Malware on Locodigital

Cómo saber si tu celular tiene spyware: 7 señales y qué hacer

Mon, 21 Sep 2026 10:00:00 -0300

Terminas una conversación privada y minutos después la otra persona ya sabe lo que se dijo, sin que tú se lo hayas contado. O notas que el celular se calienta sin ninguna app abierta, que la batería se agota más rápido de lo habitual. Este conjunto de señales tiene un nombre: spyware. El problema es que estos programas están diseñados justamente para ser invisibles. Esta guía muestra 7 indicadores concretos y los pasos para revisar tu Android ahora mismo.

Target 2013: el robo de 40 millones de tarjetas vía un proveedor de HVAC

Sat, 19 Sep 2026 09:00:00 -0300

Era la madrugada del Black Friday de 2013. Las tiendas de Target en EE. UU. se preparaban para el mayor día de ventas del año. Mientras los clientes dormían, los datos de 40 millones de tarjetas de crédito y débito viajaban silenciosamente hacia servidores en Europa del Este. La intrusión ya llevaba dos semanas, y el sistema de seguridad de la empresa había emitido alertas días antes. Nadie actuó.

Qué era Target en 2013

Target Corporation era la segunda mayor cadena de retail de EE. UU., con más de 1.800 tiendas e ingresos anuales cercanos a los 70 mil millones de dólares. La empresa tenía un equipo de seguridad activo y usaba herramientas sofisticadas, incluido FireEye para detección de malware. El breach no ocurrió por falta de inversión. Ocurrió por una combinación de acceso de terceros mal segmentado y alertas ignoradas, una lección que el sector todavía aprende repitiéndola.

Cómo desactivar las macros de Office y cerrar esa brecha clásica

Tue, 15 Sep 2026 10:00:00 -0300

Antes de que el Emotet fuera derribado en 2021, infectó a cientos de miles de máquinas en todo el mundo usando un método sorprendentemente simple: un archivo de Word con una macro que le pedía al usuario hacer clic en "Habilitar contenido". Una línea de código VBA descargaba el payload, creaba persistencia y abría la puerta al ransomware, al robo de credenciales y al movimiento lateral. El mismo mecanismo fue usado por el Qakbot, el Dridex y decenas de otros loaders. Las macros de Office no son una vulnerabilidad nueva — son un problema de configuración.

IA en el antivirus: ¿protección real o marketing? Cómo funciona

Sat, 12 Sep 2026 09:00:00 -0300

Abre el sitio de cualquier antivirus hoy y cuenta cuántas veces aparece "inteligencia artificial". Protección con IA, detección con IA, asistente con IA, escudo neuronal de próxima generación. La pregunta que el marketing no responde: ¿qué hace exactamente esa IA, y cuánto de eso ya existía, con otro nombre, hace diez años? La respuesta importa a la hora de decidir si vale la pena pagar por la suite premium o quedarte con lo que ya tienes.

Slopsquatting: la estafa de los paquetes que la IA inventa

Sat, 05 Sep 2026 09:00:00 -0300

Le pides al asistente de IA un ejemplo de código, te responde con un pip install confiado, lo copias, lo pegas y lo ejecutas. El detalle: ese paquete nunca existió — hasta que un criminal se dio cuenta de que la IA sugiere ese nombre todo el tiempo y lo registró en el repositorio oficial con malware adentro. Eso es el slopsquatting, una de las evoluciones más astutas del ataque de cadena de suministro, y nació directamente de un defecto conocido de los modelos de lenguaje: la alucinación.

Malware polimórfico con IA: cómo BlackMamba engaña a los antivirus

Wed, 02 Sep 2026 09:00:00 -0300

Investigadores de HYAS probaron un keylogger contra una solución de EDR (Endpoint Detection and Response) considerada líder del mercado. El resultado, repetido varias veces: cero alertas, cero detecciones. El nombre del experimento es BlackMamba, y el truco no está en un exploit sofisticado, sino en usar inteligencia artificial para reescribir el propio malware cada vez que se ejecuta.

Qué es el malware polimórfico

¿Qué hace que un malware sea "polimórfico"?

