{"id":194735,"date":"2026-06-15T14:08:10","date_gmt":"2026-06-15T17:08:10","guid":{"rendered":"https:\/\/www.itsitio.com\/mx\/?p=194735"},"modified":"2026-06-15T14:08:10","modified_gmt":"2026-06-15T17:08:10","slug":"infostealers-aumentan-59-el-habito-digital-que-pone-en-riesgo-tus-contrasenas","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/mx\/seguridad\/infostealers-aumentan-59-el-habito-digital-que-pone-en-riesgo-tus-contrasenas\/","title":{"rendered":"\u00bfDescargas programas de internet? Este h\u00e1bito podr\u00eda exponer todas tus contrase\u00f1as"},"content":{"rendered":"

La imagen del ciberdelincuente<\/strong> como un experto que utiliza sofisticadas t\u00e9cnicas para vulnerar sistemas de seguridad podr\u00eda estar quedando atr\u00e1s. Una nueva investigaci\u00f3n de Kaspersky<\/strong> revela que, en muchos casos, los atacantes no necesitan herramientas complejas para robar informaci\u00f3n sensible: basta con que una persona descargue y ejecute un archivo sin pensar dos veces.<\/p>\n

El estudio de Kaspersky Digital Footprint Intelligence (DFI)<\/strong> encontr\u00f3 que el 35% de las infecciones provocadas por infostealers,<\/strong> un tipo de malware dise\u00f1ado para robar credenciales, cookies, datos bancarios y otra informaci\u00f3n personal, comienza cuando los usuarios ejecutan archivos directamente desde las carpetas temporales de su navegador.<\/p>\n

El hallazgo pone sobre la mesa una realidad preocupante: el factor humano sigue siendo uno de los principales puntos d\u00e9biles en materia de ciberseguridad.<\/p>\n

\"Seg\u00fan
Seg\u00fan datos difundidos por Kaspersky, m\u00e1s de un tercio de los mexicanos no sabe identificar una p\u00e1gina web fraudulenta.<\/figcaption><\/figure>\n

Un archivo descargado puede abrir la puerta al robo de datos<\/span><\/h2>\n

Para llegar a estas conclusiones, los especialistas de Kaspersky analizaron cinco millones de registros de infostealers descubiertos en la dark web durante 2025. Estos archivos contienen informaci\u00f3n robada de equipos comprometidos, desde contrase\u00f1as y sesiones activas hasta datos t\u00e9cnicos sobre los dispositivos afectados.<\/p>\n

El an\u00e1lisis permiti\u00f3 rastrear la ubicaci\u00f3n original de los archivos maliciosos en las computadoras infectadas. La ruta m\u00e1s frecuente fue la carpeta temporal de Windows, ubicada en C:\\Users\\AppData\\Local\\Temp,<\/strong> responsable de aproximadamente el 35% de los casos estudiados.<\/p>\n

En t\u00e9rminos pr\u00e1cticos, esto significa que una gran cantidad de v\u00edctimas descarg\u00f3 un archivo y lo ejecut\u00f3 de inmediato, sin moverlo a otra ubicaci\u00f3n ni verificar su autenticidad.<\/p>\n

Muchas veces, los delincuentes digitales recurren a estrategias de ingenier\u00eda social para convencer a los usuarios de instalar supuestas aplicaciones leg\u00edtimas, actualizaciones, activadores de software o modificaciones para videojuegos.<\/p>\n

El malware tambi\u00e9n evoluciona<\/span><\/h2>\n

Aunque el comportamiento del usuario explica una parte importante de las infecciones, el informe tambi\u00e9n identific\u00f3 t\u00e9cnicas m\u00e1s avanzadas utilizadas por algunas familias de malware.<\/p>\n

La segunda ubicaci\u00f3n m\u00e1s com\u00fan encontrada en los equipos comprometidos fue la carpeta asociada con Microsoft .NET Framework, responsable del 32% de los casos.<\/strong> Esta ruta suele estar relacionada con t\u00e9cnicas conocidas como process injection y living-off-the-land, mediante las cuales el malware aprovecha procesos leg\u00edtimos del sistema operativo para pasar desapercibido.<\/p>\n

Entre las familias de infostealers m\u00e1s activas destaca Lumma, que emplea nombres gen\u00e9ricos de instaladores y mecanismos de inyecci\u00f3n de procesos para dificultar su detecci\u00f3n.<\/p>\n

El estudio tambi\u00e9n identific\u00f3 patrones espec\u00edficos en otros grupos de malware. Vidar suele distribuirse mediante variantes de Bootstrapper.exe, mientras que Stealc combina nombres aparentemente leg\u00edtimos con archivos generados aleatoriamente. RisePro, por su parte, utiliza convenciones recurrentes como MPGPH.exe y MSIUpdater.exe para enga\u00f1ar a las v\u00edctimas.<\/p>\n

