Connect with us

Notas de Prensa

Amatera: cómo funciona el infostealer que lidera las detecciones en América Latina

Published

on

Gasbel Web.

ESET Latinoamérica analiza Amatera, un infostealer que durante el primer semestre de 2026 registró el mayor volumen de detecciones de este tipo de malware en América Latina y que puede robar credenciales, cookies, tokens, billeteras de criptomonedas y otros datos sensibles.

ESET, compañía líder en detección proactiva de amenazas, analiza Amatera, también conocido como ACR Stealer, un malware del tipo infostealer que se comercializa como Malware as a Service (MaaS). Su actividad en América Latina creció considerablemente en lo que va de 2026 y, durante la primera mitad del año, fue la familia de infostealers con más actividad, según las detecciones de ESET.

Amatera no limita su actividad a América Latina, sino que apunta a víctimas a nivel global. Su función es obtener datos como credenciales, cookies de sesión, tokens, billeteras de criptomonedas, información de mensajería, archivos e información de entornos de desarrollo. Una sola infección puede terminar en el secuestro de una cuenta, fraude financiero, robo de criptoactivos o una intrusión posterior en la organización donde trabaja la víctima.

“Amatera es un ejemplo de cómo funciona el mercado de los infostealers: sus desarrolladores mantienen el código, el panel y la infraestructura de soporte, mientras que clientes o afiliados pagan una suscripción para utilizar el malware en sus propias campañas. Su actividad no se limita a una única vía de distribución, sino que puede propagarse mediante sitios comprometidos, anuncios, documentos falsos, correos dirigidos y técnicas de ingeniería social como ClickFix”, explica Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica.

¿Qué es Amatera?

Amatera es un infostealer para Windows escrito en C++ que se observó por primera vez en 2024. Se distribuye bajo un modelo de Malware as a Service (MaaS), mediante el cual sus desarrolladores mantienen el código, el panel y la infraestructura de soporte, mientras que los clientes o afiliados pagan por una suscripción para utilizarlo en sus propias campañas.

Según distintas compañías de seguridad, Amatera es un rebrand de ACR Stealer. Es decir, una versión actualizada del código que incluyó un cambio de nombre. A esta conclusión se llega por la similitud en el código de ambas familias de malware.

Para fines de 2024, el nombre de Amatera Stealer ya circulaba bajo un modelo de suscripción por 199 dólares mensuales y con soporte mediante Telegram.

¿Qué información puede robar Amatera?

El objetivo de Amatera es obtener información de valor fuera del equipo comprometido. Puede extraer credenciales almacenadas en navegadores, cookies, historiales, datos de formularios y tokens de sesión, así como buscar y extraer documentos sensibles y archivos sincronizados con OneDrive o SharePoint. También puede buscar datos de billeteras de criptomonedas mediante la manipulación del portapapeles.

Diversos análisis públicos dan cuenta de que este malware está en constante desarrollo para mejorar sus capacidades y funcionalidades. Asimismo, muestran que Amatera puede ser el payload final de cadenas muy diferentes, algo que encaja con un modelo MaaS en el que los afiliados eligen sus propios métodos de distribución.

¿Cómo se distribuye Amatera?

Las campañas públicas incluyen el uso de sitios web comprometidos, anuncios en buscadores, documentos falsos, correos dirigidos, archivos SVG y ClickFix mediante falsos CAPTCHA.

ClickFix es el patrón que más se repite en las campañas documentadas a nivel global. La víctima encuentra un mensaje que imita una verificación CAPTCHA, un error del navegador o una guía de instalación. El sitio le indica que copie y ejecute una instrucción en el equipo, consiguiendo así que una acción iniciada por la propia víctima lance las etapas siguientes.

Según datos de ESET, durante el primer semestre de 2025 las detecciones de ClickFix crecieron un 517% respecto del semestre anterior. La tendencia continuó durante la primera mitad de 2026, cuando las detecciones aumentaron un 108% en comparación con el segundo semestre de 2025.

Otro método utilizado para distribuir Amatera es a través de anuncios de Google. Una de las investigaciones mencionadas descubrió decenas de sitios falsos distribuidos mediante estos anuncios que se hacían pasar por herramientas de IA, como Claude Code, NotebookLM, JetBrains, Cline, Comet o Snowflake, y que apuntaban específicamente a desarrolladores que utilizan herramientas de IA.

Amatera en América Latina

En América Latina, los datos de ESET correspondientes al primer semestre de 2026 muestran que Amatera (Win/PSW.Amatera) es el infostealer con mayor volumen de detecciones, por encima de otras familias como Formbook, Vidar, Snakestealer, Lummastealer o Rhadamanthys.

Considerando que Amatera es relativamente nuevo y que su actividad es global, su presencia en la región debe ser tenida en cuenta por los equipos de TI y de ciberseguridad de las empresas, y también por los usuarios.

