Próximos al Día Mundial de Cambio de Contraseña que se conmemora el 1º de febrero, expertos de Kaspersky advierten que esta mala práctica sigue siendo una de las principales brechas de seguridad en las empresas y abre la puerta a nuevos ciberataques

En un contexto donde las amenazas digitales evolucionan cada día, las contraseñas siguen siendo una de las primeras líneas de defensa de las empresas, pero también uno de sus puntos más vulnerables. De acuerdo con el estudio Lenguaje Digital de Kaspersky, uno de cada tres empleados en Latinoamérica (33%) reconoce que nunca ha cambiado la clave de acceso a la red corporativa, mientras que un 40% afirma que solo lo hace cuando la organización se lo exige. Si bien un 51% indica que renueva sus credenciales cada 3 a 6 meses, una práctica positiva, este hábito aún no se encuentra plenamente adoptado de forma transversal en el entorno laboral de la región.

Se trata de una realidad que desafía a las empresas de la región: las contraseñas débiles o reutilizadas continúan siendo una de las principales puertas de entrada para los ataques en entornos corporativos. Los ciberdelincuentes aprovechan estas falencias principalmente a través de ataques de fuerza bruta, una técnica utilizada para intentar acceder a una cuenta o sistema probando de manera automática una gran cantidad de combinaciones de contraseñas hasta encontrar la correcta. Se trata de un ataque que suele apoyarse en programas que utilizan miles de intentos en pocos segundos y es especialmente efectivo cuando se usan claves débiles, repetidas o fáciles de adivinar.

Otra técnica que sigue siendo utilizada para atacar a las empresas son las campañas de phishing, en las que engañan a empleados para que entreguen sus datos de acceso en sitios o correos falsos que imitan servicios legítimos. En ambos escenarios, el uso de contraseñas simples, predecibles o repetidas amplifica el impacto de los ataques y facilita el acceso no autorizado a los sistemas internos.

Las consecuencias de esta mala gestión de credenciales de acceso pueden ser graves para las organizaciones. Una contraseña débil puede derivar en accesos no autorizados y robo de información sensible, como datos de clientes, contratos o documentación estratégica. Además, si los atacantes comprometen cuentas clave, pueden provocar interrupciones operativas, bloquear sistemas, alterar procesos o desplegar malware, generando pérdidas económicas y afectando la continuidad del negocio. A esto se suma el daño reputacional y los riesgos legales, ya que una filtración de datos puede deteriorar la confianza de clientes y socios, además de exponer a las empresas a sanciones por incumplimiento de normativas de privacidad y protección de datos.

“El concepto clásico de seguridad está diseñado para mantener a los atacantes fuera de la red corporativa. Sin embargo, cuando un ciberdelincuente obtiene una credencial de acceso válida o adivina una contraseña, logra ingresar de forma silenciosa y operar desde dentro. Esto facilita el robo de información, la interrupción de sistemas e incluso la propagación de malware o ransomware. Fomentar el uso de contraseñas robustas, únicas y actualizadas, junto con medidas adicionales como la capacitación permanente de los colaboradores, es fundamental para reducir el riesgo y proteger las redes corporativas”, señaló Andrea Fernández, gerente general para la región Sur de América Latina en Kaspersky

En el marco del Día Mundial del Cambio de Contraseñas, los expertos de Kaspersky recomiendan a las empresas:

• Establecer una política de uso de contraseñas para los empleados de todos los niveles: los equipos de TI deben definir plazos y fechas claras para cambiar las claves de acceso, por ejemplo, modificarlas al menos cada seis meses. También es recomendable ofrecer recomendaciones de cómo crear una contraseña segura: que incluya letras, números y símbolos especiales y tenga al menos 15 caracteres.
• Activar la autenticación multifactor en todas las cuentas y accesos críticos: de esta manera, incluso si una contraseña se filtra o es adivinada, el segundo factor ayuda a bloquear accesos no autorizados, por ejemplo, en un correo corporativo, herramientas de colaboración y plataformas en la nube.
• Ofrecer a empleados de todos los niveles, capacitaciones de ciberseguridad:  para mitigar riesgos, es necesario mantener informados a los colaboradores sobre las nuevas técnicas utilizadas por los cibercriminales para que no caigan en sus trampas. Cursos de formación dedicados, como los que se ofrecen en Kaspersky Automated Security Awareness Platform, instruyen sobre estos temas y otras prácticas de seguridad.
• Proteger la red corporativa: blinda a tu empresa con una plataforma de seguridad viable y segura. El portafolio de Kaspersky Next ofrece tecnología de aprendizaje automático y protección avanzada de endpoints al mismo tiempo que identifica amenazas emergentes y vulnerabilidades en la nube.

Origen

En el marco del Día Mundial del Cambio de Contraseña, un estudio de Kaspersky muestra cómo el aumento de amenazas digitales está modificando la forma en que las personas protegen sus cuentas online.

Cambiar contraseñas se convirtió en una señal de alerta digital en América Latina. Un nuevo estudio de Kaspersky revela que el 69% de los usuarios en la región tuvo que modificar alguna de sus claves por motivos de seguridad en los últimos seis meses, un dato que confirma el aumento del temor frente a hackeos, filtraciones de datos y el riesgo de perder el control de la información personal en línea.

La velocidad con la que los usuarios están cambiando sus contraseñas marca un punto de inflexión en la seguridad digital pues el 23% de los latinoamericanos actualizó las claves de su correo electrónico o redes sociales en el último mes, y casi la mitad (47%) lo hizo en los últimos tres meses.

