La reciente divulgación de Xsolis, una empresa de tecnología de la salud que utiliza inteligencia artificial para respaldar decisiones de atención al paciente y gestión de utilización, revela una brecha de seguridad importante que afectó a casi 1,4 millones de personas. Este análisis sintetiza los hechos confirmados, las implicaciones y las medidas recomendadas para organizaciones y usuarios.

Resumen de la brecha
– Xsolis confirmó, el 22 de enero de 2026, una intrusión que llevó a la filtración de datos de aproximadamente 1.396.519 individuos. La empresa señala que la intrusión afectó a una “parte limitada” de su entorno después de un ataque de phishing dirigido a uno de sus empleados dos días antes.
– La información comprometida incluye nombres, direcciones, fechas de nacimiento, números de Seguro Social, información de seguro médico y detalles de tratamiento médico. Este conjunto de datos es suficiente para facilitar ataques de phishing más sofisticados y posibles usos indebidos en otras plataformas.
– Hasta la fecha no hay pruebas de uso indebido de los datos en ataques subsecuentes, ni de oferta de estos registros en la web oscura, ni de reclamaciones de rescate por parte de actores maliciosos.

Respuesta y medidas implementadas
– Xsolis emitió un comunicado informando que, ante el incidente, inició una investigación y notificó a las autoridades. Se señalaron medidas para reforzar la seguridad y evitar incidentes similares en el futuro.
– La compañía ha ofrecido monitoreo de crédito gratuito, protección contra robo de identidad, alertas de fraude y congelación de crédito a sus clientes, para mitigar posibles efectos adversos.
– Se enfatiza la necesidad de mantener una vigilancia continua ante intentos de phishing y fraude, especialmente aquellos que se hagan pasar por la propia empresa u otros contextos relacionados con Xsolis.

Implicaciones para clientes y para el sector de tecnología en salud
– El conjunto de datos expuestos subraya la criticidad de la seguridad en la nube y de las capas de defensa contra ingeniería social, que a menudo actúan como puerta de entrada a brechas de mayor alcance.
– Las instituciones que utilizan soluciones de IA para atención clínica deben combinar controles técnicos robustos (autenticación multifactor, segmentación de red, monitoreo continuo, detección de anomalías) con programas de concienciación para empleados y simulacros de phishing.
– Para los pacientes y usuarios, el incidentes subraya la importancia de revisar regularmente informes de crédito, activar monitoreo gratuito y mantenerse alerta ante intentos de comunicación sospechosos que pretenden parecer provenientes de la empresa o de entidades vinculadas.

Lecciones clave y recomendaciones
– Preparación frente al phishing: implementar programas de capacitación continua para personal y pruebas de phishing simuladas para reducir la probabilidad de brechas por ingeniería social.
– Respuesta a incidentes: disponer de un plan de respuesta verificable, con notificación rápida a autoridades competentes, evaluación de impacto y medidas de contención efectivas.
– Protección de datos sensibles: aplicar principios de minimización de datos, cifrado en reposo y en tránsito, control de accesos basado en roles y monitorización de accesos anómalos.
– Transparencia y apoyo al cliente: comunicar con claridad el alcance de la brecha, las medidas de mitigación y los beneficios de los servicios de protección de identidad ofrecidos.

Conclusión
La divulgación de la brecha de Xsolis es un recordatorio contundente de que las organizaciones que manejan datos de salud deben combinar tecnología avanzada con prácticas sólidas de seguridad y una cultura organizacional centrada en la protección de la información. A la par, los consumidores deben aprovechar las protecciones gratuitas ofrecidas y mantener una vigilancia constante ante posibles intentos de fraude.

from Latest from TechRadar https://ift.tt/O8tDdur
via IFTTT IA

Las ideas sobre lo que constituye una biblioteca hogareña varían, pero la experiencia de sumergirse en un libro sigue siendo un logro tangible. Este año, la clave para muchos lectores es la combinación entre acceso inmediato y presupuesto razonable: la llegada de dispositivos de lectura electrónica como el Kindle, especialmente durante períodos de ofertas como Prime Day, puede transformar la forma en que eliges, transportas y disfrutas la lectura.

