Notas de campo digital

No todo lo que crece
en tu pantalla es trigo.

Kappa LN es un cuaderno de campo sobre tecnología, sistemas y ciberseguridad. Explicamos, sin relleno ni humo de marketing, cómo funcionan de verdad las amenazas digitales — y por qué casi siempre se disfrazan de algo confiable.

Leer los artículos Nuestro símbolo ↓

Publicación semanal · Seguridad, IA e infraestructura, explicadas para gente ocupada.

Primer plano de un circuito impreso iluminado en tonos verdes y dorados — Imagen: Unsplash

Phishing Zero Trust Ransomware Passkeys Cadena de suministro Criptografía post-cuántica IA generativa Ingeniería social Phishing Zero Trust Ransomware Passkeys Cadena de suministro Criptografía post-cuántica IA generativa Ingeniería social

Nuestro símbolo

La cizaña crece idéntica al trigo. El malware, igual.

El darnel (Lolium temulentum) es una hierba que durante siglos se coló en los campos de trigo de Europa porque, hasta el momento de la cosecha, es prácticamente indistinguible del cultivo real. Los agricultores la llamaban "falso trigo": mismo color, misma altura, misma forma — y sin embargo, tóxica.

Es la mejor metáfora que encontramos para el estado actual de la seguridad digital. Un sitio de phishing hoy carga en menos de un segundo, tiene certificado SSL válido y un diseño idéntico al original. La diferencia ya no está en el aspecto: está en el dominio de destino, en quién firma el paquete que instalás, en el flujo de pago que nadie mira. Este blog existe para señalar esas diferencias.

11 tallos de trigo y 1 de cizaña, marcado arriba con un punto. En el mundo real, nadie te lo marca — hay que aprender a mirar el tallo, no solo la espiga.

Seis casos para entender cómo funciona (o falla) la seguridad hoy

Artículos cortos, sin relleno, pensados para leerse en el tiempo que tarda un café en enfriarse.

Arquitectura SP-014 6 min de lectura

Zero Trust no es un producto: es dejar de confiar en la red

Durante décadas, la seguridad corporativa funcionó como un castillo: un perímetro duro afuera, confianza total adentro. El problema es que, una vez que un atacante cruza ese muro —con una VPN robada o un empleado engañado— tiene vía libre. Zero Trust invierte la lógica: nadie es confiable por defecto, ni siquiera un dispositivo ya conectado a la red interna.

En la práctica, esto significa verificar identidad, estado del dispositivo y contexto en cada solicitud, no solo al iniciar sesión, y segmentar el acceso para que un usuario o servicio solo llegue a lo estrictamente necesario. No es una caja que se compra e instala: es un rediseño de cómo se otorga confianza, y por eso las migraciones reales tardan años, no semanas.

Ingeniería social SP-021 5 min de lectura

El phishing moderno ya no se parece a un phishing

La imagen clásica del "correo con faltas de ortografía" murió hace años. Los kits de phishing actuales clonan la página de inicio de sesión real pixel por pixel, la sirven con certificados SSL válidos de autoridades gratuitas, y algunos —como los kits de proxy inverso tipo Evilginx— interceptan la sesión en tiempo real, capturando incluso el código de doble factor mientras la víctima lo tipea.

Por eso el diseño visual dejó de ser la señal confiable: hoy lo que delata al impostor es el dominio exacto, la cadena de redirecciones antes de llegar al formulario, y si el sitio te pide algo que el original nunca pediría. La defensa que de verdad frena esto no es "mirar mejor": son las passkeys, que ni siquiera se pueden completar en un dominio falso.

Criptografía SP-033 5 min de lectura

La cuenta regresiva silenciosa hacia el "Q-Day"

Un ordenador cuántico suficientemente grande podría, en teoría, romper RSA y las curvas elípticas que protegen buena parte del tráfico de internet, usando el algoritmo de Shor. Nadie tiene hoy esa máquina a escala útil. El riesgo real, sin embargo, ya empezó: es la estrategia de "cosechar ahora, descifrar después", donde un adversario guarda tráfico cifrado hoy con la apuesta de poder abrirlo en una década.

Por eso el NIST estandarizó en 2024 algoritmos de criptografía post-cuántica —ML-KEM (antes Kyber) y ML-DSA (antes Dilithium)— pensados para resistir tanto a computadoras clásicas como cuánticas. La migración no es instantánea: exige inventariar dónde se usa criptografía, priorizar los datos con vida útil larga, y adoptar esquemas híbridos mientras el ecosistema termina de moverse.

Cadena de suministro SP-045 6 min de lectura

Cuando el enemigo viene empaquetado

No hace falta romper tu firewall si alguien logra que instales el malware vos mismo, disfrazado de una dependencia legítima. Los ataques a la cadena de suministro de software comprometen un paquete de npm o PyPI, una cuenta de mantenedor, o el propio proceso de build, para distribuir código malicioso a través de miles de proyectos que confían ciegamente en esa librería.

Las variantes más comunes incluyen el typosquatting (nombres de paquete casi idénticos a uno popular) y la confusión de dependencias, donde un paquete público con el mismo nombre que uno interno termina instalándose por error. Mitigarlo implica fijar versiones exactas, verificar checksums, y mantener un SBOM —un inventario completo de qué corre realmente dentro del software que se ejecuta.

Editor de código con líneas de programación en pantalla

Identidad SP-052 4 min de lectura

Passkeys: la contraseña que no se puede phishear porque no existe

Una passkey no es una contraseña más larga: es un par de claves criptográficas generado en tu dispositivo, donde la clave privada nunca sale de ahí. Al iniciar sesión, el sitio verifica una firma, no un secreto compartido — y esa firma está atada al dominio exacto del sitio real, lo que hace que un clon de phishing simplemente no pueda completar el intercambio, aunque sea idéntico visualmente.

Basadas en el estándar WebAuthn/FIDO2, las passkeys se sincronizan entre dispositivos a través del gestor de credenciales del sistema operativo o navegador, eliminando de paso el problema de la reutilización de contraseñas entre servicios, una de las causas más comunes de los ataques de credential stuffing a gran escala.

Cibercrimen SP-061 5 min de lectura

Ransomware como servicio: el crimen organizado con panel de soporte

El ransomware dejó de ser obra de un lobo solitario. Hoy funciona como un negocio de franquicias: un grupo desarrolla el malware, la infraestructura de pago y hasta un panel de "atención al cliente" para negociar con las víctimas, y lo alquila a "afiliados" que ejecutan los ataques a cambio de un porcentaje del rescate cobrado.

La táctica dominante hoy es la doble extorsión: no solo cifrar los archivos, sino robarlos antes y amenazar con publicarlos aunque la víctima pague por la clave de descifrado. Este modelo económico, con soporte técnico y hasta reputación de marca entre operadores, explica por qué el volumen de ataques contra empresas de todos los tamaños no deja de crecer.

No todo lo que creceen tu pantalla es trigo.