DKopemoCu

La Unidad de Delitos Digitales de Microsoft (DCU), en coordinación con la Europol y el Departamento de Justicia de Estados Unidos (DOJ), han desarticulado la principal infraestructura del ‘malware’ de robo de información “más prolífico del mundo”, Lumma Stealer, además de incautar la estructura de mando central de la organización. Activo desde el año 2022, Lumma Stealer es un ‘malware’ que permite a los ciberdelincuentes robar contraseñas, datos bancarios, tarjetas de crédito y monederos de criptomonedas. Así, utilizado como un ‘malware as a service’ (MaaS), ha sido el responsable de ataques a nivel global, afectando a “cientos de miles” de ordenadores Windows, incluyendo a Europa y España, con consecuencias como la interrupción de servicios, extorsiones y vaciado de cuentas. MIRA: Delirios, visiones místicas y rupturas de pareja: los efectos inesperados del uso intensivo de ChatGPT Ahora, mediante una orden judicial emitida por el Tribunal de Distrito Norte de Georgia en Estados Unidos y la colaboración de socios de la industria y de otras autoridades como Europol, Microsoft ha conseguido facilitar el desmantelamiento de la columna vertebral de la infraestructura de Lumma Stealer, suspendiendo y bloqueando su funcionamiento. Asimismo, el Departamento de Justicia estadounidense, también ha incautado la estructura del mando central de Lumma, interrumpiendo así su actividad en los mercados en los que se vendía el ‘malware’ a otros ciberdelincuentes. Siguiendo esta línea, el Centro Europeo de Ciberdelincuencia (EC3) y el Centro de Control de la Ciberdelincuencia de Japón (JC3), también han facilitado la suspensión de la infraestructura local de Lumma. Según ha detallado la tecnológica en un comunicado en su blog, esta persecución se puso en marcha cuando la DCU de Microsoft interpuso una acción legal contra Lumma Stealer el pasado 13 de mayo, que permitió poner en común los esfuerzos de las distintas organizaciones para desarticular este ‘software’ malicioso y su organización. Concretamente, para detener su actividad maliciosa, Microsoft ha detallado que han cortado las comunicaciones entre el ‘malware’ y las víctimas. Además, han incautado más de 1.300 dominios relacionados con ciberataques Lumma, de entre los que se incluyen 300 dominios intervenidos por EC3, que serán redirigidos a Microsoft ‘sinkholes’. De esta forma, DCU de Microsoft podrá proporcionar información procesable para seguir reforzando la seguridad en sus servicios y, con ello, ayudar a proteger a los usuarios ‘online’ de este tipo de ataques. MIRA: ¿Cómo pasó el Perú de registrar más de 22 mil casos de sarampión en los 90 a erradicarlo? (Y los peligros que enfrenta hoy) Igualmente, la tecnológica ha señalado que esta información también ayudará a sus socios a seguir rastreando, investigando y corrigiendo dicha amenaza. Con todos estos esfuerzos conjuntos, se conseguirá ralentizar la velocidad con la que los ciberdelincuentes pueden lanzar sus ataques, al minimizar la eficacia de sus campañas y “obstaculizar sus beneficios ilícitos”. Impacto de Lumma Stealer Los primeros indicios de actividad de Lumma Stealer se remontan al año 2022 y, desde entonces los desarrolladores han vendido, a través de foros clandestinos, múltiples versiones que mejoraban continuamente sus capacidades de ataque. En este sentido, el objetivo de este ‘malware’ es monetizar la información robada o explotarla para diversos fines. Sin embargo, destaca por la facilidad que tiene para propagarse y, al mismo tiempo, lo difícil que es detectarlo, ya que puede programarse para eludir ciertas barreras de seguridad, según ha detallado Microsoft. Esto lo hace el ‘malware’ “más prolífico del mundo” y, por tanto es muy recurrido por los ciberdelincuentes y los actores de amenazas ‘online’. De hecho, ha sido utilizado por actores de ‘ransomware’ como Octo Tempest (Scattered Spider). MIRA: Central eléctrica en la Luna: el proyecto de Rusia y China para generar energía fuera de la Tierra Actualmente, solo entre el 16 de marzo y el 16 de mayo de este