Connect with us

TRENDY

Nuevo método de phishing adaptado a usuarios de Android e iOS

Published

on

 ESET, compañía líder en detección proactiva de amenazas, identificó una campaña de phishing dirigida a usuarios de móvilesque tenía como objetivo a clientes de bancos. Esta novedosa técnica instala una aplicación de phishing desde un sitio web de terceros sin que el usuario tenga que permitir la instalación de aplicaciones de terceros, la misma afecta tanto a usuarios de iOS como Android. La mayoría de los casos conocidos al momento se han producido en Republica Checa, y aplicaciones dirigidas al banco húngaro OTP Bank y al banco georgiano TBC Bank.

El equipo de investigación de ESET identificó una serie de campañas de phishing dirigidas a usuarios móviles que utilizaban tres mecanismos de entrega de URL diferentes: llamadas de voz automatizadas, mensajes SMS y publicidad maliciosa en redes sociales. 

La entrega de llamadas de voz se realizó a través de una llamada automatizada que advertía al usuario sobre una aplicación bancaria desactualizada y le pedía que seleccione una opción en el teclado numérico. Tras pulsar el botón correcto, se enviaba una URL de phishing por SMS. 

El acercamiento inicial por SMS se realizó mediante el envío indiscriminado de mensajes a números de teléfono checos. El mensaje enviado incluía un enlace de phishing y un texto para que las víctimas realizaran ingeniería social y visitaran el enlace.

La propagación a través de anuncios maliciosos se realizó mediante el registro de anuncios en plataformas Meta como Instagram y Facebook. Estos anuncios incluían una llamada a la acción, como una oferta limitada para los usuarios a que «descargaran una actualización a continuación». Esta técnica permitió a los actores de amenazas especificar el público objetivo por edad, sexo, etc. Los anuncios aparecían entonces en las redes sociales de las víctimas.

Después de abrir la URL entregada en la primera etapa, las víctimas de Android se encontraban con una página de phishing de alta calidad que imitaba la página oficial de la tienda Google Play para la aplicación bancaria objetivo, o un sitio web de imitación de la aplicación. 

A partir de ahí, se pide a las víctimas que instalen una «nueva versión» de la aplicación bancaria. Dependiendo de la campaña, al hacer clic en el botón instalar/actualizar se inicia la instalación de una aplicación maliciosa desde el sitio web, directamente en el teléfono de la víctima, ya sea en forma de WebAPK (sólo para usuarios de Android), o como Aplicación Web Progresiva (PWA, por sus siglas en inglés) para usuarios de iOS y Android. Lo destacado de esta instancia es que elude las advertencias tradicionales de los navegadores de «instalar apps desconocidas»: este es el comportamiento por defecto de la tecnología WebAPK de Chrome, de la que abusan los atacantes.

El proceso es un poco diferente para los usuarios de iOS, ya que una ventana emergente animada indica a las víctimas cómo añadir la PWA de phishing a su pantalla de inicio. La ventana emergente copia el aspecto de los mensajes nativos de iOS. Al final, no se advierte a los usuarios de iOS sobre la adición de una aplicación potencialmente dañina a su teléfono.

Tras la instalación, se pide a las víctimas que introduzca sus credenciales bancarias por Internet para acceder a su cuenta a través de la nueva aplicación de banca móvil. Toda la información facilitada se envía a los servidores de C&C de los atacantes.

Los anuncios maliciosos incluían una mezcla de la mascota oficial del banco (camaleón azul), así como logotipos del banco y texto que prometía una recompensa económica al instalar la aplicación o advertía a los usuarios de que se había lanzado una actualización crítica.

Toda la información de acceso robada se registraba a través de un servidor backend, que luego enviaba los datos de acceso bancario introducidos por el usuario a un chat de grupo de Telegram. Las llamadas HTTP para enviar mensajes al chat de grupo del actor de la amenaza se realizaron a través de la API oficial de Telegram. Según mencionan desde ESET, esta técnica no es nueva y se utiliza en varios kits de phishing.

