Autor: Revista Entre Cantones

Kaspersky advierte que los ciberdelincuentes están utilizando plataformas de entretenimiento digital para distribuir malware, aprovechando su alta demanda entre los usuarios.

Kaspersky detectó más de 19 millones de intentos de descarga de archivos maliciosos o no deseados camuflados en videojuegos populares entre abril de 2024 y de marzo de 2025. Títulos como GTA, Minecraft y Call of Duty estuvieron entre los más utilizados por los ciberdelincuentes para propagar malware, aprovechando su alta demanda y popularidad global.

El interés constante por nuevos juegos y experiencias ha creado un entorno propicio para que los atacantes digitales aprovechen la confianza de los usuarios y sus hábitos de descarga. Durante el periodo analizado, más de 400,000 personas en todo el mundo fueron afectadas por este tipo de amenazas disfrazadas de contenido relacionado con videojuegos.

Como parte del nuevo informe, los expertos de Kaspersky realizaron un análisis exhaustivo utilizando 20 de los juegos más populares entre la Generación Z, y usando como palabras clave de búsqueda desde GTA, NBA y FIFA hasta Los Sims y Genshin Impact. El estudio abarcó el período del segundo trimestre de 2024 al primer trimestre de 2025, siendo marzo de 2025 el mes con mayor incidencia, con 1,842,370 intentos de ataque.

A pesar de que GTA V se dio a conocer hace más de una década, la franquicia Grand Theft Auto sigue siendo una de las más explotadas, gracias a sus capacidades abiertas de modificación y a su próspera comunidad en línea. En total, Kaspersky detectó 4,456,499 intentos de ataque con archivos camuflados como contenido relacionado con la franquicia GTA. Con la esperada presentación de GTA VI prevista para 2026, los expertos predicen un posible aumento de este tipo de ataques, ya que los ciberdelincuentes podrían aprovechar la publicidad distribuyendo instaladores falsos, ofertas de acceso anticipado o invitaciones a la beta.

Minecraft ocupó el segundo lugar, con 4,112,493 intentos de ataque, gracias a su vasto ecosistema de mods y su duradera popularidad entre los jugadores de la Generación Z. Call of Duty y The Sims le siguieron con 2,635,330 y 2,416,443 intentos de ataque, respectivamente. La demanda de trucos y versiones pirateadas en torno a lanzamientos competitivos de CoD como Modern Warfare III fomenta la actividad maliciosa, mientras que los fans de The Sims que buscan contenido personalizado o expansiones inéditas pueden descargar sin darse cuenta archivos dañinos presentados como mods o acceso anticipado.

Como resultado de estos ataques, los dispositivos de los usuarios pueden infectarse con diversos tipos de software no deseado o malicioso, desde descargadores que pueden instalar programas dañinos adicionales hasta troyanos que roban contraseñas, monitorean la actividad, otorgan acceso a distancia a atacantes o implementan ransomware. Los objetivos de estos ataques varían, y un motivo común es el robo de cuentas de juegos, que posteriormente se venden en la dark web o en foros cerrados.

Los expertos de Kaspersky también analizaron mercados de la darknet y plataformas cerradas en busca de anuncios que vendían cuentas y skins de juegos comprometidos. La investigación indica un número creciente de este tipo de ofertas que aparecen no sólo en la darknet, sino también en foros cerrados habituales y canales de Telegram, lo que hace que estos activos ilícitos sean más visibles y accesibles que nunca.

El robo de cuentas y objetos digitales ya no está limitado a grupos especializados. Hoy, cualquiera puede acceder a canales abiertos como Telegram para comprar o vender cuentas robadas. Lo que antes era algo oculto, ahora es un mercado masivo y fácil de usar. Para los jugadores, perder su cuenta o que sea revendida se ha convertido en una amenaza cada vez más frecuente.