año Microsoft ha identificado más de 394.000 ordenadores Windows infectados con Lumma a nivel global, para lo que se han utilizado métodos de distribución a través de correos electrónicos de ‘spear-phishing’ y ‘malvertising’, así como la suplantación de identidad haciéndose pasar por marcas de confianza. Según ha ejemplificado la compañía, en marzo de 2025 se identificó una campaña de ‘phishing’ que se hacía pasar por la agencia de viajes Booking.com y utilizaba múltiples ‘malwares’ de robo de credenciales, incluido Lumma, para llevar a cabo robos con fines lucrativos. Con todo ello, esta operación para desarticular Lumma Stealer también ha contado con la colaboración de compañías de ciberseguridad como ESET, Cloudflare y Bitsight, entre otras. Por lo que Microsoft ha señalado que continuarán colaborando y mejorando sus servicios para poder identificar nuevas formas de interrumpir las actividades maliciosas. Source link

Ha comenzado la era de la inteligencia artificial (IA) y lo mejor que podemos hacer es estar preparados para los cambios que implica esta tecnología cada vez más presentes en nuestras vidas. ¿Cómo? Mejorando nuestras habilidades digitales. Para esto, Google ha lanzado un total de 5 mil becas para residentes en Perú, lo que permitirá acceder a sus cursos con certificación. MIRA: Google Meet ya traduce conversaciones en tiempo real entre inglés y español con la voz original del usuario Se trata de siete cursos en total: Marketing Digital y Comercio Electrónico, Soporte de Tecnologías de la Información, Análisis de Datos, Gestión de Proyectos, Diseño de Experiencia de Usuario (UX) y Ciberseguridad. Además, se han agregado los cursos Fundamentos de IA de Google y Fundamentos de Prompting para IA de Google. Esta serie de cursos no han surgido por antojo. Edgardo Frías, Director General de Google en la Región Andina, indicó a El Comercio que se realizó un estudio a nivel de Latinoamérica para evaluar las competencias con mayor demanda. Además… 15 años de Google en Perú Google está de aniversario. La firma estadounidense cumple 15 años de su presencia en nuestro país y, por eso, impulsa los cursos de capacitación que ya en el 2024 tuvieron sus primeras becadas. «Hemos sido testigos del increíble potencial digital de los peruanos y, en este aniversario, queremos reafirmar nuestro compromiso invirtiendo directamente en su futuro», dijo Frías durante conferencia de prensa por el aniversario. “Hicimos una pequeña curación de cuáles son los cursos que pueden tener un impacto en el corto y mediano plazo de las personas, si los terminan, y que estos les agreguen diferentes capacidades», dijo Frías. Desde la pandemia de Covid-19 se mostró más interés por el marketing digital y el comercio electrónico, pero también por el análisis de datos. Hoy en día, indica Frías, ha aumentado el interés por la IA. Indicó que vieron “desde el año pasado, con todo el surgimiento de la IA generativa, que era muy importante que la gente conociera de primera mano lo que significaba IA”. Por eso se ha ampliado los cursos, enfocando en la IA. MIRA: Qué es el síndrome de Williams, la rara enfermedad que hace que trates a desconocidos como tus mejores amigos Según la firma estadounidense, hasta la fecha los Certificados de Google han beneficiado a más de 88 mil profesionales en América Latina. En la región, más del 70% de los egresados reportan un impacto positivo en sus carreras —como conseguir un nuevo empleo, ascender o recibir un aumento— en los seis meses posteriores a la certificación. Adaptarse a la IA Las becas forman parte del programa Crece con Google, que reúne a Google, la Cancillería del Perú y la organización Women in Tech. Los cursos duran aproximadamente seis meses y, al completar cualquiera de estos certificados, los participantes obtienen una certificación oficial de Google que valida sus conocimientos. Marcela Olivieri, Directora de Women in Tech en Perú, indicó que “cada certificación es un paso hacia el futuro, donde los estereotipos se desafían, las barreras se rompen y el camino