¿Qué riesgos implica una infección de Amatera?

Entre las posibles consecuencias de ser víctima de este infostealer se encuentran:

  • Toma de cuentas personales o corporativas mediante contraseñas, cookies y tokens robados.
  • Acceso no autorizado a correo, almacenamiento en la nube y documentos sincronizados.
  • Robo de criptoactivos cuando se exponen billeteras, extensiones o frases de recuperación.
  • Compromiso de infraestructura a través de claves SSH, credenciales FTP o secretos de desarrollo.
  • Instalación de otras piezas de código malicioso.
  • Uso de una cuenta comprometida para fraude, campañas internas de phishing o intrusiones posteriores.

El riesgo corporativo crece cuando la víctima mezcla perfiles personales y laborales en el mismo navegador. Un equipo doméstico puede contener sesiones de correo empresarial, consolas en la nube, repositorios de código o servicios de recursos humanos. La información robada se convierte entonces en una puerta de entrada que otro actor puede comprar o explotar días después.

¿Cómo prevenir y responder a una infección de Amatera?

La prevención debe concentrarse en el momento en que la víctima recibe la instrucción y en las herramientas que la ejecutan. Una verificación CAPTCHA o una guía de instalación legítima no pide copiar comandos desde una página hacia Ejecutar, PowerShell, Terminal o MSHTA. Los anuncios de buscadores tampoco garantizan que un sitio sea oficial.

Entre las principales recomendaciones de ESET se destacan:

  • Aplicar control de aplicaciones y reglas de reducción de superficie de ataque para limitar intérpretes y binarios del sistema usados fuera de su contexto normal.
  • Supervisar PowerShell, MSHTA, Rundll32, Python, WebDAV, tareas programadas inusuales y el borrado del historial de PowerShell.
  • Usar autenticación resistente al phishing y mantener sesiones de navegador con la menor duración compatible con el negocio.
  • Separar perfiles personales y laborales y evitar guardar secretos de alto impacto en el navegador cuando exista una alternativa administrada.
  • Filtrar sitios recién creados, páginas de instalación clonadas y descargas iniciadas desde publicidad cuando el contexto no las justifique.

“Ante una infección confirmada, aislar el equipo es solo el primer paso. Desde un dispositivo confiable deben revocarse las sesiones activas, restablecerse las contraseñas y rotarse claves API, tokens, credenciales SSH y otros secretos presentes en el sistema. También es necesario revisar los accesos al correo, la nube, repositorios y aplicaciones financieras desde la fecha probable de compromiso”, señala Micucci.

En entornos corporativos, la respuesta debe buscar movimientos posteriores y no limitarse al equipo inicial. Las campañas documentadas ejecutaron cargas adicionales, crearon tareas programadas, borraron rastros y utilizaron herramientas legítimas del sistema.

Reinstalar o reimaginar el dispositivo puede ser necesario, pero no sustituye la invalidación de los datos ya robados.

EL GAS NOTICIAS, es la revista más importante del sector Hidrocarburos. En muy poco tiempo nos hemos convertido en promotores del uso de energías limpias y del intercambio comercial del sector.

Continue Reading
Advertisement youtube el gas noticias

Notas de Prensa

Mauricio rocha asume el liderazgo de SGS en América Latina para acelerar el crecimiento y acompañar la transformación sostenible de las industrias

Published

on

En un momento en que las industrias extractivas, energéticas y de infraestructura de América Latina enfrentan transformaciones sin precedentes, la capacidad de liderazgo se ha convertido en un factor determinante para el éxito empresarial. Impulsadas por nuevas exigencias regulatorias, desafíos operativos cada vez más complejos y una creciente expectativa de sostenibilidad e integridad, las organizaciones requieren una visión estratégica que les permita fortalecer su resiliencia y acelerar su competitividad en un entorno en constante evolución.

La transformación de estos sectores está impulsando una nueva agenda empresarial, en la que productividad, sostenibilidad, innovación tecnológica y confianza se encuentran cada vez más vinculadas. Para responder a esta coyuntura, SGS —líder mundial en pruebas, inspección y certificación— despliega su capacidad técnica, experiencia sectorial y red global para acompañar a las organizaciones en la gestión de sus desafíos operativos, regulatorios y tecnológicos.

Como parte de esta evolución, la compañía ha nombrado a Mauricio Rocha como nuevo Head de Latinoamérica, una posición desde la que tendrá la responsabilidad de impulsar en la región la ejecución de la Estrategia 2027: Acelerando el Crecimiento, Construyendo Confianza (Strategy 2027: Accelerating Growth, Building Trust), la hoja de ruta corporativa de SGS orientada a acelerar el crecimiento, fortalecer la confianza de los clientes y desarrollar nuevas oportunidades en mercados estratégicos.