El malware polimórfico es aquel capaz de alterar su propio código en cada ejecución, manteniendo la función maliciosa pero cambiando la "firma" —el patrón que las soluciones de antivirus tradicionales usan para reconocer amenazas conocidas. El concepto no es nuevo, pero la IA generativa hizo que este proceso sea mucho más barato y eficaz de producir.

Cómo verificar si un archivo tiene virus antes de abrirlo

Tue, 01 Sep 2026 10:00:00 -0300

Descargas un instalador de un sitio que parece legítimo, el antivirus no se queja y haces doble clic. Tres días después notas que algo anda mal con la PC. Ese guion se repite con frecuencia porque el antivirus local no es omnisciente — depende de firmas actualizadas y de heurística que, contra malware nuevo, falla. Existe una capa extra, gratuita y de dos minutos, que deberías usar antes de abrir cualquier archivo sospechoso: VirusTotal combinado con la verificación de hash.

Robo de cookie de sesión: el ataque que ignora tu 2FA

Mon, 31 Aug 2026 09:00:00 -0300

En enero de 2023, CircleCI divulgó una brecha que dejó incómoda a la comunidad de seguridad por un motivo específico: el atacante no rompió ninguna contraseña, no explotó ningún zero-day y no necesitó un solo código de autenticación. Un malware instalado en el dispositivo de un empleado extrajo el token de sesión SSO protegido por 2FA y, con esa cookie en la mano, mantuvo acceso irrestricto a la infraestructura de la empresa durante semanas. El segundo factor fue completamente ignorado, no porque estuviera mal configurado, sino porque el ataque ocurrió después del inicio de sesión.

Watering hole attack: cuando sitios legítimos se convierten en trampa

Fri, 28 Aug 2026 08:00:00 -0300

Una empresa del sector financiero cierra el día con normalidad. A la mañana siguiente, el equipo de seguridad detecta tráfico sospechoso en los servidores. El origen no es un correo de phishing, ni un adjunto malicioso, ni un empleado que hizo clic en un enlace dudoso. Es el sitio del organismo regulador del sector — el mismo que los empleados visitan cada semana para consultar normas y circulares. El sitio llevaba semanas comprometido. El ataque simplemente esperó a que llegara la víctima correcta.

Fileless malware: qué es y cómo engaña a tu antivirus

Thu, 27 Aug 2026 09:00:00 -0300

Instalas un buen antivirus, mantienes Windows actualizado y aun así tu máquina puede verse comprometida sin que aparezca ningún archivo sospechoso en el disco. Eso es lo que hace el fileless malware: el código malicioso vive enteramente en la RAM, se disfraza de herramientas legítimas del sistema y desaparece con el siguiente reinicio — pero antes ya hizo el daño.

¿Qué es el fileless malware?

El fileless malware, o malware sin archivo, es código malicioso que no escribe ejecutables en el disco duro. En vez de crear un archivo .exe o .dll que pueda detectarse por firma, funciona directamente en la memoria RAM, inyectando comandos en procesos legítimos del sistema operativo.

WormGPT y FraudGPT: cómo funciona la IA maliciosa que se vende en la dark web

Wed, 26 Aug 2026 09:00:00 -0300

En julio de 2023, un chatbot llamado FraudGPT apareció a la venta en foros de la dark web con una propuesta directa: nada de rechazar pedidos, nada de filtro ético, nada de "no puedo ayudarte con eso". En pocas semanas, el anuncio ya sumaba más de 3.000 ventas confirmadas. Tres años después, ese mercado de "IA sin freno" no hizo más que crecer.

Qué son WormGPT y FraudGPT

¿Qué es WormGPT?

WormGPT es considerado el primer modelo de lenguaje malicioso comercializado abiertamente, construido a partir de GPT-J — un modelo open source de 6.000 millones de parámetros creado por EleutherAI — entrenado específicamente con datos de malware y phishing. Surgió en foros de hackers en 2023 como alternativa "sin reglas" a ChatGPT, vendido por suscripción entre US$ 60 y US$ 700. El desarrollador original cerró el proyecto en agosto de 2023 después de atraer atención pesada de la prensa y de investigadores de seguridad — pero variantes y clones siguieron apareciendo.