hacia la inclusión”. El año pasado se había lanzado el programa con enfoque más dirigido a mujeres, logrando que se integren al desarrollo tecnológico. Edgardo Frías, director de Google en la región andina (izq.) indicó que la firma busca dar herramientas «para que cada peruano pueda prosperar en la era digital». / Daniel Bedoya Ramos ¿Y cómo se proyectan los peruanos con la IA? Para Frías se trata de aprender como jugando, para sacar el mejor provecho a estas nuevas capacidades. “Creo que todos en Latinoamérica estamos aprendiendo. Y cada vez estamos descubriendo cómo poder incorporarla de una mejor manera. ¿Vale? Así como aprendiste a googlear, que fue un poco jugando y vas viendo los resultados que te estaba entregando Google, bueno, lo mismo pasa con la IA generativa», explicó. ¿Cómo postular a las becas? Women in Tech es la organización que dirige la selección de los becados. Las inscripciones serán virtuales y pueden participar todos los mayores de 18 años que residen en Perú, sin importar la nacionalidad, nivel educativo o el género. La postulación está abierta hasta el 6 de junio. MIRA: Google permite a usuarios probarse la ropa con una nueva herramienta de IA El equipo seleccionador se comunicará con los postulantes por medio de correo electrónico para indicar que se ganó la beca. Sin embargo, los ganadores deben tomar en cuenta un detalle: los cursos se realizan a través de la plataforma Coursera y tendrán un plazo para inscribirse. “Le vamos a dar un tiempo, dos semanas máximo, para que pueda entrar al sistema de Coursera en matricularse y empezar su curso. Porque si no empieza el curso, lamentablemente tenemos que retirar la beca y dársela a otro», indicó Olivieri. Puedes postular ingresando AQUÍ. El inicio de los cursos será el 1 y el 4 de julio de 2025. Además, las becas estarán vigentes hasta el 1 de julio del 2026. Los cursos son 100% online y se avanza según el ritmo de cada usuario. Los certificados profesionales tienen una duración de seis meses y los cursos de IA duran aproximadamente 10 horas. Source link

Es una de las formas para actuar contra los riesgos que esto tiene. Cuando hablamos de riesgos, no necesariamente nos referimos a que la inteligencia artificial (IA) debería estar prohibida o no existir. Nos referimos a que los beneficios que tiene sean mayores a los riesgos que puede implicar. Entonces, principios éticos entre organizaciones políticas y ciudadanos son una manera de mitigar la desinformación. Hoy se habla sobre la IA como un acelerador de los fenómenos de desinformación que teníamos antes en línea, lo cual hace mucho más difícil saber si es real o no. Una parte tiene que ver con principios éticos, otra es la manera para rastrearla, para que sea más fácil hacer el fact-checking. Teniendo marcas de agua o metadatos. En elecciones, los partidos firman el Pacto Ético Electoral del JNE. ¿Es necesario actualizar el uso de IA en esta campaña?  Lo interesante de Perú es que, a partir del 2022, en las Elecciones Regionales y Municipales, uno de los compromisos (número 11) que se hizo fue respecto a la desinformación y el uso ético de la IA, antes de ChatGPT y demás. En la IA hay un antes y un después. Una manera de verlo es la autorregulación y eso es lo que están buscando los pactos éticos. No se está diciendo que no se debe utilizar la IA, sino que tienes que utilizarla con integridad. Lo otro tiene que ver con no utilizarla para la manipulación política. De las últimas elecciones que hemos tenido en Latinoamérica, ¿qué casos tienes mapeados del mal uso de IA y que nos den luces sobre a qué tipo de desafíos nos podemos enfrentar en Perú?  