“Hoy en día, los ciberdelincuentes se enfocan en cualquier espacio digital donde haya alta actividad, y el entorno de los videojuegos es uno de los más atractivos. No importa el tipo de juego: lo que realmente importa es la cantidad de personas conectadas, compartiendo, descargando contenido y dejando una huella digital constante. En particular, los usuarios más jóvenes pasan buena parte de su tiempo en estos entornos, y esa exposición los convierte en objetivos frecuentes, no por descuido, sino por su ritmo de vida digital. Por eso, hablar de ciberseguridad ya no es solo una cuestión técnica, es una necesidad cotidiana. Aprender a detectar riesgos, proteger sus cuentas y mantener su identidad digital segura debe ser tan natural como interactuar en sus plataformas favoritas o avanzar de nivel en un juego”, asegura Lisandro Ubiedo, analista de seguridad del Equipo Global de Investigación y Análisis para América Latina en Kaspersky.

Para disfrutar de una experiencia segura y sin interrupciones, los expertos de Kaspersky recomiendan:

-Descarga juegos solo desde sitios oficiales: Evita problemas bajando contenido únicamente de tiendas o páginas oficiales. Los archivos que vienen de foros, redes sociales o enlaces desconocidos pueden tener malware con intención de robar datos personales y financieros.

-Protege tus cuentas con contraseñas seguras y verificación en dos pasos: Utiliza claves robustas, diferentes para cada cuenta, y activa la autenticación en dos pasos (2FA). Así, aunque alguien descubra tu contraseña, no podrá ingresar de manera sencilla.

-Desconfía de ofertas o regalos que parecen demasiado buenos: Si te prometen monedas, skins o niveles gratis a cambio de tus datos, probablemente sea una trampa. Evita dar tu información en sitios sospechosos.

-Revisa los enlaces y páginas donde pones tus datos: Algunos sitios falsos se ven casi iguales a los reales. Revisa con detenimiento la URL: si ves letras raras o errores, es mejor no seguir. Si tienes dudas, no pongas tus credenciales.

-Aprende a protegerte mientras juegas: Con Case 404, un juego interactivo gratuito, puedes ponerte en el rol de un detective digital y resolver casos inspirados en amenazas reales. Mientras te diviertes, aprenderás a identificar estafas, intentos de robo de cuenta y otros peligros comunes en línea. Al completar el juego, obtienes un descuento en Kaspersky Premium, una solución integral que incluye protección contra malware, bloqueo de sitios peligrosos, gestor de contraseñas, VPN segura y más herramientas diseñadas para cuidar tus cuentas, datos y privacidad mientras disfrutas del mundo digital.

Para más información sobre cómo proteger tu vida digital, visita nuestro blog.

Investigadores de Kaspersky alertan sobre una nueva variante del botnet Mirai, una de las amenazas observadas contra dispositivos IoT.

Kaspersky ha detectado una nueva versión del botnet Mirai, que está atacando dispositivos del Internet de las Cosas (IoT) a nivel global. La amenaza fue identificada por el equipo de expertos del Global Research and Analysis Team (GReAT) como una de las variantes activas durante 2024. En paralelo, la compañía alertó que se registraron 1.700 millones de intentos de ataque a nivel mundial a dispositivos conectados, originados en 858.520 dispositivos comprometidos. Estos datos abarcan múltiples amenazas dirigidas a IoT, en las que también se incluye Mirai. Los países con mayor número de dispositivos infectados fueron Brasil, China, Egipto, India, Turquía y Rusia.

Para entender cómo operan estos ataques a dispositivos IoT, Kaspersky utilizó trampas digitales conocidas como honeypots —dispositivos señuelos diseñados para atraer a los cibercriminales y analizar su comportamiento en tiempo real—. Gracias a estas herramientas, los investigadores descubrieron que los atacantes aprovechan fallas de seguridad para instalar un programa malicioso (bot) que convierte los dispositivos en parte de una red comprometida, conocida como botnet Mirai. Estas redes permiten a los atacantes coordinar acciones a gran escala, ya que están compuestas por equipos infectados que ejecutan actividades maliciosas de forma automatizada.