En este contexto, vale la pena considerar la versión estándar más reciente de Kindle, que ha visto reducciones de precio en Estados Unidos y Reino Unido. Un lector de pantalla de 6 pulgadas no solo facilita el viaje con menos peso en la maleta, sino que también ofrece una experiencia de lectura limpia y sin distracciones. Aunque otros modelos, como el Kindle Scribe, se orientan a la toma de notas y la productividad, su costo puede ser un argumento decisivo para lectores cuyo objetivo principal es leer.

Para quienes ya poseen un modelo anterior, las decisiones recientes de Amazon sobre el soporte de dispositivos más antiguos pueden ser un recordatorio de que la tecnología evoluciona rápidamente. Si buscas una actualización, la ganancia de rendimiento y la simplicidad de uso pueden justificar el gasto, especialmente cuando se aprovechan descuentos en Prime Day o en Black Friday.

Y si el objetivo es ampliar la experiencia de lectura sin ocupar espacio, las ofertas de Prime Day en dispositivos, accesorios y servicios relacionados son una buena oportunidad para explorar nuevas posibilidades de lectura: desde lectores básicos hasta herramientas que se integran con servicios de compra, almacenamiento y gestión de bibliografías.

Aquí tienes una guía de lo que se ofrece este Prime Day, tanto en Estados Unidos como en el Reino Unido, junto con algunas ideas para sacar el máximo provecho a estas ofertas:

– Dispositivos y accesorios de Amazon: descuento en dispositivos y complementos para mejorar la experiencia de lectura y entretenimiento en casa.
– Ofertas de lectura y estilo de vida: paquetes y ofertas cruzadas que pueden complementar tu experiencia de lectura, como herramientas de productividad y lectura sin distracciones.
– Enfoque en el presupuesto: el Kindle de gama básica continúa siendo la opción más asequible para quienes buscan una experiencia de lectura sólida sin complicaciones.
– Consideraciones para usuarios de dispositivos viejos: evaluar la necesidad de actualización frente a la posibilidad de continuar con equipos actuales, teniendo en cuenta el soporte y las mejoras de rendimiento.

Conclusión: el objetivo de un hogar lector es encontrar la combinación adecuada entre acceso, comodidad y presupuesto. Un Kindle cuidadosamente elegido y aprovechando las ofertas puede ayudarte a ampliar tu biblioteca personal sin comprometer el espacio, permitiéndote disfrutar de lecturas de piscina, playa o viaje con mayor libertad y menos equipaje.

from Latest from TechRadar https://ift.tt/Gh4SHas
via IFTTT IA

Mantenerse al día con el Mundial sin importar dónde te encuentres requiere una estrategia clara y soluciones fiables. A continuación, te presento un enfoque profesional para disfrutar de las mejores transmisiones de forma segura y sin contratiempos.

Opciones recomendadas para ver el Mundial sin interrupciones
– Utilizar un VPN en tu portátil o dispositivo móvil y conectar la pantalla a tu televisor mediante un cable HDMI. Esta técnica convierte tu TV en un monitor grande y estable para ver los partidos.
– Explorar métodos de casting inalámbrico (AirPlay, Chromecast o Miracast). Aunque pueden funcionar, la experiencia no siempre es tan fluida como parece, y requiere tiempo de configuración que tus invitados podrían no tolerar.

Alternativa más sencilla y fiable
– Aprovecha las apps nativas de tu proveedor de VPN en tu televisor inteligente o en dispositivos de streaming como Fire TV Stick o Apple TV. En estos dispositivos, la instalación es rápida: accede a la tienda de apps, busca tu VPN y móntala. Después, selecciona la ubicación del servidor (UK, Australia u otra región) y accede a las apps de streaming que ofrecen contenidos gratuitos del Mundial, como BBC iPlayer, ITVX, SBS, etc.

