Las contraseñas más usadas en España en 2025 siguen siendo un regalo para el cibercrimen

Elegir contraseñas débiles y predecibles sigue siendo uno de los grandes problemas de la seguridad digital en España. Según los últimos estudios publicados por NordPass y Comparitech, claves como admin123456 o 12345678 continúan encabezando el ranking de las más utilizadas en 2025, a pesar de los riesgos que supone para la protección de cuentas personales y profesionales. Un hábito que, lejos de desaparecer, se repite año tras año y expone a millones de usuarios a fraudes, robos de identidad y accesos no autorizados.

Sigue leyendo

¿Qué une a Ibai, DjMaRiiO y Sofía Hamela? Su alcance los ha colocado en el radar de los ciberdelincuentes

A un influencer no lo hackean por quién es, sino por quién confía en él. Esa es la ecuación que los ciberdelincuentes explotan; una comunidad enorme, una relación construida post a post y un único requisito para convertirlo todo en un fraude perfectamente verosímil: acceder a su cuenta. En los últimos tiempos, varios casos conocidos han mostrado cómo un perfil influyente puede transformarse en minutos en la vía de difusión de estafas y malwareESET, compañía líder en ciberseguridad, alerta sobre el interés creciente del cibercrimen en perfiles capaces de amplificar un engaño con la misma naturalidad con la que publican contenido diario.

Sigue leyendo

ESET identifica un ciberataque que se hace pasar por el juego Snake y que apunta a Israel y Egipto

El equipo de investigación de ESET, compañía líder en detección proactiva de amenazas, ha identificado nuevas actividades del grupo de ciberespionaje MuddyWater, dirigidas principalmente a organizaciones de Israel, con un objetivo confirmado en Egipto. Las víctimas en Israel pertenecen a los sectores de la tecnología, la ingeniería, la fabricación, la administración local y la educación. El nuevo backdoor desplegado, MuddyViper, permitió a los atacantes recopilar información del sistema, ejecutar archivos y comandos de shell, transferir ficheros y extraer credenciales de inicio de sesión de Windows y datos del navegador. La campaña maliciosa también se apoyó en otros programas para el robo de credenciales. Entre estas herramientas se encuentra Fooder, un loader personalizado que se hace pasar por el clásico juego Snake.

Sigue leyendo

Antes de comprar tu décimo de Navidad, lee esto: no dejes que el único Gordo sea el disgusto de caer en una estafa

El impacto económico y social de la Lotería de Navidad la convierte cada año en un escenario especialmente atractivo para los ciberdelincuentes. En la campaña de 2024 se emitieron 193 millones de décimos y la recaudación superó los 3.500 millones de euros, según la Sociedad Estatal de Loterías y Apuestas del Estado. Este volumen, unido al uso creciente de los canales digitales para comprar boletos, favorece cada año la proliferación de páginas falsas, suplantaciones y estafas diseñadas para aprovechar la urgencia y la alta demanda propias del periodo prenavideño.

Sigue leyendo

Cinco pasos críticos para reaccionar ante un ciberataque, según ESET

Los primeros minutos y horas después de un ciberataque pueden determinar si una empresa logra contener el incidente o sufre una brecha de consecuencias graves. Según ESET, compañía líder en ciberseguridad, la clave está en la prevención y en la capacidad de reacción inmediata, aunque cada ataque exige decisiones adaptadas al contexto.

Sigue leyendo

Los metadatos, el gran peligro invisible de las fotos que compartes en redes sociales

La reciente condena de Meta Platforms —matriz de Facebook e Instagram— a abonar 479 millones de euros a 87 editoras digitales españolas por competencia desleal, al utilizar datos de usuarios sin el consentimiento adecuado, marca un hito en la protección de la privacidad digital. Aunque esta resolución se centra en el ámbito publicitario, vuelve a poner en primer plano el valor de nuestros datos personales y cómo se explotan en el entorno online.

Sigue leyendo

ESET alerta del auge de los chatbots románticos: una moda en expansión con riesgos para la privacidad

Las aplicaciones de compañía basadas en inteligencia artificial, conocidas como chatbots románticos, están experimentando un crecimiento explosivo, especialmente entre adolescentes y jóvenes. Lo que hace apenas una década parecía ciencia ficción – mantener conversaciones afectivas o vínculos románticos con una IA – hoy es una realidad impulsada por la expansión de la inteligencia artificial generativa.

Sigue leyendo

ESET advierte: el soporte informático externalizado, nuevo objetivo de los ciberataques de vishing

La externalización de los servicios de soporte informático se ha convertido en una práctica común para reducir costes y ganar eficiencia. Sin embargo, esta tendencia también está atrayendo la atención del cibercrimen. Según advierte ESET, compañía líder en ciberseguridad, cada vez más grupos de atacantes están empleando técnicas de vishingestafas telefónicas apoyadas en ingeniería social – para engañar a los agentes de soporte y obtener accesos críticos a los sistemas corporativos.

Sigue leyendo

ESET advierte sobre una estafa en WhatsApp que utiliza la función de compartir pantalla para robar datos y dinero

Una estafa en rápida expansión está poniendo en jaque a usuarios de WhatsApp alrededor del mundo, aprovechando una de las funciones más recientes de la aplicación: la opción de compartir pantalla durante videollamadas. Lo que nació como una herramienta práctica para soporte remoto o trabajo colaborativo se ha convertido en un recurso explotado por ciberdelincuentes para robar datos, identidades y grandes sumas de dinero. Los reportes se multiplican en países como Reino Unido, India, Brasil y Hong Kong, donde una víctima llegó a perder HK$5.5 millones (alrededor de 600 mil euros) tras caer en un engaño meticulosamente planificado.

Sigue leyendo

Los mods de Minecraft, un campo minado de riesgos para los desprevenidos

Minecraft es uno de los videojuegos más populares del mundo y un espacio creativo para millones de jugadores, especialmente jóvenes. Sin embargo, esa misma apertura lo convierte también en un terreno fértil para los ciberdelincuentes. Según advierte ESET, compañía líder en ciberseguridad, los mods de Minecraft – extensiones que amplían la experiencia de juego – se han convertido en un vector habitual para propagar malware y robar datos personales.

Sigue leyendo