«Dado que se emplearon dos infraestructuras de C&C drásticamente diferentes, hemos determinado que dos grupos distintos son responsables de la propagación de las aplicaciones de phishing. Seguramente se crearán más aplicaciones de imitación, ya que después de la instalación es difícil separar las aplicaciones legítimas de las de phishing. Toda la información sensible encontrada durante nuestra investigación se envió rápidamente a los bancos afectados para su procesamiento. También coordinamos el desmantelamiento de múltiples dominios de phishing y servidores de C&C.», comenta Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

Continue Reading
Click to comment

Leave a Reply

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

TRENDY

DESDE DENTRO

Published

on

Presenta Roberto Verino su nueva colección basada en la esencia de la mujer para este regreso al trabajo

Con la asistencia de celebridades, embajadoras de la firma y medios destacados, se presentó en Closer House, la nueva colección del maestro Roberto Verino titulada Desde Dentro. Una propuesta que reivindica una forma de vestir basada en la identidad, el criterio y la permanencia, adaptando los códigos esenciales de la firma al armario contemporáneo.

La presentación estuvo a cargo de la diseñadora, modelo y creadora de contenido Aline Bortoloti, acompañada de la “influencer” Tasha Canelas, dos mujeres de diferentes edades que demuestran que estas prendas son para todas aquellas que quieran lucir espectaculares, pero al mismo tiempo cómodas.

“Desde Dentro habla de identidad, de una manera de vestir que nace de la convicción y no de la tendencia. Es la afirmación de quiénes somos, una colección concebida para acompañar, evolucionar y permanecer”, señala Roberto Verino.

La sastrería, la piel y las piezas de abrigo bien construidas comparten protagonismo con siluetas más livianas, pensadas para responder a las nuevas condiciones climatológicas. La colección adapta prendas, materiales y construcciones para aligerar el armario de otoño-invierno sin renunciar a la calidad, el confort ni al carácter de la firma.

Con esta colección Roberto Verino atesora una manera de entender la moda vinculada al estilo personal, a vestir no como respuesta, sino como una afirmación de quiénes somos.

Una línea ideal para la mujer que después de unas merecidas vacaciones se reintegra al trabajo, a la ciudad, a la rutina para volverse a vestir siempre con estilo. Por eso la línea Back in the City, muestra looks que pueden ir desde la oficina hasta un coctel cambiando solo unos accesorios.

LÍNEAS DE COLECCIÓN OI2026-27

Desde dentro es una propuesta que reivindica una forma de vestir que nace de la identidad y no de la tendencia. Una colección que reinterpreta los códigos de la firma desde una mirada contemporánea, con prendas destinadas a acompañar el presente, evolucionar y permanecer.

El otoño se viste de una paleta profunda y esencial. Negro, gris, neutros y una nueva gama de marrones que transita del chocolate al moka y el coñac. Tonos que construyen una base serena sobre la que irrumpen el berenjena, el rojo y los verdes profundos, mientras los estampados introducen pinceladas de rosa y azul. Una paleta con profundidad, contraste y carácter.

La sastrería ocupa un lugar central. Es precisa, pero nunca rígida. Las lanas ligeras dibujan chaquetas cruzadas y de un botón, siluetas ajustadas y proporciones oversized que exploran diferentes maneras de vestir el tailoring. Los abrigos amplían el gesto: volúmenes relajados, líneas generosas, estructuras cruzadas y modelos ceñidos con cinturón. Piezas más ligeras y versátiles, adaptadas a un clima cada vez más cambiante, que permiten superponer, combinar y reinterpretar las prendas a lo largo de la temporada.

La piel y la napa se liberan de cualquier código preestablecido y recorren toda la colección. Vestidos, faldas, pantalones y chaquetas adquieren una nueva dimensión a través de una materia que habla por sí misma. Una cápsula de fuerte personalidad, concebida para convertirse en protagonista sin necesidad de artificios.

El punto reivindica una nueva idea de lujo: la comodidad entendida desde la calidad y la construcción. Lana, seda, algodón y cashmere se encuentran en piezas que alternan ligereza y volumen, texturas delicadas y estructuras más envolventes. Prendas para llevar, combinar y volver a elegir.

Cuando llega la noche, el armario se transforma. Dorados y superficies brillantes aportan luz y sofisticación a vestidos y americanas, creando una propuesta festiva de vocación contemporánea. Looks que capturan la luz, celebran el momento y convierten lo especial en una forma de vestir.