Qué VPN escoger para el Mundial
– Norton VPN ofrece una opción destacada para streaming, con una garantía de devolución de dinero de 60 días. Esto facilita resolver cualquier problema inicial y garantiza cobertura durante la mayor parte del Mundial.
– Otras alternativas recomendadas incluyen ExpressVPN (con soporte para múltiples plataformas y Smart DNS), NordVPN (una opción globalmente sólida) y Surfshark (buena relación calidad-precio, pero con limitaciones en Smart DNS para ciertas Smart TVs).

Consejos prácticos
– Si tu TV ejecuta Android TV, suele ser sencillo instalar la VPN directamente en el televisor. En dispositivos como Samsung o LG, la instalación directa puede no estar disponible; en ese caso, usar un Fire Stick o Apple TV con la VPN instalada suele simplificar la experiencia.
– Para acceder a contenidos de forma estable, prioriza servicios y apps oficiales de streaming o de tu proveedor de VPN, evitando soluciones de terceros que puedan comprometer la calidad de la transmisión.

Notas finales
– Planifica con anticipación: configuras la ubicación deseada y pruebas la conexión antes de los partidos trascendentes para evitar sorpresas de última hora.
– Recuerda siempre verificar las políticas y términos de uso de tu servicio de VPN y de las plataformas de streaming para asegurarte de una experiencia conforme a sus condiciones.

¡Que no te falte un segundo de acción! Happy streaming.

from Latest from TechRadar https://ift.tt/IjN5Jg2
via IFTTT IA

from Latest from TechRadar https://ift.tt/nOXAyZB
via IFTTT IA

En pleno Mundial de la FIFA 2026, Inglaterra se enfrenta a Ghana en una noche que podría asegurar la clasificación de los Three Lions a los octavos de final. Y aunque estés viviendo como expatriado en el Reino Unido o en cualquier otra parte del mundo, puedes disfrutar de la transmisión de Thomas Tuchel’s men en BBC iPlayer tal y como lo harías desde Blighty.

Siempre que seas un abonado de la licencia televisiva, tienes derecho a disfrutar de la narración británica y del apoyo desde tu solitaria terraza en Dubái, Arabia Saudí, Singapur o cualquier otro lugar. La clave es poder ver la señal con la calidad y la comodidad que ya conoces.

Para lograrlo, puedes utilizar una VPN y conectarte a un servidor del Reino Unido a través de la app, y luego acceder a iPlayer para empezar a ver de inmediato, exactamente igual que en Inglaterra.

Si aún no cuentas con una VPN, una opción destacada es NordVPN. En TechRadar la han recomendado como la mejor VPN para streaming y también como la mejor VPN en general durante más de dos años. Regístrala, instálala en tu portátil y listo para empezar.

NordVPN ofrece soporte de chat en vivo 24/7 por si encuentras algún obstáculo para conectarte. Además, aporta múltiples funciones de protección contra estafas si te interesa más allá del streaming.

Las VPN son completamente legales para usar en todos los países, salvo en las más draconianas. Son excelentes para ver tus series habituales estés donde estés viajando y para añadir privacidad y protección a todas tus actividades online.

from Latest from TechRadar https://ift.tt/WFSZI0K
via IFTTT IA

El Mundial de 2026 trae consigo la anticipación de ver a Inglaterra y Ghana en un encuentro crucial, y en este artículo te ofrecemos una guía profesional sobre dónde y cómo seguir el partido de forma gratuita desde diferentes regiones, además de consejos sobre el uso de VPN para evitar restricciones geográficas y mantener tu transmisión segura.

Contexto del partido

Inglaterra llega al choque tras un triunfo revelador contra Croacia, con un rendimiento dinámico y un ataque que mostró contundencia. Ghana, por su parte, encontró una victoria ajustada frente a Panamá y buscará consolidar su posición en el Grupo L. Este encuentro promete un partido intenso, con la posibilidad de que cada equipo gestione el tempo y la presión conforme avanza la fase de grupos.

