En resumen: Gmail y Outlook ya rechazan por defecto los ejecutables clásicos y también formatos como .iso, .img, .vhd o los accesos directos .lnk, y Office para Windows bloquea desde 2022 las macros de los documentos que llegan de internet. Lo que sigue pasando el filtro son los adjuntos HTML, los ZIP (Outlook no los bloquea) y los documentos que te piden que desactives una protección. Esta guía explica cuáles son, qué hace ya tu correo por ti y cómo abrir un adjunto dudoso sin jugártela. Continúa leyendo «Archivos adjuntos peligrosos: qué tipos se usan para infectar y qué bloquean ya Gmail, Outlook y Office por su cuenta»
Etiqueta: malware
Google desarticula XCPE, la botnet oculta en 1,3 millones de dispositivos Android, y veta al fabricante que la montó
Google ha desmantelado XCPE, una botnet que se escondía en el firmware de más de 1,3 millones de dispositivos Android, en su mayoría descodificadores de televisión, y ha vetado al fabricante chino Videostrong, al que atribuye con alta confianza haber colocado la puerta trasera a propósito. La operación tumbó los servidores de control a finales de octubre de 2026. Lo anuncia el Grupo de Inteligencia de Amenazas de Google, y lo detallan The Hacker News y Help Net Security. Continúa leyendo «Google desarticula XCPE, la botnet oculta en 1,3 millones de dispositivos Android, y veta al fabricante que la montó»
Antes de instalar una app: cómo comprobar si es fiable en Google Play y en la App Store
Para quien instala apps con dos toques y luego se pregunta qué ha aceptado. Antes de pulsar Instalar, mira quién es el desarrollador, qué declara sobre tus datos (Seguridad de los datos en Google Play, Privacidad de la app en la App Store), qué permisos pide y de dónde sale. Ninguna tienda es infalible, y esas etiquetas las rellena el propio desarrollador, no Google ni Apple. Continúa leyendo «Antes de instalar una app: cómo comprobar si es fiable en Google Play y en la App Store»
VOLTA, el malware que roba tus datos y luego pide a una IA que calcule cuánto vales
Cisco Talos ha analizado VOLTA-AUTODOXER, un programa malicioso para Windows que, tras robar las contraseñas y los datos de la víctima, se los envía a un modelo de IA para que redacte un informe: dónde vive, dónde trabaja, qué cuentas suyas son las más rentables y cómo de descuidada es con su seguridad. Por defecto recurre a un modelo de Anthropic a través de la plataforma OpenRouter, y si ese se niega a colaborar, prueba con otros dos. Lo publica el investigador Ryan Fetterman en el blog de Cisco Talos este 31 de octubre. Continúa leyendo «VOLTA, el malware que roba tus datos y luego pide a una IA que calcule cuánto vales»
Extensiones del navegador: cómo revisar sus permisos, detectar una maliciosa o vendida y limpiar Chrome, Edge, Firefox y Safari
Si tienes extensiones instaladas en el navegador, y casi todo el mundo tiene alguna, esta guía te enseña a revisar en diez minutos qué pueden ver, a reconocer las señales de que una ha cambiado de dueño o de intenciones y a quitarlas en Chrome, Edge, Firefox y Safari. La idea central es incómoda: una extensión segura el día que la instalas puede dejar de serlo con una actualización automática. Continúa leyendo «Extensiones del navegador: cómo revisar sus permisos, detectar una maliciosa o vendida y limpiar Chrome, Edge, Firefox y Safari»
Opera estrena la primera defensa nativa de un gran navegador contra los ataques ClickFix: copia el código y ya no llegas al terminal
Llevas dos años oyendo hablar del ransomware y el phishing, pero es posible que ClickFix sea el vector de ataque más eficaz de 2025 del que menos has oído hablar. Según datos de Seraph Secure, los ataques basados en ClickFix representaron más del 50% de todos los ataques de carga de malware del año pasado. Opera acaba de convertirse en el primer navegador importante en incluir una defensa nativa contra ellos. Continúa leyendo «Opera estrena la primera defensa nativa de un gran navegador contra los ataques ClickFix: copia el código y ya no llegas al terminal»
Tipos de malware explicados: virus, troyanos, ransomware, spyware y todo lo que puede infectar tu dispositivo