\"Empresas
Empresas en alerta: conflicto en Ir\u00e1n dispara riesgos de ciberseguridad a nivel mundial<\/figcaption><\/figure>\n

El software pirata sigue siendo uno de los principales riesgos<\/span><\/h2>\n

Los investigadores observaron que una parte importante de las infecciones comparte un patr\u00f3n de comportamiento: la descarga de programas desde sitios no oficiales o el intento de activar software de manera ilegal.<\/p>\n

En muchos de estos casos, los ciberdelincuentes incluso proporcionan instrucciones detalladas para que las v\u00edctimas desactiven su antivirus antes de ejecutar el archivo malicioso, eliminando as\u00ed una de las principales barreras de protecci\u00f3n.<\/p>\n

Adem\u00e1s de los cl\u00e1sicos cracks y activadores, los atacantes aprovechan el inter\u00e9s por los mods de videojuegos, herramientas de terceros y supuestas utilidades gratuitas para distribuir sus campa\u00f1as maliciosas.<\/p>\n

De acuerdo con Kaspersky, esta estrategia resulta especialmente efectiva porque explota la confianza y la urgencia del usuario m\u00e1s que las vulnerabilidades tecnol\u00f3gicas.<\/p>\n

“Los infostealers surgieron con fuerza en 2025, con un aumento de las infecciones del 59% a\u00f1o tras a\u00f1o. Nuestro an\u00e1lisis muestra que el comportamiento del usuario sigue siendo un factor clave detr\u00e1s de muchos de estos compromisos. El volumen de infostealers ejecutados desde carpetas de descarga temporales sugiere que los usuarios a menudo los inician inmediatamente despu\u00e9s de descargarlos. En muchos casos, los atacantes no necesitan t\u00e9cnicas sofisticadas, simplemente necesitan convencer al usuario de que ejecute un archivo”<\/em>, explic\u00f3 Joao Brandao, Digital Footprint Analyst en Kaspersky.<\/strong><\/p>\n

Ante el crecimiento de los infostealers, Kaspersky recomienda que las empresas fortalezcan su estrategia de gesti\u00f3n de riesgos digitales mediante herramientas capaces de monitorear amenazas en la web superficial, profunda y oscura, as\u00ed como brindar inteligencia sobre las t\u00e1cticas utilizadas por los ciberdelincuentes.<\/p>\n

Para los usuarios, las medidas de protecci\u00f3n pasan por h\u00e1bitos relativamente sencillos, pero efectivos. Descargar software \u00fanicamente desde fuentes oficiales, evitar programas piratas y activadores ilegales, mantener actualizados los sistemas operativos y utilizar soluciones de seguridad confiables son algunas de las principales recomendaciones.<\/p>\n

La compa\u00f1\u00eda tambi\u00e9n aconseja utilizar administradores de contrase\u00f1as en lugar de almacenar informaci\u00f3n sensible en notas o galer\u00edas de im\u00e1genes, adem\u00e1s de activar la autenticaci\u00f3n multifactor siempre que sea posible.<\/p>\n

Preguntas frecuentes:\u00a0<\/span><\/h3>\n

1. \u00bfQu\u00e9 es un infostealer y por qu\u00e9 representa un riesgo para los usuarios?<\/h3>\n

Un infostealer es un tipo de malware dise\u00f1ado para robar informaci\u00f3n confidencial de un dispositivo, como contrase\u00f1as, datos bancarios, cookies de navegaci\u00f3n y credenciales de redes sociales. Seg\u00fan Kaspersky, estas amenazas han incrementado su actividad y pueden comprometer la identidad digital de las v\u00edctimas en cuesti\u00f3n de minutos.<\/p>\n

2. \u00bfC\u00f3mo ocurren la mayor\u00eda de las infecciones por infostealers?<\/h3>\n

La investigaci\u00f3n de Kaspersky revela que el 35% de las infecciones comienza cuando los usuarios ejecutan archivos descargados directamente desde carpetas temporales del navegador. En muchos casos, estos archivos se hacen pasar por programas leg\u00edtimos, activadores de software, videojuegos o actualizaciones falsas.<\/p>\n

3. \u00bfC\u00f3mo protegerse de un ataque de infostealer?<\/h3>\n

Los expertos recomiendan descargar software \u00fanicamente de fuentes oficiales, evitar el uso de programas piratas o cracks, mantener actualizado el sistema operativo, utilizar un antivirus confiable, habilitar la autenticaci\u00f3n multifactor y almacenar las contrase\u00f1as en un gestor especializado en lugar de notas o fotograf\u00edas.<\/p>\n

Lee m\u00e1s:<\/span><\/h3>\n