Las cifras reflejan un cambio claro en la percepción del riesgo digital en la región. Cada vez más personas temen que sus cuentas personales, desde redes sociales y correos electrónicos hasta servicios de comercio electrónico y plataformas bancarias, se conviertan en la puerta de entrada para los ciberdelincuentes. El acceso no autorizado a una sola cuenta puede desencadenar un efecto dominó que exponga información privada, permita la suplantación de identidad o facilite estafas que impactan directamente en la vida financiera y personal de los usuarios.

Este cambio de comportamiento no es casual. El crecimiento sostenido de filtraciones de datos, ataques de phishing cada vez más profesionales, incluso impulsados por IA, y credenciales robadas que circulan en la web ha elevado el nivel de alerta entre los usuarios.  En este contexto, las contraseñas dejaron de ser un simple requisito de acceso para convertirse en la primera barrera de protección frente a amenazas que pueden derivar en fraudes económicos, robo de identidad o la pérdida de información sensible.

“Hoy, buena parte de la vida personal, laboral y financiera de las personas está resguardada por contraseñas, lo que las convierte en un objetivo prioritario para los ciberdelincuentes. Si bien muchas plataformas han incorporado capas adicionales de seguridad, como la autenticación multifactor, el uso de claves débiles, repetidas o poco actualizadas sigue siendo uno de los principales puntos de entrada para los ataques. El hecho de que los usuarios estén cambiando sus contraseñas con mayor frecuencia demuestra una mayor conciencia del riesgo digital y una intención clara de proteger su información”, explicó Carolina Mojica, gerente de productos para el Consumidor para las regiones Norte y Sur de América Latina en Kaspersky.

En el Día Mundial del Cambio de Contraseña, los expertos de Kaspersky recomiendan:

• Cambia tus contraseñas con regularidad: No esperes a que ocurra un problema. Actualizar tus contraseñas al menos cada tres meses reduce el riesgo de que alguien acceda a tus cuentas si tus datos fueron filtrados sin que lo sepas.
• Usa una contraseña diferente para cada cuenta importante: Nunca reutilices la misma contraseña en tu banco, correo electrónico o redes sociales. Si una clave se filtra y la usas en varios servicios, los atacantes pueden acceder a todas tus cuentas en cadena.
• Crea contraseñas largas y difíciles de adivinar: Una contraseña segura debe tener al menos 12 caracteres y combinar letras mayúsculas y minúsculas, números y símbolos. Evita usar nombres, fechas o información personal fácil de identificar. Herramientas como Password Checker pueden ayudarte a revisar si la clave que usas es segura o bien, ayudarte a generar una contraseña que sea imposible de adivinar.
• Activa la verificación en dos pasos siempre que sea posible: Además de la contraseña, muchas plataformas ofrecen un segundo paso de seguridad, como un código que llega a tu celular. Esta capa extra puede evitar accesos no autorizados incluso si tu contraseña es robada.
• Usa herramientas que te ayuden a proteger tus claves y dispositivos: Para evitar olvidar o repetir contraseñas, un administrador confiable como Kaspersky Password Manager permite generar y guardar claves seguras para todas tus cuentas. Además, una solución de seguridad integral como Kaspersky Premium ayuda a proteger tus dispositivos, detectar filtraciones de datos y resguardar aplicaciones sensibles, como las bancarias.

Origen

La autenticación multifactor (MFA) se considera uno de los pilares fundamentales de la seguridad digital. Sin embargo, un sofisticado ataque de hackers rusos ha demostrado que incluso las cuentas de Gmail protegidas con doble autenticación pueden ser vulnerables.

Según el reporte del Google Threat Intelligence Group (GTIG), este grupo de ciberdelincuentes logró acceder a cuentas de políticos y periodistas estadounidenses mediante una técnica de ingeniería social extremadamente elaborada.

Cómo funciona el ataque de suplantación

Los hackers rusos desarrollaron una estrategia meticulosa que explota una vulnerabilidad específica en el sistema de contraseñas de aplicación de Gmail.

La táctica de engaño perfecta

Los atacantes se hacían pasar por funcionarios estadounidenses utilizando:

• Cuentas de correo falsas con dominio @state.gov
• Inglés impecable y comunicación profesional
• Intercambios prolongados de correos para generar confianza

El truco de las contraseñas de aplicación

Una vez establecida la confianza, las víctimas recibían un PDF con instrucciones detalladas que aparentemente les permitiría generar una "clave segura" para acceder a infraestructura gubernamental.

En realidad, estas instrucciones les hacían crear contraseñas de aplicación para sus propias cuentas de Gmail, entregando sin saberlo las llaves de acceso a los ciberdelincuentes.

Por qué este método es tan peligroso

Las contraseñas de aplicación representan un eslabón débil en la cadena de seguridad:

• Funcionan en cualquier cliente de correo como Outlook o Thunderbird
• No dejan rastros de actividad sospechosa en los registros de seguridad
• Permiten acceso completo sin activar alertas de Gmail

A diferencia de los códigos de autenticación temporales o las llaves FIDO2/WebAuthn, las contraseñas de aplicación mantienen acceso permanente hasta que se revocan manualmente.