Cómo detectar cryptojacking y eliminar el minero de tu PC

Mon, 24 Aug 2026 08:00:00 -0300

CPU al 90% sin ningún programa abierto. Portátil caliente todo el día. Ventilador acelerado mientras editas un texto. Estas señales pueden indicar que alguien está usando el procesador de tu computadora para minar criptomoneda, sin autorización, sin aviso y, en la mayoría de los casos, sin que te des cuenta durante meses.

Qué es el cryptojacking

El cryptojacking es el uso no autorizado del hardware de otra persona para minar criptomonedas. El atacante se queda con la moneda generada; tú pagas la factura de luz, sufres el desgaste del hardware y no entiendes por qué el sistema va lento.

Sony Pictures hack 2014: cómo Corea del Norte invadió Hollywood

Sat, 22 Aug 2026 10:00:00 -0300

24 de noviembre de 2014. Los empleados de Sony Pictures llegaron al trabajo y encontraron en las pantallas una imagen de un esqueleto rojo con la inscripción: Hacked by #GOP. Las unidades de red estaban inaccesibles. Los correos, bloqueados. Los archivos internos, corrompidos o borrados. En cuestión de horas, uno de los mayores estudios de cine del mundo funcionaba a papel y lápiz.

No era ransomware pidiendo dinero. Era destrucción deliberada — y detrás había un país entero.

Cómo el formjacking roba los datos de tu tarjeta sin que te des cuenta

Thu, 20 Aug 2026 08:00:00 -0300

En septiembre de 2018, British Airways descubrió que 380.000 clientes tuvieron sus datos de tarjeta robados durante reservas en el sitio web y la app de la aerolínea. El responsable: 22 líneas de JavaScript malicioso insertadas discretamente en el código de la página de pago. Ningún virus, ningún pop-up sospechoso — solo un formulario de pago que enviaba una copia de los datos escritos a un servidor criminal. La transacción seguía su curso normal. No notabas nada.

Extensión maliciosa en Chrome: cómo identificarla y eliminarla

Mon, 17 Aug 2026 10:00:00 -0300

Instalas una extensión conversora de PDF, la usas una vez, te olvidas de que existe. Seis meses después, tu contraseña de Gmail cambia sin que tú lo hayas pedido. La extensión había cambiado de dueño en silencio y empezó a recolectar cookies de sesión — lo que equivale a tener tu inicio de sesión interceptado en todos los sitios que visitaste. No es un escenario hipotético: en enero de 2026, más de 840 mil navegadores fueron comprometidos por extensiones aparentemente legítimas que se convirtieron en espías digitales, según un relevamiento publicado por Techtudo.

Zotob: el worm que tumbó a CNN en vivo 7 días después del parche

Sun, 16 Aug 2026 09:00:00 -0300

El 16 de agosto de 2005, presentadores y reporteros de CNN transmitían en vivo cuando las computadoras de los productores en el estudio empezaron a reiniciarse solas. Pantalla azul. Reinicio. Pantalla azul. Reinicio. El mismo ciclo sin fin se repetía en bucles de pocos minutos, y no había nada que los técnicos pudieran hacer para interrumpirlo, porque la máquina volvía a colapsar antes de que cualquier corrección manual pudiera aplicarse. CNN estaba, sin querer, cubriendo en vivo el propio ataque que la estaba tumbando.

Juice jacking: cómo los cargadores USB públicos roban tus datos

Thu, 13 Aug 2026 10:00:00 -0300

Estás en el aeropuerto, en la puerta de embarque, con la batería del celular en las últimas. Dos metros más adelante: una estación de carga USB gratuita. Parece suerte. Conectas el cable. Lo que pasa en los minutos siguientes no lo ves, pero un atacante que preparó esa toma puede estar viéndolo todo. Eso es el juice jacking.

¿Qué es el juice jacking?

