Guías prácticas de seguridad digital
Un ataque watering hole —o ataque de abrevadero— consiste en infectar una web que visitas habitualmente para comprometer tu equipo sin que hagas nada sospechoso. No te envían un enlace raro ni te piden que descargues nada. Simplemente navegas a ese s...
Alexa graba fragmentos de tus conversaciones y los envía a servidores de Amazon. Google Home hace lo mismo con los suyos. No es paranoia: ambas compañías lo reconocen en sus políticas de privacidad, aunque lo entierran entre párrafos de jerga legal q...
Ransomware as a Service (RaaS) es un modelo de negocio criminal en el que desarrolladores de malware alquilan sus herramientas de cifrado a otros delincuentes sin conocimientos técnicos. Funciona exactamente igual que un SaaS legítimo: suscripción me...
Tu smartphone es el dispositivo más personal que tienes, y también el más expuesto. El malware móvil lleva años creciendo: según el informe de Kaspersky de 2024, se detectaron más de 33 millones de ataques a dispositivos móviles en un solo año. Pero ...
Tu ordenador va lento, aparecen ventanas que no has abierto y el ventilador suena como un reactor nuclear. ¿Tienes malware? Probablemente sí. Las señales de virus en el ordenador suelen ser bastante evidentes cuando sabes dónde mirar, pero la mayoría...
Los virus de macros llevan más de treinta años colándose en buzones de correo, y siguen siendo una de las formas más efectivas de distribuir malware en documentos Office. Una macro maliciosa incrustada en un archivo Word o Excel puede ejecutar código...
Proteger tu cuenta bancaria online no requiere ser ingeniero informático, pero sí exige dejar de hacer ciertas cosas que la mayoría repite por comodidad. La banca online segura depende de tres pilares: autenticación robusta, higiene digital y sentido...
Un rootkit es un tipo de malware diseñado para ocultarse dentro de tu sistema operativo y pasar completamente desapercibido. Si te preguntas qué es un rootkit, piensa en un intruso que no solo entra en tu casa, sino que además modifica las cerraduras...
Los kits de ataque automatizados permiten lanzar campañas de ciberataques sin apenas conocimientos técnicos. Estas herramientas hacker empaquetan exploits, paneles de control y módulos de distribución en interfaces tan simples como una tienda online....
Configurar un gestor de contraseñas es probablemente la mejor decisión de seguridad que puedes tomar en menos de una hora. Si todavía usas la misma contraseña en todas partes —o variaciones tipo Pepe2024 y Pepe2025— necesitas un password manager ya. ...
El spear phishing es un ataque de phishing dirigido que te llega con tu nombre, tu cargo y datos reales sobre ti. No es el típico email genérico del "príncipe nigeriano". Es un mensaje diseñado para engañarte a ti, específicamente a ti, usando ingeni...
Una YubiKey o llave de seguridad física es, probablemente, lo más cerca que vas a estar de blindar tus cuentas online contra el phishing. Ni SMS, ni apps de autenticación, ni contraseñas de 47 caracteres con jeroglíficos: un token hardware basado en ...