Kaspersky España Oficial

📚 ¿445 libros en un año? No es una errata. Un antiguo consultor de ciberseguridad utilizó IA para publicar 445 libros en Amazon, sobre temas que van desde ciberseguridad hasta filosofía o deportes. El problema no es solo cuánto contenido puede generar la IA, sino cuánto contenido aparentemente fiable puede inundar Internet sin serlo. En ciberseguridad, donde una información incorrecta puede tener consecuencias reales, distinguir conocimiento de AI slop empieza a ser una habilidad imprescindible. ¿Cómo saber si lo que estás leyendo merece tu confianza? 👉 https://kas.pr/k174

💳 Te encuentras una tarjeta bancaria en la calle. ¿Qué haces? Aunque parezca lógico subir una foto a un grupo vecinal o entregarla al encargado de una tienda si la encontraste allí, ambas opciones pueden poner en riesgo los datos del propietario. Incluso una foto puede revelar información suficiente para facilitar un fraude online. ¿Qué debes hacer? Contacta con el banco que aparece en la tarjeta y, después, destrúyela. Una situación cotidiana que también tiene su propia dimensión de ciberseguridad. ¿Por qué no deberías intentar localizar al dueño por tu cuenta? Te lo contamos en 👉 https://kas.pr/2vfh

📎 Un archivo puede ser dos cosas a la vez. Los archivos políglotas están diseñados para que distintas aplicaciones interpreten un mismo fichero de forma diferente. Así pueden ocultar malware y engañar a filtros de seguridad. Una técnica de evasión tan curiosa como peligrosa 👉 https://kas.pr/9s1b

Farmear Aura y huella digital: ¿qué ocurre cuando un niño se convierte en un meme de la noche a la mañana? 🔥 Las “batallas de aura” están arrasando: retos, poses y momentos grabados con el móvil que pueden convertir a un menor en protagonista de la noche a la mañana. 📱 El problema: el vídeo puede difundirse mucho más allá de su contexto original y facilitar que desconocidos conecten perfiles o encuentren información personal. 🔐 Por eso, privacidad, cuentas seguras y educación digital son clave. El aura puede durar unos segundos. La huella digital, mucho más.

📱 ¿Sin Internet? El troyano Manic sigue robando tus datos. Investigadores han descubierto un nuevo troyano para #Android capaz de robar contraseñas, credenciales bancarias y códigos 2FA, además de permitir el control remoto del dispositivo. Lo más interesante: si el móvil no tiene Internet, Manic busca otros dispositivos infectados cercanos mediante Wi-Fi o Bluetooth y utiliza hasta cuatro como puente para enviar los datos robados. La amenaza ya afecta a varios países europeos, incluida España. ¿Cómo funciona el troyano Manic y cómo puedes proteger tu dispositivo? Te lo contamos en 👉 https://kas.pr/zt7m

🚗 Tu coche también puede formar parte de una botnet. Nuestros investigadores han descubierto el primer caso documentado de malware introducido en sistemas de infoentretenimiento Android de coches mediante su propio mecanismo de actualización. El malware puede convertir la consola en un nodo de una botnet proxy, utilizar sus recursos, generar fraude publicitario e incluso descargar y ejecutar código adicional. Lo más interesante: el conductor no tiene que hacer clic en nada. Una muestra de cómo la superficie de ataque ya no termina en el móvil o el ordenador. ¿Cómo funciona la infección y qué coches están afectados? Te lo contamos en 👉 https://kas.pr/3djm

¿Y si el consejo que encuentras en un foro de #Steam para solucionar un problema… fuera el problema? Una campaña de ClickFix está aprovechando la confianza entre jugadores para conseguir que ejecuten comandos de PowerShell aparentemente inofensivos. El detalle técnico es especialmente interesante: una instrucción como irm ... | iex puede descargar código desde Internet y ejecutarlo directamente. ¿El resultado? En este caso, un criptominero que se instala, se oculta y utiliza los recursos del equipo para minar Monero. La clave del ataque no está en una vulnerabilidad sofisticada, sino en algo mucho más cotidiano: conseguir que el propio usuario ejecute el código. Un buen recordatorio de que, en ciberseguridad, no siempre hay que atacar la máquina. A veces basta con convencer a quien la utiliza. Te explicamos cómo funciona el ataque paso a paso 👉 https://kas.pr/zi66

