Kaspersky España Oficial
✔
4.01K subscribers
560 photos
19 videos
1 file
610 links
Canal Oficial de Kaspersky España ®️, donde compartimos las noticias de ciberseguridad más relevantes para que estés informado. ✅🛡
Download Telegram
📺 Tu TV Box podría estar ayudando a los ciberdelincuentes... sin que lo sepas.

Algunos dispositivos de streaming infectados pueden convertirse en proxies residenciales maliciosos: los atacantes los utilizan para ocultar el origen de sus conexiones y lanzar actividades maliciosas desde redes domésticas reales.

En un estudio, un decodificador infectado recibió más de 1.300 ataques en poco más de tres semanas. Los atacantes llegaron a instalar tres tipos de malware, incluido un módulo para lanzar ataques DDoS.

Lo más inquietante es que el dispositivo puede seguir funcionando con normalidad mientras se utiliza para otros fines. 👀

🔐 ¿Cómo se produce este abuso y qué puedes hacer para proteger tus dispositivos? 👉 https://kas.pr/qi58
👍17❤2
🗑 ¿Crees que arrastrar una app a la Papelera la elimina por completo?

No necesariamente. En #macOS, una aplicación puede dejar atrás cachés, archivos de configuración, registros y otros datos, que siguen ocupando espacio incluso después de desinstalarla.

📊 De hecho, solo el 44 % de los usuarios de macOS elimina regularmente las aplicaciones que ya no utiliza. Y esos archivos residuales pueden permanecer incluso después de migrar a otro Mac.

Además, cuidado con las herramientas de limpieza: los investigadores de Kaspersky han detectado versiones falsas que se hacen pasar por programas legítimos para infectar a los usuarios.

Descubre qué ocurre realmente cuando eliminas una app y cómo hacerlo correctamente 👉 https://kas.pr/dwg5
👍11❤2
🖼 No todo lo que parece una imagen es solo una imagen.

Un archivo SVG, el formato habitual para logos e iconos, puede contener código JavaScript. Eso significa que un archivo que parece completamente inofensivo puede utilizarse para redirigir a una víctima a una página de phishing o incluso ejecutar acciones maliciosas.

Y no es el único formato que puede esconder una amenaza: ISO, XLL, OneNote o incluso archivos que son válidos en varios formatos pueden convertirse en puntos ciegos para las herramientas de seguridad.

🔎 ¿Cómo aprovechan los ciberdelincuentes estos formatos y qué pueden hacer las empresas para detectarlos? 👉🏻 https://kas.pr/fhh4
👍11❤3
¿Cuánto sabe realmente ChatGPT sobre lo que haces en tu Mac?

Una nueva función permite crear un historial de la actividad del ordenador: aplicaciones abiertas, texto escrito, clics y otras acciones pueden quedar registrados para que la IA tenga más contexto.

🔎 En las pruebas realizadas, dos horas de uso normal generaron unos 3.500 eventos registrados.

La función puede ser útil, pero también plantea una cuestión de privacidad: ¿qué información de tu día a día estás dispuesto a dejar registrada para que una IA pueda analizarla?

Te contamos qué datos puede recopilar, cómo se almacenan y qué opciones tienes para proteger tu privacidad 👉 https://kas.pr/u9cz
👍10👎5❤2
✈️ ¿Se puede hackear un Boeing 737 con un dispositivo de menos de 100 dólares?

Investigadores de seguridad han demostrado que un pequeño dispositivo conectado físicamente a un puerto accesible desde el exterior podría interferir con el bus de datos de un 737 y modificar determinados comandos.

Un dato especialmente llamativo: instalar el dispositivo en el puerto utilizado en la investigación llevaba menos de 60 segundos.

Eso sí, el ataque se realizó en un entorno de pruebas y los investigadores omitieron deliberadamente la ubicación exacta del puerto para evitar riesgos reales.
Boeing fue informado de los hallazgos.

