✈️ Probablemente, tu checklist para un viaje a Asia incluya el pasaporte, el cargador y la tarjeta de embarque.
Pero, ¿qué hay de los códigos QR que escaneas o las aplicaciones locales que descargas al llegar? 📲
Los códigos QR falsos y las versiones no oficiales de aplicaciones populares pueden llevarte a un lugar muy diferente al que creías, incluidas páginas de phishing diseñadas para robar credenciales.
Antes de hacer las maletas, dedica unos minutos a viajar de forma más inteligente. 🧳👉🏻 kas.pr/travel_guide_es
Pero, ¿qué hay de los códigos QR que escaneas o las aplicaciones locales que descargas al llegar? 📲
Los códigos QR falsos y las versiones no oficiales de aplicaciones populares pueden llevarte a un lugar muy diferente al que creías, incluidas páginas de phishing diseñadas para robar credenciales.
Antes de hacer las maletas, dedica unos minutos a viajar de forma más inteligente. 🧳👉🏻 kas.pr/travel_guide_es
👍11❤4
☀️ Una lectura de verano para amantes de la ciberseguridad.
¿Te acuerdas de ILOVEYOU? 💌
En mayo de 2000, este malware puso patas arriba Internet y se convirtió en uno de los ciberataques más recordados de la historia.
Más allá de la nostalgia, su historia es fascinante porque muchas de las lecciones que dejó siguen muy presentes:
ingeniería social, propagación automática, confianza excesiva en los usuarios y el eterno equilibrio entre seguridad y comodidad.
📖 Una pequeña cápsula de nostalgia tecnológica para este verano 👉🏻 https://kas.pr/dxs7
¿Te acuerdas de ILOVEYOU? 💌
En mayo de 2000, este malware puso patas arriba Internet y se convirtió en uno de los ciberataques más recordados de la historia.
Más allá de la nostalgia, su historia es fascinante porque muchas de las lecciones que dejó siguen muy presentes:
ingeniería social, propagación automática, confianza excesiva en los usuarios y el eterno equilibrio entre seguridad y comodidad.
📖 Una pequeña cápsula de nostalgia tecnológica para este verano 👉🏻 https://kas.pr/dxs7
❤10👍6
🚨 Si has sido víctima del #ransomware, recuerda que tenemos una web donde vamos añadiendo descifradores gratuitos y herramientas para eliminarlos.
Consejo: NO pagues el rescate. 🤚
Pagar no garantiza nada y alimenta la industria del cibercrimen
👉🏻 https://kas.pr/pz6t
💾 Guárdalo por si algún día lo necesitas (esperemos que no).
Consejo: NO pagues el rescate. 🤚
Pagar no garantiza nada y alimenta la industria del cibercrimen
👉🏻 https://kas.pr/pz6t
💾 Guárdalo por si algún día lo necesitas (esperemos que no).
❤25👍16
¿Harto de que la IA se meta en TODO sin pedir permiso? Esto te interesa… 🤯
Cómo desactivar la IA en tu ordenador y teléfono 👉 https://kas.pr/4nzu
Cómo desactivar la IA en tu ordenador y teléfono 👉 https://kas.pr/4nzu
👍17❤7
Tus clientes confían en tu marca. Los ciberdelincuentes cuentan con ello.
La suplantación de marca se ha convertido en una de las tres estafas más comunes a través de mensajes en todo el mundo.
Cada mensaje falso enviado en nombre de tu empresa no solo pone en riesgo a los clientes, sino que también socava la confianza que tanto te ha costado construir.
Las empresas pueden reducir ese riesgo mediante:
• La formación de empleados y clientes sobre las estafas de suplantación de identidad.
• La indicación clara a los usuarios de los canales de comunicación verificados.
• La supervisión del uso fraudulento de su marca en plataformas de mensajería, redes sociales y la dark web.
