En febrero de 2026, el equipo de Microsoft Defender Experts detectó varias campañas de phishing atribuidas a un actor desconocido. El objetivo fue claro: aprovechar señuelos cotidianos del entorno laboral (reuniones, facturas, documentos financieros) y la confianza que generan las firmas digitales para introducir malware firmado que termina instalando herramientas de remote monitoring and management... Leer más →
Defender las puertas: la coalición global que frenó a Tycoon 2FA, el motor del phishing a gran escala y el acceso inicial
Un solo clic puede abrir la puerta a un incidente mayor. En más de una organización, un correo que parecía un inicio de sesión rutinario terminó en cuentas comprometidas, suplantación de usuarios confiables y acceso a sistemas críticos. Las consecuencias descritas van desde nóminas retrasadas y facturas desviadas, hasta robo de datos, redes bloqueadas, interrupciones... Leer más →
Ataques ClickFix: qué son y por qué representan una amenaza tan seria
Los ataques de ingeniería social siguen siendo uno de los métodos más efectivos para difundir malware, comprometer equipos y robar información sensible. Dentro de este grupo se encuentran los llamados ataques ClickFix, una técnica que explota el eslabón más débil de la ciberseguridad: el factor humano, tal y como ocurre en muchas campañas de phishing,... Leer más →
¡Cuidado con lo que publicas! La IA permite crear emails de phishing perfectos (y personalizados)
En la era digital, compartimos una gran cantidad de información en línea: redes sociales, blogs, foros, etc. Si bien esto nos permite conectar con otros y expresar nuestras ideas, también crea una huella digital que puede ser explotada por ciberdelincuentes. Un artículo reciente de Genbeta advierte sobre una nueva amenaza: el uso de la Inteligencia... Leer más →
