Top VideoInforme – Martes, 31 de marzo de 2026

Vídeo de YouTube:
https://www.youtube.com/watch?v=jDQSNBI9vdw

Artículo

En este episodio resumiremos el análisis que realiza el equipo de Linux Distros en su canal de YouTube en el que se examina la evolución de las distribuciones Linux para hacking ético y análisis forense. Este análisis se presenta como una continuación y actualización de un episodio previo, destacando las novedades y tendencias más relevantes en el último año.

Kali Linux sigue siendo el estándar de referencia en este campo. Es un proyecto desarrollado por Offensive Security, una entidad que ofrece formación en ciberseguridad, pruebas de penetración y servicios de análisis forense digital. La distribución está basada en Debian.

Recientemente, Kali Linux ha incorporado novedades como un modo BackTrack en Kali Undercover, que rinde homenaje a su predecesor, BackTrack Linux, con un estilo visual clásico. Además, Kali Undercover también permite emular la interfaz de usuario de Windows, ofreciendo una capa de discreción.

A lo largo del último año, Kali Linux ha recibido numerosas actualizaciones de seguridad, nuevas funcionalidades y una expansión constante de sus herramientas de ciberseguridad. La versión 2026.1, por ejemplo, incluye veinticinco nuevos paquetes, nueve eliminaciones y ciento ochenta y tres actualizaciones, junto con un kernel 6.18, nuevos temas gráficos y animaciones de arranque.

El menú de Kali Linux ha sido reorganizado para seguir el marco MITRE ATT&CK, una base de conocimiento global sobre tácticas y técnicas de hacking. La distribución también ofrece Kali NetHunter, un proyecto dedicado a la arquitectura ARM y dispositivos Android, que también ha sido actualizado. Se ha abandonado el soporte para ARMEL y se ha introducido Kali Arsenal, una suite de herramientas para el hacking automotriz.

Por su parte, Parrot OS ha experimentado cambios profundos con su transición a la versión 7.x, conocida como "Echo". Esta actualización ha supuesto una reescritura completa del sistema operativo con nuevas bases y un cambio a KDE Plasma 6 como entorno de escritorio predeterminado. El proyecto se ha realineado con Debian 13.

El enfoque de Parrot OS para 2026 no es solo seguir la revolución de la inteligencia artificial, sino comprenderla en profundidad. La distribución busca estudiar y probar herramientas para sistemas de IA, identificar sus vulnerabilidades y explorar cómo las técnicas de seguridad ofensiva pueden aplicarse en este ámbito, introduciendo nuevas categorías de herramientas de IA como MCPwn.

Tsurugi Linux es una nueva distribución desarrollada íntegramente en Italia, basada en Ubuntu LTS. Este proyecto se especializa en la respuesta a incidentes y análisis forense digital, análisis de malware y OSINT. Ofrece una amplia gama de herramientas avanzadas que aprovechan la visión por computadora y el aprendizaje profundo, y está disponible en dos versiones principales: Lab y Acquire, además de una suite portátil llamada Bento.

Otros proyectos notables incluyen HackTrack Linux, una distribución de penetración en vivo desarrollada en Indonesia, diseñada para ser portátil y fácil de usar en unidades USB. También está NetHydra, una evolución de HydraPOKE, centrada en pruebas de penetración en tiempo real para dispositivos embebidos. Fedora Security Lab es otra alternativa, un laboratorio oficial que proporciona un entorno de pruebas para auditorías de seguridad, análisis forense y capacitación.

En resumen, el campo de las distribuciones Linux para ciberseguridad se mantiene dinámico, con actualizaciones constantes en herramientas establecidas como Kali Linux y Parrot OS, y la aparición de proyectos innovadores como Tsurugi Linux. Para los profesionales y entusiastas, es esencial mantenerse al tanto de estas evoluciones, seleccionar las herramientas más adecuadas para cada tarea y aplicarlas siempre con un enfoque ético y responsable.

Vídeo de YouTube:
https://www.youtube.com/watch?v=jE9YaHQnFQE

Artículo

En este episodio resumiremos el análisis que realiza el creador de contenido de Coach de Osasco en su canal de YouTube, en el que se aborda la VPN Windscribe como una herramienta clave para la privacidad y seguridad digital.