Señales de que tu Gmail fue comprometido

Identifica estos indicadores de compromiso en tu cuenta:

• Aumento significativo de spam en tu bandeja de entrada
• Correos que se marcan como leídos o se eliminan automáticamente
• Mensajes enviados desde tu cuenta sin tu conocimiento
• Contraseñas de aplicación generadas sin tu autorización

Cómo proteger tu cuenta de Gmail

Acciones inmediatas

Si sospechas que tu cuenta fue comprometida:

1. Revoca todas las contraseñas de aplicación existentes desde la configuración de seguridad
2. Cambia tu contraseña principal inmediatamente
3. Revisa el historial de actividad de tu cuenta

Medidas de seguridad avanzadas

Implementa estas mejores prácticas de seguridad:

• Utiliza passkeys o llaves de seguridad física en lugar de códigos SMS
• Configura Google Authenticator para la autenticación de dos factores
• Evita las contraseñas de aplicación salvo cuando sea absolutamente necesario
• Mantén contraseñas únicas y complejas para cada servicio

Principios básicos de ciberseguridad

No olvides estos fundamentos:

• Actualiza regularmente tu sistema operativo y aplicaciones
• Utiliza un antivirus confiable
• Mantén escepticismo ante correos no solicitados, especialmente de "funcionarios"

Conclusión

Este incidente demuestra que la seguridad digital requiere múltiples capas de protección. Mientras que la autenticación multifactor sigue siendo esencial, los usuarios deben mantenerse vigilantes ante técnicas de ingeniería social cada vez más sofisticadas.

La clave está en combinar herramientas de seguridad robustas con educación continua sobre las últimas amenazas cibernéticas. Solo así podremos mantenernos un paso adelante de los hackers que constantemente buscan nuevas formas de comprometer nuestras cuentas digitales.

Origen

En un mundo cada vez más conectado, la seguridad de nuestras contraseñas se ha convertido en un tema crítico. Según un reciente informe de KELA, una agencia de inteligencia de amenazas, más de 3.900 millones de contraseñas han sido robadas en lo que va de 2024. Este alarmante número no solo afecta a usuarios de plataformas como Gmail y Outlook, sino que también pone en riesgo a empresas y sistemas corporativos.

El malware detrás del robo de contraseñas

El informe de KELA, publicado el 20 de febrero, revela que tres cepas principales de malware—Lumma, StealC y Redline—son responsables del 75% de las infecciones. Estas herramientas permiten a los ciberdelincuentes acceder a credenciales de cuentas personales y corporativas, creando un ciclo vicioso de robo y venta de información en mercados clandestinos.

"Existen economías clandestinas que facilitan el malware como servicio, lo que permite a los atacantes escalar sus operaciones de manera alarmante", explica David Carmiel, CEO de KELA.

La IA: un nuevo enemigo en la seguridad digital

Además del malware, la inteligencia artificial (IA) ha emergido como una amenaza significativa. Ignas Valancius, jefe de ingeniería de NordPass, advierte que las herramientas de IA pueden descifrar contraseñas complejas en cuestión de segundos. Esto aumenta el riesgo de ataques de fuerza bruta y diccionario, comprometiendo aún más la seguridad de los usuarios.

¿Cómo proteger tus contraseñas?

Ante este panorama, es crucial adoptar medidas de seguridad más robustas. Algunas recomendaciones clave incluyen:

• Implementar autenticación multifactor (MFA) en todas las cuentas.
• Crear contraseñas largas y aleatorias, evitando el uso de información personal.
• No reutilizar contraseñas en diferentes cuentas.
• Considerar el uso de frases de contraseña o claves de acceso para mayor seguridad.

El aumento del ransomware

El informe también destaca un incremento del 10,5% en la actividad de ransomware durante 2024, con más de 5.230 víctimas identificadas. Este tipo de ataque no solo afecta a individuos, sino también a empresas, poniendo en riesgo datos sensibles y operaciones críticas.

Origen

En una importante violación de datos, un archivo con cerca de 10 mil millones de contraseñas únicas ha sido filtrado en un foro en línea ampliamente conocido. Esta compilación récord de contraseñas se obtuvo a partir de décadas de violaciones de datos y tiene el potencial de ser explotada en futuros ataques.

La lista se conoce como RockYou2024 debido a su nombre de archivo, “rockyou.txt”. Esta compilación masiva supera al récord anterior RockYou2021 al agregar 1.5 mil millones de contraseñas nuevas.

En respuesta, los expertos de Kaspersky han publicado una guía práctica para ayudar a los usuarios a protegerse tras el extenso compromiso de datos:

• Verifique el impacto de la infracción

Cuando se produce una violación de datos, lo primero que se recomienda al usuario es comprobar si su información se ha visto afectada. Las soluciones de seguridad modernas permiten la detección de datos filtrados y proporcionan alertas para mejorar las medidas de seguridad si es necesario. Además de los servicios internos, existen algunas fuentes públicas que podrían ayudar a detectar si se han filtrado datos personales o no.

• Cambie sus contraseñas lo antes posible

En caso de una filtración de datos, es esencial cambiar sus contraseñas inmediatamente y considerar todos los demás sitios donde se utiliza la misma clave. Las nuevas contraseñas deben ser únicas para cada cuenta, tener al menos 8 caracteres y combinar letras con números y símbolos. Para comprobar si una combinación es lo suficientemente segura, se puede utilizar un verificador de contraseñas.

• Bloquear y reemitir su tarjeta bancaria, si es necesario

Si los datos de pago fueron almacenados por un servicio que experimentó una violación de datos, es mejor bloquear y volver a emitir una tarjeta para mayor seguridad. Normalmente, volver a emitir una tarjeta bancaria no requiere demasiado tiempo y esfuerzo, evitando así mayores inconvenientes.

