Cada vez dependemos más de Internet. Vivimos parte de nuestra vida a través de la pantalla de un dispositivo. Nuestra vida personal y profesional transcurre entre diversas actividades en línea que involucran estudio, trabajo, entretenimiento y constantes conexiones con otras personas.
Pero... ¿somos conscientes de los peligros que nos acechan y cómo enfrentarlos para una vida digital saludable?
El Boletín de Autodefensa Digital es el medio para conocer lo que está pasando en el mundo de la privacidad y seguridad digital con noticias de actualidad, las cuales te permitirán ser un usuario más consciente de lo que ocurre y puedes hacer para defenderte ante las amenazas que te rodean en línea.
Este boletín es parte del programa de radio Autodefensa Digital, transmitido todos los miércoles por ZK Radio.
Si quieres conocer sobre privacidad y seguridad digital, este boletín es para ti.
¡Adelante!
Ledger crea un cargo inédito para frenar riesgos de la IA en billeteras cripto [diariobitcoin.com]
Ledger creó el cargo inédito de director de agencia humana, asignado a Ian Rogers, para liderar una nueva hoja de ruta de seguridad ante el avance de los agentes de inteligencia artificial. La medida busca garantizar que la automatización no sacrifique el control individual sobre activos digitales, en un contexto donde los agentes autónomos ganan terreno y representan riesgos crecientes al operar con credenciales sensibles y billeteras.
Ideas clave
- Control de identidad y permisos sobre agentes: Ledger planea vincular la identidad de los agentes de IA a sus dispositivos de hardware, permitiendo saber de dónde provienen y quién los controla. Además, los usuarios podrán establecer límites concretos, como topes de gasto y permisos específicos para contratos inteligentes, evitando que un agente tenga acceso abierto a más funciones de las necesarias.
- Revisión humana obligatoria: La empresa introducirá la función human-in-the-loop, mediante la cual los agentes solo propondrán acciones que el usuario deberá revisar y autorizar antes de su ejecución. Esto busca insertar una capa de supervisión humana en decisiones con consecuencias financieras irreversibles.
- Sistema Proof of Human: Previsto para los últimos tres meses del año, este mecanismo basado en hardware buscará distinguir interacciones humanas genuinas de bots y agentes automatizados, sin depender de datos biométricos ni reputación social. La certificación se vinculará al elemento seguro del dispositivo Ledger, confirmando que una persona única autoriza las acciones sin exponer datos personales.
- Contraste con otras propuestas del sector: El ejecutivo diferenció esta iniciativa de proyectos como World (respaldado por Sam Altman), que utiliza escaneos del iris y ha enfrentado críticas y prohibiciones regulatorias por sus prácticas de recolección biométrica.
- Contexto de riesgos amplificados por la IA: el anuncio coincide con el auge del trading automatizado y la reducción de barreras para atacantes, quienes pueden emplear herramientas de IA para campañas de phishing, ingeniería social y explotación de permisos. En criptomonedas, donde una firma puede mover fondos de forma irreversible, entregar poder excesivo a agentes automatizados eleva el riesgo de errores, abusos o secuestros.
Conclusión
Ledger envía un mensaje político y técnico claro: en la era de los agentes de IA, la seguridad en el ecosistema cripto ya no depende únicamente de proteger claves privadas, sino de verificar quién o qué está realmente detrás de cada instrucción. La compañía no busca bloquear la automatización, sino construir controles que equilibren conveniencia y responsabilidad humana. El éxito de esta hoja de ruta se medirá por su capacidad para implementar trazabilidad en hardware, límites de permisos y validación humana, reduciendo la superficie de ataque que crece a medida que la inteligencia artificial se integra en las finanzas descentralizadas.
Más información: https://www.diariobitcoin.com/criptomonedas/ledger-crea-un-cargo-inedito-para-frenar-riesgos-de-la-ia-en-billeteras-cripto/
La IA abarata los hackeos cripto y agrava la crisis de seguridad, alerta Ledger [diariobitcoin.com]
Charles Guillemet, CTO de Ledger, advirtió que la inteligencia artificial está reduciendo drásticamente el costo y la dificultad de los ciberataques en el ecosistema cripto, inclinando la balanza a favor de los atacantes. La alerta llega en un contexto crítico: durante el último año se robaron o perdieron más de USD 1.400 millones en hackeos y exploits, con incidentes recientes como el drenaje de USD 285 millones en el protocolo Drift y de USD 25 millones en Resolv. Según el ejecutivo, tareas que antes requerían meses de especialización, como descubrir vulnerabilidades, realizar ingeniería inversa o encadenar exploits, ahora son "realmente, realmente fáciles" gracias a las herramientas de IA.
