El credential stuffing se ha convertido en una de las técnicas de ataque más efectivas en 2026, según el informe «Robo de identidad digital» publicado por INCIBE en febrero de este año. Esta amenaza aprovecha la reutilización masiva de contraseñas por parte de los usuarios, utilizando credenciales robadas en filtraciones previas para acceder automáticamente a…
El troyano bancario Astaroth representa una de las amenazas más peligrosas para usuarios de banca online en 2026, según el informe «Amenazas financieras» publicado por INCIBE en febrero de este año. Este malware se propaga principalmente mediante WhatsApp Web aprovechando la confianza social entre contactos, y es capaz de vaciar cuentas corrientes en menos de…
Las botnets de dispositivos IoT (Internet de las Cosas) representan una de las amenazas más extendidas en el panorama de ciberseguridad de 2026, según el informe «Amenazas emergentes» publicado por INCIBE en febrero de este año. Estas redes de dispositivos inteligentes comprometidos —routers, cámaras IP, enchufes inteligentes y otros gadgets conectados— forman ejércitos de «zombis»…
El ransomware LockBit 4.0 se ha consolidado como la amenaza de triple extorsión más activa a nivel global durante 2026, según el informe «Amenazas avanzadas persistentes» publicado por CCN-CERT en febrero de este año. Esta evolución del malware más prolífico combina cifrado robusto con exfiltración de datos y presión adicional a clientes y proveedores de…
El spyware Pegasus, desarrollado por la empresa israelí NSO Group, representa una de las amenazas de vigilancia más sofisticadas documentadas en 2026. Según informes de organizaciones como Amnistía Internacional y Citizen Lab, este spyware es capaz de infectar dispositivos iOS y Android mediante ataques zero-click (sin interacción del usuario) a través de iMessage, WhatsApp y…
El malvertising (combinación de «malicious» y «advertising») representa una amenaza creciente que aprovecha redes publicitarias legítimas para distribuir malware a través de anuncios aparentemente inocuos. Según el informe «Amenazas publicitarias» publicado por INCIBE en septiembre de 2026, los ataques de malvertising han afectado a más de 3,4 millones de usuarios españoles durante el último año,…
Los PUPs (Potentially Unwanted Programs o Programas Potencialmente No Deseados) representan una categoría gris en el panorama de la seguridad informática. Según el informe «Software no deseado» publicado por INCIBE en octubre de 2026, más del 64% de los ordenadores domésticos en España contienen al menos un PUP instalado, la mayoría sin conocimiento explícito del…
El cryptojacking se ha consolidado como una de las amenazas cibernéticas de mayor crecimiento en 2026, según el informe «Amenazas emergentes» publicado por INCIBE en enero de este año. Este tipo de malware utiliza los recursos de tu dispositivo (CPU, GPU) para minar criptomonedas sin consentimiento, generando beneficios para los atacantes mientras degrada el rendimiento…
El phishing sigue siendo el vector de ataque más utilizado por ciberdelincuentes en España durante 2025. Según el informe anual del CCN-CERT, se han detectado más de 3,2 millones de campañas de phishing dirigidas a usuarios españoles en los primeros diez meses del año, un incremento del 29% respecto a 2024. Estas estafas buscan robar…