• Instale un administrador de contraseñas confiable

Una herramienta como esta crea contraseñas fuertes y las almacena de forma segura en una bóveda cifrada. Además, está habilitado para monitorear las fugas de datos y verificar si las contraseñas de los usuarios estuvieron comprometidas.

• No olvide la autenticación de dos factores (2FA)

Una encuesta reciente realizada por Kaspersky reveló cuán fácilmente pueden verse comprometidas las cuentas sin 2FA y contraseñas seguras. Para proteger una cuenta del acceso no autorizado, se recomienda encarecidamente configurar 2FA. Esto se puede lograr recibiendo una confirmación por SMS, correo electrónico o utilizando una aplicación de autenticación o un administrador de contraseñas que genere códigos de un solo uso.

• Cerrar de forma segura las cuentas no utilizadas

Si no hay planes de continuar usando un servicio después de una fuga de datos, es recomendable eliminar la cuenta y solicitar la eliminación completa de todos los datos recopilados comunicándose con el soporte técnico o la dirección que figura en la Política de Privacidad. Este paso, que a menudo se describe en la sección "Sus derechos" de servicios legítimos, también puede revelar el alcance de la exposición de los datos.

• Comparta sólo el mínimo esencial de información personal en línea

Como las fugas masivas de servicios no son infrecuentes, se recomienda minimizar la información proporcionada a cualquier servicio. Al registrarse, no es necesario utilizar una dirección de correo electrónico principal: en su lugar, utilice una cuenta de correo solo para compras o servicios en línea. Además, si no es necesario, omita el nombre dar su nombre real y dirección residencial.

Para más consejos de seguridad, visite nuestro blog.

Origen

En mayo se celebra el Día Mundial de la contraseña, una iniciativa creada en 2013 para concienciar a los usuarios sobre la importancia de crear y mantener claves seguras. En la era digital, estas se convirtieron en la primera línea de defensa contra ciberataques y filtraciones de datos; son la llave que protege información personal, financiera y confidencial en un sinfín de cuentas online que necesitan seguridad.

Según un estudio realizado por Dashlane (app de billetera digital y administrador de contraseñas) reveló que el 81% de las personas olvidaron al menos una contraseña en el último año, y el 30% más de 10. Esto genera frustración, pérdida de tiempo e incluso riesgos de seguridad, ya que puede llevar a la reutilización de códigos de acceso débiles o la creación de patrones poco seguros. Esto es inevitable al pensar en la cantidad de contraseñas que un adulto promedio tiene hoy. Nordpass, empresa de gestión y administración de contraseñas reveló en un estudio realizado en Abril de este año que el número ya supera los 100.

Si se habla de hackeos, se estima que entre el 60% y el 80% se deben a contraseñas débiles, reutilizadas o fáciles de adivinar lo que significa que la mayoría de las filtraciones de datos y ciberataques podrían evitarse con prácticas de seguridad más robustas.

Teniendo en mente estas aclaraciones, es importante repasar algunas buenas prácticas al momento de crear una contraseña segura, especialmente si hablamos de cuentas en bancos o redes sociales dónde se expone información personal. Para esto, los expertos de Verisure Alarmas aconsejan:

• Crear contraseñas fuertes y únicas: utilizar combinaciones de letras mayúsculas, minúsculas, números y símbolos, evitando datos personales como fechas de nacimiento o nombres e idealmente con una extensión de 12 o más caracteres. 
• No reutilizar: cada cuenta debe tener su propia contraseña ya que repetirlas aumenta las probabilidades de sufrir ataques virtuales.
• Actualizar las contraseñas periódicamente: cambiarlas al menos cada 6 meses. Al menos en el caso de las que se relacionan a cuentas bancarias o aquellas en las que se deposita mucha información personal.
• Utilizar un gestor de contraseñas: estas herramientas ayudan a almacenar y gestionar las contraseñas de forma segura, evitando tener que recordar todas. 
• Habilitar la autenticación de dos factores: siempre que esté disponible ya que es una capa adicional de seguridad para las cuentas importantes al requerir un código adicional, como un mensaje de texto o una huella digital, para iniciar sesión.
• No compartir contraseñas: ni siquiera con familiares o amigos, además es importante evitar colocar contraseñas en dispositivos que no sean de máxima confianza.
• Cuidado con correos electrónicos sospechosos: es importante estar atentos a los correos que solicitan contraseñas o que redirigen a sitios web falsos dónde se piden datos personales. Ninguna marca debería solicitar datos como una contraseña de ningún usuario a través del mail o whastapp.

“El equipo de expertos en seguridad de Verisure siempre recomienda la importancia de elegir palabras claves que no sean sencillas de descifrar para que nadie pueda hacerse pasar por ellos. Con el avance de la digitalización es necesario conocer los peligros que conlleva una contraseña poco segura e incorporar buenas prácticas al momento de elegirlas para evitar el robo de datos”, afirma Carlos Beltrán Rubinos, director de Operaciones en Verisure Alarmas.

Origen

Los expertos de Kaspersky Digital Footprint Intelligence han descubierto una cantidad sorprendente de contraseñas de inicio de sesión robadas mientras realizaban un análisis de cara al Mobile World Congress 2024. Los especialistas en ciberseguridad investigaron el mercado de la dark web y descubrieron que, en los últimos tres años, se han robado 34,000,000 de datos de acceso a Roblox. Además, en 2023, el número de credenciales robadas de usuarios de OpenAI se multiplicó por 33 en comparación con el año anterior, ya que se publicaron en la dark web 664,000 registros con inicios de sesión y contraseñas, incluidos los de ChatGPT. Los expertos descubrieron que dichas contraseñas se robaron utilizando infostealers, malware diseñado para robar inicios de sesión y contraseñas de usuarios que infecta dispositivos personales y corporativos mediante phishing y otros métodos. 