El término fue acuñado en 2011 por el investigador Brian Krebs tras una demostración en la DEF CON, la mayor conferencia de seguridad del mundo. La premisa es técnica, pero directa: el conector USB no transporta solo energía, también transporta datos. Una estación de carga comprometida o un cable adulterado pueden hacer las dos cosas a la vez, sin que te des cuenta.

Keylogger: qué es, cómo detectarlo y cómo protegerte

Mon, 03 Aug 2026 07:00:00 -0300

Escribes la contraseña del banco, del correo corporativo, de la tarjeta de crédito. Del otro lado, un programa invisible está registrando cada tecla que presionas y enviando todo a un servidor controlado por otra persona. Eso es un keylogger, y no abre pop-ups, no deja rastro visible, no pide permiso.

¿Qué es un keylogger?

Un keylogger es cualquier herramienta —software o hardware— capaz de capturar y registrar las teclas presionadas en un teclado. El objetivo casi siempre es el mismo: obtener credenciales de acceso, datos bancarios o información sensible sin que la víctima se dé cuenta.

Mirai Botnet: el malware de cámaras que tumbó Twitter en 2016

Sat, 01 Aug 2026 09:00:00 -0300

Era el 21 de octubre de 2016. Millones de personas intentaron abrir Twitter temprano por la mañana y recibieron una página en blanco. Reddit desapareció. Netflix no cargaba. Spotify, Airbnb, PayPal, CNN, todo fuera de línea. La causa no era un bug de software ni un fallo de servidor. Era un ejército de neveras, cámaras de seguridad y routers domésticos, reclutados sin que sus dueños lo supieran, disparando peticiones contra un único objetivo.

Ataque a Jscrambler: hackers envenenan paquetes NPM

Fri, 24 Jul 2026 08:00:00 -0300

En los últimos años, los cibercriminales se dieron cuenta de algo fundamental: ¿para qué intentar romper la pesada seguridad de la “puerta principal” de una gran empresa si puedes infectar las herramientas que el propio equipo de TI instala voluntariamente por dentro?

Ese concepto — conocido como ataque a la cadena de suministro (Supply Chain Attack) — sumó una víctima más de alto perfil en julio de 2026. Esta vez, la herramienta comprometida fue Jscrambler, una reconocida solución de protección de código JavaScript. Irónicamente, la propia herramienta usada para proteger código fue usada para distribuir malware.

Falla crítica en 7-Zip (CVE-2026-14266): Cómo protegerte

Tue, 21 Jul 2026 08:00:00 -0300

7-Zip, el utilitario de compresión de código abierto más popular del mundo, usado por casi todas las grandes corporaciones y por millones de usuarios domésticos, acaba de tener descubierta una vulnerabilidad crítica en su código, bautizada como CVE-2026-14266.

Divulgada a mediados de julio, la falla afecta a las versiones anteriores a la recién lanzada 26.02 y representa un riesgo significativo debido a la ubicuidad del software y a la facilidad de explotación.

Ransomware: cómo protegerte y qué hacer si te infectan

Tue, 14 Jul 2026 08:00:00 -0300

En 2025, el 45% de las organizaciones que pagaron el rescate de un ransomware no recuperaron todos los datos — y aun así el número de víctimas sigue creciendo. El tiempo promedio entre el acceso inicial y el cifrado completo de los archivos bajó a menos de 24 horas, según Securelist. Eso significa que cuando notas el ataque, generalmente ya es tarde para reaccionar sin preparación previa.

La buena noticia: las defensas que funcionan son simples, baratas (a veces gratuitas) y se pueden implementar hoy.

WannaCry: cómo un exploit de la NSA infectó 200 mil PC en 2017

Sat, 11 Jul 2026 10:00:00 -0300

Era viernes, 12 de mayo de 2017. En hospitales del NHS británico, los médicos notaron que las computadoras mostraban un mensaje en rojo exigiendo 300 dólares en bitcoin. Se cancelaron cirugías. Se redirigió a pacientes. En Madrid, Telefónica ordenó a sus empleados apagar las máquinas a toda prisa. En Brasil, el INSS y el Itamaraty salían de línea como medida preventiva. En menos de un día, WannaCry había infectado más de 200 mil computadoras en 150 países, y el arma usada para eso había sido forjada dentro de la NSA.

