Tecnología

Nueva vulnerabilidad de Windows tiene alarmados a expertos en ciberseguridad

Publicado

Hace 7 años

10 septiembre, 2019

Por

Pedro Mayorga

Nueva vulnerabilidad de Windows tiene alarmados a expertos en ciberseguridad

Foto: fuentes.

Investigadores en ciberseguridad de la empresa ESET, han encontrado una cepa de malware que utiliza del Servicio de transferencia inteligente en segundo plano de Windows 10 (BITS), haciéndole vulnerable a ataques.

El malware parece ser el trabajo de un grupo de ciberespionaje que los investigadores han estado rastreando durante años bajo el nombre de Stealth Falcon.

El primer y único informe sobre este grupo de piratería ha sido publicado en 2016 por Citizen Lab, una organización sin fines de lucro centrada en la seguridad y los derechos humanos.

El grupo Stealth Falcon

Según el informe del Citizen Lab, el grupo Stealth Falcon ha estado en funcionamiento desde 2012 y fue visto atacando a disidentes de los Emiratos Árabes Unidos (EAU).

Las herramientas anteriores incluían una puerta trasera muy sigilosa escrita en PowerShell.

Pero en un informe publicado este lunes, los investigadores de seguridad de la firma eslovaca de ciberseguridad ESET dijeron que encontraron una nueva herramienta, incluso más sigilosa que la primera.

El servicio BITS

Sus características de sigilo provienen del hecho de que el malware utiliza el sistema BITS de Windows 10 para contactar y comunicarse con su servidor de comando y control (C&C).

Windows BITS, es el sistema predeterminado a través del cual Microsoft envía actualizaciones de Windows 10 a usuarios de todo el mundo.

El servicio BITS funciona mediante la detección de cuándo el usuario no está utilizando su conexión de red y el tiempo de inactividad; para descargar las actualizaciones de Windows.

Otras aplicaciones también pueden acceder al sistema BITS para descargar sus propias actualizaciones.

Por ejemplo, Mozilla está trabajando actualmente en portar el sistema de actualización de Firefox a Windows BITS.

Encuentran una brecha de seguridad en Windows 10 que dejó paso a un malware difícilmente detectable https://t.co/7fi7N9l3fp

— Genbeta (@genbeta) September 10, 2019

Cepa viral identificada como Win32/StealthFalcon

La empresa ESET identificó la cepa viral que encontraron como Win32/StealthFalcon.

Dijeron que este malware funciona como una puerta trasera básica que permite a los operadores de Stealth Falcon descargar y ejecutar código adicional en hosts infectados; o filtrar datos a servidores remotos.

El equipo de investigación dijo que la puerta trasera Win32/StealthFalcon no se comunicaba con su servidor remoto a través de solicitudes HTTP o HTTPS clásicas; pero ocultaba el tráfico C&C dentro de BITS.

Los investigadores creen que esto se hizo para evitar los cortafuegos, ya que las empresas tienden a ignorar el tráfico de BITS; sabiendo que lo más probable es que contenga actualizaciones de software, en lugar de código malicioso.

A la hora de cierre de esta nota informativa, aun no se han publicado parches o actualizaciones que hayan sido probadas efectivamente; para corregir la vulnerabilidad de Windows 10 a la cepa de malware Win32/StealthFalcon.

Con información de: ACN|Genbeta|ZDNet|Redes

No dejes de leer: El «pronóstico no es alentador» para el sistema eléctrico

Tormenta magnética azotará La Tierra proximos dias

Policía portuguesa atrapa red internacional de falsificación de billetes

Tecnología

ESET alerta: capturas de pantalla ya no son pruebas confiables en fraudes digitales

Publicado

2 días ago

23 agosto, 2026

Gabriela Suniaga

Las capturas de pantalla, comúnmente utilizadas como prueba de pagos, reservas o conversaciones en línea, se han convertido en una evidencia cada vez más cuestionada.

Según advierte ESET, compañía líder en detección proactiva de amenazas, estas imágenes siempre han podido manipularse, pero la irrupción de la inteligencia artificial generativa y otras herramientas ha hecho que crear falsificaciones convincentes sea más rápido y sencillo que nunca.

“Una captura de pantalla puede parecer convincente, pero eso no significa necesariamente que el pago, la reserva o la conversación sean auténticos”, señaló Mario Micucci, investigador de seguridad informática de ESET Latinoamérica.

El especialista exaltó que la facilidad para falsificar evidencias digitales representa un riesgo creciente tanto para consumidores como para organizaciones, que enfrentan fraudes financieros, regulatorios y reputacionales.

Las capturas de pantalla, por sí solas, no tienen el mismo valor probatorio que los registros originales, identificadores de transacciones o información obtenida directamente de las plataformas.

Pueden ser recortadas, editadas o incluso generadas desde cero, lo que las convierte en una forma débil de evidencia legal.

Ejemplos de fraude con capturas de pantalla

Compradores que envían imágenes falsas de transferencias en marketplaces para recibir productos sin pagar.
Estafadores que simulan reservas de vuelos o reembolsos inexistentes en fraudes sentimentales.
Supuestos inversionistas que muestran ganancias ficticias en grupos de criptomonedas.
Sitios fraudulentos que exhiben reseñas inventadas para aparentar legitimidad.
Mensajes que solicitan códigos de seguridad acompañados de capturas manipuladas para robar cuentas.

Desde la perspectiva empresarial, las capturas de pantalla también pueden ser utilizadas para reclamar reembolsos o productos de reemplazo sin derecho, generando costos adicionales y consumo de recursos en equipos de soporte y prevención de fraude.

Recomendaciones de ESET

La compañía aconseja no confiar en capturas de pantalla como prueba definitiva y verificar siempre la información directamente en las plataformas oficiales.

Para las empresas, recomienda fortalecer procesos de verificación, comparar capturas con registros de sistemas, exigir correos originales, usar metadatos como indicios y capacitar a los equipos para evitar decisiones irreversibles basadas únicamente en imágenes.

“Las capturas de pantalla siguen siendo útiles como material complementario, pero nunca deben considerarse una fuente definitiva de verdad”, concluyó Micucci.

Con información de nota de prensa

Te invitamos a leer

Carabobo empata en Caracas, Puerto Cabello suma en Mérida y La Guaira nuevo líder (+ videos)

Infórmate al instante únete a nuestros canales

WhatsApp ACN – Telegram NoticiasACN – Instagram acn.web – TikTok _agenciacn – X agenciacn