La venta de credenciales de acceso a cuentas comprometidas ocupa una parte importante del mercado de la dark web. Los ciberdelincuentes suelen comprarlas y venderlas de diversas plataformas y servicios online. A menudo, estas cuentas se roban utilizando malware de robo de datos y luego se filtran en la dark web a través de infostealer log-files, donde pueden rentabilizarse como activos valiosos en el ámbito de la actividad cibercriminal. Kaspersky ha llevado a cabo una investigación sobre las tendencias en este mercado y ofrece información sobre cómo las empresas y los particulares pueden protegerse contra las amenazas correspondientes.

Los robos de credenciales de servicios de IA, una tendencia constante

Las credenciales de varios servicios de IA -edición de imágenes, traducción, ajuste de textos, chatbots o generadores de voz- se están viendo comprometidas debido a su creciente popularidad.  En los últimos tres años, por ejemplo, aproximadamente 1,160,000 credenciales de usuarios de aplicaciones (inicios de sesión y contraseñas) de la herramienta de diseño gráfico online Canva, impulsada por IA, se vieron comprometidas con malware de robo de datos. Además, los datos de Kaspersky Digital Footprint Intelligence mostraron que estas credenciales aparecieron en foros de la dark web y en canales de Telegram. A otro popular asistente de escritura por IA, Grammarly, le robaron unas 839,000 contraseñas de usuario entre 2021 y 2023.

Una de las empresas de IA más populares, OpenAI, también fue testigo de una filtración como resultado de las actividades de los ciberdelincuentes: casi 688,000 credenciales de los servicios de la empresa, incluido ChatGPT, se vieron comprometidas entre 2021 y 2023 y se encontraron en canales clandestinos. En particular, en el último año de adopción generalizada de chatbot, el número de inicios de sesión y contraseñas filtrados se multiplicó casi por 33 en 2023 en comparación con el año anterior, alcanzando aproximadamente 664,000.

"Las credenciales en cuestión provienen de la actividad de los infostealers, una forma especializada de malware diseñada para robar contraseñas de usuarios para ciberataques, ventas en la dark web u otras actividades maliciosas. Tanto los dispositivos personales como los corporativos pueden infectarse por infostealers a través de correos electrónicos o sitios web de phishing, sitios públicos con contenido malicioso y otros medios", afirma Yuliya Novikova, responsable de Kaspersky Digital Footprint Intelligence.

Además de la cantidad de cuentas comprometidas mencionadas anteriormente, el mercado de credenciales de la dark web puede analizarse desde el punto de vista de la demanda de estas cuentas, concretamente analizando el número de publicaciones en las que los actores de amenazas ofrecen o intentan comprar archivos de registro infostealer que contienen estas credenciales comprometidas. La demanda de cuentas ChatGPT entre los ciberdelincuentes se disparó en marzo de 2023 tras el lanzamiento de la cuarta versión del popular chatbot. Desde entonces, se ha estabilizado al mismo nivel que otros servicios de IA.

"Esto sugiere que la demanda de cuentas ChatGPT se mantendrá estable. La importancia de contar con soluciones sólidas para protegerse de los ataques de los infostealers y otros programas maliciosos es cada vez mayor tanto para particulares como para empresas. Por ejemplo, nuestra solución supervisa las cuentas comprometidas en la web oscura y notifica a las empresas en caso de que los usuarios se hayan visto comprometidos", explica Novikova.

Roblox bate récords de contraseñas comprometidas, una amenaza para los niños

Entre 2021 y 2023, se atacaron y publicaron casi 34,000,000 de cuentas de Roblox en la dark web, convirtiendo el juego en un objetivo muy fructífero para los ciberdelincuentes que utilizan malware para robar información. Resulta preocupante que el número de cuentas comprometidas para este popular juego infantil haya ido aumentando gradualmente cada año: en los últimos tres años, esta cifra aumentó un 231%, pasando de aproximadamente 4,700,000 en 2021 a 15,500,000 en 2023.

En general, el número medio de cuentas comprometidas en una combinación de otras 11 plataformas o juegos populares aleatorios -Twitch, Electronic Arts, Sony PlayStation y Steam, entre otros- ha aumentado un 112 % desde 2021

"La razón por la que se producen tantos robos de credenciales de inicio de sesión asociadas a Roblox es que los niños se encuentran entre el público más vulnerable, ya que son susceptibles a diversos tipos de ingeniería social. Por ejemplo, los ciberdelincuentes pueden ocultar programas de robo de información en archivos que contienen códigos de trucos para engañar a los jóvenes jugadores. En algunos casos, este engaño puede parecer auténtico, ya que los enlaces de descarga maliciosos pueden publicarse en plataformas de redes sociales legales y populares como YouTube", añade Yuliya Novikova.

Aunque hay numerosos casos de robos de credenciales de inicio de sesión en cuentas de Roblox, no son los principales productos que los ciberdelincuentes buscan en la dark web. Otras cuentas son mucho más atractivas para ellos: por ejemplo, el número de publicaciones vendiendo o comprando cuentas de Steam en la dark web alcanzó un máximo de 10.000 entre 2021 y 2023, mientras que los anuncios relacionados con cuentas robadas de Roblox se mantuvieron por debajo de 150.