Te contamos cómo es el servicio que ayuda a las organizaciones a detectar a tiempo la suplantación de identidad de la marca y a proteger tanto a sus clientes como su reputación 👉 https://kas.pr/gxt1
La suplantación de marca se ha convertido en una de las tres estafas más comunes a través de mensajes en todo el mundo.
Cada mensaje falso enviado en nombre de tu empresa no solo pone en riesgo a los clientes, sino que también socava la confianza que tanto te ha costado construir.
Las empresas pueden reducir ese riesgo mediante:
• La formación de empleados y clientes sobre las estafas de suplantación de identidad.
• La indicación clara a los usuarios de los canales de comunicación verificados.
• La supervisión del uso fraudulento de su marca en plataformas de mensajería, redes sociales y la dark web.
Te contamos cómo es el servicio que ayuda a las organizaciones a detectar a tiempo la suplantación de identidad de la marca y a proteger tanto a sus clientes como su reputación 👉 https://kas.pr/gxt1
👍13❤2
🔴 Una cámara IP también puede ser una puerta de entrada.
Cuando conectamos una cámara a Internet, no solo ganamos acceso remoto: también añadimos un nuevo dispositivo que puede ser atacado.
📹 Un dato que da que pensar: en Corea del Sur, más de 120.000 cámaras IP fueron hackeadas y sus grabaciones llegaron a comercializarse online.
Y no siempre hace falta un ataque sofisticado: una contraseña por defecto o demasiado sencilla puede ser suficiente para que un atacante tome el control de una cámara y acceda a imágenes privadas.
🔐 ¿Qué medidas deberías aplicar para evitarlo?
Te contamos 5 reglas básicas para proteger tus cámaras IP y reducir el riesgo de que un dispositivo pensado para protegerte termine convirtiéndose en una herramienta de vigilancia 👉 https://kas.pr/oc9k
Cuando conectamos una cámara a Internet, no solo ganamos acceso remoto: también añadimos un nuevo dispositivo que puede ser atacado.
📹 Un dato que da que pensar: en Corea del Sur, más de 120.000 cámaras IP fueron hackeadas y sus grabaciones llegaron a comercializarse online.
Y no siempre hace falta un ataque sofisticado: una contraseña por defecto o demasiado sencilla puede ser suficiente para que un atacante tome el control de una cámara y acceda a imágenes privadas.
🔐 ¿Qué medidas deberías aplicar para evitarlo?
Te contamos 5 reglas básicas para proteger tus cámaras IP y reducir el riesgo de que un dispositivo pensado para protegerte termine convirtiéndose en una herramienta de vigilancia 👉 https://kas.pr/oc9k
👍20❤2
¿Y si el consejo que encuentras en un foro de #Steam para solucionar un problema… fuera el problema?
Una campaña de ClickFix está aprovechando la confianza entre jugadores para conseguir que ejecuten comandos de PowerShell aparentemente inofensivos.
El detalle técnico es especialmente interesante: una instrucción como
¿El resultado? En este caso, un criptominero que se instala, se oculta y utiliza los recursos del equipo para minar Monero.
La clave del ataque no está en una vulnerabilidad sofisticada, sino en algo mucho más cotidiano: conseguir que el propio usuario ejecute el código.
Un buen recordatorio de que, en ciberseguridad, no siempre hay que atacar la máquina. A veces basta con convencer a quien la utiliza.
Te explicamos cómo funciona el ataque paso a paso 👉 https://kas.pr/zi66
Una campaña de ClickFix está aprovechando la confianza entre jugadores para conseguir que ejecuten comandos de PowerShell aparentemente inofensivos.
El detalle técnico es especialmente interesante: una instrucción como
irm ... | iex puede descargar código desde Internet y ejecutarlo directamente.¿El resultado? En este caso, un criptominero que se instala, se oculta y utiliza los recursos del equipo para minar Monero.
La clave del ataque no está en una vulnerabilidad sofisticada, sino en algo mucho más cotidiano: conseguir que el propio usuario ejecute el código.
