Kaspersky Digital Footprint Intelligence ha analizado en su informe “SobreDDoSis El mercado de provocar inundaciones con fines lucrativos” cómo se comercializan los ataques DDoS en la Dark Web y ha identificado servicios disponibles desde aproximadamente 25 euros, con modelos de suscripción de DDoS-as-a-Service desde menos de 1 euro. El análisis revela cómo estos servicios han reducido las barreras de entrada para los ciberdelincuentes, permitiendo que actores con pocos conocimientos técnicos puedan contratar ataques contra organizaciones y servicios online.
El 87% de los comercios minoristas ha experimentado incidentes de seguridad en el último año. En Europa, el retraso en la actualización de programas informáticos y el uso sin control de la Inteligencia Artificial por parte de la plantilla se posicionan como las mayores amenazas para el sector.
El sector del comercio minorista (retail) atraviesa una importante transformación hacia un modelo dominado por la personalización y la inteligencia artificial, donde cada punto de contacto digital implica oportunidades, pero también vulnerabilidades operativas. Un informe realizado por el Centro de Investigación Interna de Kaspersky muestra que el 87% de las empresas globales de este sector sufrió ciberincidentes en los últimos 12 meses. En Europa, el impacto de estos ataques ha sido especialmente grave: un 33% de las compañías sufrió el robo de datos personales de sus clientes, un 30% registró pérdidas financieras directas y un 27% experimentó severas interrupciones en sus procesos operativos cotidianos.
Kaspersky ha presentado la segunda parte de su informe “Invisible Control”. En España, entre las personas que afirman haber sufrido algún tipo de violencia digital, el 50% señala que el agresor pertenecía a su entorno cercano y el 40% asegura no conocer a la persona responsable. El informe también revela diferencias por género: el 51% de las mujeres españolas afirma sentirse insegura en entornos digitales, frente al 42% de los hombres. A nivel global, esta diferencia es ligeramente superior, con un 62% de mujeres que declara sentirse insegura en internet frente al 54% de los hombres.
La violencia digital también ocurre dentro de las relaciones personales El estudio revela que la violencia digital puede producirse también dentro de relaciones personales y contextos de confianza. En España, los datos muestran que este tipo de situaciones no siempre están vinculadas a desconocidos, sino que también pueden darse dentro del entorno cercano de las víctimas. Esto pone de manifiesto la dimensión personal de la violencia digital y la dificultad de identificar y prevenir determinadas situaciones cuando existe una relación previa entre víctima y agresor.
Los analistas de Kaspersky han descubierto una versión sofisticada y actualizada del infostealer para macOS conocido como MacSync. Detectado por primera vez entre 2024 y 2025 como una variante del stealer AMOS, el malware ha experimentado una importante transformación. Esta última versión, identificada en septiembre de 2026, utiliza una nueva y compleja cadena de infección y distribuye un infostealer y un backdoor en el dispositivo de la víctima, comprometiendo credenciales, diferentes tipos de datos de usuario y activos de criptomonedas.
Los ciberdelincuentes que operan en la Dark Web ofrecen acceso a los paneles de administración de tiendas online españolas, lo que podría permitir a otros ciberdelincuentes manipular el proceso de compra y redirigir las transacciones legítimas de los clientes hacia pasarelas de pago fraudulentas. El equipo de Kaspersky Digital Footprint Intelligence ha detectado 17 ofertas de acceso a tiendas online españolas en foros de la Dark Web durante la primera mitad de 2026, con precios de entrada desde tan solo 50 dólares (aproximadamente 45 euros). Esta reducida barrera económica podría facilitar la comisión de fraudes directamente en entornos de comercio legítimos, convirtiendo tiendas online de confianza en trampas para sus clientes.
Un intento de fraude por SMS (smishing) suplanta a Netflix para engañar a los usuarios y conseguir que faciliten sus datos personales o bancarios. A través de un SMS fraudulento, los ciberdelincuentes aseguran que el último pago de la suscripción ha sido rechazado y advierten de que la cuenta será suspendida. Para evitarlo, instan al usuario a “renovar” el pago a través de un enlace incluido en el propio SMS.