"Los ciberdelincuentes tienen como objetivo las cuentas de juegos para robar elementos valiosos, como dinero real, moneda del juego y diversos artículos del juego, como skins caros. Las cuentas de Steam parecen ser más llamativas para los ciberdelincuentes por la posibilidad de encontrar y robar dinero real en ellas. Las cuentas de Roblox pueden explotarse para robar Robux, la moneda del juego, para hacerse con objetos, o para acceder a cuentas premium que permiten transferir objetos a otras cuentas. Aunque los usuarios deben extremar las precauciones, los responsables de las plataformas deben reforzar la protección rastreando y bloqueando rápidamente las cuentas comprometidas a través de servicios especializados", concluye la responsable de Kaspersky Digital Footprint Intelligence.

Para evitar las amenazas relacionadas con las pérdidas de contraseñas, los expertos de Kaspersky recomiendan:

• En una empresa, organizar una supervisión proactiva de la dark web para identificar las cuentas comprometidas antes de que afecten a la ciberseguridad de clientes y empleados. Kaspersky ha elaborado una guía detallada sobre cómo configurar la monitorización.
• Utilizar Kaspersky Digital Footprint Intelligence para ayudar a los analistas de seguridad a investigar la perspectiva que tiene un adversario de los recursos de su empresa, descubriendo rápidamente los posibles vectores de ataque de los que dispone. Esto también ayuda a tomar conciencia de las amenazas existentes y ajustar las defensas en consecuencia o tomar contramedidas oportunas para eliminar las amenazas y remediar la situación.
• En el caso de los particulares, es importante proteger todos los dispositivos que se utilicen con una solución de seguridad de confianza, como Kaspersky Premium.
• Utilizar una contraseña diferente para cada servicio. Así, aunque los ciberdelincuentes roben una de las cuentas, no afectará al resto.
• Siempre que sea posible, hay que proteger las cuentas con autenticación de dos factores. Si no, es clave revisar la configuración de las cuentas.

Origen

Entre las reglas más importantes de ciberseguridad está que las contraseñas deben ser largas, complejas, únicas para cada cuenta en línea y se tienen que cambiar cada tres meses, algo que puede ser un dolor de cabeza para los usuarios a la hora de crear y recordar sus claves de acceso. De hecho, el estudio Huellas Digitales de Kaspersky, señala que el 23% de los latinoamericanos no cambia periódicamente sus contraseñas a pesar de que usar la misma clave por un largo tiempo solo aumenta la posibilidad de ser víctimas de la ciberdelincuencia. No cambian sus contraseñas el 28% de los argentinos, 33% de los brasileños, 34% de los chilenos y el 15% de colombianos, mexicanos y peruanos. Entonces, ¿cómo crear contraseñas prácticas, fáciles de recordar y fuertes ante los hackers? ¡Con emojis!

Estos pequeños íconos digitales se han convertido en un lenguaje universal, cercano y amplio, y de acuerdo con los expertos, ahora también pueden jugar un rol importante en la creación de contraseñas. En las computadoras y teléfonos inteligentes modernos, los emojis son símbolos tan completos como las letras de los alfabetos y los signos de puntuación. Esto se debe a que son parte del estándar Unicode^[1], por lo que, en teoría, se pueden usar en cualquier texto, incluyendo las contraseñas.

¿Por qué usar emojis en nuestras claves de acceso? Los expertos de Kaspersky señalan tres ventajas

1. Como existen tantos emojis, el uso de estos permite aumentar la complejidad de tu contraseña. La cantidad de emoticones estandarizados es alta, por lo que si algún ciberdelincuente pretende forzar o adivinar tu clave de acceso tendría que intentar con más de 3,600 emojis y sus variaciones. Eso sin considerar que también puedes reforzarla combinando otros símbolos, letras o números. ¿Sabías que una contraseña compuesta por cinco emojis representa una clave regular de nueve caracteres?? Ahora podrás crear una más corta de lo habitual.

2. Los emojis son más fáciles de memorizar. En lugar de la combinación de letras y números sin sentido, más propensas a olvidar, puedes componer una idea lógica o significativa para ti y crear un rompecabezas de emoticones con base en ella. En un traductor de emojis, por ejemplo, puedes ingresar una frase o nombre de tu película o canción favorita y el servidor te proporcionará los emojis que puedes utilizar ?.

3. Los ciberdelincuentes aún no consideran a los emojis para sus tácticas y ataques. Varias de las herramientas que utilizan para descifrar contraseñas aún se limitan a incluir combinaciones de palabras, números, entre otros caracteres comunes. Entonces, cuando un atacante obtenga una base de datos de contraseñas filtradas, es probable que tus cuentas estén seguras ?.

Pese a estas grandes ventajas, se ha detectado que algunos sitios, como Outlook o Gmail, no aceptan emojis en las contraseñas, por lo que es recomendable verificar siempre que las plataformas en las que quieras utilizar una clave de acceso con emoticones, los acepten. Además, ingresar emoticones desde un smartphone es fácil, pero, usualmente, en las computadoras puede complicarse un poco, lo que puede resultar en no poder acceder a tu cuenta si el código correcto del carácter correspondiente no es elegido o si no está disponible.

