notas breves y prácticas sobre no caer en el phishing. sin sembrar pánico, solo la checklist.
Los kits adversary-in-the-middle retransmiten en tiempo real códigos de un solo uso y cookies de sesión, pero una passkey está ligada al único dominio que la emitió, así que el proxy no tiene nada que retransmitir. Un vistazo a por qué el mecanismo se mantiene, dónde aún falla y hasta dónde ha llegado la adopción.
Las coordenadas GPS EXIF, las cadenas de productor PDF y los campos de autor de Word han terminado más carreras seudónimas que cualquier exploit. Un vistazo a los casos documentados y a lo que realmente elimina los metadatos y lo que solo lo parece.
El cifrado de extremo a extremo protege el contenido, pero la entrega deja rastros: tiempos de conexión, direcciones IP e identificadores. Un vistazo sobrio a lo que Signal, SimpleX, Session y el XMPP federado ven realmente, y dónde lo respaldan divulgaciones publicadas.
Los hotspots falsos con nombre "Airport_Free_WiFi" y los portales cautivos suplantados siguen siendo un riesgo real de viaje. Los procesos judiciales australianos por Wi-Fi evil twin en aeropuertos y vuelos nacionales muestran qué roba la técnica, qué frena HTTPS y qué no.
El phishing de código de dispositivo engaña a las víctimas para que introduzcan el código del atacante en una página de inicio de sesión legítima y aprueben ellas mismas el acceso, entregando una sesión activa sin contraseña. Cómo la técnica anula la MFA, las señales de alerta y las defensas que funcionan.
Quien tiene una contraseña válida puede saturar un teléfono con solicitudes de aprobación hasta que alguien pulsa aprobar. Cómo funciona el MFA fatigue, qué mostraron los casos de Uber y Cisco, y por qué el number matching y las claves de hardware cambian el resultado.
Los kits de phishing AiTM y los registros de infostealers negocian cada vez más en sesiones autenticadas en lugar de contraseñas: una cookie de sesión robada ya ha superado el muro de la MFA. Un repaso a cómo funciona el secuestro de sesión y qué defensas aguantan de verdad.
Una referencia práctica al vocabulario de los mercados de la darknet: qué nombran realmente exit scam, rug pull, vendor bond, finalize early, FUD, mirror, canary y OPSEC, y por qué se acuñó cada término.
El equipo GReAT de Kaspersky vincula el bootkit UEFI BlackX con APT41 y una campaña de espionaje contra organizaciones diplomáticas de Asia Central. Explota el bypass de Secure Boot conocido como Baton Drop (CVE-2022-21894), que sigue siendo explotable cuando se omitió el paso manual de revocación.
A principios de septiembre de 2026, el FBI abrió una investigación sobre Nexus, un servicio de la darknet que vendía escaneos de más de 153 millones de licencias de conducir de EE. UU. y Canadá, aparentemente obtenidos de la empresa de verificación de identidad IDScan.net. El caso muestra por qué los datos KYC son la mercancía más duradera del comercio de datos en la darknet, y qué hacer si su escaneo está en un vertedero de datos.
Citizen Lab informa que bastó con mostrar un anuncio segmentado para infectar los dispositivos de empleados con spyware mercenario encargado por la empresa israelí de ad tech Discover-Tech. Las principales plataformas publicitarias y organismos del sector le han retirado el acceso desde entonces.
Con tokens de GitHub filtrados de cuentas de desarrolladores, atacantes publicaron el 21 de octubre de 2026 una carga que roba credenciales como litellm v1.107.0 en PyPI y Docker Hub: el segundo compromiso de la pipeline del proyecto en 2026, tras el backdoor de TeamPCP en marzo. Claves de nube, secretos de Kubernetes y claves de API de IA estaban entre los datos buscados.
