Cada vez dependemos más de Internet. Vivimos parte de nuestra vida a través de la pantalla de un dispositivo. Nuestra vida personal y profesional transcurre entre diversas actividades en línea que involucran estudio, trabajo, entretenimiento y constantes conexiones con otras personas.
Pero... ¿somos conscientes de los peligros que nos acechan y cómo enfrentarlos para una vida digital saludable?
El Boletín de Autodefensa Digital es el medio para conocer lo que está pasando en el mundo de la privacidad y seguridad digital con noticias de actualidad, las cuales te permitirán ser un usuario más consciente de lo que ocurre y puedes hacer para defenderte ante las amenazas que te rodean en línea.
Este boletín es parte del programa de radio Autodefensa Digital, transmitido todos los miércoles por ZK Radio.
Si quieres conocer sobre privacidad y seguridad digital, este boletín es para ti.
¡Adelante!
Inteligencia Artificial y Ciberseguridad
El artículo de Asilo Digital explora el impacto de la inteligencia artificial (IA) y el machine learning en la ciberseguridad, destacando su papel crucial en la detección y respuesta a amenazas cibernéticas.
Función de la Inteligencia Artificial en Ciberseguridad
- La IA simula el pensamiento humano, permitiendo a las máquinas analizar datos, identificar patrones y predecir amenazas rápidamente.
- Mejora la velocidad y precisión en la detección de ataques, reduciendo falsos positivos.
Beneficios Clave
- Detección temprana de amenazas: La IA identifica patrones extraños en tiempo real, lo que permite una respuesta inmediata para evitar daños mayores.
- Automatización de tareas repetitivas: Libera a los expertos en ciberseguridad de tareas rutinarias como el monitoreo de redes.
- Análisis predictivo: Evalúa acciones pasadas de usuarios para identificar riesgos potenciales y vulnerabilidades en sistemas.
- Alertas más efectivas: Las soluciones con IA son más precisas al identificar comportamientos sospechosos en comparación con sistemas tradicionales.
Impacto del Machine Learning
- Facilita la sintetización de información, ayudando a los analistas a manejar grandes volúmenes de datos sobre ataques cibernéticos.
- En el sector financiero, se utiliza para detectar transacciones inusuales que podrían ser fraudulentas.
- Realiza un análisis de comportamiento, aprendiendo lo que es normal para los usuarios y alertando sobre actividades inusuales.
- Filtra ataques de phishing mediante el análisis de correos electrónicos y sitios web sospechosos.
Preparación para el Futuro
El artículo enfatiza que el futuro de la ciberseguridad estará marcado por sistemas más inteligentes y autónomos. Para estar preparados es fundamental:
- Mantenerse actualizado con tecnologías avanzadas es esencial para contrarrestar amenazas cada vez más sofisticadas.
- Complementar equipos humanos con IA y machine learning, en lugar de reemplazarlos, es crucial para mejorar la eficacia.
- Actualizar regularmente las políticas de datos para cumplir con las normativas vigentes y proteger la información del cliente.
El uso responsable y ético de la IA y el machine learning es fundamental para fortalecer las defensas cibernéticas, convirtiéndose en un estándar esencial en la industria.
Más información: https://www.asilodigital.com/inteligencia-artificial-ciberseguridad/
Crypto Drainers en Web3
El artículo de Asilo Digital aborda el fenómeno de los Crypto Drainers, una forma de phishing que afecta a los usuarios de Web3, destacando su creciente prevalencia y la necesidad de protección.
Definición de Crypto Drainers
- Los Crypto Drainers son ataques diseñados para drenar las criptomonedas de los usuarios al hacerse pasar por proyectos legítimos, como airdrops o nuevos tokens.
- Estos ataques requieren que el usuario conecte su wallet y acepte un contrato inteligente, lo que permite al ciberdelincuente acceder a todos los fondos.