Ideas clave
- Cambio en la economía de los ataques: Tradicionalmente, vulnerar un sistema debía ser más difícil y costoso que defenderlo. La IA rompe esa asimetría al automatizar análisis, acelerar pruebas y detectar puntos débiles a gran velocidad, acercando el costo del ataque a cero.
- Exigencia de perfección para los desarrolladores: En blockchain, un solo error lógico o una falla en un contrato inteligente puede provocar pérdidas millonarias. Mientras los atacantes solo necesitan encontrar una vulnerabilidad, los desarrolladores deben evadir todos los vectores posibles de falla simultáneamente.
- Riesgo del código generado por IA: La automatización del desarrollo puede producir grandes volúmenes de código inseguro por diseño si los equipos priorizan velocidad sobre robustez. Guillemet enfatiza que no existe un “botón para hacerlo seguro” y que la productividad extra puede venir acompañada de nuevas vulnerabilidades si no hay revisión profunda.
- Verificación formal como estándar defensivo: Ante la automatización del ataque, Ledger propone elevar el umbral defensivo mediante verificación formal, un método basado en pruebas matemáticas que valida que el código se comporta exactamente como fue diseñado, superando la cobertura parcial de las auditorías tradicionales.
- Seguridad basada en hardware y aislamiento: Dispositivos físicos como las billeteras dedicadas aíslan las claves privadas de internet. Guillemet sostiene que un hardware desconectado es “más seguro por diseño”, reduciendo la exposición a malware remoto y limitando el acceso directo a los activos del usuario.
- Malware avanzado contra usuarios comunes: Ya existen ataques capaces de escanear teléfonos comprometidos en busca de frases semilla, permitiendo vaciar fondos sin interacción adicional. Esto convierte la autocustodia en un punto de alta fragilidad si no se acompaña de buenas prácticas operativas.
- Recomendaciones de protección personal: Incluyen desconfiar por defecto de entornos conectados, almacenar frases semilla fuera de línea, evitar notas digitales en dispositivos conectados y usar hardware dedicado para firmar transacciones. Guillemet también recordó el riesgo de ataques físicos dirigidos contra poseedores de criptomonedas.
- Bifurcación futura del ecosistema: Los sistemas críticos probablemente incrementarán su inversión en seguridad rigurosa, mientras que proyectos con menos recursos o dependencia excesiva de herramientas de IA podrían quedarse atrás, ampliando la brecha entre infraestructuras robustas y aplicaciones frágiles.
Conclusión
La advertencia de Ledger sitúa la seguridad como el eje central del debate cripto en la era de la inteligencia artificial. La IA no elimina las amenazas tradicionales, sino que las multiplica, haciendo que atacar sea más fácil y barato que nunca. Frente a este escenario, el ecosistema enfrenta la presión de innovar sin bajar la guardia, adoptando estándares defensivos más rigurosos como la verificación formal, el hardware aislado y una cultura operativa de desconfianza hacia los entornos conectados. En un mercado donde la confianza se construye sobre resistencia técnica, la capacidad de adaptarse a esta nueva carrera armamentística digital definirá la diferencia entre la infraestructura que sobrevive y la que queda expuesta.
Más información: https://www.diariobitcoin.com/criptomonedas/la-ia-abarata-los-hackeos-cripto-y-agrava-la-crisis-de-seguridad-alerta-ledger/
Instagram alerta: hackers están usando el chatbot de Meta para robar cuentas de usuarios [diariobitcoin.com]
Hackers explotaron el chatbot de soporte impulsado por IA de Meta para apoderarse de cuentas de Instagram de alto valor, muchas de ellas pertenecientes a figuras públicas e instituciones. Los atacantes solo necesitaron convencer al asistente virtual de que eran los legítimos propietarios para que el sistema vinculara un email controlado por ellos y restableciera la contraseña, todo sin verificaciones de identidad adicionales. El objetivo principal eran los denominados OG handles, nombres de usuario cortos y codiciados en el mercado gris. Meta aseguró haber solventado la brecha, pero los reportes de nuevos secuestros y la venta continua de perfiles en plataformas clandestinas revelaron que la vulnerabilidad persistió más allá de los parches iniciales.
Ideas clave
- Simplicidad del ataque y omisión de controles: Los ciberdelincuentes no emplearon código complejo ni técnicas avanzadas de phishing, sino que interactuaron directamente con el chatbot de soporte de Meta. El sistema, diseñado para resolver problemas de cuentas de principio a fin, obedeció las instrucciones maliciosas y cambió el correo electrónico asociado sin exigir pruebas de identidad, lo que permitió a los atacantes tomar el control total y bloquear a los verdaderos dueños fuera de sus perfiles.
