Aumentan ciberataques disfrazados de Disney, LEGO y MrBeast

En vísperas del Día Internacional de las Familias, que se conmemora cada 15 de mayo, un estudio de la firma de ciberseguridad Kaspersky alerta sobre un preocupante aumento en los intentos de ciberataques que utilizan marcas populares entre niños y familias, como LEGO, Disney y Toca Boca, para engañar a los usuarios y propagar software malicioso.

El análisis, basado en la monitorización de palabras clave asociadas a estas marcas, reveló un incremento del 38% en los intentos de ciberataques entre el segundo trimestre de 2024 y el primero de 2025. Según los datos de telemetría de Kaspersky, el número de ataques creció de 89 mil a casi 123 mil en ese periodo, sumando más de 432 mil intentos detectados en total.

Marcas confiables, blanco de ataques

Entre las marcas más explotadas por los ciberdelincuentes destacan LEGO, con más de 306 mil intentos registrados, seguida por Disney (62 mil) y Toca Boca (45 mil). También se identificaron ataques utilizando las marcas de Paw Patrol (12 mil 500) y Peppa Pig (4,900). Los atacantes aprovechan la popularidad y la confianza que inspiran estas franquicias para atraer a padres y niños a descargar archivos maliciosos disfrazados de juegos, videos o aplicaciones.

Te puede interesar: Microsoft despedirá a seis mil empleados

Cuanto más reconocida es la marca, más atractiva se vuelve para los actores maliciosos”, advierten desde Kaspersky.

Amenazas invisibles: downloaders, troyanos y adware

El estudio señala que la mayoría de los ciberataques detectados no son inmediatamente evidentes. Casi 400,000 intentos estuvieron relacionados con Downloaders, programas que aparentan ser inofensivos, pero que descargan otras aplicaciones potencialmente peligrosas sin el conocimiento del usuario.

Además, se registraron más de siete mil 800 casos de troyanos, capaces de robar información confidencial, espiar dispositivos o permitir el acceso remoto a los atacantes. Por otro lado, el adware, con más de 6,400 casos detectados, se presenta generalmente como aplicaciones llamativas que saturan los dispositivos con publicidad intrusiva, ralentizando su funcionamiento y exponiéndolos a más riesgos.

Phishing y estafas digitales disfrazadas

La investigación sobre ciberataques también identificó numerosos sitios de phishing que imitan páginas oficiales de compañías familiares. Uno de los casos más destacados fue una página falsa que simulaba ser el sitio oficial de Tokyo Disney Resort, con un diseño casi idéntico al original, pero que robaba datos personales y bancarios de quienes intentaban comprar boletos.

Otro caso preocupante involucró el uso del nombre de MrBeast, un popular creador de contenido en YouTube. Se detectaron páginas fraudulentas que prometían premios como tarjetas de regalo para plataformas como Roblox, Xbox y PlayStation, pero que en realidad conducían a una cadena de sitios engañosos. Finalmente, los usuarios eran inducidos a pagar una “pequeña comisión” para recibir un premio inexistente.

Prevención y educación digital desde casa

“Los ciberdelincuentes son expertos en manipular emociones y generar una falsa sensación de seguridad, especialmente cuando se dirigen a públicos vulnerables como los niños”, advirtió Fabiano Tricarico, director general de Productos para el Consumidor para Américas en Kaspersky.

Por eso es tan importante que las familias no solo instalen herramientas de protección, sino que también hablen abiertamente sobre los riesgos digitales”, añadió sobre ciberataques.

El experto enfatizó la necesidad de fomentar el pensamiento crítico desde edades tempranas y promover una educación digital activa en los hogares. “Enseñar a los más jóvenes a detectar engaños digitales es una forma de protegerlos hoy y de prepararlos para un futuro más seguro en línea”, concluyó.

Recomendaciones

• Comunicación abierta y normas claras: Es esencial que los padres fomenten un diálogo abierto con sus hijos sobre los riesgos potenciales en internet y establezcan pautas claras para garantizar su seguridad.

• Monitoreo constante y actualización de conocimientos: Mantenerse informado sobre las amenazas más recientes y supervisar la actividad en línea de los hijos permite crear un entorno digital más seguro para ellos.

• Educación en ciberseguridad para niños: Para ayudar a los padres a introducir a sus hijos en el mundo de la ciberseguridad, los expertos de Kaspersky crearon el Abecedario de la Ciberseguridad, un libro gratuito que enseña conceptos clave del sector. A través de actividades y lecturas, los niños aprenderán a identificar sitios web de phishing, comprender los VPN, los códigos QR, los honeypots, el cifrado y su rol en la protección digital. Disponible para descarga en formato PDF, es una herramienta ideal para repasar en familia los fundamentos de un entorno ciberseguro.

• Protección integral de la seguridad digital: Para evitar que los menores descarguen archivos maliciosos mientras juegan y proteger su experiencia digital, se recomienda instalar una solución de seguridad confiable como Kaspersky Premium, que incluye herramientas avanzadas de control parental digital. Con funcionalidades como Kaspersky Safe Kids, los padres pueden gestionar el tiempo frente a la pantalla, bloquear contenido inapropiado, conocer la ubicación física del menor y establecer hábitos digitales saludables, garantizando una experiencia segura tanto en línea como fuera de línea.