industria. Este artículo sintetiza las informaciones recientes y analiza qué podrían significar para consumidores y fabricantes a medio plazo.

Primero, emergence de costos ascendentes en la RAM de video. De acuerdo con reportes que citan a fuentes de la cadena de suministro china, AMD habría aumentado el precio de la memoria GDDR6 que vende a sus socios fabricantes de tarjetas. Si este incremento es correcto, los ensambladores de GPUs podrían trasladar la mayor parte del coste adicional a los usuarios finales. A su vez, se señala que el aumento no se limita a la VRAM: Bench Life advierte que el costo de otros componentes, incluida la placa base, también está en ascenso, generando una presión alcista más amplia sobre los precios de las tarjetas gráficas.

En segunda instancia, un visible incremento de la presión de precios también se observa desde el lado de los fabricantes de PC personalizados. Un integrante del sector en Estados Unidos, StinceBuilt, afirmó a través de redes sociales que ya empieza a verse una restricción de suministro en GPUs y que “los precios minoristas de GPU podrían subir significativamente y estos precios elevados podrían mantenerse por un tiempo considerable”. Esta voz, si bien aislada, se suma a la narrativa de hundirse de la oferta frente a la demanda y a la expectativa de mayores precios para consumidores.

Por último, un rumor que llama especialmente la atención centra la atención en Nvidia. Se afirma que la compañía podría no asignar más chips GB202 (Blackwell) para la RTX 5090, destinando esa producción a futuras generaciones de tarjetas RTX Pro (IA). En la práctica, esto podría traducirse en una discontinuación efectiva de la RTX 5090 sin un anuncio formal, con existencias que se agotan y una transición hacia nuevas familias de productos a partir de 2028, según otras señales del ecosistema.

Análisis: una cascada de señales de alerta

Entre las distintas voces, la más sensata podría ser la de quienes advierten que, incluso si Nvidia no anuncia oficialmente la discontinuación, la disponibilidad de la RTX 5090 podría volverse extremadamente limitada. En mercados como Estados Unidos, ya es posible encontrar la RTX 5090 solo a través de vendedores de terceros, a precios que han escalado significativamente. En el Reino Unido, la ruta de adquisición directa también muestra variaciones, con stock limitado dependiendo del vendedor. Este panorama de escasez refuerza la percepción de una retirada silenciosa que podría alinear la oferta con una demanda saturada por un nuevo ciclo de productos a medio plazo.

Paralelamente, los rumores sobre AMD y la posible subida de precios de GPUs respaldan la idea de que la presión de costos no es pasajera. La combinación de un incremento de VRAM y costos de otros componentes crea un entorno donde el ajuste de precios parece casi inevitable para proteger márgenes.

Qué aprender de todo esto para el comprador: una guía práctica

– Considera comprar antes si necesitas una GPU potente en el corto plazo, ya que los precios podrían endurecerse en los próximos meses.
– Mantente atento a cambios de fabricantes y a la disponibilidad de modelos insignia; la retirada de líneas concretas podría afectar la oferta de generaciones futuras.
– Evalúa alternativas intermedias y revisa precios de generaciones previas que podrían ofrecer un rendimiento adecuado a menor costo, especialmente si la oferta de nuevos chips se estrecha.

Conclusión

La combinación de incrementos en el costo de la VRAM, tensiones de suministro y posibles estrategias de asignación de chips por parte de los fabricantes está sentando las bases para una fase de precios más inestable en el universo de las GPU. Aunque es difícil predecir con precisión cuándo se revertirá la tendencia, la experiencia pasada sugiere que la recuperación podría demorarse más de lo deseado. En este contexto, comprar con prudencia y mantener un ojo en las noticias de la industria podría marcar la diferencia para los usuarios que buscan rendimiento sin sorpresas de precio.

from Latest from TechRadar https://ift.tt/rkFsM2D
via IFTTT IA

¿Estás pensando en comprar un dron? Hacer una inversión informada puede marcar la diferencia entre una experiencia satisfactoria y una compra de la que te puedas arrepentir. A continuación, te presento un distilado profesional de las revisiones más recientes, agrupadas para ayudarte a comparar opciones clave y entender qué esperar de cada modelo. Este repaso cubre desde opciones compactas para principiantes hasta plataformas más avanzadas para usuarios profesionales, con énfasis en características, rendimiento y relación calidad-precio.

Resumen estratégico de los modelos destacados
– DJI domina las revisiones recientes, con varias 5 estrellas en los últimos meses. Entre ellos se destacan el Mini 5 Pro, compacto y con características propias de drones de gama alta, y el Mavic 4 Pro, apreciado por su rendimiento de cámara y capacidades profesionales. El Avata 360 también recibe elogios por su versatilidad y asequibilidad relativa dentro de su segmento.
– Otras marcas ofrecen alternativas competitivas orientadas a precio y facilidad de uso. Por ejemplo, el Potensic Atom 3 entrega un conjunto de características sólido a un costo muy accesible, posicionándose como una opción viable frente a la oferta de DJI. En el mercado del Reino Unido, el Lito X1 de DJI aparece como un rival destacado dentro de su rango de precio.
– El sector de drones de consumo tiene variedad suficiente para satisfacer diferentes necesidades: desde grabación de video 4K con buena calidad en condiciones adecuadas, hasta soluciones 360 grados y opciones FPV para usuarios que buscan experiencias más dinámicas.

