#UTPLCuidaTuInformación #CiberSeguridadUTPL #UTPL #Loja #Ecuador

Los infostealers son malware diseñados para robar credenciales y datos sensibles. Se han convertido en una amenaza rentable y silenciosa, especialmente activa en Brasil, México y Argentina. Algunos, como Agent Tesla, se integran en ataques complejos, mientras que otros, como Guildma, tienen años operando en campañas regionales.

¿Cómo funcionan?

Un conjunto de bases de datos que contenían 16 mil millones de combinaciones de usuario y contraseña estuvo expuesto temporalmente en repositorios mal configurados. Estos registros incluían accesos a servicios como Google, Facebook, Apple y otros.

¿Qué es ClickFix?

Es una técnica de ingeniería social que emplea ventanas emergentes falsas simulando errores técnicos (como problemas con el navegador, documentos o CAPTCHA), para engañar al usuario y hacer que ejecute scripts maliciosos. Su nombre proviene de botones como “Fix it” que, en lugar de solucionar algo, descargan malware.

Estas instrucciones suelen ser:

Un solo clic en un correo puede activar la instalación de Agent Tesla, un malware especializado en el robo de información. El ataque comienza con un correo falso que contiene un archivo malicioso. Al ejecutarlo, el malware se instala y empieza a robar credenciales, cookies, pulsaciones del teclado (keylogger), capturas de pantalla y datos del portapapeles. No es un caso aislado: campañas similares han usado archivos SVG para robar credenciales de Outlook.

¿Qué son los agentes de IA?

Los agentes de inteligencia artificial son programas autónomos que perciben su entorno y toman decisiones utilizando modelos de IA. Tienen capacidad de aprendizaje y razonamiento, lo que les permite actuar sin intervención humana. Aunque pueden realizar tareas cotidianas, también podrían ser utilizados con fines maliciosos, como identificar vulnerabilidades, secuestrar sistemas y robar datos.

Los agentes de IA y el impacto en el mundo de la ciberseguridad