Cómo ver Inglaterra vs Ghana gratis

– Reino Unido: BBC ofrece la transmisión completa del partido en BBC One e iPlayer. También se puede acceder al resumen y al contenido complementario en el canal de YouTube de BBC Football. Nota: en algunos casos, el streaming gratuito puede estar sujeto a limitaciones regionales; usar Norton VPN puede facilitar el acceso desde el extranjero.
– Australia: SBS On Demand transmite el encuentro con comentario en inglés. SBS ofrece cobertura gratuita para el torneo; es una opción ideal si te encuentras en Australia.
– Brasil: CazéTV en YouTube transmite el partido sin necesidad de cuenta previa, ideal para audiencias brasileñas o que buscan un feed alternativo.
– Bélgica, Irlanda, Países Bajos, Suiza y Turquía: RTBF/VRT, NOS, RTVE, RTBF, TRT y otras plataformas locales permiten ver el partido gratuitamente en sus respectivos territorios. Verifica la disponibilidad en tu región y considera un VPN si vas a viajar o si hay restricciones.

Un toque sobre el uso de VPN para ver gratis desde fuera de tu región

En entornos con georestricción, un VPN permite conectarte a servidores en tu país de origen para acceder a las transmisiones habituales. Recomendamos Norton VPN por su garantía de devolución de dinero de 60 días y su capacidad para desbloquear streams globales. Considera estos puntos:
– Privacidad y seguridad: prioriza proveedores que no registren tus datos de navegación y que ofrezcan cifrado sólido.
– Velocidad y estabilidad: elige servidores cercanos para minimizar la latencia y evitar interrupciones.
– Legalidad y términos de uso: utiliza VPN dentro de los límites legales y de los términos de cada servicio.

Guías regionales específicas

– EE. UU.: Fox transmite la mayoría de los juegos de la Copa del Mundo; plataformas como YouTube TV, Hulu + Live TV, Sling, Fubo y DirecTV ofrecen opciones de streaming con prueba gratuita en algunos casos. Fox One también puede estar disponible con prueba de 3 días.
– Reino Unido: BBC iPlayer para la transmisión completa; YouTube de la cadena para contenido adicional (primeros 10 minutos disponibles, luego el feed continúa con otras limitaciones).
– Australia: SBS On Demand cubre el torneo completo; es la opción gratuita recomendada en territorio australiano.
– Canadá: TSN y TSN+. El servicio TSN+ ofrece streaming por una tarifa mensual o anual; Norton VPN puede facilitar el acceso si viajas desde el extranjero.

Consejos prácticos para residentes y viajeros

– Verifica la necesidad de una licencia de TV y un código postal válido si utilizas plataformas del Reino Unido para evitar problemas de verificación.
– Si viajas y sigues en búsqueda de tu transmisión habitual, Norton VPN puede ayudarte a desbloquear el contenido local de tu suscripción de origen.
– Asegúrate de tener una conexión estable y suficiente ancho de banda para evitar caídas durante momentos clave del partido.

Información adicional del partido

– Hora de inicio: 21:00 BST / 16:00 ET para el martes 23 de junio; 06:00 AEST (miércoles, 24 de junio en Australia).
– Composición probable de las escuadras: Inglaterra presenta una plantilla con porteros, defensas, mediocampistas y delanteros de alto nivel, mientras Ghana mezcla experiencia de Champions y ligas europeas con talento local.

Conclusión

Este encuentro entre Inglaterra y Ghana no solo ofrece fútbol de alto nivel, sino también la oportunidad de entender las distintas opciones de visualización disponibles según tu región. Ya sea a través de plataformas públicas, servicios con prueba gratuita o mediante soluciones de VPN para desbloquear streams, hay múltiples formas de seguir la acción con seguridad y sin coste adicional cuando sea posible. Mantente informado sobre cambios de horarios o restricciones regionales y elige la opción que mejor se ajuste a tus necesidades de visualización y cumplimiento legal.

from Latest from TechRadar https://ift.tt/2quBGy6
via IFTTT IA

Kaleidescape ha dado un paso audaz al presentar Strato K, la primera experiencia de reproductor de cine en 8K certificada por la 8K Association. Con este avance, la marca se sitúa en la vanguardia de la fidelidad audiovisual, prometiendo a los aficionados una reproducción cercana a la intención del filmmaker, con detalles más limpios, colores más fieles y una presentación más natural que eleva la experiencia de visualización en cualquier pantalla. Aun así, esta pieza tecnológica brilla tanto por su novedad como por su contexto: la certificación 8K es un hito, pero también señala las dudas del mercado respecto a la disponibilidad real de contenido 8K. El propio Strato K es, en cierto modo, una apuesta sobre el futuro inmediato: comprar hardware con la expectativa de un flujo de contenido 8K que podría no materializarse a corto plazo.

