Archivo de la categoría: Kaspersky

Ciberataque Binance

Publicado el por

Hoy, 30 de octubre, Binance informó de que había sufrido un hackeo que, según su investigación inicial, podría haber permitido a un atacante acceder a un contenedor de servicios a través del portátil comprometido de un ingeniero de DevOps y realizar transacciones de retirada no autorizadas. El exchange aseguró que no había encontrado pruebas de una filtración de las claves privadas de los monederos, suspendió temporalmente los depósitos y las retiradas y se comprometió a cubrir las pérdidas de los usuarios. El incidente se produce un día después de otro ataque contra Polymarket, relacionado con un componente web de terceros. Para más información sobre el incidente de Binance, se puede consultar el artículo de TechCrunch.

Sigue leyendo →

El acceso a redes corporativas españolas se vende a 179 euros en subastas de la Dark Web

Publicado el por

Los accesos a infraestructuras corporativas españolas se comercializan en la Dark Web desde 205 euros a precio fijo y 179 euros en subasta y pueden alcanzar los 12.900 euros a precio fijo, según el análisis de Kaspersky Digital Footprint Intelligence. La investigación muestra cómo los ciberdelincuentes han desarrollado un mercado especializado en la venta de accesos iniciales, donde diferentes actores pueden adquirir una puerta de entrada a organizaciones antes de lanzar ataques posteriores.

Durante la primera mitad de 2026, Kaspersky identificó 13 anuncios en la Dark Web que ofrecían acceso a infraestructuras corporativas españolas mediante protocolos remotos como RDP, SSH y VPN, así como mediante la explotación de vulnerabilidades de ejecución remota de código (Remote Code Execution, RCE).

Sigue leyendo →

Kaspersky detecta una campaña de phishing activa que suplanta los correos de Zoom y DocuSign

Publicado el por

En los últimos meses, los expertos han detectado numerosos ejemplos de sofisticadas campañas de fraude y phishing. Sin embargo, esto no significa que las técnicas tradicionales y más sencillas hayan desaparecido. Durante las primeras semanas de la vuelta a la actividad tras el periodo vacacional, el equipo de Kaspersky ha descubierto una campaña de phishing que sigue activa y que suplanta comunicaciones oficiales de Zoom y DocuSign. El caso demuestra que los ciberdelincuentes continúan recurriendo a métodos básicos y conocidos, confiando en que algunos de estos mensajes consigan engañar a sus destinatarios.

En una primera oleada, los ciberdelincuentes enviaron correos electrónicos que imitaban comunicaciones oficiales de DocuSign a cuentas corporativas de Oriente Medio, Latinoamérica, Europa Occidental, Rusia, Armenia y Azerbaiyán, con enlaces de phishing diseñados para sustraer credenciales.

Sigue leyendo →

Kaspersky descubre BlackX, un bootkit diseñado para eludir la seguridad de Windows

Publicado el por

El Global Research and Analysis Team (GReAT) de Kaspersky ha descubierto un nuevo y sofisticado bootkit, BlackX, que permitió llevar a cabo ataques mediante la explotación de una deficiencia en una actualización de seguridad publicada por Microsoft. La investigación, que detalla cómo los ciberdelincuentes implantaron un malware que se ejecuta antes de que se inicie Windows, fue presentada en el Security Analyst Summit 2026, celebrado en Bali, Indonesia. Los expertos atribuyen la campaña con un nivel de confianza moderado al grupo APT41 e identifican BlackX como un sucesor modernizado del conocido bootkit BlackLotus.

A principios de 2026, las soluciones de seguridad de Kaspersky bloquearon con éxito un ataque APT dirigido contra organizaciones diplomáticas de Asia Central. La posterior investigación llevada a cabo por Kaspersky GReAT reveló que los atacantes utilizaron BlackX, un malware complejo y sigiloso diseñado específicamente para eludir las defensas de inicio del sistema operativo Windows, así como muchas soluciones de seguridad de terceros, y mantener un acceso invisible y prolongado a los dispositivos de las víctimas.

Sigue leyendo →

Los riesgos de recurrir a la Inteligencia Artificial en tu CV, según Kaspersky

Publicado el por
Los riesgos de recurrir a la inteligencia artificial en tu CV. Información falsa. Falta de autenticidad. Sesgo en la selección. Pérdida de personalidad. Descarte automático.

Según datos de una encuesta de Kaspersky, el 90 % de los participantes utiliza herramientas basadas en inteligencia artificial; y uno de cada cinco (20 %) afirma recurrir a ellas activamente en su búsqueda de empleo.

La inteligencia artificial puede ayudar a preparar un currículum, adaptar su contenido a una oferta de empleo y mejorar la redacción. Sin embargo, utilizar estas herramientas sin precauciones de privacidad expone la información personal a riesgos graves. Aunque la IA ayuda a adaptar currículums y superar sistemas de selección automatizados (ATS), depender de ella sin control puede exponer datos confidenciales a futuros entrenamientos de los chatbots públicos.

Para ayudar a los candidatos a convertir la IA en una aliada, Kaspersky ofrece recomendaciones prácticas para mejorar el currículum con estas herramientas manteniendo la seguridad y la autenticidad.

