Kaspersky España

‘Sharenting’: ¿Compartes fotos de tus hijos en redes sociales? vogue.es/articulos/sharentin… vía @VogueSpain

CyberStrikeAI entra en circulación: el uso de la IA en ataques reales contra organizaciones 🤖👉 kas.pr/s35f

🚗💻 ¿Y si tu coche pudiera convertirse en parte de una botnet? Investigadores de Kaspersky han descubierto un caso inusual de malware dirigido a consolas de infoentretenimiento basadas en Android. El ataque utiliza el sistema de actualización de firmware para instalar malware sin que el conductor tenga que hacer nada. El objetivo: aprovechar los recursos de las consolas infectadas para fraude publicitario y crear una botnet de proxies. ¿Qué ocurre cuando un coche conectado se convierte en un dispositivo más al servicio de los ciberdelincuentes? Te lo contamos 👉 kas.pr/hyi6

Kaspersky, junto al talento y la innovación tecnológica en los Premios ALETIC 2026 en León. 🏆 La pasada semana acompañamos a @AleticLeon en la entrega de la quinta edición de sus premios, una cita que pone en valor el talento, la innovación y el papel de la tecnología en el desarrollo de nuestra sociedad. Nuestro Director General, Óscar Suela, participó en la entrega del Premio ALETIC a la Seguridad en el Uso de las TIC, que reconoció la labor del Laboratorio de Ingeniería Forense de la XII Zona de la Guardia Civil de Castilla y León, ubicado en las instalaciones del @INCIBE, por su contribución a la protección del entorno digital. Desde Kaspersky, nos enorgullece apoyar iniciativas que reconocen el trabajo de profesionales, instituciones y empresas que impulsan una digitalización más segura, y que contribuyen a fortalecer el ecosistema tecnológico y el talento en nuestro país. ¡Enhorabuena a todos los premiados y a ALETIC por seguir promoviendo la innovación, el conocimiento y la ciberseguridad! 👏

📩 ¿Ese archivo adjunto es realmente lo que parece? Algunas extensiones pueden esconder malware detrás de documentos aparentemente normales. 🚨 🔎 Nuestros expertos han analizado miles de correos maliciosos y han identificado 15 extensiones que deberían hacerte desconfiar y cómo protegerte 👉 kas.pr/4qwm

🤖 ¿Un seudónimo te hace anónimo? No necesariamente. En un experimento, una IA identificó a 226 de 338 usuarios a partir de publicaciones sin nombres ni alias. El doxing con IA ya puede convertir pistas dispersas en identidades reales. 🔎 kas.pr/5z1j

📢 @Frost_Sullivan nos ha elegido como Empresa del Año 2026 a nivel global en inteligencia y atribución de amenazas persistentes avanzadas (APT), en reconocimiento a nuestra investigación sobre amenazas, nuestras tecnologías patentadas de atribución y nuestros análisis asistidos por IA y validados por expertos. 🌍✅ 👉 kas.pr/ob53

🚨 Millones de cámaras de seguridad en riesgo: vulnerabilidad de DoS en dispositivos Intelbras 🎦👉 kas.pr/nw7n

📖 Kasper, Sky y el oso verde: un divertido libro que ayudará a los niños a entender qué está bien en el mundo digital y qué no. Te ayudará a tratar conceptos como la privacidad, las contraseñas o el ciberacoso. Descárgalo gratis en formato pdf 👉 kas.pr/k3wz