Con más de 25 años de experiencia liderando operaciones, negocios y procesos de transformación en la industria minera y de servicios de aseguramiento, Rocha llega a esta posición tras desempeñarse como Managing Director de SGS Chile y liderar SGS Minerals, una de las plataformas de crecimiento más relevantes de la compañía en la región.

Su trayectoria, además, está marcada por la incorporación de inteligencia artificial, analítica avanzada y herramientas digitales para optimizar operaciones industriales complejas. Desde su nueva posición, plantea una ruta centrada en tres desafíos estructurales para las industrias latinoamericanas:

Sostenibilidad y nuevas exigencias regulatorias

La creciente presión por cumplir con normativas ESG, responder a las expectativas sociales y avanzar hacia metas de descarbonización está modificando la manera en que las empresas gestionan sus operaciones. Sectores como minería, energía e infraestructura necesitan avanzar en su transición hacia modelos más sostenibles sin comprometer la continuidad, productividad y seguridad de sus procesos.

“El desafío está en acompañar a las industrias en esta transición sin perder de vista la productividad y la continuidad de sus operaciones. Desde nuestra perspectiva, IMPACT NOW y los objetivos de Strategy 2027 nos permiten poner nuestras capacidades técnicas al servicio de soluciones que generen valor a largo plazo para los clientes y que, al mismo tiempo, respondan a las nuevas exigencias regulatorias y ambientales”, señala Mauricio Rocha, Head of Latin America de SGS.

Disrupción tecnológica y confianza digital

La aceleración tecnológica está generando nuevos retos para organizaciones que operan con sistemas cada vez más conectados y procesos soportados por grandes volúmenes de información. La adopción de inteligencia artificial, analítica avanzada y herramientas digitales abre oportunidades para mejorar la eficiencia y la toma de decisiones, pero también aumenta la necesidad de garantizar la integridad, seguridad y trazabilidad de los datos.

“La transformación digital no consiste únicamente en incorporar nuevas tecnologías. También implica generar confianza sobre la información, los sistemas y los procesos que soportan las operaciones. Digital Trust es una respuesta a esa necesidad, porque permite a las organizaciones avanzar en su transformación tecnológica con mayores niveles de seguridad, trazabilidad y confianza”, explica Rocha.

Cadenas de valor más resilientes y cercanas

La volatilidad del comercio internacional, los cuellos de botella logísticos y la necesidad de reducir vulnerabilidades están llevando a numerosas industrias a revisar la configuración de sus cadenas de suministro. El near-shoring aparece así como una oportunidad para acercar determinados procesos productivos a los mercados de destino y fortalecer la capacidad de respuesta de las empresas.

“América Latina tiene una oportunidad relevante frente a la reorganización de las cadenas globales de suministro. El near-shoring puede impulsar nuevas inversiones y fortalecer las capacidades productivas locales, pero para aprovechar esa oportunidad será fundamental elevar los estándares de calidad, seguridad, productividad y cumplimiento. Ahí es donde debemos trabajar para maximizar el valor para nuestros clientes, y construir cadenas de valor más resilientes y competitivas”, afirma el nuevo Head of Latinoamérica de SGS.

La experiencia de SGS en industrias como minería, energía, infraestructura, manufactura, recursos naturales y tecnología permite abordar estos desafíos desde una perspectiva que combina conocimiento sectorial, aseguramiento, innovación y capacidad técnica.

Con esta evolución en su estructura de liderazgo, SGS busca fortalecer su capacidad de ejecución regional y acelerar el desarrollo de sus plataformas estratégicas. El nombramiento de Rocha se produce, además, en un momento en que la competitividad empresarial en América Latina está cada vez más relacionada con la capacidad de las organizaciones para integrar sostenibilidad, transformación digital, productividad y confianza.

Bajo el marco de la estrategia, la compañía continuará enfocada en desarrollar servicios de alto valor y acompañar a las organizaciones que enfrentan los desafíos derivados de la transición energética, la digitalización y la transformación de sus cadenas de valor.

Más que responder de manera aislada a cada uno de estos fenómenos, el desafío para las industrias latinoamericanas será integrarlos dentro de una misma agenda de competitividad. La capacidad para operar de forma eficiente, cumplir con nuevas exigencias regulatorias, incorporar tecnología y generar confianza será cada vez más determinante para sostener el crecimiento y abrir nuevas oportunidades en la región.

Continue Reading

Notas de Prensa

¿Qué quiere ser tu hija? Cinco claves para que elija su futuro sin estereotipos

Published

on

●       Conocer nuevas profesiones, explorar la tecnología y recibir orientación desde la secundaria puede ampliar las opciones de las niñas y adolescentes.

