El año pasado se robaron 1800 millones de contraseñas - deja de dejar que tu navegador las recuerde

Un malware barato y silencioso conocido como infostealers tuvo un año récord: los investigadores registraron cerca de 1800 millones de credenciales robadas en 2025 en 5,8 millones de dispositivos infectados, un aumento del 800%. Las credenciales robadas aparecen ya en el 86% de todas las filtraciones.

Son tan eficaces porque la mayoría de la gente deja que su navegador guarde todas las contraseñas. Los infostealers están diseñados precisamente para abrir esa base de datos (credenciales guardadas, datos de autocompletado e incluso cookies de sesión activas) y enviarla fuera en segundos, casi siempre sin ningún indicio visible.

Qué hacer: saca tus contraseñas del navegador y llévalas a un gestor de contraseñas dedicado, activa la autenticación en dos pasos en todas partes, y allí donde un sitio ofrezca una passkey, úsala: las passkeys no se pueden robar por phishing ni copiar fuera de un navegador. Después, borra las contraseñas guardadas en Chrome y Edge para que no quede nada que robar.

Los infostealers entran a través de software pirata, páginas de «descarga» falsas y anuncios maliciosos, y se esconden en tus carpetas personales para ejecutarse al iniciar el equipo. La nueva Comprobación de seguridad de Tendvane mira exactamente en esos puntos (programas sin firmar que se inician automáticamente desde tus carpetas AppData o Temp, extensiones de navegador que no reconoces, y manipulaciones del archivo hosts o del proxy), de modo que un ladrón que haya llegado al equipo tenga menos sitios donde esconderse.