Connect with us

Tecnología

¡Atentos! No abra fotos de números desconocidos: estafadores podrían robar su información

Publicado

50 Vistas

Los nuevos ciber ladrones utilizaron un formato de archivo que la gran mayoría de los usuarios, y muchos filtros de correo electrónico consideran como inofensivo.

Entre el 1 de junio y el 4 de agosto de 2026, INKY rastreó y detectó una campaña de phishing. La campaña afectó a 5.527 organizaciones y generó 26.589 correos electrónicos detectados.

Los nuevos ciber ladrones utilizaron un formato de archivo que la gran mayoría de los usuarios, y muchos filtros de correo electrónico consideran como inofensivo: la imagen SVG- Scalable Vector Graphics.

¿Qué es la imagen SVG? R/ es un formato de imagen, que, a diferencia del JPEG o el PNG, no está compuesto por píxeles. Un archivo SVG es un archivo de texto escrito en XML que puede integrar elementos como logotipos, iconos y gráficos que aparecen en el navegador.

Esta característica es aprovechada por los atacantes. Para una persona y para muchas herramientas de seguridad, un archivo SVG parece una imagen. Para un navegador, puede ser un medio para distribuir un programa. Esto lo describe la compañía como «contrabando de SVG»

¿Por qué los archivos SVG logran burlar las defensas?

Claro, muy claro lo explica Kaseya, compañía en servicios de TI y ciberseguridad a nivel mundial, como los archivos SVG se consideraban imágenes inofensivas y se permitía su paso, los atacantes se están aprovechando de ello. Al envolver su código JavaScript en una envoltura SVG, introducen código activo dentro de un tipo de archivo que muchos filtros nunca se configuraron para examinar.

Los ataques basados en SVG no son nuevos. Los investigadores llevan documentando archivos adjuntos SVG maliciosos desde aproximadamente 2017, pero su uso se disparó en 2026. Hubo dos cambios: la magnitud de las campañas y el grado de sofisticación del cifrado.

Según el Informe sobre tendencias de phishing de 2026 de Hoxhunt, los archivos adjuntos SVG maliciosos se multiplicaron por cincuenta en 2025 con respecto a 2024, y ahora ocupan el tercer puesto entre los tipos de archivos adjuntos maliciosos más comunes en el correo electrónico, solo por detrás de los PDF y los HTML.

Así operan los códigos maliciosos

Los expertos de Kaseya explican que el código está diseñado para burlar tanto a los analistas humanos como a los escáneres automáticos que buscan patrones maliciosos reconocibles.

  • Nombres de funciones y variables sin sentido: todos los identificadores se ocultan tras nombres sin sentido, de carácter pseudocientífico y con referencias a la biología, como intronGap91, riboUnit30, vectorArm37, codonBuf13Go o primerSet56. Estos nombres carecen de significado y solo existen para que el código resulte ilegible y para que varíen de una muestra a otra, de modo que no haya dos archivos idénticos.
  • Creación de cadenas a partir de códigos de caracteres: las cadenas sensibles nunca se escriben en texto sin formato. En su lugar, se construyen en tiempo de ejecución a partir de códigos numéricos de caracteres mediante String.fromCharCode(…). Un escáner estático que lea el archivo verá una lista de números, no las palabras que estos forman.
  • Inyección de scripts en tiempo de ejecución: en lugar de llamar directamente a funciones peligrosas, el código crea un nuevo elemento de script mediante `document.createElementNS(…)`, le asigna una fuente a partir de un valor generado en tiempo de ejecución y lo añade al documento. Se trata de una forma habitual de eludir el análisis estático, ya que el destino malicioso no existe como cadena literal en el archivo.
  • Ejecución diferida: la ejecución se programa mediante requestIdleCallback / setTimeout, por lo que la carga útil se activa poco después de la carga, en lugar de hacerlo inmediatamente, lo que le permite eludir las herramientas que solo detectan el momento en que se abre un archivo.

El contenido obtenido suele ser una página destinada a sustraer credenciales que se hace pasar por un servicio de inicio de sesión muy utilizado, como Microsoft 365, Google Workspace o Adobe.

Finalmente, recordó que, en muchas campañas, se transmite la propia dirección de correo electrónico y se utiliza para rellenar automáticamente el formulario de iniciación de sesión falso, lo que parezca personalizado y legítimo.

Tecnología

El nuevo miembro de la familia HONOR 600 llega para acabar con la dependencia del cargador

Publicado

217 Vistas

Con un precio competitivo dentro de la gama media, el nuevo equipo de HONOR integra la máxima certificación de resistencia contra caídas de hasta 2,5 metros y triple protección al agua y polvo IP68, IP69 e IP69K.