“Las contraseñas son la primera línea de defensa en nuestro mundo digital, ellas son el primer candado que resguarda nuestra información personal en línea. Mantenerlas actualizadas es esencial para garantizar nuestra privacidad y seguridad en la red. Una manera innovadora y atractiva de fortalecerlas es a través del uso de emojis. Estos pequeños símbolos no solo añaden un toque de diversión, sino que también son más fáciles de recordar, ya que forman parte de nuestro lenguaje cotidiano en mensajes de texto. Sin embargo, es importante destacar que el uso de emojis no sustituye las prácticas de seguridad convencionales”, comenta Carolina Mojica, gerente de Producto para el Consumidor para las regiones Norte y Sur de América Latina en Kaspersky.

En el marco del Día internacional del Cambio de Contraseña que se conmemora el 1º de febrero, Kaspersky proporciona los siguientes consejos a los usuarios que decidan adoptar emojis en sus nuevas claves de acceso:

• Evita integrar los emojis que usas con mayor frecuencia. Ya sea en tu computadora o smartphone, recuerda que tus emoticones recientes aparecen en la parte superior de la lista de tu teclado digital. Es poco probable que esta información ayude a los criminales en línea, pero es posible que personas que tengan acceso a tu teléfono adivinen tu contraseña.
• Asegúrate de utilizar el método de introducción indicado para cada dispositivo. El método de ingreso de cada ícono digital depende del gadget y sistema operativo. Los teléfonos inteligentes tienen una sección de teclado especial para esto, mientras que las PCs ofrecen varias opciones para ingresar caracteres Unicode, según su software de sistema.
• Fortalece tu contraseña con combinaciones que incluyan números, palabras y signos, adicional a los emojis.
• Cambia tus contraseñas periódicamente. Esta práctica permitirá mantener a salvo tus cuentas y accesos, pues, en caso de que los ciberdelincuentes hayan robado tu información, tu clave de ingreso ya no será la misma.
• No descartes los consejos de seguridad tradicionales. Por ejemplo, el uso de un administrador de contraseñas, como Kaspersky Password Manager, para recordar tus claves fácilmente. Además, la autenticación de dos factores (2FA), es una capa de seguridad que bloquea el acceso a tus cuentas en caso de que tus contraseñas se hayan filtrado.

Para conocer más consejos de cómo fortalecer tus contraseñas, visita el blog de Kaspersky

Origen

Existen muchas formas de mantener seguras las cuentas de correo electrónico, redes sociales o bancarias. Una de las más conocidas es la contraseña, una medida de seguridad vital que puede evitar el robo de identidad, el fraude y la intrusión no autorizada en cuentas personales.

Tal es su importancia que cuenta con su propia fecha en el calendario, y es que el próximo 4 de mayo se celebra en todo el mundo el Día de la Contraseña. En este contexto, los expertos recuerdan la necesidad de revisar las claves existentes y crear nuevas mucho más seguras, ya que sigue habiendo un 35% de usuarios latinoamericanos que siempre usan las mismas contraseñas para proteger sus cuentas, según una encuesta elaborada por Kaspersky y CORPA.

“Todo esto supone un riesgo, ya que, en los últimos años, los ataques para obtener contraseñas se han vuelto más avanzados y variados. Por ejemplo, los hackeos de servicios, la creación de diferentes programas maliciosos o las webs de phishing pueden utilizarse para robar contraseñas débiles o incluso atacar los servicios de almacenamiento de contraseñas. Los datos robados pueden venderse en la darkweb, afectando tanto a la vida offline como a la digital de los usuarios”, afirma Marc Rivero, Investigador de seguridad en Kaspersky.

Por ello, los analistas de la empresa de ciberseguridad señalan tres medidas sencillas, pero efectivas, para mejorar la defensa de los datos personales y potenciar las contraseñas:

• Contraseñas robustas. Ya es sabido que las contraseñas fuertes pueden mejorar el nivel de defensa de los datos personales. Pero ¿qué debe tener una clave para que sea robusta frente a posibles ciberataques? Los expertos de Kaspersky recomiendan que tengan un mínimo de 10-12 caracteres y que incluya números, alguna mayúscula y símbolos. Además, aconsejan evitar secuencias como ‘1234’, ya que se pueden hackear en apenas unos segundos. Los gestores de contraseñas son muy útiles para crear combinaciones fuertes y únicas. Entre las contraseñas más utilizadas, y cuyo uso por tanto se desaconseja, destacan ‘qwerty’, ‘123456’ o ‘1111’.

• Usar diferentes claves. Es habitual que los usuarios cuenten con la misma contraseña para diferentes cuentas. Esto es un error, ya que, una vez los ciberdelincuentes se hayan hecho con la clave, tendrán acceso a todas las cuentas que protege. Por este motivo, es importante contar con un password diferente en cada perfil. En este sentido, los gestores de contraseñas como Password Manager también son muy útiles para almacenar de forma segura todas ellas.

• Cambiar periódicamente las contraseñas. Según los expertos, es recomendable variar las claves cada tres meses. Con ello, los usuarios pueden evitar que, en caso de robo o pérdida, los ciberdelincuentes puedan utilizarla por un periodo largo de tiempo, con la consecuencia de un mayor daño para el damnificado.

• Autenticación en dos fases para reforzar la protección. Además de contraseñas fuertes y únicas, este sistema añade una capa más de seguridad al requerir dos formas diferentes de verificación de identidad antes de permitir el acceso a una cuenta. Al utilizar este método, los ciberdelincuentes no podrán acceder a las cuentas de los usuarios sin un código de un solo uso, protegiéndolos así en caso de filtración de la contraseña.