Las oportunidades profesionales también se construyen antes de buscar el primer empleo. Según un informe de la Organización para la Cooperación y el Desarrollo Económicos (OCDE) publicado en 2025, basado en PISA 2022, en América Latina y el Caribe el 14% de las adolescentes de 15 años espera trabajar en ocupaciones de ciencia, tecnología, ingeniería o matemáticas (STEM), frente al 26% de los varones. En Perú, la diferencia en esas expectativas supera los 15 puntos porcentuales.

Con motivo del Día Internacional de la Niña, que se conmemora el 11 de octubre, Silvana de los Heros, gerente de Asuntos Corporativos de Zegel, plantea que la orientación vocacional debe empezar durante la secundaria y acercar a las estudiantes a opciones que quizá aún no conocen. El acompañamiento de las familias y los colegios puede ayudarlas a explorar sus intereses con más información y confianza.

“Antes de preguntarles qué carrera van a estudiar, debemos darles oportunidades para descubrir qué pueden hacer. Conocer a una profesional, participar en un taller o desarrollar un proyecto puede acercarlas a un camino que no habían considerado. Lo importante es que puedan elegir por sus intereses y capacidades, sin descartar opciones por ser mujeres”, señala de los Heros.

Para ampliar las oportunidades desde la adolescencia, la vocera comparte cinco recomendaciones que pueden ayudar a las familias a acompañar a sus hijas en la exploración de sus intereses y opciones profesionales:

  1. Conversar sobre sus intereses antes de pedirle que elija una carrera. La experta recomienda preguntarles qué actividades disfrutan y qué problemas les gustaría resolver. Escuchar sus respuestas va a permitir explorar alternativas sin exigir una decisión definitiva ni trasladar las expectativas de los adultos.
  1. Acercarla a experiencias prácticas. De los Heros sugiere buscar talleres escolares, visitas o cursos introductorios de programación, ciencia o diseño digital. Probar estas actividades le permitirá conocer en qué consisten y descubrir si despiertan su interés.
  1. Mostrarle mujeres que trabajan en distintos campos. Conversar con técnicas, ingenieras o profesionales de tecnología puede ayudarla a imaginarse en esos espacios. La vocera aconseja conocer qué hacen en su día a día, cómo se formaron y qué dificultades superaron.
  1. Evitar que una dificultad se convierta en una etiqueta. Si le cuesta matemática o ciencia, conviene identificar dónde necesita apoyo y coordinar con sus docentes. La especialista recomienda evitar frases como “los números no son para ti” y reconocer sus avances durante el aprendizaje.
  1. Explorar juntas las rutas de formación y empleo. La vocera propone comparar carreras técnicas y universitarias, revisar qué se aprende y en qué se puede trabajar. También sugiere considerar costos, duración y becas, para conectar sus intereses con opciones viables de formación.
Continue Reading

Notas de Prensa

Miraflores será el escenario de la 12° Exhibición de Autos Clásicos Británicos con ingreso libre

Published

on

  • El BRITÁNICO y el Club del Automóvil Antiguo del Perú presentan una selección de cerca de 30 de los mejores vehículos de fabricación británica. La cita será el 17 y 18 de octubre en el Cultural Station.

En su 12° edición, la Exhibición de Autos Clásicos Británicos, organizada por el BRITÁNICO y el Club del Automóvil Antiguo del Perú (CAAP), llegará a un nuevo espacio con ingreso gratuito.

El sábado 17 y domingo 18 de octubre, el Cultural Station de Miraflores recibirá una importante colección de cerca de 30 vehículos de fabricación británica que destacan por su diseño y valor histórico. La exhibición reunirá automóviles de distintas épocas y marcas emblemáticas de la industria automotriz del Reino Unido –como el icónico taxi londinense LTI TX4 del BRITÁNICO– ofreciendo al público la oportunidad de apreciar de cerca modelos que forman parte de la historia del automovilismo y que reflejan la tradición, innovación y estilo que han caracterizado a la ingeniería británica a lo largo de las décadas.

Además, se destaca el trabajo que implica conservarlos en el tiempo, ya que su restauración involucra la búsqueda de piezas y repuestos originales. Una vez concluido este proceso, su cuidado continúa mediante labores de mantenimiento y un uso periódico que ayude a prevenir su deterioro.

La Exhibición de Autos Clásicos Británicos se ha convertido en una cita imperdible para aficionados y familias que quieren descubrir curiosidades y la tradición automovilística británica desde una experiencia cercana y entretenida.

Datos del evento:

  • Fecha y hora: sábado 17, de 8 a.m. a 9 p.m. / domingo 18 de 8 a.m. a mediodía. 
  • Dirección: Cultural Station (Jr. Bellavista 538, Miraflores).
  • Ingreso libre.
Continue Reading

Tendencias

Copyright © El Gas Noticias | Todos los derechos reservados