🔴 Una cámara IP también puede ser una puerta de entrada. Cuando conectamos una cámara a Internet, no solo ganamos acceso remoto: también añadimos un nuevo dispositivo que puede ser atacado. 📹 Un dato que da que pensar: en Corea del Sur, más de 120.000 cámaras IP fueron hackeadas y sus grabaciones llegaron a comercializarse online. Y no siempre hace falta un ataque sofisticado: una contraseña por defecto o demasiado sencilla puede ser suficiente para que un atacante tome el control de una cámara y acceda a imágenes privadas. 🔐 ¿Qué medidas deberías aplicar para evitarlo? Te contamos 5 reglas básicas para proteger tus cámaras IP y reducir el riesgo de que un dispositivo pensado para protegerte termine convirtiéndose en una herramienta de vigilancia 👉 https://kas.pr/oc9k

Tus clientes confían en tu marca. Los ciberdelincuentes cuentan con ello. La suplantación de marca se ha convertido en una de las tres estafas más comunes a través de mensajes en todo el mundo. Cada mensaje falso enviado en nombre de tu empresa no solo pone en riesgo a los clientes, sino que también socava la confianza que tanto te ha costado construir. Las empresas pueden reducir ese riesgo mediante: • La formación de empleados y clientes sobre las estafas de suplantación de identidad. • La indicación clara a los usuarios de los canales de comunicación verificados. • La supervisión del uso fraudulento de su marca en plataformas de mensajería, redes sociales y la dark web. Te contamos cómo es el servicio que ayuda a las organizaciones a detectar a tiempo la suplantación de identidad de la marca y a proteger tanto a sus clientes como su reputación 👉 https://kas.pr/gxt1

¿Harto de que la IA se meta en TODO sin pedir permiso? Esto te interesa… 🤯 Cómo desactivar la IA en tu ordenador y teléfono 👉 https://kas.pr/4nzu

🚨 Si has sido víctima del #ransomware, recuerda que tenemos una web donde vamos añadiendo descifradores gratuitos y herramientas para eliminarlos. Consejo: NO pagues el rescate. 🤚 Pagar no garantiza nada y alimenta la industria del cibercrimen 👉🏻 https://kas.pr/pz6t 💾 Guárdalo por si algún día lo necesitas (esperemos que no).

☀️ Una lectura de verano para amantes de la ciberseguridad. ¿Te acuerdas de ILOVEYOU? 💌 En mayo de 2000, este malware puso patas arriba Internet y se convirtió en uno de los ciberataques más recordados de la historia. Más allá de la nostalgia, su historia es fascinante porque muchas de las lecciones que dejó siguen muy presentes: ingeniería social, propagación automática, confianza excesiva en los usuarios y el eterno equilibrio entre seguridad y comodidad. 📖 Una pequeña cápsula de nostalgia tecnológica para este verano 👉🏻 https://kas.pr/dxs7

✈️ Probablemente, tu checklist para un viaje a Asia incluya el pasaporte, el cargador y la tarjeta de embarque. Pero, ¿qué hay de los códigos QR que escaneas o las aplicaciones locales que descargas al llegar? 📲 Los códigos QR falsos y las versiones no oficiales de aplicaciones populares pueden llevarte a un lugar muy diferente al que creías, incluidas páginas de phishing diseñadas para robar credenciales. Antes de hacer las maletas, dedica unos minutos a viajar de forma más inteligente. 🧳👉🏻  kas.pr/travel_guide_es

🖥 ¿Y si un anuncio pudiera robarte criptomonedas sin que hicieras clic en él? Eso es, precisamente, lo que ocurrió tras el hackeo de Adform, una plataforma publicitaria que sirve alrededor de 1.500 millones de impresiones al día. Durante unas 24 horas, anuncios aparentemente normales podían ejecutar código malicioso en el navegador. 🎯 El objetivo era especialmente ingenioso: vigilar el portapapeles y, si detectaba que habías copiado la dirección de un monedero de criptomonedas, sustituirla por la de los atacantes. Así, una transacción legítima podía acabar enviando tus fondos a otra persona. ¿Cómo fue posible? ¿Quién estaba detrás del ataque? ¿Y qué puedes hacer para protegerte de la publicidad maliciosa? 👁👉🏻 https://kas.pr/fk65