Sin embargo, lo verdaderamente relevante podría residir en una novedad menos rimbombante pero decisiva: el formato 4K Cinematic de Kaleidescape. Este formato busca mejorar la calidad de la 4K al reducir la compresión y elevar la tasa de bits, con codificación HEVC a aproximadamente 110 Mbps, frente a unos 60 Mbps de 4K Blu-ray y alrededor de 17 Mbps en servicios de streaming estándar. Aunque estas cifras no abarcan los límites máximos de cada formato (Blu-ray puede llegar a 144 Mbps, y 80 Mbps es un techo habitual), representan los niveles de bits que típicamente se usan en lanzamientos comerciales.

Además de la mayor tasa de bits, 4K Cinematic utiliza muestreo de crominancia 4:4:4 en lugar del 4:2:0 típico de la mayoría de estrenos comerciales, lo que implica colores más precisos y menos artefactos de color como el banding. No obstante, estos beneficios tienen un costo: la mayor exigencia de almacenamiento. Según FlatpanelsHD, el Strato K dispone de 1 TB de almacenamiento, suficiente para alrededor de siete títulos 4K Cinematic, dado que estos títulos ocupan aproximadamente 1.5 veces más que una película 4K estándar. Como otros reproductores Strato, se recomienda combinarlo con los servidores Terra de Kaleidescape.

Kaleidescape etiquetará las películas de mayor calidad como 4K Cinematic en su tienda y en la interfaz Strato K para diferenciarlas de las versiones 4K estándar. En cuanto a disponibilidad y precio, los títulos 4K Cinematic estarán marcados con rangos de precio que oscilan entre 10 y 30 dólares, y entre los primeros lanzamientos figuran títulos como Top Gun: Maverick, F1: The Movie, Superman, Project Hail Mary, Dune: Part Two, Sinners, Predator: Badlands, Mortal Kombat II, Avatar, Tron: Ares, Thunderbolts y otros más.

En cuanto a compatibilidad, 4K Cinematic soporta Dolby Vision, Dolby Atmos y DTS:X. Sin embargo, cabe señalar que Dolby Vision no es compatible con el Strato K cuando se trata de películas en 8K, que son SDR o HDR10, y la tasa máxima de fotogramas para 8K a través de HDMI 2.1 es de 30 fps.

El Strato K se comercializa con un precio recomendado de 4,995 dólares, situándose 1,000 dólares por encima del Strato V de 4K, ya considerado una referencia dentro de la gama. Este anuncio abre la expectativa sobre cómo evolucionará la oferta de contenido y la adopción de formatos avanzados. En definitiva, Kaleidescape parece apostar por una visión de cine en casa cada vez más exigente en calidad, donde la 8K asume un papel de anuncio estratégico y la 4K Cinematic se posiciona como la verdadera novedad de calidad para el usuario actual.

Si estás pensando en una actualización de tu sala de cine en casa, este enfoque dual —alta fidelidad 8K certificada y una vía de mejora real para 4K con Cinematic— merece ser evaluado con atención. Considera tus necesidades: ¿buscas la máxima fidelidad para un conjunto limitado de contenidos, o prefieres una experiencia 4K más nítida y fiel que ya está disponible en un catálogo más amplio?

Para ayudarte a decidir, te sugerimos revisar el ritmo de demanda de contenido 8K en tu región, la capacidad de almacenamiento que necesitarás si optas por 4K Cinematic y la integración con tus servidores existentes. Sea cual sea el camino, Kaleidescape continúa impulsando la conversación sobre cómo se ve y se siente el cine en casa en el año en curso.

from Latest from TechRadar https://ift.tt/AvuGh0V
via IFTTT IA

En el mundo de las consolas y PC portátiles para juegos, los detalles técnicos suelen marcar la diferencia entre una experiencia fluida y una de frustración. Este artículo analiza un particular que a veces pasa desapercibido: la configuración de la memoria RAM en la Steam Machine y por qué, en muchos casos, la elección entre una única pieza de 16 GB y un par de módulos de 8 GB puede importar, especialmente en escenarios exigentes.

