España atraviesa un auge en las campañas de infostealers, según el laboratorio de ESET España. Este malware, diseñado para robar información sensible como contraseñas y credenciales, ha encontrado terreno fértil tanto entre usuarios particulares como empresas. Los ciberdelincuentes utilizan técnicas de ingeniería social y suplantación de identidad, haciéndose pasar por compañías reconocidas e instituciones oficiales para distribuir estos programas a través de correos fraudulentos.
Josep Albors, director de investigación de ESET España, subraya que el país es uno de los principales objetivos del cibercrimen a nivel global. Según el informe Threat Report, España fue el tercer país con más detecciones de amenazas en 2024, acaparando un preocupante 9% del total global. El phishing se mantiene como la principal táctica para introducir infostealers en los sistemas de las víctimas.
Las campañas detectadas son cada vez más sofisticadas, empleando correos que simulan ser notificaciones rutinarias. Dentro de estos mensajes, se ocultan archivos comprimidos que, al ser abiertos, provocan la infección. Entre los infostealers más activos se encuentran VIP Keylogger, Agent Tesla y Snake Keylogger, con un notable aumento del emergente Lumma Stealer.
A pesar de su peligrosidad, es posible prevenir estas amenazas. ESET recomienda desconfiar de correos no solicitados, verificar remitentes y evitar ejecutar archivos sospechosos. Además, sugiere formar a los empleados en la detección de intentos de suplantación, utilizar soluciones de seguridad avanzadas y cambiar contraseñas regularmente, implementando la autenticación multifactor.
Albors concluye que la concienciación y la prevención son claves para mitigar el impacto de estas amenazas. En un entorno cada vez más digitalizado, la ciberseguridad debe ser una responsabilidad compartida por toda la sociedad.