📱 ¿Y si nuestros hijos ya no quieren que compartamos sus fotos? El sharenting —compartir en redes sociales imágenes de los hijos— empieza a generar nuevas conversaciones en las familias. Según nuestra encuesta en España: 🔹 El 15% de los menores ya ha pedido a sus padres o abuelos que no hagan o compartan más fotos suyas en Internet. 🔹 El 9% ha pedido que se eliminen imágenes que ya están publicadas. 🔹 Sin embargo, el diálogo todavía no es habitual: el 19% de las familias nunca ha hablado sobre eliminar fotografías ya publicadas. Los datos apuntan a una realidad: los menores empiezan a reclamar un mayor control sobre su propia imagen digital. 💡 Antes de publicar una foto de un menor, conviene preguntarse: ¿estará cómodo con esta imagen dentro de unos años? ¿Qué información estamos revelando? ¿Realmente necesitamos compartirla? La huella digital de un menor empieza mucho antes de que pueda decidir sobre ella. 🦶

📩 ¿Seguro que ese archivo adjunto es lo que parece? Una factura, un PDF, una foto o incluso un documento de Word pueden esconder algo muy distinto detrás de su nombre. Los ciberdelincuentes utilizan extensiones camufladas, archivos con doble extensión y otros trucos para conseguir que hagamos clic sin sospechar nada. 🔎 Nuestros expertos han analizado miles de correos maliciosos y han identificado 15 extensiones especialmente utilizadas en estas campañas. Algunas son tan cotidianas que probablemente te las encuentres a diario. ¿Sabrías detectar un documento.pdf.exe antes de abrirlo? ¿Y un supuesto PDF que en realidad contiene una trampa de phishing? 🚥 Descubre qué archivos deberían hacer saltar tus alarmas y cómo comprobar un adjunto antes de abrirlo 👉 https://kas.pr/az12

🏨 Reservas un hotel. Unos días más tarde, recibes un email, SMS o WhatsApp en el que te indican que el pago no se ha realizado correctamente y te piden que vuelvas a pagarlo. Parece auténtico. Los datos de la reserva coinciden. El momento parece el adecuado. Eso es precisamente con lo que cuentan los estafadores. Y tu dinero y tus datos vuelan. 💸 Antes de realizar cualquier pago fuera de la plataforma de reserva original, comprueba siempre la solicitud directamente a través de tu cuenta de reserva o poniéndote en contacto con el hotel por los canales oficiales. ✅

🚨 Nuevo infostealer pone en jaque a usuarios de macOS. CrashStealer se está distribuyendo camuflado como una aplicación de videoconferencia y ha logrado aprovechar mecanismos de confianza de Apple: el instalador malicioso estaba firmado con un certificado válido y había superado la notarización. ✅ El malware roba contraseñas, cookies, datos del Keychain, credenciales de gestores de contraseñas, información de criptomonedas y archivos, además de establecer persistencia y borrar sus rastros. ⚠️ El detalle que más preocupa: una vez ejecutado, simula una petición legítima de contraseña de macOS para obtener las credenciales del usuario. Una nueva muestra de que incluso las capas de confianza de #macOS pueden ser explotadas mediante ingeniería social. Todos los detalles técnicos y el funcionamiento de CrashStealer en 👉 https://kas.pr/n9ds

👓 ¿Y si unas gafas inteligentes pudieran decirte quién es la persona que tienes delante con solo mirarla? La posible función NameTag de Meta vuelve a poner sobre la mesa el debate sobre la privacidad, el reconocimiento facial y los riesgos de exponer nuestra identidad en espacios públicos. Descubre qué implicaciones tiene y cómo podría afectar a tu privacidad 👉🏻 https://kas.pr/66ff

✈️ Cada destino tiene su propia cultura, sus tradiciones… y sus riesgos de ciberseguridad. Desde anuncios falsos de alquileres y redes Wi-Fi públicas hasta estafas en los pagos y fraudes con códigos QR, las amenazas a las que se enfrentan los viajeros pueden variar de un país a otro. 🗺 Por eso hemos creado una recopilación práctica de consejos de seguridad para ayudarte a mantenerte protegido allá donde te lleve tu viaje. Antes de hacer las maletas, dedica unos minutos a viajar de forma más inteligente. 🧳👉🏻 kas.pr/travel_guide_es