Malware

La herramienta de codificación IA de Google, Antigravity, fue hackeada un día tras su lanzamiento, revelando vulnerabilidades que permiten instalar malware en dispositivos. La seguridad sigue siendo un desafío crítico.

Según un estudio de Hornetsecurity, los ataques de malware por correo electrónico han crecido un 131% interanual en 2025, junto con un aumento del 35% en estafas y del 21% en phishing. El informe revela que el 68% de las organizaciones ha invertido en medidas de protección basadas en inteligencia artificial (IA) para combatir estas amenazas. Los ciberdelincuentes están utilizando IA generativa para crear contenidos fraudulentos más convincentes, lo que ha llevado a una mayor preocupación entre los responsables de seguridad. La conciencia sobre los riesgos asociados a la IA varía entre los ejecutivos de las empresas, lo que resalta la necesidad de mejorar la formación y preparación ante estos desafíos.

Un nuevo malware llamado SORVEPOTEL se propaga en WhatsApp, afectando principalmente a Brasil. Este virus secuestra cuentas y envía mensajes automáticos a contactos, poniendo en alerta a Latinoamérica.

Atos ha sido adjudicataria de un contrato de ciberseguridad por 326 millones de euros por parte de la Comisión Europea, en el marco del sistema de compra dinámica CLOUD II. Este contrato, que se centra en servicios de operaciones técnicas, permitirá a Atos ofrecer soporte esencial a las instituciones y organismos de la Unión Europea durante un periodo de hasta 48 meses. La empresa destaca su experiencia en la entrega de servicios digitales seguros y resilientes, reafirmando su papel como socio estratégico en la mejora de la resiliencia cibernética en Europa.

ReputationUP ha alertado sobre Stealerium, un nuevo malware que automatiza la sextorsión al espiar a las víctimas a través de sus cámaras web y crear material para chantajearlas. Este software, de fácil acceso, permite a los delincuentes capturar imágenes y videos sin el conocimiento del usuario, aumentando así el riesgo de extorsión. Andrea Baggio, CEO de ReputationUP, destaca que esta amenaza representa un cambio significativo en la dinámica del ciberdelito, ya que ahora no se requieren grandes estructuras criminales para operar. La empresa ofrece apoyo inmediato a las víctimas para proteger su reputación digital y recuperar su tranquilidad.

Project Ire es un agente de IA que clasifica malware de forma autónoma, alcanzando una precisión del 98% y mejorando la ciberseguridad mediante ingeniería inversa de software.

Las herramientas de búsqueda son esenciales, pero los ciberdelincuentes las usan para engañar a usuarios y robar información mediante técnicas como SEO poisoning y malvertising. ESET advierte sobre la importancia de verificar URLs y usar medidas de seguridad para evitar caer en estas estafas, que están en constante evolución.

Microsoft, junto a sus socios internacionales, ha desarticulado Lumma Stealer, un malware que robaba información personal y organizativa. A través de acciones legales y la incautación de dominios, se interrumpió su infraestructura y se cortaron las comunicaciones con las víctimas. Esta operación busca minimizar el impacto de la ciberdelincuencia y proteger a los usuarios en línea, destacando la importancia de la colaboración entre el sector público y privado en la lucha contra estas amenazas.

Investigadores de la Universidad de La Laguna han adaptado algoritmos tradicionales de aprendizaje automático al ámbito de la computación cuántica para mejorar la detección de ataques cibernéticos. Este enfoque innovador busca optimizar la identificación de malware, spam y phishing, utilizando técnicas avanzadas que transforman datos clásicos en estados cuánticos. Los resultados preliminares indican que estas nuevas metodologías pueden alcanzar precisiones comparables a las de los métodos clásicos, sugiriendo un futuro prometedor en ciberseguridad cuántica.

WhatsApp ha alertado sobre un ataque de spyware que afectó a cerca de 100 usuarios, presuntamente vinculado a la empresa israelí Paragon Solutions. La plataforma de Meta informó que el software malicioso intentó comprometer dispositivos de personal mediático y miembros de la sociedad civil. WhatsApp logró interrumpir el ataque y ha notificado a las autoridades pertinentes, además de enviar una carta de cese a Paragon, reafirmando su compromiso con la privacidad en la comunicación.

La Universidad de Almería acogerá el 22 de enero las I Jornadas en Ciberdefensa y Seguridad Nacional, donde expertos de cuerpos de seguridad, Fiscalía y empresas tecnológicas abordarán los desafíos de la ciberdelincuencia. Este evento marca el inicio del Seminario Permanente en Seguridad Nacional, que busca fomentar la cooperación entre instituciones para enfrentar las amenazas digitales actuales. La jornada incluirá diversas ponencias sobre temas relevantes en ciberseguridad.

Motorola ha integrado las nuevas características de Android 15 en sus dispositivos, mejorando la seguridad con herramientas como la app Moto Secure. Esta aplicación, respaldada por Thinkshield, ofrece funciones avanzadas contra malware y phishing, incluyendo bloqueo remoto y detección de robo mediante IA, fortaleciendo así la protección del usuario.

Check Point Research ha identificado un malware llamado GodLoader que afecta a más de 1,2 millones de jugadores online, infectando alrededor de 17,000 equipos. Este ataque se aprovecha de la confianza en Godot Engine, permitiendo el robo de credenciales y ransomware. Se alerta sobre la necesidad de mejorar la ciberseguridad en la industria.

La Operación Synergia II de INTERPOL, realizada entre abril y agosto de 2024, logró desmantelar más del 75% de 30 mil infraestructuras maliciosas relacionadas con cibercrimen. Kaspersky colaboró proporcionando información clave, destacando la importancia de la cooperación global en la lucha contra amenazas cibernéticas y el fortalecimiento de la ciberseguridad.