El video subraya que las VPNs son aliadas en la lucha contra lo que denomina el leviatán digital. Su propósito es ofrecer contexto suficiente para entender estos servicios y ayudar a los usuarios en la toma de decisiones, enfatizando que la elección debe basarse en el adversario y el modelo de amenazas de cada quien.

Se presenta la internet como una gran ciudad con calles, cruces, cámaras y radares que observan todo el flujo de vehículos. La VPN funciona como un coche con cristales tintados y un conductor contratado para llevar al usuario a su destino. Quien está fuera, tiene más dificultad para ver de dónde se salió y a dónde se fue, pero el conductor sí lo sabe, lo que implica un acto de confianza.

Windscribe se presenta como una solución que busca equilibrar la facilidad de uso, los recursos y la transparencia. La empresa, registrada en Ontario, Canadá, afirma no almacenar registros identificables, historiales de sesiones, direcciones IP de origen ni sitios visitados, con el fin de limitar abusos y administrar su plan gratuito.

La política de privacidad de Windscribe indica la recolección del total de bytes transferidos en un periodo de treinta días y el registro de la última actividad en la red. Además, la empresa mantiene en su sitio web un informe de transparencia que detalla solicitudes de autoridades y notificaciones de derechos de autor, indicando que ninguna ha sido atendida por falta de datos relevantes.

Los servidores de Windscribe operan completamente en la memoria RAM, lo que implica que los datos no quedan grabados en disco. Si un nodo se apaga o se reinicia, el contenido en la memoria volátil se borra. Esto reduce la posibilidad de persistencia local de datos, aunque no es una protección absoluta contra todos los escenarios forenses.

Un incidente en 2021, donde un servidor fue incautado en Ucrania y no estaba cifrado, expuso una falla operativa seria. Sin embargo, la compañía afirmó que no había datos útiles para identificar usuarios. En febrero de este año, autoridades holandesas incautaron otro servidor, y Windscribe declaró que, al operar en RAM, no había datos relevantes que extraer.

Windscribe ofrece protocolos como WireGuard, OpenVPN, IKEv2, además de modos como Stealth y WStunnel, diseñados para camuflar el tráfico en redes con bloqueos o censura. También cuenta con recursos para dificultar la recolección de huellas digitales en el navegador y una variedad de opciones avanzadas, como el reenvío de puertos y las IPs estáticas.

Los planes de Windscribe incluyen una opción gratuita con hasta diez gigabytes de tráfico al mes, a cambio de una dirección de correo electrónico confirmada. Si se requiere algo más flexible, el plan personalizable permite seleccionar ubicaciones y datos ilimitados. Además, la plataforma ofrece un modo de cuenta anónima con inicio de sesión por hash y acepta pagos con criptomonedas, incluyendo Monero.

Independientemente de la VPN que se elija, es fundamental recordar que ninguna sustituye una buena seguridad operativa. Una VPN no impedirá iniciar sesión en cuentas con la identidad real, no eliminará metadatos ni huellas digitales, y no protegerá de todo tipo de amenazas. La clave es educarse continuamente sobre la seguridad digital y tomar decisiones informadas para mitigar los riesgos de vigilancia.

Vídeo de YouTube:
https://www.youtube.com/watch?v=WegF7qtrwnk

Artículo

En este episodio resumiremos el análisis que realiza Jeff Macarthur en su canal de YouTube, TheAmberMac Show, en el que se examina la reciente condena de Meta y Google por diseñar plataformas de redes sociales adictivas para jóvenes.

Meta y Google fueron condenadas en Los Ángeles por diseñar intencionadamente sus productos para ser adictivos para los jóvenes. Se les impuso el pago de indemnizaciones por un total de 3,1 millones de dólares. TikTok y Snap, inicialmente implicadas, llegaron a acuerdos previos.

Además de esta condena, Meta enfrenta otra multa de 370 millones de dólares en Nuevo México por no proteger a los jóvenes de depredadores en línea. Un juicio federal contra Meta, TikTok, YouTube y Snap, por daños a la salud mental de jóvenes, comenzará este verano.

Muchos comparan esta situación con el precedente establecido con las compañías tabacaleras en los años 90. En aquel momento, se demostró que las tabacaleras mintieron sobre la seguridad de sus productos y se les obligó a pagar miles de millones en multas.