Te contamos cómo funciona el ataque y todos los detalles en 👉🏻 https://kas.pr/1yr3
👍17❤3
☁️ Que un dominio sea de confianza no significa que su contenido también lo sea.

Nuestros investigadores identificaron y neutralizaron más de 390.000 páginas de phishing alojadas en plataformas cloud legítimas y redes descentralizadas durante un período de 12 meses.

Algunos ataques fueron aún más lejos, utilizando técnicas AitM (Adversary-in-the-Middle) para interceptar credenciales, códigos MFA y tokens de sesión.

Descubre cómo los ciberdelincuentes están abusando de infraestructuras de confianza 👉 https://kas.pr/2bs4
👍11👎1
🚨 MacSync evoluciona y pone el foco en macOS.

Nuestros investigadores han analizado una nueva versión de MacSync, un malware para macOS que combina capacidades de stealer con una puerta trasera.

🎯 Entre sus objetivos destacan especialmente usuarios de #criptomonedas y desarrolladores, con capacidades para recopilar información sensible y mantener el acceso al sistema.

🔎 Un nuevo ejemplo de cómo las amenazas dirigidas a #macOS continúan evolucionando.

Análisis completo 👉 https://kas.pr/e2bh
👍4❤3
📡 Ocultar el nombre de tu Wi-Fi no la hace más segura. Puede incluso hacer que tus dispositivos revelen más información.

Cuando ocultas el SSID, tu móvil u ordenador puede ir transmitiendo el nombre de esa red mientras busca conectarse a ella, incluso cuando estás fuera de casa.

Un dato que sorprende: en un experimento, investigadores captaron 252.000 solicitudes de conexión Wi-Fi en solo tres horas. El 23 % incluía el nombre de una red que el dispositivo conocía.

🔐 Entonces, ¿qué es más efectivo para proteger tu Wi-Fi? Te lo contamos en el artículo completo 👉🏻 https://kas.pr/8gxy
👍11❤6
🇪🇸 Hoy, 12 de octubre, también es un buen momento para echar un vistazo a lo que ocurre en el mundo digital.

¿Sabías que #España ocupa el 7º puesto entre los países que más ciberataques reciben?

🌐 En el ciberespacio, las amenazas no descansan ni en festivos.

Echa un vistazo a nuestro mapa de ciberamenazas en tiempo real y descubre qué está pasando en todo el mundo 👉🏻 https://kas.pr/1oqb
👍16❤1👎1
🚨 Frigoríficos industriales expuestos a Internet en Francia y otros países

❄️ Los sistemas de refrigeración modernos son sistemas ciberfísicos que pueden controlarse de forma remota, pero muchos presentan graves deficiencias de seguridad.

🔎 Según los datos citados de Shodan y Censys, más de 4.500 paneles de control de refrigeración están accesibles desde Internet .
⚠️ Entre los principales riesgos destacan:
🔹 Contraseñas débiles y ausencia de autenticación multifactor (MFA).
🔹 Equipos industriales expuestos directamente a Internet.
🔹 Vulnerabilidades en el desarrollo seguro del software.
🔹 Falta de mecanismos para garantizar la instalación de actualizaciones críticas.
🔹 Posible ejecución remota de código y manipulación del funcionamiento de los equipos.

Un acceso no autorizado a estos sistemas podría comprometer operaciones industriales y afectar a infraestructuras que dependen de una refrigeración continua.

La ciberseguridad no es un gasto extra: forma parte de la inversión del negocio.
👍12❤3
🚨 Google ha corregido 110 vulnerabilidades en sus móviles #Pixel. Y una de ellas podría estar siendo explotada por ciberdelincuentes.

La vulnerabilidad CVE-2026-58704 afecta al módem móvil y podría permitir a un atacante con acceso previo al dispositivo elevar sus privilegios. Google ha señalado indicios de que se está utilizando en ataques dirigidos.