Recientemente HONOR, informo de un nuevo equipo llegaría al mercado colombiano un dispositivo diseñado para erradicar por completo la dependencia diaria del cargador, gracias a una batería de ultra alta capacidad de 8.100 mAh, la más grande de su segmento, capaz de ofrecer uso continuo de casi tres días.

Esta propuesta de ingeniería garantiza una duración récord en llamadas, navegación y entretenimiento, manteniendo su rendimiento energético con una vida útil de hasta 6 años sin degradación evidente.

Un equipo con carga rápida de 45W, tan rápida que pasa del 0% al 50% en tan solo 25 minutos, con una carga reversible por cable de 7,5W para cargar otros dispositivos, y con un modo ultra ahorro que logra con tan solo 10% de batería hasta 5,8 horas de llamadas.

El nuevo equipo cuenta con un botón personalizable dedicado a la inteligencia artificial para acceso directo a herramientas avanzadas, integración fluida con Google Gemini, cámara principal de 108 MP y el procesador Snapdragon 4 Gen 4, garantizando un rendimiento ágil en la rutina diaria.

El nuevo juguete de HONOR tiene un procesador Snapdragon® 4GEN y la tecnología HONOR RAM Turbo. Llega con una memoria de 8GB RAM física lo que permite ampliar su capacidad hasta 12 GB adicionales para facilitar la ejecución simultánea de diferentes aplicaciones.

Su cámara principal es de 50MP, mientras que la frontal tiene 5MP y un sensor posterior de 0,08 MP

El HONOR 600 Smart, que es el nuevo equipo de la compañía china, incorpora un botón físico que le permitirá al usuario acceder a funciones de inteligencia artificial. Puede configurarse para abrir diferentes herramientas, y con un doble clic puede activar la cámara con la pantalla bloqueada.

El teléfono funciona con MagicOS 10 y además integra Google Gemini, Circle to Search y Magic Portal.

El nuevo dispositivo llega al país en dos colores: plata y morado niebla. El HONOR 600 Smart se puede encontrar en los diferentes canales de venta autorizados como, Claro, Alkosto, Falabella, con un precio base de $1.999.900

Continuar Leyendo

Tecnología

Más de 6 millones de tarjetas Nequi pasan a nueva plataforma tecnológica

Foto Nequi

Juanfer Alzate

Publicado

263 Vistas

Más de 6 millones de tarjetas débito Nequi-Visa ya cuentan con el procesamiento de Pismo, la plataforma tecnológica de Visa que opera sobre infraestructura en la nube. Nequi culminó así un proceso de renovación anunciado desde 2025, con el que busca aumentar su capacidad operativa y contar con una base tecnológica que facilite la creación de nuevos servicios financieros.

La migración no implica que los usuarios hayan tenido que trasladar sus cuentas o cambiar la manera en que utilizan Nequi. El movimiento se realizó sobre los sistemas que procesan las operaciones de las tarjetas, por lo que la aplicación y las funciones habituales continúan disponibles para los clientes.

Visa informó que más de 900.000 de las tarjetas que forman parte de este proceso son físicas. El resto corresponde a tarjetas en formato digital. La compañía presentó la operación como uno de los avances de su trabajo con empresas fintech y neobancos en Colombia.

Pismo fue adquirida por Visa en 2024 y está especializada en infraestructura tecnológica para servicios bancarios, emisión de tarjetas y procesamiento de pagos. Su plataforma utiliza APIs nativas de la nube y está diseñada para facilitar la integración de diferentes servicios financieros.

El traslado de Nequi había sido anunciado previamente y se desarrolló durante un proceso de implementación que comenzó antes de la culminación informada en septiembre de 2026. Con el cambio terminado, el procesamiento de las tarjetas Nequi-Visa queda soportado por la infraestructura de Pismo.

José Lozada, vicepresidente de Servicios de Valor Agregado de Visa para la Región Andina, resaltó el papel de esta tecnología para acompañar el crecimiento de las plataformas financieras digitales. La compañía indicó que el nuevo esquema permitirá ampliar la capacidad de procesamiento y facilitar la evolución de los servicios.

Juan Sebastián González, gerente de Pagos y Recaudos de Nequi, también se refirió al proceso y señaló que la incorporación de tecnología y aliados especializados hace parte de la evolución de la plataforma.

“Tener mejor tecnología, aliados expertos y servicios a la vanguardia nos ayuda a seguir contribuyendo por el desarrollo de oportunidades para las personas y los negocios”, afirmó el directivo.