¿Qué fue Stuxnet? El worm que destruyó 1.000 centrifugadoras

Sun, 05 Jul 2026 10:00:00 -0300

Natanz, Irán, 2010. En la sala de control de la instalación de enriquecimiento de uranio más grande del país, los monitores muestran operación normal. Las centrifugadoras giran dentro de los parámetros esperados. Pero en las máquinas físicas ocurre otra historia: los rotores de aluminio aceleran un 33% por encima del límite de seguridad, y después frenan bruscamente hasta casi detenerse — en un ciclo diseñado para destruirlos por fatiga mecánica, mientras los operadores observan tranquilos, convencidos de que todo está bien. Un código, en ejecución silenciosa, ganó la guerra antes de que nadie supiera que había una guerra.

4 de julio de 2009: el DDoS que reveló al Lazarus Group ante el mundo

Sat, 04 Jul 2026 10:00:00 -0300

Era el 4 de julio de 2009. En Estados Unidos, feriado nacional: las calles de Washington estaban repletas para los fuegos artificiales del Día de la Independencia. Mientras tanto, los servidores de la Casa Blanca, del Pentágono, de la NYSE y de más de veinte sitios gubernamentales estadounidenses empezaban a atascarse bajo un volumen anormal de solicitudes. En pocas horas, varios de ellos quedaron fuera de línea hasta por cuatro horas. Al otro lado del Pacífico, Corea del Sur sufría el mismo destino: Blue House, Ministerio de Defensa, Servicio Nacional de Inteligencia — todos caídos.

NotPetya: el ciberataque de 10.000 millones de dólares, 9 años después

Sat, 27 Jun 2026 09:00:00 -0300

En la mañana del 27 de junio de 2017, empleados de empresas en Ucrania encendieron la computadora y vieron una pantalla negra con letras rojas pidiendo 300 dólares en Bitcoin para recuperar los archivos. Parecía un ransomware más de los que ya circulaban desde hacía años. No lo era. Horas después, el mismo código había tumbado terminales portuarias de Maersk en cuatro continentes, detenido líneas de producción de Merck y Saint-Gobain, y bloqueado los sistemas de entrega de FedEx. Nueve años después, NotPetya sigue siendo citado como el ciberataque más caro de la historia: algo cercano a 10.000 millones de dólares en daños, según una evaluación de la Casa Blanca.

Morris Worm: el worm de 1988 que casi tumbó internet

Sat, 20 Jun 2026 09:00:00 -0300

En la noche del 2 de noviembre de 1988, administradores de sistemas en universidades y laboratorios de investigación de Estados Unidos empezaron a ver algo que nunca habían presenciado antes: máquinas Unix bloqueándose solas, una tras otra, sin ningún patrón aparente. No había ransomware, no había pantalla de aviso, no había pedido de rescate. Solo procesos multiplicándose hasta consumir toda la memoria y todo el poder de procesamiento disponible. Internet, que en esa época conectaba cerca de 60 mil computadoras, estaba siendo tumbada por un programa de menos de 100 líneas de código.

Clipper malware roba cripto vía USB y usa Tor como C2

Fri, 19 Jun 2026 10:00:00 -0300

Copias la dirección de la billetera Bitcoin, la pegas en el campo de destino y confirmas la transacción. La secuencia es automática después de unos meses operando con cripto. El problema es que la dirección que llegó al otro lado no era la que copiaste: un malware cambió silenciosamente el contenido del portapapeles mientras no mirabas, y el dinero terminó en la billetera de otra persona. Eso es un clipper. Y Microsoft reveló el 17 de junio de 2026 que existe una campaña activa que usa esta técnica desde febrero, combinada con propagación por USB y un canal de comando y control escondido dentro de la red Tor.

Miasma: worm de supply chain infecta 32 paquetes Red Hat en npm

Thu, 04 Jun 2026 10:00:00 -0300

El preinstall es uno de los hooks más simples de npm: agregas una línea en el package.json y el script se ejecuta automáticamente antes de cualquier instalación. Es útil para validar entornos, generar configuraciones. El 1 de junio de 2026 se descubrió que también es igual de perfecto para robar las credenciales de nube de cada desarrollador que ejecute npm install.