- Mercado gris de OG handles: Los perfiles robados pertenecían principalmente a nombres de usuario originales, identificadores cortos, comunes o de una sola palabra, altamente cotizados en foros subterráneos como objetos de colección. Entre las víctimas reportadas figuraron la cuenta inactiva de la Casa Blanca de la administración Obama (aunque Meta lo disputó) y la del sargento mayor jefe de la Fuerza Espacial de EE. UU., John Bentivegna.
- Respuesta de Meta e insuficiencia de los parches: El portavoz de la compañía, Andy Stone, declaró que el problema se había solucionado y que se enviaron correos masivos para forzar el restablecimiento de contraseñas, además de aplicar preguntas de seguridad adicionales. Sin embargo, durante los días posteriores, los usuarios continuaron denunciando hackeos y los canales de Telegram seguían publicando capturas de nuevas cuentas comprometidas, lo que demostró que el chatbot seguía siendo explotable.
- Notificaciones y desconfianza: Las víctimas recibieron mensajes oficiales advirtiendo de actividad sospechosa y exigiendo la creación de nuevas claves de acceso. La falta de transparencia sobre el número exacto de afectados y la persistencia del mercado negro alimentaron una crisis de confianza en la capacidad de Meta para proteger la identidad digital de sus usuarios.
Conclusión
El caso expone los peligros de automatizar tareas críticas de recuperación de cuentas sin las debidas salvaguardas humanas y de verificación. A pesar de las garantías de Meta, la continuidad de los ataques y el comercio ilícito de nombres de usuario OG evidencian que confiar ciegamente en algoritmos para gestionar la seguridad de la identidad puede tener consecuencias desastrosas. La industria tecnológica enfrenta la necesidad de reforzar los protocolos de validación y reconsiderar los límites de la automatización en procesos que determinan el control sobre la presencia digital de millones de personas.
Más información: https://www.diariobitcoin.com/noticias/instagram-alerta-hackers-estan-usando-el-chatbot-de-meta-para-robar-cuentas-de-usuarios/
Flock ha afirmado que no incorporará el reconocimiento facial a sus cámaras de matrículas. Otra empresa se ofrece a «cubrir ese vacío». [404media.co]
La empresa de análisis de vídeo VIDIZMO se ha puesto en contacto con varios departamentos de policía para ofrecerles la posibilidad de añadir funciones de reconocimiento facial a las imágenes de las cámaras de Flock ya instaladas, según informó 404media esta semana. VIDIZMO afirma que puede identificar a personas en las grabaciones de seguridad y permitir su búsqueda por género y raza. El director ejecutivo, Nadeem Khan, declaró a 404 que cree que el reconocimiento facial es «la tendencia actual, la forma en que el mundo tendrá que ser».
La noticia llega apenas unos días después de que cinco agentes de policía de Indianápolis fueran acusados de conducta indebida por presuntamente hacer un uso indebido de los sistemas de Flock, en algunos casos para acosar u hostigar a sus parejas sentimentales. Aunque Flock ha evitado hasta ahora el reconocimiento facial en sus sistemas, los críticos han señalado cómo la infraestructura nacional de Flock abre la puerta a que empresas más pequeñas impulsen complementos más invasivos.
Más información: https://www.404media.co/surveillance-company-tells-cops-it-wants-to-add-facial-recognition-to-flock-cameras/
Un ataque informático podría haber dejado al descubierto los nombres, direcciones y misiones de miles de agentes del FBI. [nytimes.com]
Una filtración perpetrada por un grupo de hackers anónimo ha dejado al descubierto los datos personales de lo que podrían ser decenas de miles de empleados actuales y antiguos del FBI, incluidos sus números de la Seguridad Social y sus misiones secretas, según informó The New York Times.
El grupo de hackers conocido como ShinyHunters afirmó que se infiltró en la agencia a través de su portal de empleo en línea, aparentemente en represalia por un aviso que el FBI publicó sobre el grupo a principios de este año. Aunque ShinyHunters ha declarado que no tiene intención de publicar los datos robados, a los expertos les preocupa dónde acabarán esos datos y si gobiernos extranjeros o delincuentes condenados podrían utilizar la información para perjudicar o delatar a los agentes del FBI. Esto nos recuerda que incluso las organizaciones gubernamentales más importantes siguen siendo vulnerables a los ciberataques y al robo de datos.