Es posible que ya sepas que la Steam Machine viene con 16 GB de RAM. Lo que quizá no sepas es que, muy frecuentemente, ese total se presenta como una única unidad de 16 GB DDR5, en lugar de la configuración más deseable de dos módulos de 8 GB. En ciertos modelos regionales, sin embargo, podría haber sido posible encontrar dos módulos de 8 GB.

La pregunta natural es: ¿cuánto marca la diferencia? En teoría, disponer de dos módulos en modo dual-channel permite que ambas memorias trabajen en paralelo, lo que puede traducirse en un pequeño, pero real, impulso de rendimiento frente a una única memoria. Esto es especialmente relevante para ciertos juegos y cargas de trabajo que son sensibles a la velocidad de la memoria y a la eficiencia del canal de acceso.

Según entrevistas con ingenieros de Valve, como Pierre-Loup Griffais y Yazan Aldehayyat, la realidad fue que era prácticamente imposible adquirir módulos de 8 GB en las cantidades necesarias. Los proveedores priorizaban módulos de mayor capacidad para almacenamiento, y el suministro de 8 GB quedó limitado. En consecuencia, la opción más viable fue optar por módulos de 16 GB, que estaban más disponibles, o, en su defecto, abandonar el proyecto de Steam Machine.

¿Qué aporta realmente un sistema dual? En términos generales, un par de módulos de 8 GB activa el modo dual-channel, permitiendo que la memoria trabaje en dos flujos paralelos. Aunque no equivale a duplicar el rendimiento, sí puede suponer un incremento apreciable en ciertas situaciones. En juegos que demandan mucho al CPU o en escenarios con cargas de trabajo intensas, la diferencia puede ser más notable que en títulos menos exigentes, especialmente a resoluciones altas donde la carga recae en la GPU.

El análisis de la experiencia real apunta a que, en la mayoría de los juegos, la configuración de una sola memoria de 16 GB y la de dos módulos de 8 GB son bastante comparables. Sin embargo, algunos benchmarks y escenarios más exigentes revelan pequeñas diferencias a favor de la configuración dual. Es importante señalar que estas diferencias pueden no ser dramáticas para la experiencia de juego cotidiana, pero existen casos en los que la doble memoria puede reducir el tirón de rendimiento y el stuttering en títulos exigentes como determinados grandes abiertos y simuladores.

Una oportunidad que podría parecer atractiva reside en la posibilidad futura de ampliar la RAM. Con una sola ranura disponible, añadir más RAM podría ser más sencillo a largo plazo (por ejemplo, subir a 32 GB con un único módulo adicional de 16 GB). Si ya tienes dos módulos de 8 GB, la ampliación podría requerir reemplazar los módulos existentes por otros de mayor capacidad, lo que implica costes adicionales y una operación de compatibilidad que no siempre es trivial.

¿Deberías abrir tu Steam Machine para cambiar la RAM si ya tienes una unidad de 16 GB? En opinión de muchos analistas, no. Desmontar la máquina para reemplazar la RAM lleva riesgos y, además, la ganancia en rendimiento al pasar a dos módulos de 8 GB no garantiza una mejora suficientemente sustancial para justificar el esfuerzo. Digital Foundry señala que acceder a la RAM y realizar cambios implica un desensamble significativo y posibles riesgos.

En resumen, la situación es menos que ideal: existe una verificación de rendimiento entre una configuración de una sola memoria y una configuración dual, junto con una especie de “lotería” de memoria debido a la irregularidad en la disponibilidad de módulos de 8 GB a la hora de la producción. Todo ello se ha visto agravado por las condiciones del suministro de memoria y la presión de precios en el mercado de PC.