Métodos de Captura
- Los ciberdelincuentes utilizan diversas tácticas para atraer víctimas, incluyendo promociones pagadas a influencers y la creación de sitios web falsos que imitan proyectos reconocidos.
- Se infiltran en comunidades Web3, haciéndose pasar por usuarios legítimos para recomendar tokens fraudulentos.
DaaS: Acceso Facil al Fraude
- El concepto de Drainer as a Service (DaaS) permite que cualquier persona con acceso a un ordenador pueda llevar a cabo estos ataques mediante kits que facilitan la creación de sitios web phishing.
- Estas plataformas ofrecen soporte y capacitación, lo que democratiza el acceso a herramientas de fraude y complica la lucha contra estos delitos.
Recomendaciones para la Protección
Para protegerse contra los Crypto Drainers, el artículo sugiere:
- Precaución: Investigar la veracidad de enlaces antes de hacer clic.
- Diversificación: No almacenar todos los activos digitales en una sola wallet para reducir el riesgo.
- Protección de Dispositivos: Usar extensiones como Wallet Guard para detectar estafas antes de que afecten la wallet del usuario.
El artículo concluye enfatizando la importancia de estar informado sobre estos ataques, dado su potencial para vaciar las wallets en un instante. La educación del usuario es clave en la prevención de fraudes en el ecosistema Web3.
Más información: https://www.asilodigital.com/crypto-drainers-web3/
El servicio secreto holandés se opone al escaneado del lado del cliente
El artículo de Tuta destaca la creciente preocupación por la propuesta de control del chat en Hungría, que implica un escaneo del lado del cliente, y cómo esto amenaza el cifrado de extremo a extremo.
Amenaza al cifrado
- La propuesta de moderación de subida exige que las empresas tecnológicas escaneen las comunicaciones antes de ser cifradas, lo que socava la efectividad del cifrado de extremo a extremo. Esto permitiría a los ciberdelincuentes acceder a datos sensibles antes de su cifrado.
- No existen soluciones técnicas que puedan cumplir con los requisitos de detección de contenido sin debilitar el cifrado.
Riesgos asociados
- Vulnerabilidades: El escaneo del lado del cliente podría facilitar el robo de datos y ataques DDoS, además de permitir manipulaciones en los sistemas diseñados para detectar contenido ilegal.
- Explotación estatal: La introducción de puertas traseras en el cifrado podría ser aprovechada por actores maliciosos, incluidos gobiernos.
Oposición internacional
- La oposición ha crecido, especialmente por parte de los Países Bajos y Alemania, quienes advierten que el escaneo del lado del cliente representa un riesgo significativo para la resiliencia digital.
- A pesar de las advertencias, Hungría sigue promoviendo esta propuesta, ignorando las preocupaciones sobre sus peligros.
Posturas de los Estados miembros
- En contra: Países como Polonia, Alemania y los Países Bajos se oponen firmemente.
- Cautelosos: Chequia, Italia y otros países piden mejoras técnicas antes de aceptar la propuesta.
- A favor: España, Grecia e Irlanda apoyan la medida, posiblemente subestimando sus consecuencias a largo plazo.
Necesidad de una fuerte oposición
El artículo concluye que debilitar el cifrado para cumplir con objetivos a corto plazo comprometerá la seguridad y privacidad a largo plazo. Se enfatiza que existen métodos más seguros para combatir delitos en línea sin sacrificar la integridad del cifrado. La lucha por una encriptación robusta es fundamental para proteger la privacidad y seguridad de los ciudadanos europeos.
Más información: https://tuta.com/es/blog/opposition-against-hungary-chat-control
Cómo evitar que tus datos se utilicen para entrenar IA
Matt Burgess y Reece Rogers afirman que "los datos que has introducido en los numerosos servidores de Internet pueden utilizarse para funciones de aprendizaje automático... [Las empresas han rastreado grandes extensiones de la web para recopilar los datos que afirman que son necesarios para crear IA generativa, a menudo sin tener en cuenta a los creadores de contenidos, las leyes de derechos de autor o la privacidad".