El pasado 29 de octubre, participamos junto a @JupolNacional en el Seminario Universitario de Ciberseguridad, celebrado en Gijón. Una jornada que reunió a representantes institucionales y profesionales de los ámbitos policial, judicial y tecnológico para analizar los retos que plantean las nuevas formas de ciberdelincuencia y la prevención de amenazas digitales. La jornada comenzó con un minuto de silencio en memoria de las víctimas del trágico accidente ferroviario ocurrido en Urda, como muestra de respeto y solidaridad con sus familiares y seres queridos. Nuestro Director General, Óscar Suela, intervino en la apertura del encuentro, donde puso el foco en cómo la transformación tecnológica, y especialmente el avance de la inteligencia artificial, está cambiando tanto las oportunidades como los riesgos a los que nos enfrentamos. Durante su intervención, destacó la importancia de la preparación ante un escenario de amenazas en constante evolución y recordó que "la formación en ciberseguridad no es un complemento de la preparación policial: es una parte cada vez más necesaria de ella". Asimismo, puso en valor la colaboración entre instituciones, Fuerzas y Cuerpos de Seguridad y empresas tecnológicas para mejorar la capacidad de anticipación y respuesta. El programa incluyó las intervenciones de Francisco Domínguez, subinspector de la Policía Nacional; Inmaculada Rodríguez, fiscal delegada de Cooperación Internacional de la Fiscalía Superior de Asturias, y Lino Rubio, magistrado-juez de la Sección Penal de Gijón, quienes aportaron sus respectivas perspectivas sobre la investigación policial, la cooperación judicial y los retos legales de la ciberdelincuencia. Durante el encuentro se puso de manifiesto la dimensión del desafío al que nos enfrentamos: cerca de 300.000 delitos al año en España están relacionados con ciberataques, robos de datos y estafas. Una realidad que evidencia la necesidad de reforzar la formación de los profesionales y desarrollar nuevas capacidades para anticiparse a las amenazas. Desde Kaspersky queremos expresar nuestro agradecimiento a quienes hicieron posible este encuentro, especialmente en unas circunstancias tan dolorosas para todos. A JUPOL, CEDEU Centro de Estudios Universitarios y Maserai Digital; y al Ayuntamiento de @gijon y a sus representantes, por su acogida institucional y respaldo a la jornada. Nuestro reconocimiento también a los ponentes y asistentes por su participación, implicación y contribución al intercambio de conocimiento y experiencias. Como concluyó Óscar en su discurso: "La innovación amplía nuestras posibilidades, pero es el conocimiento el que nos permite aprovecharlas. Y es la responsabilidad la que determina cómo las ponemos al servicio de las personas".

Un nuevo ciberataque deja pérdidas millonarias en supermercados de cinco países europeos eldiario.es/economia/nuevo-c…

¿Y si un ciberataque no quisiera robar tus datos, sino disparar tu factura de IA? 🤖💸 Los agentes de inteligencia artificial pueden consumir tokens en cada paso que ejecutan. Y los ciberdelincuentes pueden aprovecharlo enviándoles solicitudes diseñadas para provocar más procesamiento, reintentos y gastos. 💡 Un dato llamativo: en una investigación sobre modelos de IA, una tarea aparentemente normal llegó a consumir 46 veces más tokens de lo necesario debido a un razonamiento excesivo. Este tipo de abuso se conoce como «denegación de cartera»: en lugar de tumbar un servicio, el objetivo es agotar el presupuesto destinado a la IA. ¿Cómo pueden las empresas limitar estos costes y detectar el abuso antes de que la factura se dispare? 🔎 Te contamos en el blog cómo funciona esta nueva amenaza y qué medidas ayudan a reducir el riesgo 👉 kas.pr/i9og

El cibercrimen no conoce fronteras. La respuesta tampoco puede conocerlas. Kaspersky se ha unido a la Operación Serengeti III, liderada por @INTERPOL_HQ , que reunió a investigadores de 20 países africanos y de Estados Unidos para combatir el fraude facilitado por medios digitales, el ransomware, la suplantación de identidad en el correo electrónico corporativo (Business Email Compromise), las estafas online y la extorsión digital. En los preparativos de la operación, el centro de especialización en investigación de amenazas de Kaspersky proporcionó inteligencia sobre amenazas y análisis técnicos para ayudar a las autoridades a identificar objetivos y trazar el mapa de las redes delictivas. Esta colaboración incluyó datos sobre la infraestructura de red utilizada en ataques de botnet y DDoS, así como información sobre campañas de phishing y URL maliciosas dirigidas a usuarios de África. 🌍 Resultados: ▪️1.462 sospechosos detenidos. ▪️Cerca de 11.000 redes maliciosas desarticuladas. ▪️105 millones de dólares estadounidenses recuperados. La Operación Serengeti III se suma al creciente historial de operaciones conjuntas de Kaspersky con INTERPOL. Seguiremos compartiendo nuestra inteligencia sobre amenazas para contribuir a la seguridad de las personas y las empresas. 🤝