Los deepfake. Tiene que ver con la manipulación de audio, video e imágenes, haciendo creer que un candidato o candidata ha hecho algo o nos está diciendo que hagamos algo que no es real. En América Latina lo hemos visto en las elecciones de Brasil, México y Argentina. Hubo virales sobre, por ejemplo, el candidato argentino Sergio Massa vestido como parte del Partido Comunista. Otra del propio Javier Milei vestido de león. Esto es parte de la campaña. Pero en México los deepfake estuvieron muy ligados al acoso político hacia las mujeres, por ejemplo, contra la actual presidenta Claudia Sheinbaum. Si bien en la investigación encontramos más de 40-50 deepfake en Latinoamérica, son los que terminan siendo verificados. En América Latina utilizamos mucho WhatsApp para información política. Esa información, como está encriptada, no necesariamente va a salir de este espacio. El contenido generado por IA no solo tiene que ver con lo que uno hace, sino también cómo genera esta desconfianza sobre todo lo que encuentras en línea. Se habla mucho sobre el ‘dividendo del mentiroso’, que se trata de: si hay la oportunidad de que algo sea falso o que sea generado por IA, entonces todo puede ser generado por IA. Y tienes candidatos o candidatas que dicen: ese audio donde estaba diciendo tal cosa es trucado. Porque ahora no solo puedes generar videos, sino también clonar voces con la IA.  Y regresamos a en dónde podemos mitigar el impacto. Por ejemplo, en Estados Unidos, Open AI, la empresa que tiene ChatGPT, generó una serie de políticas respecto a que no se podían hacer ciertas preguntas en ChatGPT que tuvieran que ver con las elecciones. Midjourney, que genera imágenes, también prohibió que se creen imágenes con los candidatos durante las elecciones. Entonces, también hay autorregulación por parte de las compañías. Pero el contexto de una campaña norteamericana o europea es completamente distinto al de Latinoamérica. Tiene mucho sentido que peruanos y peruanas le vayan a preguntar a ChatGPT cómo decidir su voto, cómo buscar información electoral. Ahí la pregunta es si el algoritmo está preparado para poder resolver preguntas sobre política peruana. La respuesta sería no. Se tiene evidencia de que estos sistemas desconocen contextos.  Sistemas como ChatGPT están siendo utilizados no solo como asistentes, sino también como una suerte de Google. Algo importante es cómo las instituciones electorales responden a estos retos. En Estados Unidos lo que se hizo fue colaborar con instituciones electorales para dar información confiable. El tema es que esa información tiene que estar puesta de una manera amigable para el usuario. En el caso de Latinoamérica, estas empresas no están creadas aquí. Entonces, lo que se necesita es integrar esfuerzos entre países para generar políticas en conjunto, que es lo que hizo la Unión Europea, para salvaguardar y generar esa necesidad de contextualizar cada proceso electoral. Hay una estrecha relación entre la IA y cómo se manejan las redes sociales. En cuanto a la autorregulación, ¿partiría de la misma ciudadanía o de las empresas?  Una suerte de innovación, digamos, regulatoria, es el caso de Brasil. Probablemente, es uno de los países en donde se ha estado trabajando mucho el tema de desinformación e inteligencia artificial, sobre todo por su pasado reciente. El Tribunal Supremo Electoral creó ciertas normativas para poder desincentivar el uso no explícito de inteligencia artificial dentro de la campaña. Lo interesante es que maneja una responsabilidad doble: de la persona que lo subió como de la propia compañía. Está siendo apelado por las propias compañías en las cortes brasileñas. En el Perú, ¿cuál es el tramo extra para la regulación electoral respecto a la IA?  Una innovación que se ha hecho en materia de desinformación en Perú tiene que ver con los comités de fact-checking. El 2021, las propias instituciones electorales hicieron fact-checking, que fue muy útil porque hubo muchas acusaciones de fraude. Tenemos la estructura que se puede utilizar para el 2026, para verificar lo realizado con IA. Pero será importante seguir la implementación de la Ley para promover la inteligencia artificial, y utilizarla de manera ética. Un marco regulatorio en donde tienes maneras para promoverla, pero también para mitigar los impactos o qué le vas a exigir a las compañías que cumplan con tal de que puedan operar en nuestro país. Esa es una manera mucho más propositiva respecto a cuáles son