Más información: https://www.wired.com/story/how-to-stop-your-data-from-being-used-to-train-ai/
Algunos de los sitios web más dudosos comparten dirección en Islandia
Withheld for Privacy es una empresa que forma parte de una industria en auge y en gran medida no regulada en Islandia y en otros lugares que permite a las personas que operan dominios en línea proteger sus identidades.
"Ahora, Withheld for Privacy y otros de los llamados servicios proxy han convertido a Islandia en un centro mundial de actividad ilícita muy desproporcionada para el tamaño del país", informan Steven Lee Myers y Tiffany Hsu.
"La empresa, creada en 2021 por Namecheap, uno de los mayores proveedores de sitios web del mundo, ha blindado eficazmente decenas de miles de sitios de Internet poco fiables. Incluso las autoridades locales dijeron que habían intentado ponerse en contacto con los representantes de la empresa cuando habían surgido problemas, sin conseguirlo."
Más información: https://www.nytimes.com/2024/10/09/business/iceland-online-disinformation-identity-theft.html
Tu operador de telefonía móvil sabe más de lo que crees
La mayoría de los usuarios de dispositivos móviles de EE.UU. utilizan los servicios de AT&T, Verizon y T-Mobile, pero estos tres grandes proveedores de servicios inalámbricos recopilan datos. Eli Blumenthal explica cómo proteger tu privacidad y desactivar el rastreo de datos, y recomienda "comprobar esta información con regularidad para asegurarte de que estás al tanto de cualquier cambio que hayan introducido las operadoras o de los nuevos métodos de recopilación que hayan añadido".
Más información: https://www.cnet.com/tech/mobile/data-privacy-your-wireless-carrier-knows-more-than-you-think-heres-how-to-take-back-control/
Worldcoin acepta que pedir el escaneo de iris era demasiado. Ya ha encontrado una nueva solución para la verificación
Worldcoin, ahora conocida simplemente como World, ha decidido reducir su dependencia del escaneo de iris para confirmar la identidad de los usuarios, tras enfrentar problemas regulatorios. En su lugar, han introducido World ID Credentials, que permite la verificación mediante pasaportes físicos con tecnología NFC, asegurando que no se almacenen datos fuera del dispositivo.
Otra novedad es World ID Deep Face. Este nuevo enfoque busca facilitar el acceso a más usuarios y combatir el uso de deepfakes en videollamadas. Además, la gestión de datos anonimizados se ha delegado a organizaciones independientes para aumentar la transparencia y la seguridad en el manejo de la información.
Más información: https://www.xataka.com/privacidad/worldcoin-acepta-que-pedir-escaneo-iris-era-demasiado-ha-encontrado-nueva-solucion-para-confirmar-identidad
Microsoft bloqueará un potente malware en Windows, aunque deshabilites el antivirus
Microsoft ha anunciado que su antivirus Defender ahora protegerá a los usuarios de Windows 10 y 11 contra keyloggers, utilizando inteligencia artificial para detectar y bloquear este tipo de malware en milisegundos. La protección se activa desde el arranque del sistema, impidiendo que el malware altere la secuencia de inicio. Además, Defender es capaz de bloquear keyloggers incluso si la protección en tiempo real está deshabilitada, asegurando que las pulsaciones de teclado y la actividad en pantalla no sean capturadas. Este avance busca reforzar la seguridad de los usuarios frente a amenazas que han existido desde hace décadas.
Más información: https://hipertextual.com/2024/09/microsoft-bloqueara-keyloggers-windows-antivirus
Este boletín fue redactado con ayuda de Perplexity. También se usó como fuente de consulta el boletín de DuckDuckGo.
Para seguir aprendiendo sobre privacidad y seguridad digital, te invito a unirte a mi canal CiberSeguridad X1 y escuchar el programa de radio Autodefensa Digital que se transmite todos los miércoles por ZK Radio.
¡Es todo por esta semana!
¡Mantente soberano y libre!