La actualización llega en el décimo aniversario de Nequi y en un periodo de cambios para la compañía. Desde el primero de septiembre de 2026, Nequi opera como Compañía de Financiamiento S.A. y hace parte del Grupo Cibest como una empresa independiente dentro del conglomerado.

La compañía también viene ampliando su oferta de servicios digitales. Entre sus desarrollos recientes están la compra y venta de dólares digitales mediante Wenia y diferentes soluciones dirigidas a usuarios y negocios.

En el caso de la migración a Pismo, el efecto inmediato para los usuarios está relacionado con la infraestructura que respalda sus transacciones. Las compañías no anunciaron cambios específicos en las funciones o tarifas de Nequi derivados directamente de este proceso.

El nuevo sistema queda así como parte de la infraestructura sobre la que Nequi continuará desarrollando sus servicios, con la posibilidad de ampliar su capacidad tecnológica a medida que crece el número de usuarios y operaciones de la plataforma en Colombia.

Continuar Leyendo

Tecnología

Smart Event, la plataforma que integra la industria de eventos

Publicado

589 Vistas

La solución integra finanzas, logística, inventarios, equipos, incidencias, inteligencia de negocios, clima y geolocalización en un solo ecosistema.

D’Groupe, anunció el lanzamiento de Smart Event, una plataforma que integra la industria de eventos. La plataforma busca transformar que productores, organizadores y empresas planean, operan y evalúan sus eventos.

La plataforma desarrollada en Colombia, integra en un mismo entorno procesos que tradicionalmente se gestionan de manera independiente, desde presupuestos, inventarios y proveedores hasta equipos de trabajo, accesos, incidencias y análisis de información. A esto suma herramientas de Business Intelligence, inteligencia artificial, información meteorológica y geolocalización para apoyar la toma de decisiones durante la operación.

“Colombia tiene una industria de eventos con talento, creatividad y capacidad de producción, pero creemos que el siguiente salto está en convertir esa capacidad en una operación cada vez más inteligente, medible y competitiva. Smart Event nace precisamente para eso, para que quienes producen eventos puedan tomar mejores decisiones a partir de información real, integrada y disponible en el momento en que la necesitan”, afirma Ricardo Peláez, fundador y CEO de D’Groupe.

Smart Event está estructurada en cinco grandes soluciones.

  • La primera está enfocada en la gestión financiera, con herramientas para el seguimiento de ingresos, egresos, cuentas y reportes.
  • La segunda permite administrar colaboradores y controlar accesos mediante roles y permisos para equipos, proveedores e invitados.
  • La tercera integra la operación logística, incluyendo inventarios, recursos, tareas e incidencias.
  • La cuarta corresponde a Business Intelligence, con tableros, alertas y reportes que permiten consultar información de la operación y convertirla en insumos para la toma de decisiones.
  • El quinto incorpora variables meteorológicas y de geolocalización para identificar condiciones que puedan representar riesgos para la operación.

La plataforma también cuenta con una aplicación móvil para los equipos que trabajan en campo. Lo que permite consultar tareas, registrar novedades y reportar incidencias en tiempo real.

La propuesta apunta a un reto que atraviesa diferentes segmentos del mercado. Conciertos, festivales, ferias, congresos, convenciones, eventos deportivos y encuentros corporativos requieren coordinar personas, recursos, proveedores, presupuestos y contingencias en tiempos reducidos.

La plataforma iniciará una etapa de pilotos con organizadores y empresas del sector para validar su funcionamiento en diferentes escenarios. Posteriormente se habilitarán los mecanismos de vinculación para las organizaciones que quieran incorporar la herramienta a su operación.

La visión de D’Groupe es que el crecimiento del entretenimiento colombiano esté acompañado por una infraestructura tecnológica capaz de convertir la experiencia de producir eventos en información, la información en decisiones y las decisiones en mayor competitividad. En un mercado donde cada producción puede involucrar cientos de personas, múltiples proveedores y millones de pesos en recursos, la próxima ventaja competitiva podría no estar solamente en crear el evento, sino en saber gestionarlo con datos.

El lanzamiento se produce en un momento en que Colombia busca consolidarse como uno de los mercados relevantes de entretenimiento, turismo de reuniones y eventos corporativos de América Latina. De acuerdo con cifras del Portal Único de Espectáculos Públicos de las Artes Escénicas – PULEP – durante 2025 se registraron 25.586 espectáculos públicos de las artes escénicas, mientras que el país recibió 158 congresos y reuniones internacionales bajo los criterios de la International Congress and Convention Association, ubicándose en el segundo lugar de América Latina en este segmento.

Continuar Leyendo

Populares