La clave de estos juicios no reside en el contenido de las plataformas, sino en sus decisiones de diseño. Las acusaciones se centran en funciones como el desplazamiento infinito, la reproducción automática de videos y las recomendaciones algorítmicas, que buscan maximizar el tiempo de permanencia de los usuarios, especialmente de los jóvenes.

A diferencia del pasado, donde la Sección 230 protegía a las empresas de responsabilidad por el contenido de terceros, esta nueva ola de demandas se enfoca en el diseño de los productos. Esto elimina una defensa sólida que las empresas de redes sociales tenían hasta ahora.

El director ejecutivo de Common Sense Media afirmó que las grandes empresas de redes sociales nunca habrían enfrentado estos juicios si hubieran priorizado la seguridad infantil. Estas empresas ocultaron investigaciones que mostraban el daño a los niños, utilizándolos como "conejillos de indias" en un experimento masivo y rentable.

Las indemnizaciones otorgadas son una fracción de las ganancias de Meta. No obstante, se espera que este sea el primer paso hacia la rendición de cuentas. Países como Australia y el Reino Unido ya han prohibido el acceso a redes sociales a menores de 16 años o exigen supervisión parental.

El cirujano general de Estados Unidos ha sugerido que las redes sociales deberían llevar advertencias sobre sus efectos en la salud mental de los jóvenes. Los políticos de Estados Unidos necesitan impulsar regulaciones para la seguridad en línea de los niños, un proyecto de ley que lleva cuatro años estancado.

Es crucial que las empresas publiquen sus investigaciones sobre los daños, permitan estudios independientes y tomen medidas significativas para mitigar estos efectos. No se trata solo de compensaciones económicas, sino de un cambio real que proteja la salud mental de los jóvenes.

Vídeo de YouTube:
https://www.youtube.com/watch?v=uvdLJmMYqPs

Artículo

En este episodio resumiremos el análisis que realiza el presentador de Coach de Osasco en su canal de YouTube en el que se examina la recurrente fragilidad y los riesgos de seguridad en el sistema financiero digital brasileño, a raíz de recientes incidentes de ciberseguridad.

El presentador destaca que el sistema financiero digital ha mostrado vulnerabilidades constantes durante más de una década. Estos incidentes no son hechos aislados, sino que revelan deficiencias sistémicas que requieren una atención urgente.

Critica la respuesta institucional que a menudo minimiza la gravedad de estos ataques, utilizando comunicados oficiales para asegurar que la situación está "bajo control" y que los datos críticos de los clientes no han sido expuestos. Esto genera una falsa sensación de seguridad.

Un ejemplo reciente es el desvío de cien millones de reales de BTG Pactual, que obligó al banco a suspender temporalmente sus operaciones con Pix. A pesar de la magnitud del robo, el comunicado oficial del banco afirmó que no hubo acceso a las cuentas ni exposición de datos de correntistas, una contradicción que el presentador subraya.

Otro incidente preocupante fue el de Pefisa, donde veintiocho mil claves Pix y datos catastrales de clientes fueron expuestos. Aunque el Banco Central comunicó el hecho, la recurrencia de estos eventos evidencia una falta de aprendizaje y mejora en la protección de los sistemas.

La preocupación central es que, incluso si no se exponen datos sensibles como contraseñas o saldos, la combinación de información personal aparentemente inofensiva con herramientas de inteligencia artificial puede ser utilizada para sofisticadas estafas de ingeniería social y fraudes de identidad.

Ante esta realidad, la seguridad no puede ser delegada únicamente a las instituciones. La protección individual se vuelve fundamental, ya que los usuarios deben ser proactivos en salvaguardar su información personal y financiera.

El presentador recomienda el uso de herramientas oficiales del Banco Central de Brasil, como BC Protege+, que permite a los usuarios bloquear la apertura de cuentas o la contratación de servicios financieros a su nombre, y Registrato, para consultar qué cuentas, préstamos o claves Pix existen a su nombre.

En síntesis, la era digital exige una vigilancia constante. Se insta a los ciudadanos a educarse sobre las amenazas cibernéticas y a utilizar todas las herramientas disponibles para proteger sus datos y su identidad financiera.