Los millenials españoles suspenden en ciberseguridad: el 66% no verifica la autenticidad sus conexiones

A la hora de navegar en Internet y utilizar redes sociales, la mayoría de los millennials consideran que son los que más conocimiento tienen en el entorno digital, sin embargo, su comportamiento revela problemas de seguridad, como que el 66% no verifica la autenticidad de sus conexiones online.Así se desprende del estudio «Conectando con la realidad. Los riesgos de la ‘arrogancia digital entre los millennials'», realizado por la empresa de ciberseguridad Kaspersky, en el que se ha revelado «una preocupante ingenuidad» en el comportamiento digital de los millennials, que confían en sus habilidades y en el entorno digital «sin tomar las medidas de seguridad adecuadas».

En concreto, el 73% de los usuarios españoles con una edad comprendida entre los 29 y 44 años se consideran «el miembro con más conocimiento digital de su hogar». Sin embargo, el 66% también ha admitido que no llevan a cabo verificaciones de la autenticidad de sus conexiones, una medida básica para garantizar su seguridad online.

Esto implica llevar a cabo acciones preventivas como búsquedas inversas de imágenes, cotejar perfiles y solicitar videollamadas para confirmar que una persona coincide con sus fotos.

Y es que, a pesar de que el 37% de los encuestados españoles afirma haber tenido experiencias negativas en Internet debido a «una confianza mal depositada», un 45% de los millennials sigue confiando en la información que circula en sus comunidades digitales.

A esto se le suma el propio comportamiento de los millennials en Internet, que promueve este entorno desconfiado. Tanto es así que el 14% de los encuestados ha utilizado en algún momento un nombre falso, creado un perfil ficticio o fingido deliberadamente ser otra persona en las redes sociales.

«Esta estadística pone de manifiesto una tendencia preocupante: el engaño de los perfiles digitales no es solo una práctica de unos pocos usuarios deshonestos, sino que también es un comportamiento adoptado por millennials«, ha apuntado Kaspersky.

En este marco, la compañía también ha recogido que, de entre aquellos usuarios que han afirmado haber sufrido experiencias negativas en Internet a causa de una excesiva confianza, el 70% ha señalado que ahora es menos probable que confíen y formen relaciones en la red.

«Como principales administradores digitales en los hogares de todo el mundo, les corresponde a los propios millennials identificar y abordar la ingenuidad y confianza mal depositada de su generación», ha reflexionado al respecto el investigador y jefe de Seguridad de Kaspersky, Marc Rivero.

Relaciones en persona o en la red

Este tipo de comportamientos digitales también influyen en las relaciones que se mantienen online, ya que las redes sociales han transformado la forma en la que los usuarios se comunican, así como la forma en la que buscan apoyo emocional y validación.

Tal y como recoge el citado estudio, la confianza de los millennials en sus entornos digitales hace que muchos usuarios tomen como natural compartir aspectos íntimos de su vida en Internet, a pesar de que priorizan los vínculos reales en lugar de las relaciones digitales.

Concretamente, si bien un 49% de los encuestados se expone en redes sociales, a un 51% de los españoles en dicha franja de edad aún le resulta más fácil crear vínculos significativos en persona.

Según Kaspersky se ha reflejado una «creciente brecha» en la forma en que los millennials comunican experiencias personales, ya que las redes «se han convertido en una herramienta dominante de validación y de apoyo emocional».

Por ejemplo, en España, casi la mitad de los encuestados asegura que comparte actualizaciones importantes de su vida en redes sociales, como pueden ser las rupturas amorosas, los ascensos laborales o las mudanzas, incluso antes de informar en persona a sus familiares y amigos más cercanos.

Frente a todo ello, más de la mitad de los millennials españoles (51%), destaca que les resulta más fácil desarrollar amistades y relaciones románticas «a través de las interacciones cara a cara».

Esto se refleja en que las amistades fuera del mundo virtual siguen teniendo «un fuerte atractivo». Así, a nivel global, los millennials tienen una media de ocho relaciones cercanas online y alrededor de 12 en persona. En el caso de España, los usuarios mantienen de media unas 13 conexiones significativas online, en comparación las 10 relaciones presenciales.

Por tanto, a pesar de todas las oportunidades que ofrecen las plataformas digitales para mantener el contacto y «obtener aprobación social inmediata», los vínculos en persona siguen manteniéndose esenciales.

Confianza en compartir información sensible

Además de todo ello, el estudio también ha resaltado que, en España, más de la mitad de los millennials (51%) se siente cómodo compartiendo información sensible o personal en Internet, lo que aumenta el riesgo de exposición a amenazas de Internet.