Eso fue lo que hizo el worm Miasma en al menos 32 releases del namespace @redhat-cloud-services en npm. Wiz Research identificó el compromiso el día 1 de junio; el Microsoft Security Blog publicó un análisis técnico detallado el 2 de junio. Los paquetes afectados acumulan cerca de 80 mil descargas por semana.

GitHub hackeado vía extensión de VS Code: el caso TeamPCP

Mon, 25 May 2026 09:00:00 -0300

18 minutos. Es el tiempo que la versión 18.95.0 de Nx Console estuvo disponible en el Visual Studio Code Marketplace antes de ser eliminada — tiempo más que suficiente para que el grupo TeamPCP comprometiera a un empleado de GitHub y exfiltrara cerca de 3.800 repositorios internos de la empresa. El incidente, confirmado por GitHub el 20 de mayo de 2026, es uno de los casos más emblemáticos de ataque a la cadena de suministro de software del año.

JDownloader hackeado: el ataque que nadie vio venir

Mon, 18 May 2026 09:00:00 -0300

Pocas cosas en seguridad de la información son tan violentas como descubrir que el lugar donde descargaste un programa de confianza sirvió, durante 48 horas, un caballo de Troya en lugar del ejecutable original. Fue exactamente lo que le pasó a JDownloader entre el 6 y el 7 de mayo. El sitio oficial — no un espejo, no una copia pirata, el dominio oficial — entregó a usuarios de Windows y Linux un instalador cambiado por un RAT en Python capaz de ejecución remota arbitraria. Y quien hizo clic en "descargar" en esa ventana tiene ahora la máquina comprometida hasta el nivel del sistema operativo.

ILOVEYOU: 26 años del virus que infectó 45 millones de PC

Mon, 04 May 2026 09:00:00 -0300

Era lunes, 4 de mayo de 2000. Llegabas al trabajo, encendías la computadora, abrías Outlook, y ahí estaba: un correo con el asunto ILOVEYOU. De alguien que conocías. Con un adjunto llamado LOVE-LETTER-FOR-YOU.TXT.vbs. Hiciste clic. Claro que hiciste clic. Todo el mundo hizo clic. Y fue justo ahí donde empezó uno de los mayores desastres de la historia de la seguridad digital.

El asunto de correo más clicado de la historia

ILOVEYOU no era sofisticado en el sentido técnico más profundo. No explotaba una vulnerabilidad oscura del kernel, no necesitaba un buffer overflow ingenioso. Explotaba algo mucho más difícil de corregir con un parche: la curiosidad humana.

Sasser: 22 años del worm de cumpleaños que tumbó Windows XP

Wed, 29 Apr 2026 09:00:00 -0300

Estabas en Windows XP en 2004 y de repente la computadora empezaba a trabarse, reiniciarse sola, mostrar esa ventana de cuenta regresiva diciendo que el sistema se apagaría en 60 segundos — y no importaba lo que hicieras, la cuenta no se detenía. Esto pasaba de nuevo. Y de nuevo. Y de nuevo. Sin abrir ningún adjunto sospechoso, sin hacer clic en nada. La computadora simplemente colapsaba por cuenta propia.

Virus Chernobyl: el malware que quemaba la BIOS de tu PC

Sun, 26 Apr 2026 09:00:00 -0300

Hoy, 26 de abril, es una fecha que la historia insiste en marcar con tragedia. En 1986, el reactor número 4 de Chernóbil explotó y cambió para siempre el concepto de catástrofe nuclear. Trece años después, en 1999, ocurrió otro tipo de explosión silenciosa — esta vez dentro de millones de computadoras alrededor del mundo. El virus CIH, apodado Chernobyl, activó su carga destructiva exactamente en esa fecha. Y si tenías una PC corriendo Windows 95 o 98 ese día, había buenas probabilidades de despertar con una máquina que simplemente se negaba a encender.