Bienvenidos a nuestra selección de noticias sobre alertas de seguridad, vulnerabilidades, ciberataques y casos de estudio observados en las últimas horas. Aquí encontrarás información que te permitirá tener una idea clara del panorama de amenazas, la evolución constante del cibercrimen y cómo este afecta hoy en día a distintos tipos de industrias y sectores económicos. El objetivo principal es generar conciencia para prevenir y elaborar estrategias de protección basadas en estos riesgos emergentes.
Noticias y Casos de Estudio
- Kazajistán auditará su Ministerio de Asuntos Exteriores tras un ciberataque, presumiblemente vinculado a Rusia
- ¿Cómo utilizan los grupos de fraude modernos Gen AI y Deepfakes?
- Los pagos globales de ransomware se reducen en un tercio debido a las medidas enérgicas
Ciberataques e Incidentes
- Los ciberdelincuentes utilizan Go Resty y Node Fetch en 13 millones de intentos de pulverización de contraseñas
- Silent Lynx utiliza cargadores PowerShell, Golang y C++ en ciberataques de varias etapas
- Los ciberespías chinos utilizan una nueva puerta trasera SSH para hackear dispositivos de red
Vulnerabilidades
- La nueva falla de Veeam permite la ejecución de código arbitrario mediante un ataque de intermediario
- CVE-2025-24085: Vulnerabilidades en Apple permiten ejecución arbitraria de código
- Las vulnerabilidades críticas de Netgear permiten a los piratas informáticos ejecutar código remoto
- Hackers aprovechan ADFS para eludir MFA y acceder a sistemas críticos
Malware
- La campaña de SparkCat se dirige a billeteras criptográficas que utilizan OCR para robar frases de recuperación
- AsyncRAT utiliza cargas útiles de Python y túneles TryCloudflare para ataques sigilosos
- Se agregó malware Ferret a la campaña ‘Entrevista contagiosa’
- Valley News Live expuso más de un millón de currículums de solicitantes de empleo
- Grupos rusos de cibercrimen aprovechan la falla de 7-Zip para eludir las protecciones MotW de Windows
Ransomware (nuevas víctimas publicadas)
🚨 En las últimas 48 horas, se han publicado 35 víctimas de ransomware en los sitios de filtración de datos (DLS) monitoreados por CronUp.
| Fecha del ataque | Víctima | Grupo Ransomware |
| 05-02-25 | Rural Health Services | medusa |
| 05-02-25 | Mid-State Machine | play |
| 05-02-25 | 44North | leakeddata |
| 05-02-25 | Toshapp.com | fsociety |
| 05-02-25 | A2b-cargo.com | fsociety |
| 04-02-25 | casperstruck.com | kairos |
| 04-02-25 | medicalreportsltd.com | kairos |
| 04-02-25 | escada.com | ransomhub |
| 04-02-25 | Gitlabs: hemio.de, SOLEIL | fog |
| 04-02-25 | sportadmin.se | ransomhub |
| 04-02-25 | Naughty America, USA | wikileaksv2 |
| 04-02-25 | C & R Molds Inc | bianlian |
| 04-02-25 | Commercial Solutions | bianlian |
| 04-02-25 | www.aymcdonald.com | ransomhub |
| 04-02-25 | capstoneins.ca | ransomhub |
| 04-02-25 | clarkfreightways.com | ransomhub |
| 04-02-25 | [EVIDANCE] AIshu, Eshoo | ransomhouse |
| 04-02-25 | kksp.com | qilin |
| 04-02-25 | India car owners | eraleign (apt73) |
| 04-02-25 | Taking stock of 2024| Part 2 | akira |
| 04-02-25 | mistralsolutions.com | eraleign (apt73) |
| 04-02-25 | Town Counsel Law & Litigation | rhysida |
| 04-02-25 | cornwelltools.com\$218.7M\ | cactus |
| 04-02-25 | rashtiandrashti.com\$19.1M\ | cactus |
| 04-02-25 | mgainnovation.com\$30.9M\ | cactus |
| 04-02-25 | alojaimi.com | ransomhub |
| 04-02-25 | www.aswgr.com | ransomhub |
| 04-02-25 | heartlandrvs.com | ransomhub |
| 04-02-25 | gaheritagefcu.org | ransomhub |
| 04-02-25 | SSMC | cicada3301 |
| 04-02-25 | Rivers Casino and Rush Street | cicada3301 |
| 04-02-25 | Asterra Properties | cicada3301 |
| 04-02-25 | Caliente Construction | cicada3301 |
| 04-02-25 | C2S Technologies Inc. | everest |
| 04-02-25 | ITSS | everest |
Imagen Cronup Ciberseguridad
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
