Ciberdelincuentes se enfocan en tres tipos de usuarios para robar millones de contraseñas

Análisis de 500 millones de registros robados: malware infostealer ataca perfiles de redes sociales, gamers y profesionales tecnológicos, priorizando su actividad digital.

Cerca de 65 millones de registros comprometidos fueron detectados entre usuarios activos de redes sociales, confirmando que la exposición online eleva el riesgo de ciberataques. Estos incidentes, a menudo imperceptibles para las víctimas, derivan en compras no autorizadas, accesos desde otros países o el bloqueo de cuentas.

El malware denominado infostealers opera de forma silenciosa, diseñado para sustraer credenciales, sesiones activas, contraseñas y datos almacenados en navegadores. Según especialistas de NordVPN, este software malicioso actúa en segundo plano sin que el usuario lo advierta, haciendo que el descubrimiento del incidente sea tardío.

OTRAS NOTICIAS:

Encuentran muerto a ex funcionario de la Procuración imputado en causa de corrupción

Los usuarios activos en redes sociales representan el grupo más afectado, con un foco particular en plataformas como Instagram, Facebook, Discord y X. A esto se le suman los servicios de streaming y comercio electrónico como Netflix, Disney y Amazon, donde una sesión robada puede permitir el acceso directo sin necesidad de contraseña.

En paralelo, los jugadores constituyen el segundo grupo más atacado, registrando más de 53 millones de registros robados vinculados a plataformas como Steam, Epic Games, Twitch y Fortnite. Las cuentas gamer son valiosas debido a las tarjetas asociadas, las compras digitales y los objetos virtuales de alto valor, que incluso pueden venderse en mercados ilegales.

OTRAS NOTICIAS:

Incautan 49 kilos de marihuana y 4 de cocaína ocultos en peluches de capibaras

El principal vector de ataque para los gamers son las descargas no oficiales, como los mods, trucos o versiones pirateadas de juegos, que a menudo contienen malware oculto. Este riesgo se incrementa en computadoras compartidas, donde un único archivo infectado puede comprometer las cuentas de todos los usuarios.

Por otra parte, los profesionales tecnológicos también son un objetivo estratégico, con casi 27 millones de registros vinculados a herramientas de desarrollo y plataformas en la nube. Un inicio de sesión robado en este sector puede abrir las puertas a redes internas y bases de datos corporativas, escalando rápidamente a empresas completas.

OTRAS NOTICIAS:

La Justicia puede reducir intereses usurarios que superan el 1.000% en créditos digitales

Casi el 99% de las infecciones se detectaron en computadoras con Windows, un sistema que cuenta con 1.400 millones de usuarios activos a nivel global. Esto demuestra que los ciberdelincuentes priorizan los entornos con mayor alcance, sin que implique una inseguridad inherente del sistema operativo.

Frente a esta problemática, es posible reducir los riesgos con medidas preventivas sencillas, sin requerir conocimientos técnicos avanzados. Es fundamental activar la verificación en dos pasos y evitar descargas sospechosas como cracks o software pirata.

Además, se recomienda revisar y eliminar contraseñas antiguas guardadas en navegadores como Chrome, Firefox o Edge para minimizar la cantidad de datos disponibles para un atacante. Mantener el sistema operativo actualizado y no dejar sesiones abiertas que no se usen también son acciones clave para la protección.