Los accesorios completan esta visión desde la misma filosofía: calidad, diseño y permanencia. Bolsos de piel trenzada, acabados acolchados y superficies lisas exploran diferentes volúmenes y tonalidades, en diálogo con la colección. Piezas que no solo completan un look: definen su actitud.

En la presentación se contó también con la presencia del maestro Francisco Iglesias, diseñador de imagen quien llegó desde España hace 30 años a renovar la imagen de muchas estrellas y que sigue siendo uno de los estilistas más reconocidos en el País. El brindó a las asistentes la oportunidad de realizarse una prueba especial para conocer el estado de su cabello con el objeto de mantenerlo en perfecto estado, y les obsequió productos de su nueva línea de cuidado capilar, realizada en Italia con lo último en tecnología.

Además, las asistentes brindaron con Freixenet, casa española de cava famosa por sus espumosos elaboradas en Cataluña, regalos de la firma alemana Augustinus Bader, líder en el ramo para el cuidado de la piel así como regalos de café de la prestigiada firma mexicana Tierra Garat, todos productos premium que encajan de manera perfecta en el ADN de Roberto Verino.

Sobre Roberto Verino

Es una marca de moda nacida a en 1982 sinónimo de calidad y un referente del mejor diseño Made in Spain. Comercializa por todo el mundo colecciones de hombre, mujer y accesorios.

La búsqueda de excelencia en el patronaje, la calidad en el tejido y una silueta femenina elegante, siempre sugerentes son siempre su sello atemporal.

En México ha estado presente desde hace varias décadas hasta convertirse en una de las favoritas de la mujer que sabe vestirse con estilo y clase, más allá de las modas pasajeras.

Continue Reading

IMPACT

“HOY PASAMOS A LA ACCIÓN”: NACE AYUPADI PARA ACOMPAÑAR Y DEFENDER LOS DERECHOS DE LAS PERSONAS CON DISCAPACIDAD

Published

on

By

Víctor González Dr. Simi realiza una aportación inicial de un millón de pesos y AyuPADi anuncia orientación legal, social, educativa y laboral, además de descuentos en Farmacias Similares.

La Asociación Nacional para Ayudar a las Personas con Discapacidad (AyuPADi) busca orientar y acompañar a quienes viven con discapacidad motriz, sensorial, intelectual o mental, promoviendo sus derechos, su bienestar emocional, su inclusión social y una mejor calidad de vida.

La sesión informativa, convocada por Víctor González Dr. Simi, tuvo como finalidad compartir experiencias y, sobre todo, sentar las bases de una comunidad más inclusiva y solidaria.

Las encargadas de conducir este evento, que convocó a más de mil 500 personas, fueron las periodistas Tere Aviña y Bárbara Anderson, quienes viven la discapacidad desde distintos ángulos.

La participación de Víctor González Dr. Simi llegó con un mensaje:

“AyuPADi es una institución que quiero mucho y que fue creada para ayudar incondicionalmente a las personas con discapacidad, que son como mis hermanos. Así que mi primera aportación es de un millón de pesos”.

Bárbara Anderson y Tere Aviña dieron la bienvenida al ensamble inclusivo “Cem Paqui”, conformado por niños y adolescentes con y sin discapacidad, así como a los testimonios de atletas paralímpicos, actores, familiares y conferencistas.

“Quienes vivimos la discapacidad sabemos que no es un problema sólo de diagnóstico; también están las barreras, las puertas cerradas y el costo de su atención. Pero tenemos derechos, y por eso surge AyuPADi, para que una persona que no sabe a dónde ir encuentre comunidad. Hoy pasamos a la acción con esta institución que se encargará de defender y acompañar”, mencionó Bárbara Anderson.

Por su parte, Luz Blanchet destacó la importancia de contar con información y atención oportuna:

“La falta de conocimiento y de diagnóstico y atención oportuna complica las cosas, y entiendo a las madres que han tenido que hacer de todo por sus hijos. Son excelentes mamás. Pero, gracias a personas como Víctor González Dr. Simi por ayudarnos con nuestra misión”.

Durante el encuentro también se compartieron testimonios que reflejan la importancia de la inclusión y de abrir nuevas oportunidades para las personas con discapacidad.

