Blog
Ciberseguridad y tecnología, explicadas para decidir.
Análisis de amenazas y tendencias con foco en lo que implican para su empresa.
Más allá del pantallazo: por qué debes verificar lo que ves
Una captura de pantalla puede parecer convincente, pero no garantiza que un pago, una reserva o una conversación sean genuinos. Aprende a no dejarte engañar.
- Ciberseguridad·29 de julio de 2026
GopherWhisper: El nuevo grupo APT alineado con China que amenaza instituciones gubernamentales
Investigadores de ESET descubrieron un nuevo grupo de amenaza persistente avanzada (APT) alineado con China, denominado GopherWhisper, que apunta a instituciones gubernamentales de Mongolia. Conoce qué implica este hallazgo para la seguridad de organizaciones en la región.
- Ciberseguridad·27 de julio de 2026
La calma antes del rescate: lo que ves no es todo lo que hay
Un ataque de ransomware no solo compromete los sistemas de una organización, sino también la confianza que, en retrospectiva, resultó ser una de las vulnerabilidades más grandes. Entender esta dualidad es clave para proteger tu empresa.
- Ciberseguridad·24 de julio de 2026
Lo más relevante en ciberseguridad de abril 2026: estafas de suplantación y amenazas a sectores críticos
Suplantación de mesas de ayuda, hackers vinculados a Irán atacando sectores críticos en EE.UU. y las estafas más dañinas de 2025: esto es lo que marcó la agenda de ciberseguridad en abril.
- Ciberseguridad·22 de julio de 2026
Juego trampeado: el grupo APT ScarCruft compromete una plataforma de videojuegos en un ataque a la cadena de suministro
Investigadores de ESET descubrieron que el grupo APT ScarCruft está distribuyendo juegos para Windows y Android con backdoors ocultos, apuntando a usuarios de la región de Yanbian en un sofisticado ataque a la cadena de suministro.
- Ciberseguridad·20 de julio de 2026
El problema de las contraseñas débiles: ¿por qué seguimos usando '123456'?
Años después de que los expertos advirtieran sobre los riesgos de las contraseñas débiles, millones de cuentas siguen protegiéndose con combinaciones ridículamente simples. ¿Qué está fallando y cómo pueden las empresas ecuatorianas cerrar esta brecha?
- Ciberseguridad·17 de julio de 2026
CallPhantom: apps falsas en Google Play robaron millones con registros de llamadas inventados
Investigadores de ESET descubrieron aplicaciones fraudulentas en Google Play que prometían mostrar el historial de llamadas de cualquier número telefónico, acumulando más de siete millones de descargas antes de ser eliminadas.
- Ciberseguridad·15 de julio de 2026
Shims UEFI olvidados: cuando el arranque seguro deja de serlo
Investigadores de ESET descubrieron 11 cargadores de arranque UEFI vulnerables, firmados por Microsoft, que permiten a atacantes eludir el Secure Boot explotando fallas de hace más de una década.
- Ciberseguridad·13 de julio de 2026
Lentes inteligentes: qué riesgos representan para tu privacidad y la de tu empresa
Los lentes inteligentes permiten grabar y rastrear el entorno sin que nadie lo note. Conoce los riesgos que esto representa para la privacidad de tu organización y cómo mitigarlos.
- Ciberseguridad·10 de julio de 2026
Informe de Amenazas ESET H1 2026: Lo que las empresas deben saber sobre el panorama actual de ciberseguridad
ESET publicó su informe de amenazas correspondiente al primer semestre de 2026, revelando las tendencias más relevantes del panorama de ciberamenazas a nivel global. Conoce qué implica esto para las empresas en Ecuador.
- Ciberseguridad·8 de julio de 2026
Operación Endgame: cómo se desmanteló una red global de malware con ayuda de ESET
Investigadores de ESET participaron activamente en la Operación Endgame, una acción coordinada a nivel mundial que logró interrumpir las operaciones del botnet Amadey y el infostealer Stealc.
- Ciberseguridad·6 de julio de 2026
Ciberpreparación para PYMEs: cómo cerrar las brechas que más importan
La inteligencia artificial está transformando el cibercrimen, pero la preparación de las pequeñas y medianas empresas sigue dependiendo de algo más fundamental: corregir las brechas básicas de seguridad.
- Ciberseguridad·3 de julio de 2026
Dentro de tu bandeja de entrada: por qué los ciberdelincuentes quieren acceder a tu correo electrónico
Tu bandeja de entrada es mucho más que un buzón de mensajes: es una llave maestra que puede abrir puertas a tu identidad digital y la de tu empresa. Descubre por qué el correo electrónico es uno de los blancos más codiciados por los ciberdelincuentes.
- Ciberseguridad·1 de julio de 2026
Lo más importante en ciberseguridad durante junio 2026: parches urgentes, sistemas expuestos y estafas millonarias
Desde plazos de parcheo de tres días hasta sistemas de tanques de combustible expuestos y estafas que cuestan miles de millones, junio 2026 dejó lecciones clave para toda organización.
- Ciberseguridad·29 de junio de 2026
Pymes: el camino hacia la ciberresiliencia comienza con la preparación
Tu empresa puede ser pequeña, pero su superficie de ataque no lo es. La preparación es el primer paso hacia la resiliencia cibernética.
- Ciberseguridad·26 de junio de 2026
Gamaredon en 2025: Cómo un grupo de amenazas avanzado usa servicios legítimos para ocultar sus ataques
El grupo de ciberespionaje Gamaredon ha renovado su arsenal técnico en 2025, apoyándose en servicios en línea legítimos para encubrir su infraestructura de comando y control. Conoce cómo operan y por qué esto es relevante para las empresas en Ecuador.
