Ciberseguridad

Un canal de Telegram ha sido identificado como clave en una de las filtraciones de datos más grandes de los últimos tiempos. En Telegram se han detectado 248 millones de cuentas comprometidas por malware infostealer, un tipo de software malicioso diseñado para robar credenciales y otros datos sensibles. La información fue confirmada por el servicio de notificaciones de brechas de seguridad Have I Been Pwned? (HIBP), liderado por el experto en ciberseguridad Troy Hunt.

Este hallazgo pone en evidencia la creciente amenaza que representan los infostealers, que se propagan principalmente a través de descargas de software pirata, correos electrónicos de phishing y vulnerabilidades en sitios web comprometidos. En este artículo, explicaremos cómo ha sido posible esta filtración y qué medidas puedes tomar para protegerte.

El origen de la filtración: ALIEN TXTBASE

La investigación de HIBP ha revelado que los datos fueron extraídos de un canal de Telegram denominado «ALIEN TXTBASE», que operaba como un punto de distribución para criminales cibernéticos. Este canal contenía más de 1,5 TB de registros obtenidos mediante malware, organizados en 23.000 millones de filas de datos, con 493 millones de pares únicos de sitios web y direcciones de correo electrónico.

El hallazgo confirma que el malware infostealer sigue siendo una de las amenazas más persistentes para la seguridad digital. Este tipo de software espía las actividades de los usuarios infectados y registra credenciales al ingresarlas en formularios de inicio de sesión en distintas plataformas.

Antes de incorporar las cuentas comprometidas a la base de datos de HIBP, Troy Hunt y su equipo llevaron a cabo un proceso de verificación para determinar la autenticidad de la información filtrada. Utilizaron métodos de comprobación como el restablecimiento de contraseñas en plataformas afectadas, verificando si los correos electrónicos incluidos en la filtración recibían las notificaciones correspondientes.

Además, se agregaron 244 millones de nuevas contraseñas a la base de datos de Pwned Passwords, una herramienta de HIBP que permite comprobar si una contraseña ha sido expuesta en alguna brecha de seguridad. Asimismo, se actualizaron otros 199 millones de registros ya existentes.

Cómo saber si tu cuenta está comprometida

Si sospechas que podrías estar entre los afectados, puedes verificarlo de manera sencilla en Have I Been Pwned?. Solo tienes que introducir tu dirección de correo electrónico en la página web oficial de HIBP para comprobar si tu información ha sido expuesta en esta u otras filtraciones previas.

Para hacerlo, sigue estos pasos:

1. Visita www.haveibeenpwned.com
2. Introduce tu dirección de correo electrónico en la barra de búsqueda.
3. Presiona el botón de verificación y revisa los resultados.

Si tu correo aparece en la filtración, es recomendable cambiar de inmediato la contraseña de las cuentas afectadas y activar la autenticación en dos pasos (2FA) para aumentar la seguridad.

Medidas de seguridad para proteger tus cuentas

Ante este tipo de amenazas, es necesario adoptar buenas prácticas de seguridad para minimizar el riesgo de que tus cuentas sean comprometidas. Algunas recomendaciones incluyen:

• Usar contraseñas seguras y únicas: Evita contraseñas fáciles de adivinar y nunca uses la misma en múltiples sitios.
• Activar la autenticación en dos pasos (2FA): Esto añade una capa adicional de seguridad a tus cuentas.
• Evitar descargas de software no confiable: No instales programas de fuentes desconocidas o no verificadas.
• Mantener tu sistema operativo y aplicaciones actualizadas: Las actualizaciones suelen incluir parches de seguridad que corrigen vulnerabilidades.
• Ser precavido con los correos electrónicos y enlaces sospechosos: No hagas clic en enlaces ni descargues archivos de remitentes desconocidos.

La filtración de 248 millones de cuentas a través de Telegram pone en evidencia el peligro constante que representan los ciberataques y el malware infostealer. Es fundamental que los usuarios tomen medidas para proteger su información personal y verifiquen si han sido afectados utilizando servicios como Have I Been Pwned?.