“Vivo con autismo leve y los médicos aseguraban que no iba a poder nadar ni correr ni hacer deporte. Ahora soy campeona paralímpica en natación. Así que la discapacidad me ha dado mucho, gracias Víctor González Dr. Simi por sumarse a la inclusión”, agregó Mildred Italia Sanabria, atleta paralímpica.

Acompañamiento y beneficios

Los afiliados obtendrán desde orientación legal gratuita, hasta orientación social, educación y capacitación laboral, así como descuentos de 10 % en Farmacias Similares, entre otros beneficios.

El registro es mediante la página www.ayupadi.org.mx y sólo es necesaria información básica como nombre, domicilio, edad y persona de apoyo.

Con esta iniciativa, AyuPADi busca consolidarse como un espacio de acompañamiento y orientación para las personas con discapacidad y sus familias, promoviendo una comunidad más inclusiva, solidaria y consciente de sus derechos.

Continue Reading

TRENDY

Del influencer al algoritmo.

Published

on

Ahora hay que convencer a humanos y a las IA´s

Durante años entendimos perfectamente el juego de los influencers: una marca elegía a alguien con una comunidad interesante, le mandaba un producto, armaban una colaboración y esperábamos que miles (o millones) de personas lo vieran. Hasta ahí, todo bastante claro, estaba todo en orden.

Pero ahora apareció un nuevo espectador que no da likes, no comenta y tampoco comparte historias: la inteligencia artificial.

Y esto empieza a cambiar las reglas.

Pensemos en algo muy sencillo. Antes, si queríamos encontrar «los mejores restaurantes para cenar en Ciudad de México», probablemente entrábamos a Google, revisábamos algunas notas, Instagram, TikTok y terminábamos preguntándole a ese amigo que siempre sabe dónde comer.

Hoy preguntamos directamente a una IA, usamos lo que se conoce como SGE (Search Generative Experience).

¿De dónde obtiene información para responder?

Ahí está lo interesante.

Los sistemas de inteligencia artificial construyen respuestas utilizando diferentes fuentes disponibles en internet. Medios, páginas especializadas, sitios oficiales, foros y contenido publicado por creadores contribuyen a formar esa red de información.

Por eso algunas agencias ya están comenzando a pensar las colaboraciones con creadores no solamente en términos de cuántas personas verán el contenido, sino también en cuánto puede aportar ese contenido a la visibilidad digital de una marca.

Es como organizar una buena fiesta. Antes nos preocupábamos principalmente por llenar el lugar. Ahora también importa quién estuvo, qué dijo después y qué conversación quedó alrededor del evento.

Para las relaciones públicas y generadores de contenido esto resulta especialmente interesante.

Una entrevista con un CEO, una reseña auténtica de un producto, la visita de un creador a un hotel o una conversación especializada sobre determinada marca pueden tener una vida mucho más larga que las 24 horas de una historia de Instagram.

Estamos pasando del influencer marketing a la influencia como red y eso obliga a cambiar las métricas.

Los likes siguen importando, pero tendremos que mirar también autoridad, búsquedas, menciones, reputación, conversación y qué tanto aparece una marca dentro de respuestas generadas por IA.

Imaginemos que una firma de relojes trabaja durante un año con diez creadores especializados en relojería. Quizá ninguno tenga cinco millones de seguidores. Pero publican análisis detallados, comparativas y contenido que otras personas consultan y citan.

¿Quién genera mayor valor: la celebridad que consiguió 500 mil likes en una fotografía o los diez especialistas que ayudaron a convertir esa marca en referencia dentro de su categoría? «Que en otra nota hablaremos de las grandes diferencias entre influencers, voceros, embajadores y lideres de opinión.»

La respuesta ya no es tan sencilla.

Y ahí encuentro una oportunidad enorme para marketing y relaciones públicas.

Dejar de contratar audiencias y empezar a construir autoridad, nombre, reputación en un nicho.

Porque el siguiente gran influencer quizá no sea una persona, puede ser un algoritmo tratando de decidir qué recomendarle a millones de ellas.

Y para aparecer ahí, primero tenemos que asegurarnos de tener algo relevante que decir.

Edgar Cleto es colaborador editorial, estratega de relaciones públicas y coolhunter. Su trabajo conecta comunicación, tendencias, negocios e industrias creativas para analizar cómo las ideas, las marcas y la cultura construyen relevancia.

Continue Reading

Más noticias

The Front Magazine Copyright © 2026