- Ciberseguridad·24 de junio de 2026
EvilTokens: el ataque de phishing que no necesita robar tu contraseña
Un nuevo kit de phishing subvierte el flujo legítimo de autenticación de Microsoft para comprometer cuentas sin necesidad de páginas falsas ni contraseñas robadas. Te explicamos cómo funciona y qué pueden hacer las empresas para protegerse.
- Ciberseguridad·22 de junio de 2026
Cómo proteger los sistemas OT heredados frente a las amenazas cibernéticas modernas
Muchas plantas industriales dependen de sistemas OT que llevan años en operación. Esa longevidad puede ocultar riesgos de ciberseguridad significativos que no siempre son visibles.
- Ciberseguridad·19 de junio de 2026
Cómo el grupo Gentlemen neutraliza las defensas EDR de las empresas
Investigadores de ESET revelaron los detalles de un conjunto de herramientas diseñadas para desactivar soluciones de seguridad EDR, utilizadas por la banda de ransomware conocida como Gentlemen.
- Ciberseguridad·17 de junio de 2026
SprySOCKS: el nuevo backdoor de FishMonger que amenaza sistemas Windows con sigilo extremo
Investigadores de ESET descubrieron SprySOCKS, un sofisticado backdoor para Windows desarrollado por el grupo FishMonger que utiliza un driver de kernel para operar de forma casi indetectable.
- Ciberseguridad·15 de junio de 2026
Preparación ante ciberataques en pymes: lo que marca la diferencia entre sobrevivir o colapsar
Esperar un ciberataque sin haberse preparado activamente es una de las decisiones más costosas que puede tomar una empresa. Descubre qué factores determinan la verdadera madurez cibernética de una organización.
- Ciberseguridad·12 de junio de 2026
OceanLotus: Cuando el espionaje cibernético se vuelve contra los propios ciudadanos
El grupo APT conocido como OceanLotus, alineado con Vietnam, ha cambiado su patrón operacional y ahora apunta también hacia objetivos domésticos. Entender esta evolución es clave para que las empresas refuercen su postura de seguridad.
- Ciberseguridad·10 de junio de 2026
Ciberdelincuentes: los 'auditores' que nunca contrataste
Toda organización es auditada tarde o temprano. La pregunta clave es: ¿quién lo hace primero, tú o un ciberdelincuente?
- Ciberseguridad·8 de junio de 2026
FrostyNeighbor: El grupo de ciberespionaje que actualiza sus tácticas y sigue activo
Investigadores de ESET descubrieron nuevas actividades del grupo FrostyNeighbor, que ha actualizado su cadena de compromiso para continuar con sus operaciones de ciberespionaje.
- Ciberseguridad·5 de junio de 2026
Los datos de tus hijos: un riesgo de identidad que comienza antes de que sean adultos
La primera filtración de datos de un niño puede ocurrir antes de que abra su primera cuenta bancaria. Conoce cómo proteger su vida digital desde hoy.
- Ciberseguridad·3 de junio de 2026
Grupos APT en acción: lo que reveló ESET sobre las amenazas avanzadas en los últimos meses
El más reciente reporte de actividad APT de ESET Research cubre el período Q4 2025 y Q1 2026, revelando patrones preocupantes de grupos de amenazas avanzadas persistentes que toda organización debería conocer.
- Ciberseguridad·1 de junio de 2026
Lo más importante en ciberseguridad de mayo 2026: IA, agua y exploits generados por inteligencia artificial
Ataques a plantas de tratamiento de agua en Polonia, ofensivas dirigidas por IA en México y el primer exploit de día cero generado por inteligencia artificial según Google: esto fue mayo 2026 en ciberseguridad.
- Ciberseguridad·28 de mayo de 2026
Webworm: El grupo APT que perfecciona sus técnicas de infiltración
Investigadores de ESET han identificado nuevas herramientas y técnicas que el grupo APT Webworm ha incorporado recientemente a su arsenal, elevando el nivel de sofisticación de sus ataques.
- Ciberseguridad·28 de mayo de 2026
Cómo la inestabilidad geopolítica se convierte en el mejor aliado de los estafadores
Los conflictos y crisis globales crean el escenario perfecto para que los ciberdelincuentes lancen estafas oportunistas. Conoce cómo proteger a tu empresa.
Inteligencia Artificial·28 de mayo de 2026Lo que debes saber antes de pedirle consejo médico a un chatbot de IA
Herramientas como Copilot Health o ChatGPT están entrando al ámbito médico, pero los expertos advierten sobre alucinaciones, diagnósticos incorrectos y riesgos serios para la privacidad de tus datos de salud.
- Ciberseguridad·28 de mayo de 2026
BTMOB: El RAT silencioso que se infiltra profundamente en dispositivos Android
Un nuevo malware para Android combina capacidades de acceso remoto con herramientas de campaña listas para usar, reduciendo la barrera de entrada para comprometer dispositivos por completo.
- Ciberseguridad·28 de mayo de 2026
BTMOB: El troyano silencioso que compromete dispositivos Android desde adentro
Un nuevo malware llamado BTMOB combina capacidades de acceso remoto con herramientas de campaña listas para usar, facilitando el compromiso total de dispositivos Android sin que el usuario lo note.
Ciberseguridad·27 de mayo de 2026Copa del Mundo 2026: cómo identificar sitios falsos antes de comprar entradas o mercancía
Con la fiebre del Mundial en marcha, los estafadores lanzaron decenas de sitios que imitan el portal oficial de la FIFA para robar dinero y datos personales. Así los reconoces y te proteges.
Transformación Digital·21 de mayo de 2026La búsqueda de mayor independencia tecnológica
Desacoplarse completamente de la tecnología estadounidense no es viable, pero sí es urgente revisar dependencias y diversificar estrategias digitales.