Tal y como ha manifestado Rivero al respecto, compartir en exceso información personal puede hacer que los usuarios sean más vulnerables a cuestiones como el robo de identidad, ataques phishing o estafas de ingeniería social.

Estos detalles personales compartidos van desde registros de ubicación a estados sentimentales o rutinas diarias, que «pueden ser explotados para estafas dirigidas o vigilancia no autorizada».

Garantizar interacciones digitales seguras

Con todo ello, para disfrutar de interacciones digitales seguras, Kaspersky ha recomendado verificar las identidades de las personas con las que se esté tratando online, corroborar la información y gestionar los datos personales limitando lo que se comparte.

Asimismo, también ha detallado como relevante ser cauteloso con la geolocalización en redes sociales para evitar revelar patrones de movimiento, así como respetar los datos del resto de usuarios, utilizar contraseñas seguras y actualizar el software de sus dispositivos para evitar ciberataques.

Un conocido productor de vodka, afectado por un ataque de ransomware

Novabev Group, un conocido productor de vodka ruso, ha sido víctima de un ataque de ransomware.
Según recoge The Record, más de 2.000 licorerías del grupo en Rusia permanecieron cerradas durante tres días a causa del incidente. 

El sitio web y la aplicación móvil de Novabev también han experimendo problemas técnicos. 

La compañía ha compartido que se niega a pagar el rescate exigido por los ciberdelincuentes y asegura que mantiene una «posición de principios de rechazar cualquier interacción con los ciberdelincuentes».

El equipo de respuesta a incidentes del fabricante de bebidas alcohólicas ha trabajado arduamente para abordar la violación. 

Además, para tratar de atajar el problema ha contado con expertos externos en ciberseguridad. El objetivo en todo momento ha sido evitar el movimiento lateral dentro del entorno comprometido. 

Atacante fantasma

NovaBev asegura que, según el análisis forense inicial, los datos personales de sus clientes no se han visto comprometidos. No obstante, la investigación sigue en curso. 

Por ahora no se sabe quién o quiénes están detrás del ataque. Por el momento ningún grupo de ransomware conocido ha reivindicado la autoría. 

«La ciberdelincuencia se está volviendo más agresiva. Aprenderemos de estos ataques y reforzaremos nuestras defensas para minimizar el riesgo de futuros ataques», señala la firma en un comunicado. 

Además, la compañía de bebidas espirituosas ha pedido disculpas a sus clientes y socios por los inconvenientes causados y ha agradecido su «apoyo y comprensión». 

Más de 50 empresas y gobiernos comprometidos por la vulnerabilidad crítica en SharePoint

Microsoft ha confirmado la existencia de numerosos ciberataques activos que están explotando una vulnerabilidad crítica en versiones locales de SharePoint Server.
Al menos 54 organizaciones, entre las que se encuentran entidades financieras, universidades y organismos gubernamentales, han resultado comprometidas, según la compañía de ciberseguridad Eye Security.

Los ataques comenzaron alrededor del 18 de julio. La vulnerabilidad permite a los atacantes inyectar código malicioso con privilegios elevados, accediendo al sistema sin interacción del usuario y potencialmente tomando control total del servidor. Microsoft también ha revelado otra vulnerabilidad relacionada, CVE-2025-53771, que permite la suplantación de identidad.

Las versiones afectadas incluyen Microsoft SharePoint Server 2019, Microsoft SharePoint Enterprise Server 2016, y Microsoft SharePoint Server Subscription Edition. Por otra parte, Microsoft ha confirmado que SharePoint Online en Microsoft 365 no está afectado. Los parches están disponibles o en proceso para estas versiones vulnerables. La compañía y expertos en ciberseguridad recomiendan aplicar los parches de seguridad más recientes y asegurar que AMSI esté activado en modo completo.

La Agencia de Ciberseguridad de EE. UU. y el FBI están involucrados

La Agencia de Ciberseguridad e Infraestructura de EE. UU. (CISA) ha incluido CVE-2025-53770 en su catálogo de Vulnerabilidades Conocidas y Explotadas y ha pedido a las agencias federales que apliquen los parches antes del 21 de julio. Además ha lanzado una guía de actuación para hacer frente a esta peligrosa vulnerabilidad. Actualmente, el FBI está colaborando con CISA, el Departamento de Defensa y diferentes socios privados para mitigar la amenaza. Aunque no se han publicado detalles sobre los atacantes, se presume que grupos avanzados de amenazas persistentes están detrás de la campaña.