Un buen recordatorio de que, en ciberseguridad, no siempre hay que atacar la máquina. A veces basta con convencer a quien la utiliza.
Te explicamos cómo funciona el ataque paso a paso 👉 https://kas.pr/zi66
❤12👍5
🚗 Tu coche también puede formar parte de una botnet.
Nuestros investigadores han descubierto el primer caso documentado de malware introducido en sistemas de infoentretenimiento Android de coches mediante su propio mecanismo de actualización.
El malware puede convertir la consola en un nodo de una botnet proxy, utilizar sus recursos, generar fraude publicitario e incluso descargar y ejecutar código adicional.
Lo más interesante: el conductor no tiene que hacer clic en nada.
Una muestra de cómo la superficie de ataque ya no termina en el móvil o el ordenador.
¿Cómo funciona la infección y qué coches están afectados?
Te lo contamos en 👉 https://kas.pr/3djm
Nuestros investigadores han descubierto el primer caso documentado de malware introducido en sistemas de infoentretenimiento Android de coches mediante su propio mecanismo de actualización.
El malware puede convertir la consola en un nodo de una botnet proxy, utilizar sus recursos, generar fraude publicitario e incluso descargar y ejecutar código adicional.
Lo más interesante: el conductor no tiene que hacer clic en nada.
Una muestra de cómo la superficie de ataque ya no termina en el móvil o el ordenador.
¿Cómo funciona la infección y qué coches están afectados?
Te lo contamos en 👉 https://kas.pr/3djm
👍12👎3❤1
📱 ¿Sin Internet? El troyano Manic sigue robando tus datos.
Investigadores han descubierto un nuevo troyano para #Android capaz de robar contraseñas, credenciales bancarias y códigos 2FA, además de permitir el control remoto del dispositivo.
Lo más interesante: si el móvil no tiene Internet, Manic busca otros dispositivos infectados cercanos mediante Wi-Fi o Bluetooth y utiliza hasta cuatro como puente para enviar los datos robados.
La amenaza ya afecta a varios países europeos, incluida España.
¿Cómo funciona el troyano Manic y cómo puedes proteger tu dispositivo?
Te lo contamos en 👉 https://kas.pr/zt7m
Investigadores han descubierto un nuevo troyano para #Android capaz de robar contraseñas, credenciales bancarias y códigos 2FA, además de permitir el control remoto del dispositivo.
Lo más interesante: si el móvil no tiene Internet, Manic busca otros dispositivos infectados cercanos mediante Wi-Fi o Bluetooth y utiliza hasta cuatro como puente para enviar los datos robados.
La amenaza ya afecta a varios países europeos, incluida España.
¿Cómo funciona el troyano Manic y cómo puedes proteger tu dispositivo?
Te lo contamos en 👉 https://kas.pr/zt7m
👍24👎2❤1
Farmear Aura y huella digital: ¿qué ocurre cuando un niño se convierte en un meme de la noche a la mañana? 🔥
Las “batallas de aura” están arrasando: retos, poses y momentos grabados con el móvil que pueden convertir a un menor en protagonista de la noche a la mañana.
📱 El problema: el vídeo puede difundirse mucho más allá de su contexto original y facilitar que desconocidos conecten perfiles o encuentren información personal.
🔐 Por eso, privacidad, cuentas seguras y educación digital son clave.
El aura puede durar unos segundos. La huella digital, mucho más.
Las “batallas de aura” están arrasando: retos, poses y momentos grabados con el móvil que pueden convertir a un menor en protagonista de la noche a la mañana.
📱 El problema: el vídeo puede difundirse mucho más allá de su contexto original y facilitar que desconocidos conecten perfiles o encuentren información personal.
🔐 Por eso, privacidad, cuentas seguras y educación digital son clave.
El aura puede durar unos segundos. La huella digital, mucho más.
