Educación: Licenciado en Ciencias de la Comunicación por la Universidad de la República Oriental del Uruguay (UdelaR) y Posgrado en Marketing Digital y Community Management de la Escuela de Negocios IEBS.
Resumen de carrera: Durante casi seis años trabajé como Content Manager para varios portales de noticias de Iberoamérica, donde me desempeñé como editor y desarrollando estrategias de contenidos y SEO.
Posición e historia en ESET: Desde febrero de 2017 formo parte del equipo de Comunicación de ESET Latinoamérica como editor del portal WeLiveSecurity en español. Aquí me ocupo de coordinar, elaborar, traducir y editar los contenidos que publicamos, comunicando los hallazgos e investigaciones del equipo de investigadores de ESET a la comunidad de habla hispana.
¿Cuál es el malware que más odias?: Los del tipo Adware.
Actividades favoritas: Viajar y pasar tiempo con amigos y familiares.
¿Cuál es tu regla de oro en el ciberespacio?: Ante la mínima duda, nunca hagas click.
¿Cuándo tuviste tu primer computador y de qué tipo era?: Mi primera computadora fue un 286 con sistema operativo DOS y un disco duro de 44mb.
¿Cuál es tu actividad o juego favorito en el computador?: Jugar con estaciones de audio para crear música y grabar. Además, estoy siempre buscando información de algo que quiero aprender.
Investigadores publicaron recientemente un trabajo en el que demuestran que es posible vulnerar un sistema de reconocimiento de huella digital mediante ataques de diccionario basados en el uso de huellas maestras.
Las nuevas variantes se aprovechan de una técnica llamada ejecución transitoria y afectan a procesadores AMD, ARM e Intel. Dos de los nuevos ataques son variaciones de Meltdown y cinco de Spectre.
Un curso online gratuito en inglés en el que aprenderás técnicas y métodos para realizar pruebas de penetración que te permitirán evaluar la seguridad de un sistema y descubrir sus puntos débiles.
La vulnerabilidad permite a un atacante escalar privilegios para luego infectar los sitios vulnerados. Se recomienda a los usuarios del plugin WP GDPR Compliance actualizar a la versión 1.4.3 inmediatamente.
En esta oportunidad, recordamos a los virus informáticos Michelangelo y Melissa, dos de los códigos maliciosos más representativos de los años 90.
Investigador ruso dio a conocer los detalles de una vulnerabilidad zero-day en VirtualBox que permite a un atacante salir de la máquina virtual para ejecutar código malicioso en el sistema operativo anfitrión.
Durante el mes de noviembre, todos los lunes recordaremos algunas amenazas informáticas que marcaron una época en la historia del malware y la seguridad. En esta oportunidad, recordamos al virus Brain y al gusano Morris.
El próximo 3 de noviembre se celebra el Antimalware Day, una fecha que busca reconocer el trabajo de los profesionales que se desempeñan en el campo de la seguridad y la industria en general, y aprovechamos la ocasión para presentar una serie contenidos sobre la evolución del malware a través del tiempo.
Detalles sobre GreyEnergy; confirmación de la relación entre Industroyer y NotPetya; el anuncio del cierre de Google+; y la aprobación de una ley en California que prohibirá la comercialización de dispositivos IoT con contraseñas predeterminadas, son las principales noticias de octubre.
Aprovechamos que hoy se festeja Halloween para recordar algunas familias de ransomware que utilizaron en sus ataques personajes de películas de terror (en su mayoría) para que a las víctimas no tengan dudas de que están viviendo una pesadilla.
El investigador en seguridad de ESET, Lukas Stefanko, publicó un análisis de un malware bancario recientemente descubierto dirigido a usuarios de Android de Brasil..
Pese a que el 52% de las grandes empresas de la región considera al malware entre sus principales preocupaciones en materia de seguridad, la tasa de infecciones es alta.
De manera anónima, vulneraron el sitio web de la Legislatura de la Ciudad Autónoma de Buenos Aires para alterar el contenido del sitio y dejar un mensaje en rechazo a la implementación del voto electrónico que decía “todo sistema electrónico es vulnerable”.
La vulnerabilidad fue expuesta por el mismo usuario de Twitter que hace poco divulgó otra vulnerabilidad zero-day en Windows y que investigadores de ESET detectaron estaba siendo utilizada en una campaña activa del grupo Power Pool; tan solo dos días después de haberse revelado.
Esta herramienta permite a las víctimas de las versiones 1, 4 y 5 del ransomware GandCrab recuperar los archivos cifrados por este malware.
Un curso gratuito y en español en el que aprenderás cómo minimizar la posibilidad de ser víctima de los cibercriminales al incorporar conductas preventivas.
Investigadores descubrieron una vulnerabilidad de ejecución de código en las librerías para streaming utilizadas por populares reproductores multimedia, como VLC o MPlayer.
Los responsables de GandCrab publicaron en un foro las llaves para descifrar los archivos afectados por esta amenaza para uso exclusivo de los usuarios de Siria, y ESET ya publicó un descifrador para que las víctimas de este país puedan liberar sus archivos.
Revelaron un fallo de seguridad en iOS 12.0.1 que permitiría a un atacante con acceso físico al teléfono evadir la clave de acceso, acceder al álbum de fotografías del dispositivo y enviarlas a través de Apple Message.
La vulnerabilidad ya fue reparada y afectaba a usuarios tanto de Android como de iPhone.