Sigue leyendo →

Kaspersky identifica una nueva campaña de Lazarus APT que utiliza IA y cifrado poscuántico

Publicado el por

Durante el Security Analyst Summit celebrado en Bali (Indonesia), el Global Research and Analysis Team (GReAT) de Kaspersky presentó los resultados de su investigación sobre Operation FlashHole, una campaña de ciberespionaje atribuida al grupo APT Lazarus. Activa al menos desde julio de 2025, la campaña ya ha afectado como mínimo a tres organizaciones de Corea del Sur de los sectores de la construcción, el software y la fabricación de equipos de comunicaciones por cable. Los ciberdelincuentes utilizaron técnicas de spear phishing, abusaron del software legítimo CrossWeb EX y desplegaron nuevas versiones de malware, incluidas herramientas no documentadas hasta ahora.

El GReAT de Kaspersky ha descubierto una nueva oleada de ataques vinculados a Operation SyncHole de Lazarus, identificada por primera vez el año pasado. Desde entonces, los ciberdelincuentes han evolucionado sus herramientas y técnicas, haciendo que la campaña sea más persistente y sofisticada.

Sigue leyendo →

Kaspersky revela cómo los ciberdelincuentes atacan a usuarios y organizaciones españoles en la Dark Web

Publicado el por

El equipo de Kaspersky Digital Footprint Intelligence ha analizado la actividad de los ciberdelincuentes dirigida a usuarios y organizaciones españoles durante la primera mitad de 2026. La investigación revela que millones de cuentas comprometidas vinculadas a usuarios españoles y más de un centenar de bases de datos filtradas relacionadas con organizaciones españolas han sido identificadas en foros de la Dark Web, lo que demuestra cómo los datos y las credenciales robadas se han convertido en activos valiosos para los ciberdelincuentes.

Sigue leyendo →

El 19% de la Generación Z en España ve a los tutores de IA como una tecnología prometedora en la educación

Publicado el por

Kaspersky revela que la Generación Z en España es especialmente consciente de las nuevas tendencias en Inteligencia Artificial aplicadas a la educación y considera este sector como un área con un gran potencial para el desarrollo de estas tecnologías. Así se desprende de una nueva investigación del centro interno investigación de estudios de mercado de Kaspersky, en la que se observa que la Generación Z muestra un mayor conocimiento de tecnologías emergentes como los tutores personalizados basados en IA y las aulas con realidad virtual frente a otras generaciones analizadas.

Para la Generación Z, la tecnología digital ya forma parte natural de su experiencia educativa. Al haber crecido junto a plataformas online, herramientas digitales y servicios impulsados por IA, esta generación ha sido testigo de cómo la tecnología puede transformar la forma en la que las personas acceden y procesan la información. La rápida adopción de tecnologías educativas en los últimos años ha influido en sus expectativas sobre cómo podría ser el aula del futuro.

Sigue leyendo →

“Tu pedido se retrasa”: Kaspersky detecta vulnerabilidades en lectores de códigos de barras que amenazan al sector logístico

Publicado el por

Los expertos de Kaspersky han descubierto un nuevo vector de ciberataque a través de un modelo de lector de códigos de barras ampliamente utilizado que podría exponer las cadenas de suministro del comercio electrónico a ciberataques. Los hallazgos, presentados en el Security Analyst Summit 2026 en Bali, forman parte de una auditoría de seguridad del ecosistema digital de un almacén.

Los almacenes modernos son mucho más que simples espacios de almacenamiento: constituyen ecosistemas complejos basados en múltiples tecnologías y dispositivos. Las ventas mundiales de comercio electrónico casi se han duplicado desde 2019 hasta superar los 6 billones de dólares, por lo que cualquier interrupción o retraso en la cadena de distribución puede generar importantes pérdidas económicas y de reputación. Para identificar posibles riesgos, los investigadores de Kaspersky Security Services han examinado múltiples vectores de ciberataque contra las infraestructuras de los almacenes, incluidos ataques realizados mediante diferentes dispositivos presentes en estos sistemas, y han descubierto un nuevo vector que explota una vulnerabilidad en un modelo de lector de códigos de barras de un importante fabricante. Estos dispositivos se utilizan ampliamente en almacenes, comercios y muchos otros sectores.

Sigue leyendo →

Los usuarios cuidan más sus smartphones que sus ordenadores

Publicado el por
Woman cleaning a smartphone beside a laptop in a shared home office

Kaspersky ha comparado los hábitos de higiene digital más habituales entre smartphones y ordenadores y ha descubierto que las prácticas de limpieza varían en función del dispositivo. De media, los usuarios realizan más acciones para mantener sus dispositivos móviles limpios y actualizados que sus ordenadores. Los expertos de Kaspersky destacan una serie de medidas que ayudan a reforzar la seguridad de los dispositivos.

La encuesta1 realizada por el centro de investigación de mercado de Kaspersky en 2026 muestra que los usuarios de smartphones son considerablemente más proactivos a la hora de mantener sus dispositivos actualizados: el 77% actualiza regularmente el sistema operativo y las aplicaciones, frente a solo el 53% de los usuarios de ordenadores. En cuanto a la gestión de archivos y contenidos multimedia, también se observan diferencias: el 72% de los usuarios de smartphones gestiona o elimina regularmente fotografías y vídeos, frente al 49% de quienes utilizan ordenadores. Sin embargo, solo el 46% de los usuarios de smartphones organiza archivos y correos electrónicos en carpetas o utiliza criterios para nombrarlos, mientras que entre los usuarios de ordenadores este porcentaje alcanza el 57%.

Sigue leyendo →