La campaña utiliza así dos técnicas habituales de ingeniería social: la suplantación de una marca ampliamente reconocida y la generación de urgencia, en este caso mediante la amenaza de perder el acceso a la cuenta. El objetivo es conseguir que la víctima actúe rápidamente sin comprobar previamente si existe realmente algún problema con su suscripción.
Kaspersky ha presentado la primera parte del informe “Invisible Control” sobre violencia digital, basado en un estudio global*, que revela que el 43% de los encuestados españoles ha sufrido al menos una forma de violencia digital en los últimos 12 meses. Sin embargo, solo el 29% de las personas en España comprende correctamente qué significa este término. El informe también incluye un análisis de los servicios de acoso disponibles en la dark web y comparte información clave sobre la evolución del stalkerware, una amenaza que afectó a más de 34.000 usuarios entre 2024 y 2025.
La violencia digital o abuso digital, hace referencia a comportamientos abusivos llevados a cabo o amplificados mediante tecnologías digitales como smartphones, redes sociales o plataformas online. Incluye un amplio abanico de acciones, desde el acoso y la exclusión en entornos digitales hasta el ciberacoso persistente, la suplantación de identidad o la vigilancia no autorizada. Dado que estos comportamientos suelen carecer de evidencias físicas y están integrados en las comunicaciones cotidianas, muchas personas no los identifican como formas de violencia. Como consecuencia, estas conductas dañinas pueden normalizarse o pasar desapercibidas.
Hoy, 30 de octubre, Binance informó de que había sufrido un hackeo que, según su investigación inicial, podría haber permitido a un atacante acceder a un contenedor de servicios a través del portátil comprometido de un ingeniero de DevOps y realizar transacciones de retirada no autorizadas. El exchange aseguró que no había encontrado pruebas de una filtración de las claves privadas de los monederos, suspendió temporalmente los depósitos y las retiradas y se comprometió a cubrir las pérdidas de los usuarios. El incidente se produce un día después de otro ataque contra Polymarket, relacionado con un componente web de terceros. Para más información sobre el incidente de Binance, se puede consultar el artículo de TechCrunch.
Los accesos a infraestructuras corporativas españolas se comercializan en la Dark Web desde 205 euros a precio fijo y 179 euros en subasta y pueden alcanzar los 12.900 euros a precio fijo, según el análisis de Kaspersky Digital Footprint Intelligence. La investigación muestra cómo los ciberdelincuentes han desarrollado un mercado especializado en la venta de accesos iniciales, donde diferentes actores pueden adquirir una puerta de entrada a organizaciones antes de lanzar ataques posteriores.
Durante la primera mitad de 2026, Kaspersky identificó 13 anuncios en la Dark Web que ofrecían acceso a infraestructuras corporativas españolas mediante protocolos remotos como RDP, SSH y VPN, así como mediante la explotación de vulnerabilidades de ejecución remota de código (Remote Code Execution, RCE).
En los últimos meses, los expertos han detectado numerosos ejemplos de sofisticadas campañas de fraude y phishing. Sin embargo, esto no significa que las técnicas tradicionales y más sencillas hayan desaparecido. Durante las primeras semanas de la vuelta a la actividad tras el periodo vacacional, el equipo de Kaspersky ha descubierto una campaña de phishing que sigue activa y que suplanta comunicaciones oficiales de Zoom y DocuSign. El caso demuestra que los ciberdelincuentes continúan recurriendo a métodos básicos y conocidos, confiando en que algunos de estos mensajes consigan engañar a sus destinatarios.
En una primera oleada, los ciberdelincuentes enviaron correos electrónicos que imitaban comunicaciones oficiales de DocuSign a cuentas corporativas de Oriente Medio, Latinoamérica, Europa Occidental, Rusia, Armenia y Azerbaiyán, con enlaces de phishing diseñados para sustraer credenciales.