«Mi ordenador tiene un virus» es la frase universal para decir que algo va mal con un dispositivo. Pero «virus» es solo uno de los muchos tipos de software malicioso (malware, acrónimo de malicious software) que existen, y en 2026 no es ni siquiera el más común. Entender la diferencia no es cuestión académica: cada tipo ataca de forma distinta, se propaga por canales diferentes y se previene con medidas específicas. Conocer a tu enemigo es la primera línea de defensa. Continúa leyendo «Tipos de malware explicados: virus, troyanos, ransomware, spyware y todo lo que puede infectar tu dispositivo»
La extensión de Chrome para guardar imágenes que usaban millones acaba marcada como malware
Cualquiera que pase bastante tiempo en la web conoce la escena: ves una foto perfecta, clic derecho, “Guardar imagen como…” y listo. Esa rutina funciona bien cuando el archivo es JPG o PNG, formatos “de toda la vida” que casi cualquier visor abre sin quejarse. El problema aparece cuando la imagen está en WebP, un formato cada vez más común porque suele comprimir mejor y pesa menos. En ese caso, el mismo gesto de siempre te deja un archivo con extensión .webp que, según el dispositivo y la app que uses, puede abrirse sin problemas… o quedarse como una caja cerrada.
Para mucha gente, WebP es como recibir un paquete con un tipo de cierre distinto: no es que el contenido sea malo, es que te falta la herramienta adecuada para abrirlo. Y ahí es donde entran las extensiones del navegador, esos “atajos” que prometen resolver fricciones cotidianas con un clic. Continúa leyendo «La extensión de Chrome para guardar imágenes que usaban millones acaba marcada como malware»
OpenClaw y su mercado de “skills”: la cara incómoda de dar superpoderes a un agente de IA
En apenas unos días, OpenClaw se ha convertido en uno de esos nombres que circulan por chats de trabajo y grupos de tecnología con la misma velocidad con la que se comparte una nueva app “imprescindible”. Se presenta como un agente de IA que “hace cosas”, no solo responde preguntas: puede gestionar el calendario, hacer el check-in de un vuelo o limpiar la bandeja de entrada. Ese enfoque práctico, más cercano a un asistente que se arremanga que a un chatbot conversacional, explica parte de su tirón.
La otra parte es su promesa técnica: se ejecuta localmente en el dispositivo. Para muchas personas, “local” suena a control, privacidad y menos dependencia de la nube. Es como cocinar en casa frente a pedir comida: sabes (o crees saber) qué ingredientes entran en la receta. OpenClaw, que antes se conoció como Clawdbot y después como Moltbot, también facilita el acceso por apps de mensajería como WhatsApp, Telegram o iMessage, lo que baja aún más la fricción: hablar con tu asistente donde ya hablas con tu familia o tu equipo. Continúa leyendo «OpenClaw y su mercado de “skills”: la cara incómoda de dar superpoderes a un agente de IA»
La ciberseguridad ante un nuevo reto: cómo la IA está cambiando las reglas del juego del cibercrimen
El panorama de la ciberseguridad está experimentando una transformación sin precedentes con la aparición de malware con inteligencia artificial integrada. Esta nueva modalidad representa un cambio profundo respecto a usos anteriores, donde la IA servía principalmente como herramienta de soporte para tareas técnicas o de productividad. Ahora, el software malicioso empieza a incorporar IA directamente en su funcionamiento, lo que le permite adaptarse en tiempo real, modificar su comportamiento y generar código malicioso al vuelo.
Google Threat Intelligence Group (GTIG) ha identificado por primera vez familias de malware como PROMPTFLUX y PROMPTSTEAL, que utilizan modelos de lenguaje de gran escala (LLM) mientras se ejecutan. Esta característica les permite ocultar su código, esquivar sistemas de detección y generar nuevas funciones maliciosas bajo demanda. Es decir, no vienen ya programados con su carga maliciosa, sino que la crean según la situación, como un ladrón que cambia de táctica dependiendo de la cerradura que se encuentra. Continúa leyendo «La ciberseguridad ante un nuevo reto: cómo la IA está cambiando las reglas del juego del cibercrimen»