Consejos para decidir tu inversión
– Define tu objetivo principal: fotografía y video con cámara avanzada, vuelo recreativo accesible, o exploración y navegación con capacidades FPV.
– Considera el peso y las restricciones: algunos modelos, como ciertas iteraciones de la línea Mini, pueden estar sujetos a regulaciones según el país o región, afectando aspectos como tiempos de vuelo y restricciones de uso.
– Evalúa la relación costo-beneficio: modelos como el Mini 5 Pro y el Mavic 4 Pro suelen ofrecer características avanzadas, pero es importante sopesarlas frente a tus necesidades reales y tu presupuesto.
– Revisa la autonomía y el rendimiento en condiciones reales: tiempos de vuelo anunciados pueden diferir de la experiencia práctica; la vida de la batería y la fiabilidad de los sistemas de evitación de obstáculos son factores clave.
– Observa el ecosistema y la compatibilidad: considera la disponibilidad de accesorios, controladores, y opciones de almacenamiento para tu flujo de trabajo, especialmente si ya posees otros dispositivos dentro de la marca.

Selección de modelos destacados (qué aporta cada uno)
– DJI Mavic 4 Pro: enfoque profesional, cámaras de alto rendimiento y solución integral para usuarios que exigen calidad de imagen. Pros: precio competitivo dentro de su segmento, paquete de características abundante, rendimiento de cámara notable. Contras: peso ligeramente superior a ciertos rangos, algunas funciones pueden superar lo que necesitaría el usuario promedio y ciertas capacidades de seguimiento pueden no ser tan versátiles como en modelos específicos de la competencia.
– DJI Mini 5 Pro: sensor de 1 pulgada y video 4K HDR, cámara versátil con rotación amplia, y características de vuelo y seguridad líderes en su clase. Pros: gran relación tamaño-rendimiento, fotos y videos de alta calidad para su tamaño, buena autonomía para su rango. Contras: peso de despegue que podría implicar restricciones en algunas regiones, duración de vuelo menor de lo anunciado en ciertas condiciones, precio mayor que modelos de entrada como el Mini 4K.
– DJI Avata 360: excelente calidad de imagen en 10 bits con configuración de sensores duales, múltiples métodos de control y vuelo ágil. Pros: gran calidad de imagen, variedad de opciones de control, buen valor de uso. Contras: algunas drones de DJI superan en calidad de imagen en ciertas situaciones, adquirir controladores FPV puede aumentar el costo, no ofrece modo FPV manual completo.
– Lito X1 (DJI): video de gran calidad a un precio razonable, evita obstáculos y ofrece buena autonomía. Pros: excelente calidad de video para precio, evitación de obstáculos omnidireccional, mayor duración de batería que modelos similares. Contras: la cámara no gira para contenido 9:16, zoom digital suave, no almacenamiento interno en la versión básica.
– Potensic Atom 3: conjunto de características sólido para su precio, con perfiles P-Log para facilitar edición y archivos RAW. Pros: buen conjunto para su rango, interfaz de usuario de gran ayuda, pantalla táctil incluida en paquetes superiores. Contras: ausencia de evitación de obstáculos, vida de batería menor a la esperada, rendimiento de seguimiento menos pulido que opciones de gama alta, necesidad de práctica para maniobras precisas.
– Otros modelos destacados: Avata 360, Neo 2, Flip, y opciones de 360 grados o 4K con enfoques específicos de cada fabricante, cada uno con su propio balance de pros y contras en función del uso previsto.

Cómo leer las fichas de cada producto
– Pros y Contras: evalúa qué beneficios son más relevantes para ti (calidad de imagen, facilidad de uso, robustez de la plataforma, opciones de control) y qué desventajas podrían limitar tu experiencia (peso, duración de la batería, limitaciones de seguimiento, necesidad de accesorios).
– Especificaciones relevantes: sensor de la cámara, capacidad de rotación, formatos de grabación, modo de control (control remoto, smartphone, gafas FPV), disponibilidad de almacenamiento, y características de seguridad y evitar obstáculos.
– Consideraciones regionales: algunas unidades pueden verse afectadas por regulaciones de vuelo o por restricciones de peso y tamaño que influyen en el despliegue en determinados países.

Cierre
Este panorama está orientado a ayudarte a ajustar tu decisión a tus necesidades reales, evitando gastar de más en funciones que no usarás. Si necesitas, puedo adaptar este análisis a tu país o región, especificando modelos disponibles y precios actuales, así como crear una lista de verificación personalizada para tu caso de uso y presupuesto.

from Latest from TechRadar https://ift.tt/8aesfwy
via IFTTT IA