Más información: https://www.nytimes.com/2026/09/28/us/politics/fbi-shinyhunters-damage.html
Meta adelanta algunos cambios en sus gafas inteligentes para proteger la privacidad [wired.com]
Ahora Meta afirma que va a introducir algunas medidas de protección de la privacidad. Una de ellas es el procesamiento en el propio dispositivo de algunas de las funciones de IA de las gafas, lo que significa que tu información no se enviará a la propia Meta. Otra son los nuevos modelos de gafas que vienen sin cámara. Aunque Meta seguirá vendiendo gafas con cámara.
Tal y como están las cosas, la política de privacidad de Meta le permite recopilar «datos adicionales» de sus dispositivos inteligentes para «mejorar nuevos productos y funciones». Este tipo de lenguaje tan amplio hace que sea difícil saber exactamente qué datos recopila la empresa y cómo se utilizan.
Más información: https://www.wired.com/story/meta-pinky-promises-its-smart-glasses-are-going-to-be-private-soon/
Microsoft alerta: campaña clipper busca frases semilla y reemplaza direcciones para robar criptomonedas [diariobitcoin.com]
Microsoft alertó sobre CryptoBandits, una campaña de malware clipper que se propaga mediante USB infectados y opera de forma sigilosa usando herramientas nativas de Windows: al insertar la unidad, oculta archivos legítimos (.doc, .pdf, .xlsx) y crea accesos directos maliciosos (.lnk) con nombres idénticos para engañar al usuario, quien al hacer doble clic ejecuta la infección. Posteriormente, instala un cliente Tor portátil para ocultar sus comunicaciones y monitoriza el portapapeles cada medio segundo; si detecta una dirección de criptomonedas o una frase semilla copiadas, las reemplaza silenciosamente por datos controlados por el atacante, desviando fondos o comprometiendo el control total de la billetera. Dado que aprovecha scripts integrados en el sistema, su detección por antivirus tradicionales es complicada, por lo que Microsoft recomienda no usar USB de origen desconocido, verificar manualmente las direcciones antes de confirmar transacciones y mantener Microsoft Defender actualizado.
Más información: https://www.diariobitcoin.com/noticias/microsoft-alerta-campana-clipper-modifica-direcciones-y-busca-frases-semilla-para-robar-criptos/
SoftBank lanza servicio de ciberseguridad con OpenAI para blindar infraestructura en Japón [diariobitcoin.com]
SoftBank lanzó en Japón, a través de su empresa conjunta con OpenAI, el servicio “Patching as a Service”, una solución de ciberseguridad que utiliza modelos de inteligencia artificial para identificar y corregir vulnerabilidades de software, con el objetivo de defender la infraestructura crítica del país frente a brechas amplificadas por herramientas de IA cada vez más avanzadas. El anuncio, encabezado por Masayoshi Son, profundiza la alianza estratégica entre ambas compañías —que contempla una inversión comprometida de USD $64.600 millones de SoftBank en OpenAI para finales de 2026— y prevé expandir el equipo del proyecto de unas 50 personas hasta 1.000, en un contexto de creciente preocupación global por el uso malicioso de la inteligencia artificial para vulnerar redes corporativas y sistemas esenciales.
Más información: https://www.diariobitcoin.com/seguridad/softbank-lanza-servicio-de-ciberseguridad-con-openai-para-blindar-infraestructura-en-japon/
Este boletín fue redactado con ayuda de NanoGPT y el boletín de privacidad de DuckDuckGo.
Para seguir aprendiendo sobre privacidad y seguridad digital, te invito a unirte a mi canal CiberSeguridad X1 y escuchar el programa de radio Autodefensa Digital que se transmite todos los miércoles por ZK Radio.
¡Es todo por esta semana!
¡Mantente soberano y libre!
Boletín patrocinado por Zingo Labs
Zingo es una billetera de Zcash para verdaderos amantes de la privacidad financiera.
Más información: LinkTree
NymVPN: acceso sin fronteras, anónimo y compatible con criptomonedas
🎁 Consigue 1 mes gratis. Sin tarjeta de crédito ni correo electrónico.
¡Desbloquea tu acceso a Internet con Nym con servidores independientes en más de 70 países!
Nym es una aplicación desarrollada en Suiza, de código abierto y gestionada por una red global y descentralizada. No pueden registrar tu actividad. Tu dirección IP, tu contenido y tus metadatos están protegidos por diseño.
Dos modos:
⚡️ Rápido (WireGuard de 2 saltos) para streaming y navegación
🌀 Mixnet (5 saltos) para criptomonedas, mensajería y privacidad de alto nivel
Dos pasos: instala la app y, a continuación, solicita tu mes gratis aquí.