💡 Un dato interesante: aunque los Pixel utilizan #Android, necesitan actualizaciones de seguridad específicas para corregir fallos relacionados con sus propios componentes de hardware y software.

📱 Si tienes un Google Pixel, comprueba que tengas instalada la última actualización de seguridad disponible.

¿Qué otras vulnerabilidades se han corregido y cómo puedes comprobar si tu móvil está actualizado? Te lo contamos 👉 https://kas.pr/cc6k
👍12❤1
🌐 ¿Sabías que puedes usar una VPN en tu router en lugar de instalarla en cada dispositivo?

Configurarla en el router permite que los equipos conectados a tu red utilicen la VPN, incluso algunos que no admiten aplicaciones propias, como ciertas Smart TV o consolas.

💡 Un detalle interesante: puedes hacer que el tráfico de unos dispositivos pase por la VPN y el de otros siga conectado directamente a Internet, si tu router y servicio VPN permiten configurar reglas específicas.

🎮📺 ¿Qué otros usos tiene una #VPN en el router? ¿Cuándo merece la pena y qué limitaciones debes tener en cuenta?

Descubre 9 formas de aprovechar una VPN en tu router en 👉 https://kas.pr/z9n9
👍16❤5
📦 ¿Y si un ciberataque pudiera paralizar todo un almacén?

Un almacén moderno es mucho más que un espacio logístico: integra sistemas de gestión, redes inalámbricas, dispositivos conectados y maquinaria automatizada. Si uno de estos elementos se ve comprometido, el impacto puede extenderse a toda la operación.

En nuestro último análisis, seguimos el recorrido de un pedido para identificar los vectores de ataque iniciales que pueden poner en riesgo la seguridad de un almacén:

🔹 Servicios expuestos a internet
🔹 Wi-Fi, Bluetooth y otros canales de radio
🔹 Infraestructura de red física
🔹 Escáneres de códigos de barras
🔹 Terminales de datos portátiles
🔹 Impresoras conectadas

⚠️ Una vez dentro, un atacante podría alcanzar sistemas críticos, como el sistema de gestión de almacenes (WMS), manipular inventarios y pedidos o interrumpir procesos automatizados 👉🏻 https://kas.pr/e87m
👍11❤2
🚨 ALERTA DE CIBERSEGURIDAD: VULNERABILIDAD CRÍTICA EN PHP

Detectadas dos vulnerabilidades críticas en PHP, con una gravedad de 9,2/10, que podría afectar a servidores conectados a Internet que utilicen versiones vulnerables.

⚠️ Riesgo: posible ejecución remota de código sin autenticación, lo que permitiría a los atacantes ejecutar código malicioso y tomar el control de los servidores afectados.

🛡 Recomendaciones:
🔹 Ya están publicados los parches por parte de PHP, por lo que te recomendamos actualizar cuanto antes.
🔹 Revisar las versiones utilizadas y reducir la exposición de los sistemas vulnerables.

📌 Si tu infraestructura depende de PHP, prioriza la revisión y actualización de tus servidores.

👉🏻 https://securelist.com/tr/php2shell-critical-vulnerabilities-in-php/121596/ (en inglés)
👉🏻 https://www.rtve.es/noticias/20261022/fallos-criticos-php2shell-vulnerabilidades-servidores-alerta-ciberseguridad/17277748.shtml
❤12👍11
¿Crees que las nuevas vulnerabilidades de PHP solo son un problema para los administradores de servidores? No exactamente. 🏠

Casi el 70 % de los sitios web utilizan PHP, al igual que muchos dispositivos domésticos con interfaz web, como unidades de almacenamiento en red (NAS), centros de control domótico y servidores multimedia. Esto también puede poner en riesgo tus cuentas, fotos y copias de seguridad.

Algunas medidas que pueden ayudarte:

▪️ Actualiza cualquier dispositivo doméstico con interfaz web o desconéctalo de Internet hasta que haya una actualización disponible.

▪️ Revisa las sesiones activas de tus cuentas importantes y cambia las contraseñas que reutilices.