• Comprobar si la contraseña ha sido comprometida. Otra idea es poner siempre a prueba la eficacia de las contraseñas, ya que pueden existir filtraciones en alguna brecha de seguridad. Existen múltiples opciones para comprobar si nuestra clave sigue siendo segura, pero la más recurrente es acudir a sitios webs especializados que, con solo ingresar la dirección de correo, pueden facilitar esta información.

“Utilizar contraseñas diferentes para cada cuenta, así como que estas sean robustas y cambiarlas de forma frecuente es clave para mantener la seguridad de las cuentas que protegen y evitar que los cibercriminales accedan a datos delicados, como información bancaria y fotos o chats personales, entre otros”, concluye Rivero.

Origen

En el Día Internacional del Cambio de Contraseñas, Kaspersky busca concientizar a los usuarios y ofrece una Guía de 8 pasos para crear claves seguras.

Las contraseñas son hoy la llave maestra a toda nuestra vida digital. Tanto nuestras cuentas, tales como de la banca en línea, correo electrónico y redes sociales, como nuestros dispositivos, computadoras, tabletas y teléfonos móviles, dependen de una clave para resguardar la información que almacenan. Sin embargo, el aumento en ciberataques que resultan en fuga de datos, hackeo de cuentas y robo de información pueden comprometerlas y poner en jaque la información que resguardan.

La falta de buenas prácticas de ciberseguridad contribuye al problema. Según el estudio regional Iceberg Digital, elaborado por Kaspersky y CORPA, 7% de los  latinoamericanos nunca ha cambiado su contraseña, mientras que el 16% no recuerda cuándo fue la última vez que lo hicieron. Tampoco lo recuerda el 23% de los argentinos, 21% de brasileños, 18% de chilenos, 9% de colombianos, y el 14 % de mexicanos y peruanos. 

El informe también reveló que muchos usuarios eligen la comodidad frente a la seguridad. Aproximadamente, 5% de los usuarios escoge la misma clave para todos los sitios en línea. Además, los internautas latinoamericanos permiten que sus navegadores guarden las contraseñas de sus redes sociales (55%), la clave de su correo electrónico (54%), los accesos a tiendas en línea (34%), e incluso las contraseñas bancarias (14%), ignorando los riesgos que ello implica.

Por su lado, los ciberdelincuentes reciben la invitación con los brazos abiertos. En el último año,  22% de los latinoamericanos sufrieron un intento de hackeo en al menos una de sus cuentas; los más afectados fueron los peruanos (28%), seguidos por colombianos y mexicanos (23% ), brasileños (21%), chilenos (19%) y  argentinos con (17%).

“Cada día que pasa, los cibercriminales evolucionan sus ataques y afinan sus tácticas de ingeniería social para extraer información de usuarios que puedan monetizar. Por eso, es importante que los usuarios estén conscientes de los posibles riesgos y adopten hábitos de ciberseguridad básicos que los ayude a resguardar su información”, comenta Roberto Martínez, analista senior de seguridad en Kaspersky. “Crear una contraseña fuerte y segura no tiene por qué ser algo difícil, ni significa tener que recordar un código aterrador. Siendo creativos con frases que representan algún significado para nosotros y siguiendo normas como crear claves diferentes para cada cuenta, cambiarlas cada 3 meses y no compartirlas, facilitara este proceso”. Para conmemorar el Día Internacional del Cambio de Contraseñas, Kaspersky comparte una guía de 8 pasos para generar contraseñas sólidas que permitan “blindar” tu información digital y tu privacidad:

• Genera claves que lleven letras, números y caracteres: Lo ideal y más recomendable es que tus contraseñas sean de por lo menos 15 caracteres. Es importante que estas contengan números, símbolos especiales, así como letras mayúsculas y minúsculas.
• Crea una “cadena estática”: adopta una frase que signifique algo para ti. Usa la primera letra de cada palabra y sustituye el resto por un caracter especial. Si a esto le añades una asociación para la cuenta tendrás una contraseña fuerte. Por ejemplo, la clave de Netflix puede ser: Tres tristes tigres = T/t/tr0jo, ya que el logotipo de la marca es rojo y cambiando la primera “o” por el número cero. Piensa siempre en frases o letras de canciones que puedas recordar con facilidad para no cometer el error de escribir tus contraseñas en notas adhesivas que dejarás pegadas en tu laptop.
• Nunca compartas tus contraseñas: ni el método que usaste para crearlas. Si compartes tu computadora o tableta con alguien, no les des tu contraseña. Lo mejor es crear distintas cuentas de usuario.

• Usa la verificación de dos pasos: en tus cuentas importantes, es aconsejable que habilites la opción de verificación en dos pasos, así podrás tener mayor protección en caso de que algún criminal dé con tu contraseña.

• No hagas contraseñas fáciles de adivinar. Hay muchas posibilidades de que tus datos personales, como tu fecha de nacimiento, lugar de nacimiento o nombre de tu pareja, se encuentren fácilmente en línea (por ejemplo, en tu muro de Facebook).

• No uses palabras reales, ya que se pueden averiguar mediante “ataques de diccionario”, programas que prueban rápidamente una gran lista de palabras.

• Si sospechas que tu contraseña ha sido comprometida, cámbiala de inmediato.

• Usa un gestor de contraseñas: Para que no tengas que recordar todas tu “claves” utiliza un gestor de contraseñas como Kaspersky Password Manager, que genera contraseñas complejas y únicas para todas tus cuentas y las almacena de manera segura.

Para más consejos de seguridad, vista nuestro blog.

Origen