Michael Sikorski, CTO de Unit 42 en Palo Alto Networks, ha afirmado al respecto que los atacantes están eludiendo controles de identidad para obtener acceso con privilegios. Una vez dentro, exfiltran datos sensibles y despliegan puertas traseras persistentes. Sikorski advierte que aplicar parches no es suficiente para erradicar la amenaza y que la integración profunda de SharePoint con otros servicios de Microsoft representa un riesgo significativo.

Recomendaciones desde Microsoft

Desde Microsoft se recomienda:

  • Aplicar los parches de seguridad más recientes publicados en julio.
  • Asegurar que AMSI (Antimalware Scan Interface) esté activado en modo completo y acompañado de una solución antivirus robusta, como Microsoft Defender Antivirus.
  • Implementar Microsoft Defender for Endpoint, o soluciones equivalentes.
  • Rotar las claves ASP.NET del servidor SharePoint inmediatamente después del parcheo.
  • Reiniciar IIS en todos los servidores SharePoint tras la actualización.
  • Si no se puede habilitar AMSI, rotar igualmente las claves después de actualizar.
  • Desconectar los servidores SharePoint expuestos a Internet si no se puede aplicar el parche de forma inmediata.

Es importante que las organizaciones actúen de inmediato aplicando todos los parches relevantes y rotando todo el material criptográfico. La situación es de alta severidad y máxima urgencia, y una respuesta a incidentes profesional es esencial para mitigar el riesgo de una intrusión generalizada.

Liberan el descifrador para los ransomware Phobos y 8base

La Agencia Nacional de Policía Japonesa (NPA) ha liberado una herramienta de desencriptado gratuita para las víctimas de las cepas de ransomware Phobos y 8Base.
Este instrumento se ha puesto a disposición de las empresas y organizaciones gracias a una colaboración de las fuerzas del orden internacionales, incluyendo la Europol, el FBI y organismos policiales de EE.UU., Alemania, Corea del Sur, Francia y Tailandia. 

El ransomware Phobos surgió en 2019 y es conocido por apuntar a empresas de pequeño y mediano tamaño, demandando pagos por rescates de ransomware de hasta 100.000 dólares. 

Según las autoridades de EE.UU. los operadores y afiliados de Photos han extorsionado a más de un millar de víctimas en todo el mundo, obteniendo más de 16 millones de dólares de las mismas. 

Por su parte, el grupo de ransomware 8Base emergió como una spin-off a mediados de 2023, aprovechando la infraestructura de Phobos, aunque desarrollando su propia variante. 

Entre las víctimas ha habido servicios de salud pública, servicios de emergencia, sistemas educativos y fuerzas del orden. Algunas incluyen a contratistas del Departamento de Defensa y Energía de EE.UU. 

El culmen de una larga operación policial

A principios de año el FBI había eliminado elementos clave de la infraestructura del ransomware Phobos y detenido a varios presuntos afiliados. Entre ellos, se presentaron cargos contra Roman Berezhnoy (33 años) y Egor Nikolaevich Glebov (39), acusados de usar el ransomware Phobos para generar más de 16 millones de dólares en ingresos ilícitos. 

Previamente, en noviembre, se había arrestado a Evgeniii Ptitsyn, presunto administrador de Fobos, quien fue extraditado desde Corea del Sur. La operación tailandesa PHOBOS AETOR supuso el arresto de otras cuatro personas.

Las fuerzas del orden habían desmantelado más de un centenar de servidores usados en las operaciones de ransomware y emitieron alertas a más de 400 empresas que estaban bajo amenaza o ya habían sido comprometidas. 

La guerra híbrida de Putin: balas, bots y bytes tras tres años y medio de invasión

Han pasado ya más de tres años y medio desde que Rusia lanzó su invasión a gran escala sobre Ucrania. El conflicto, que comenzó el 24 de febrero de 2022, no solo ha teñido de sangre las calles y los campos del país, sino que también ha demostrado que las guerras del siglo XXI se libran en múltiples frentes al mismo tiempo.
En estos tres años y medio, hemos visto cómo la guerra híbrida de Putin ha evolucionado, adaptándose a las respuestas ucranianas y a las sanciones internacionales, mientras la OTAN y los aliados tratan de contrarrestar esta amenaza multidimensional con nuevas estrategias.