Los ciberdelincuentes han convertido los accesos corporativos comprometidos en un producto que se compra, se vende e incluso se subasta de forma muy asequible en la dark web. Un análisis de Kaspersky Digital Footprint Intelligence revela que los accesos a redes empresariales españolas se ofrecen en la dark web desde tan solo 179 euros en subastas. Las operaciones con precio cerrado parten de aproximadamente 205 euros y pueden alcanzar los 12.900 euros, dependiendo de las características del acceso comercializado. en @DigitalEscudo escudodigital.com/cibersegur…

Si usas criptomonedas, te interesa. 👀👇 Los incidentes que han afectado a #Binance y #Polymarket a finales de octubre ponen de manifiesto una realidad: el sector de las criptomonedas sigue siendo un objetivo prioritario para los ciberdelincuentes. Aunque ambos ataques presentan características diferentes, ilustran dos importantes vías de entrada: los dispositivos de los empleados y los componentes de terceros integrados en las plataformas. En el caso de Binance, la investigación preliminar apunta a que el portátil comprometido de un ingeniero de DevOps podría haber permitido al atacante acceder a sistemas internos y ejecutar retiradas no autorizadas. En Polymarket, el incidente estaría relacionado con un script de monitorización de terceros integrado en su web. Esto demuestra que la seguridad de una plataforma no depende únicamente de proteger sus sistemas centrales. También es necesario controlar los dispositivos desde los que se accede a ellos y las herramientas y servicios externos de los que depende su funcionamiento. Además, el factor humano continúa siendo uno de los puntos más vulnerables. Incluso los desarrolladores e ingenieros experimentados pueden convertirse en víctimas de ataques, por ejemplo, al descargar inadvertidamente malware a través de herramientas o extensiones aparentemente legítimas. En cuanto a Binance, las primeras informaciones han mencionado una posible relación con grupos APT como Lazarus, conocidos por sus operaciones dirigidas al robo de criptomonedas. Sin embargo, cualquier atribución debe considerarse preliminar hasta que concluyan las investigaciones. La principal lección es clara: los criptoactivos requieren una protección integral. No basta con asegurar las plataformas; también hay que proteger los dispositivos personales y corporativos, especialmente aquellos utilizados por empleados con acceso a sistemas críticos.

📢 Mañana estaremos en Gijón en el Seminario Presencial Universitario de Ciberseguridad que hemos organizado junto a @JupolNacional. Nuestro Director General, Óscar Suela, dará la charla "Desenmascarando al enemigo: Threat Attribution Engine y Servicios de Inteligencia Aplicados: atribución de amenazas y respuesta a incidentes cibernéticos". ¡Os esperamos!

📹 ¿Y si alguien estuviera viendo a través de tu cámara IP? En Corea del Sur, más de 120.000 cámaras fueron hackeadas y algunas grabaciones privadas llegaron a venderse online. Lo inquietante es que, a veces, no hace falta un ataque sofisticado: una contraseña débil puede ser suficiente. 🔐 ¿Sabes cómo proteger tu cámara? 5 reglas para evitar que tu cámara de seguridad se convierta en una ventana para los ciberdelincuentes 👉 kas.pr/x62z

🔐 Probado contra ataques reales. Certificado. ✅ Kaspersky EDR Expert ha obtenido la certificación Approved Advanced Endpoint Detection and Response de @avtestorg para Windows, tras superar pruebas independientes basadas en amenazas reales. 🛡️ Tres ataques sofisticados. Cadenas de ataque completas. Detección y protección en cada etapa. Consulta el informe completo de AV-TEST 👀👉 av-test.org/es/noticias/prue…