La nueva investigación de Kaspersky Digital Footprint Intelligence (DFI), «Vías de propagación del malware: un análisis de la ubicación de infostealers en sistemas de archivos infectados» revela que más de un tercio de las infecciones por infostealers (un tipo de malware diseñado para robar contraseñas, cookies, datos bancarios y otra información sensible) comienza cuando los usuarios ejecutan archivos directamente desde carpetas temporales de descarga. El hallazgo pone de manifiesto que el comportamiento de los usuarios sigue siendo uno de los principales factores detrás del robo de credenciales..

Kaspersky Digital Footprint Intelligence ha publicado un nuevo informe “Inside the dark web job market: Their talent, our threat”, que revela una radiografía inédita del mercado laboral clandestino1. El volumen de currículums y ofertas de empleo publicados en foros underground se duplicó entre el primer trimestre de 2023 y el primer trimestre de 2024, y se mantuvo en niveles similares en el primer trimestre de 2025. En 2025, los candidatos superaron a las vacantes en una proporción del 55% frente al 45%, impulsado por despidos globales y la llegada masiva de perfiles jóvenes. La edad media de los aspirantes es de solo 24 años y el informe detecta una presencia notable de menores de edad.

En medio de las crecientes preocupaciones sobre la seguridad de Telegram, el equipo de Kaspersky Digital Footprint Intelligence analizó los canales que operan de manera oculta de la plataforma. Sus hallazgos revelan que los ciberdelincuentes utilizan cada vez más Telegram como plataforma para las actividades del mercado clandestino.

En 2023, aproximadamente 10 millones de dispositivos fueron víctimas de malware diseñado para robar datos, según el estudio, ‘Data-Stealing Storm: Exploring the Dark Web Market for Compromised Credentials’, de Kaspersky Digital Footprint Intelligence. Este estudio está basado en información obtenida de archivos de registro de malware de robo de datos que se comercializan en mercados clandestinos. Los ciberdelincuentes logran obtener un promedio 50,9 contraseñas de inicio de sesión por cada dispositivo infectado. Los dominios .com encabezan la lista de cuentas comprometidas, seguidos de Brasil (.br), India (.in), Colombia (.co) y Vietnam (.vn). Además, en el dominio .es, vinculado a España, se registraron alrededor de 4,4 millones de cuentas comprometidas en 2023, ocupando la séptima posición.