Balas y sangre como dimensión convencional del conflicto

La guerra híbrida de Putin comenzó con una ofensiva militar masiva, cuyo objetivo inicial era tomar Kiev en cuestión de semanas. Sin embargo, la feroz resistencia ucraniana frustró ese plan y obligó a las tropas rusas a retirarse del norte del país en la primavera de 2022.

Desde entonces, el frente oriental y el sur se han convertido en los principales escenarios de combates, con batallas como las de Bajmut y Avdivka dejando decenas de miles de muertos y heridos en ambos bandos.

Los informes recientes del Ministerio de Defensa de Ucrania estiman que más de 500.000 soldados rusos han muerto o resultado heridos en el conflicto hasta la fecha, mientras que Ucrania también ha pagado un elevado precio humano y económico por su defensa.

La artillería, los drones y los bombardeos sistemáticos sobre infraestructuras críticas siguen siendo parte central de la guerra híbrida de Putin, que combina brutalidad en el terreno con maniobras menos visibles para minar la moral de la población y las instituciones ucranianas.

Bots y propaganda como el nuevo frente digital

Otra pieza fundamental de la guerra híbrida de Putin ha sido la desinformación. Desde antes de la invasión, Rusia desplegó una intensa campaña propagandística, tanto dentro como fuera de Ucrania, para justificar sus acciones, dividir a las sociedades occidentales y sembrar dudas sobre la legitimidad del gobierno ucraniano.

En estos tres años y medio, miles de cuentas falsas y bots han inundado las redes sociales con mensajes diseñados para amplificar las divisiones políticas en Europa y Estados Unidos, atacar la imagen de los líderes ucranianos y minar la confianza en los medios tradicionales.

Estudios recientes del Atlantic Council muestran que más del 60% de los mensajes relacionados con el conflicto en plataformas como X y Facebook durante los picos de combate provenían de redes de desinformación vinculadas a Moscú.

Esta estrategia ha tenido un cierto efecto en erosionar el apoyo a Ucrania en algunos sectores de la opinión pública internacional, aunque también ha servido para que los aliados refuercen sus propias medidas contra la injerencia rusa.

La guerra híbrida de Putin, en este terreno, demuestra cómo las palabras y las narrativas pueden ser tan poderosas como los proyectiles.

Bytes y ataques como como campo de batalla

El ciberespacio es quizá el frente más novedoso en el que se libra la guerra híbrida de Putin. Desde las primeras horas de la invasión, varios ministerios y bancos ucranianos sufrieron ataques de denegación de servicio, sabotajes digitales y robo de datos.

Uno de los más significativos fue el ciberataque contra la red satelital Viasat el mismo día de la invasión, que dejó sin conexión a miles de usuarios en Ucrania y otras partes de Europa.

Según la Agencia de Ciberseguridad de la OTAN, Rusia ha lanzado al menos 2.000 ciberataques significativos contra infraestructuras críticas ucranianas desde 2022.

Sin embargo, Ucrania ha logrado resistir mejor de lo esperado gracias a la cooperación internacional, el apoyo de empresas tecnológicas y la rápida migración de datos gubernamentales a la nube.

Aun así, los ciberataques siguen siendo una amenaza constante y forman parte integral de la guerra híbrida de Putin, cuyo objetivo es paralizar servicios esenciales, desorganizar la logística militar y sembrar el caos en la vida cotidiana de los ciudadanos.

Un conflicto que ha redefinido la seguridad europea

Después de tres años y medio, la guerra híbrida de Putin no solo ha devastado a Ucrania, sino que ha transformado profundamente la forma en que la OTAN y la Unión Europea perciben la seguridad.

Ahora se entiende que la defensa no puede limitarse a los tanques y aviones, sino que también debe incluir medidas robustas contra ciberataques y campañas de desinformación.

Países como Estonia, Polonia y Alemania han aumentado significativamente sus presupuestos de ciberdefensa, mientras que la propia OTAN ha declarado que los ataques digitales graves pueden activar la cláusula de defensa colectiva.

Para Ucrania, resistir a esta guerra híbrida ha implicado un enorme sacrificio y un altísimo coste humano y material. Sin embargo, también ha demostrado que un país puede adaptarse y enfrentarse a un enemigo mucho más poderoso si sabe combinar las armas tradicionales con la resiliencia digital y la lucha en el terreno de la información.

Hoy, cuando el conflicto entra en su cuarto año, está claro que la guerra híbrida de Putin no solo busca dominar territorios, sino también debilitar valores democráticos y sembrar inestabilidad más allá de las fronteras ucranianas. Y no solo por medio de balas, también de bots y bytes.