👍19❤4
📎 Un archivo puede ser dos cosas a la vez.
Los archivos políglotas están diseñados para que distintas aplicaciones interpreten un mismo fichero de forma diferente.
Así pueden ocultar malware y engañar a filtros de seguridad.
Una técnica de evasión tan curiosa como peligrosa 👉 https://kas.pr/9s1b
Los archivos políglotas están diseñados para que distintas aplicaciones interpreten un mismo fichero de forma diferente.
Así pueden ocultar malware y engañar a filtros de seguridad.
Una técnica de evasión tan curiosa como peligrosa 👉 https://kas.pr/9s1b
👍21❤2
💳 Te encuentras una tarjeta bancaria en la calle. ¿Qué haces?
Aunque parezca lógico subir una foto a un grupo vecinal o entregarla al encargado de una tienda si la encontraste allí, ambas opciones pueden poner en riesgo los datos del propietario.
Incluso una foto puede revelar información suficiente para facilitar un fraude online.
¿Qué debes hacer? Contacta con el banco que aparece en la tarjeta y, después, destrúyela.
Una situación cotidiana que también tiene su propia dimensión de ciberseguridad.
¿Por qué no deberías intentar localizar al dueño por tu cuenta? Te lo contamos en 👉 https://kas.pr/2vfh
Aunque parezca lógico subir una foto a un grupo vecinal o entregarla al encargado de una tienda si la encontraste allí, ambas opciones pueden poner en riesgo los datos del propietario.
Incluso una foto puede revelar información suficiente para facilitar un fraude online.
¿Qué debes hacer? Contacta con el banco que aparece en la tarjeta y, después, destrúyela.
Una situación cotidiana que también tiene su propia dimensión de ciberseguridad.
¿Por qué no deberías intentar localizar al dueño por tu cuenta? Te lo contamos en 👉 https://kas.pr/2vfh
👍18❤7
📚 ¿445 libros en un año?
No es una errata. Un antiguo consultor de ciberseguridad utilizó IA para publicar 445 libros en Amazon, sobre temas que van desde ciberseguridad hasta filosofía o deportes.
El problema no es solo cuánto contenido puede generar la IA, sino cuánto contenido aparentemente fiable puede inundar Internet sin serlo.
En ciberseguridad, donde una información incorrecta puede tener consecuencias reales, distinguir conocimiento de AI slop empieza a ser una habilidad imprescindible.
¿Cómo saber si lo que estás leyendo merece tu confianza? 👉 https://kas.pr/k174
No es una errata. Un antiguo consultor de ciberseguridad utilizó IA para publicar 445 libros en Amazon, sobre temas que van desde ciberseguridad hasta filosofía o deportes.
El problema no es solo cuánto contenido puede generar la IA, sino cuánto contenido aparentemente fiable puede inundar Internet sin serlo.
En ciberseguridad, donde una información incorrecta puede tener consecuencias reales, distinguir conocimiento de AI slop empieza a ser una habilidad imprescindible.
¿Cómo saber si lo que estás leyendo merece tu confianza? 👉 https://kas.pr/k174
👍22❤4👎2
🌐 Una web puede parecer segura y no serlo.
HTTPS, un diseño profesional o incluso miles de visitas no garantizan que un sitio sea fiable.
Ofertas demasiado buenas, prisas, suscripciones ocultas o una URL sospechosa pueden ser señales de alerta.
Te contamos en qué consisten las llamadas web grises y qué detalles conviene revisar antes de confiar en una web
👉 https://kas.pr/h1p6
HTTPS, un diseño profesional o incluso miles de visitas no garantizan que un sitio sea fiable.
Ofertas demasiado buenas, prisas, suscripciones ocultas o una URL sospechosa pueden ser señales de alerta.
Te contamos en qué consisten las llamadas web grises y qué detalles conviene revisar antes de confiar en una web
👉 https://kas.pr/h1p6
👍15❤2