▪️Mantén una copia de seguridad de tus archivos importantes en un dispositivo sin conexión.

Lee la guía completa en 👉 https://kas.pr/3i8a
👍12❤5
💼🤖 La IA puede ayudarte a conseguir trabajo… pero ¿a qué precio?

Antes de subir tu currículum a un chatbot, recuerda que puede contener muchos más datos personales de los que imaginas.

⚠️ Nombre, teléfono, correo, historial profesional… No compartas información sensible sin revisar cómo se utilizará.

La buena noticia: puedes aprovechar la IA para adaptar tu CV a una oferta sin poner en riesgo tu privacidad ni inventarte méritos.

Descubre cómo hacerlo de forma más segura y mejora tu currículum con estos prompts 👉 https://kas.pr/eu5s
👍13❤3
¿Y si un ciberataque no quisiera robar tus datos, sino disparar tu factura de IA? 🤖💸

Los agentes de inteligencia artificial pueden consumir tokens en cada paso que ejecutan. Y los ciberdelincuentes pueden aprovecharlo enviándoles solicitudes diseñadas para provocar más procesamiento, reintentos y gastos.

💡 Un dato llamativo: en una investigación sobre modelos de IA, una tarea aparentemente normal llegó a consumir 46 veces más tokens de lo necesario debido a un razonamiento excesivo.

Este tipo de abuso se conoce como «denegación de cartera»: en lugar de tumbar un servicio, el objetivo es agotar el presupuesto destinado a la IA.

¿Cómo pueden las empresas limitar estos costes y detectar el abuso antes de que la factura se dispare? 🔎

Te contamos en el blog cómo funciona esta nueva amenaza y qué medidas ayudan a reducir el riesgo 👉 https://kas.pr/jjm7
👍14
Los ataques recientes contra #Binance y #Polymarket evidencian que el sector #cripto sigue expuesto a múltiples amenazas.

En Binance, el vector podría haber sido el portátil comprometido de un ingeniero de DevOps; en Polymarket, un script de terceros integrado en su web.

Ambos incidentes ponen de relieve que los empleados y los proveedores externos pueden convertirse en puertas de entrada para los ciberdelincuentes. 🚪 Incluso los profesionales técnicos pueden ser víctimas de malware.

La lección es clara: proteger los criptoactivos exige una seguridad integral, tanto en los sistemas corporativos como en los dispositivos personales.
👍17❤3
🤖🔎 La IA puede descubrir quién eres incluso si utilizas un seudónimo.

El doxing consiste en recopilar y publicar datos personales de alguien sin su consentimiento. Ahora, la inteligencia artificial facilita cruzar información dispersa por Internet para reconstruir la identidad de una persona.

💡 Un dato que da que pensar: en un experimento con 338 usuarios de Hacker News, una IA logró identificar correctamente a 226, pese a que se habían eliminado sus nombres, alias y enlaces a redes sociales. El coste estimado fue de solo 1 a 4 dólares por persona.

🔐 ¿Cómo reducir tu huella digital y dificultar que alguien conecte tus perfiles con tu identidad real?

Descubre cómo funciona el doxing impulsado por IA y qué puedes hacer para proteger tu privacidad 👉 https://kas.pr/oqt5
👍11👎3❤1
🎮 ¿Buscando filtraciones de GTA 6? Cuidado: podrías acabar descargando malware.

La expectación por Grand Theft Auto VI tiene premio para los ciberdelincuentes: están aprovechando las ganas de jugar para difundir falsas versiones beta, páginas de reserva fraudulentas y hasta criptomonedas que utilizan la imagen del videojuego.

💡 El detalle importante: una supuesta beta filtrada puede esconder un malware capaz de robar información sensible y comprometer tus cuentas.

¿Cómo distinguir una filtración falsa de una descarga legítima y evitar caer en la trampa? 👉🏻 https://kas.pr/7ha2
👍11