En esta ocasión, el principal objetivo de los ataques fue comprometer grabadoras de video digitales (DVRs), dispositivos clave para la seguridad y vigilancia en hogares, comercios, aeropuertos, fábricas e instituciones educativas. Atacar estos equipos no solo pone en riesgo la privacidad, sino que también puede servir como puerta de entrada a redes más amplias, facilitando la propagación de malware y permitiendo lanzar ataques de denegación de servicio distribuido (DDoS), que consisten en saturar un sistema o sitio web con tanto tráfico que deja de funcionar correctamente. Este tipo de ataques ya se ha visto en campañas anteriores relacionadas con el botnet Mirai.

El bot detectado en los DVR incluye mecanismos para evadir entornos de máquinas virtuales (VM) o emuladores, que son comúnmente usados por los investigadores para analizar malware. Estas técnicas permiten que el bot pase desapercibido, operando de manera más silenciosa y prolongando su permanencia en los dispositivos infectados.

“El código fuente del botnet Mirai fue publicado en internet hace casi una década. Desde entonces, ha sido adaptado y modificado por distintos grupos de cibercriminales para crear redes de bots a gran escala, enfocadas principalmente en ataques DDoS y secuestro de recursos”, explica Anderson Leite, investigador de seguridad del equipo GReAT de Kaspersky.

“El uso de fallas de seguridad conocidas en servidores y dispositivos IoT sin parches, junto con la amplia presencia de este malware diseñado para sistemas Linux, hace que miles de bots estén constantemente escaneando internet en busca de nuevos objetivos. Al analizar fuentes públicas, identificamos más de 50.000 dispositivos DVR expuestos online, lo que muestra que los atacantes tienen muchas oportunidades para explotar equipos vulnerables.”

Para reducir el riesgo de infección en dispositivos IoT, Kaspersky recomienda:

-Cambiar las credenciales predeterminadas: Usar contraseñas seguras y únicas en lugar de las que vienen por defecto.

-Actualizar regularmente el firmware: Mantener actualizados los DVRs y otros dispositivos IoT para corregir vulnerabilidades conocidas.

-Desactivar el acceso remoto innecesario: Si no es esencial, desactívalo. De lo contrario, utiliza VPNs seguras para la administración remota.

-Aislar los DVRs en redes separadas: Segmentar estos dispositivos en redes dedicadas para limitar el alcance de un posible ataque.

-Monitorear el tráfico de red: Estar atento a comportamientos inusuales que puedan indicar una posible infección.

Para más información sobre cómo proteger la seguridad digital, visita nuestro blog.

La noticia de que la IA Gemini de Google tendrá, de forma predeterminada, acceso a aplicaciones de terceros como WhatsApp, plantea serias alertas sobre la privacidad. Las apps de mensajería privada se encuentran entre los espacios digitales más sensibles para los usuarios, ya que contienen conversaciones íntimas, datos personales y, potencialmente, información confidencial. Conceder a una herramienta de IA acceso automático a estos mensajes sin un consentimiento claro y explícito socava fundamentalmente la confianza de los usuarios.

Si bien Google afirma que esta función está diseñada para hacer que las interacciones sean más fluidas, la falta de transparencia y el enfoque de exclusión voluntaria en lugar de inclusión voluntaria podrían dejar a muchos usuarios sin saber que sus chats privados están siendo procesados por un sistema de IA.

Desde una perspectiva de ciberseguridad, esto resulta preocupante. Los ciberdelincuentes están aprovechando cada vez más la IA para escalar ataques de ingeniería social y recopilar datos personales. Si los actores maliciosos encuentran la forma de abusar de estas integraciones, podría crearse un nuevo vector para el fraude, el robo de identidad y otras actividades delictivas.

“La IA debería fortalecer la seguridad y la privacidad, no comprometerlas. Conceder acceso por defecto a datos altamente personales sin salvaguardas sólidas establece un precedente peligroso. Las empresas siempre deben centrarse en empoderar a los usuarios con control total y claridad sobre cómo se usa su información, y garantizar que la implementación de la IA ponga la privacidad en primer lugar”, comentó Marc Rivero, analista principal de ciberseguridad en el Equipo Global de Investigación y Análisis en Kaspersky.