Ante este contexto, muchos jugadores se muestran descontentos con la opción de precio y la composición de la RAM. Si te planteas alternativas, recuerda que puedes evaluar opciones como comprar un PC distinto para juegos o montar tu propia solución de bajo costo que, a priori, podría ofrecer una mejor relación rendimiento-precio.

En última instancia, el tema de la RAM en la Steam Machine subraya cómo, incluso en productos cerrados, los detalles de la memoria pueden influir en la experiencia de usuario más de lo que parece a simple vista. La elección entre una única RAM de 16 GB o dos módulos de 8 GB no es simplemente una curiosidad técnica: es un factor que puede marcar la diferencia en escenarios específicos y en la percepción general del producto.

from Latest from TechRadar https://ift.tt/SLY7ceW
via IFTTT IA

Una campaña de phishing en WhatsApp busca infectar dispositivos mediante archivos VBScript que aparentan ser documentos comerciales o financieros. Estos archivos, al ejecutarse, instalan una plataforma de administración de endpoints que ofrece acceso remoto a los atacantes. La campaña utiliza nombres de archivos localizados en varios idiomas para ampliar su alcance global.

Resumen profesional de la situación:
– Los archivos maliciosos se envían a través de cuentas de WhatsApp comprometidas y se comparten con los contactos de la víctima, intentando que estos ejecuten el VBScript.
– Al ejecutarse en Windows, el malware despliega dos scripts: primero deshabilita las protecciones UAC y luego instala la plataforma de gestión de endpoints (UEM) de ManageEngine Endpoint Central.
– El objetivo aparente no es gestionar dispositivos legítimos, sino conceder acceso remoto a los atacantes.
– Las víctimas se han detectado en Brasil, India, México, Singapur, Reino Unido, España, Taiwán, Australia, Rusia, Vietnam y Malasia.
– La técnica exacta para comprometer las cuentas de WhatsApp aún no ha sido determinada por los investigadores.

Detalles técnicos relevantes:
– El archivo VBScript se presenta como un documento corporativo, lo que facilita su apertura por parte de usuarios que confían en remitentes conocidos, especialmente cuando el mensaje llega dentro de un contexto profesional.
– Una vez descargado y ejecutado desde WhatsApp Web, el usuario debe aceptar la descarga del archivo; desde el cliente de escritorio, el archivo puede ejecutarse directamente a través de Windows Script Host.
– La campaña aprovecha la percepción de legitimidad de herramientas empresariales como ManageEngine Endpoint Central para convencer a la víctima de que el software es una solución de seguridad o administración, cuando en realidad instala un acceso remoto para el atacante.

¿Por qué es preocupante?
– La propagación se apoya en relaciones de confianza, al enviar archivos a contactos verificados, lo que incrementa la tasa de apertura y ejecución.
– La globalización de los nombres de archivos en distintos idiomas facilita su adopción en múltiples mercados y añade una capa de engaño para reducir la detección por patrones regionales.
– El compromiso de cuentas de WhatsApp representa un vector de ataque práctico y difícil de mitigar si no se detecta a tiempo.

Recomendaciones para organizaciones y usuarios:
– Verificar la procedencia de cualquier archivo recibido por WhatsApp, especialmente si se solicita instalar software o ejecutar scripts, aun cuando provenga de contactos conocidos.
– Desarrollar y mantener políticas claras sobre la instalación de software de terceros y la ejecución de archivos VBScript o scripts de Windows.
– Implementar controles de seguridad que detecten y bloqueen scripts ejecutables de fuentes no confiables y deshabiliten de forma selectiva Windows Script Host cuando no sean necesarios.
– Educar a usuarios y equipos sobre phishing en mensajería instantánea y la importancia de confirmar la legitimidad de los archivos adjuntos mediante canales secundarios.
– Mantener actualizados los sistemas y soluciones de seguridad, y monitorizar eventos de UAC deshabilitados y despliegue no autorizado de herramientas de administración de endpoints.

Para más detalles, consulta el informe de Kaspersky y la cobertura de BleepingComputer citada en el artículo original.

from Latest from TechRadar https://ift.tt/zT4D9pw
via IFTTT IA