La semana estuvo marcada por una intensificación de campañas de phishing dirigidas, explotación acelerada de vulnerabilidades críticas y nuevas tácticas de grupos APT que refuerzan la importancia de una defensa basada en identidad, visibilidad y respuesta temprana. Tanto sectores públicos como privados se enfrentaron a incidentes que combinan ingeniería social avanzada, abuso de credenciales, fallas en la cadena de suministro digital y explotación de plataformas ampliamente utilizadas. Este panorama confirma que la identidad, la gestión de superficies de ataque y la detección proactiva siguen siendo pilares fundamentales para reducir el riesgo operacional.

Operación dirigida en Chile busca robar identidades completas

Nuestro equipo de Ciberinteligencia identificó en las últimas horas una campaña altamente sofisticada de phishing dirigido que afecta a usuarios en Chile, imitando a la Subsecretaría de Telecomunicaciones (SUBTEL).

A diferencia del phishing tradicional, los atacantes buscan identidades completas, solicitando:

• Selfies y biometría facial
• Fotografías del documento de identidad
• Credenciales de Clave Única
• Información personal y validaciones interactivas

La operación replica comportamientos ya observados en fraudes vinculados al uso indebido de Clave Única y tráfico ilegal de identidades. A la fecha, al menos 15 víctimas han entregado sus datos, lo que eleva el riesgo de suplantación, fraude financiero y apertura de servicios a nombre de terceros.

Este caso demuestra el avance de las tácticas de ingeniería social y la necesidad de fortalecer los controles de verificación de identidad, monitoreo de dominios falsificados y alerta temprana de riesgos.

Noticias y Casos de Estudio

• Phishing, privilegios y contraseñas: Se refuerza la importancia de la identidad como eje de la defensa moderna.
• Suplantación de GPS afecta ocho aeropuertos en India.
• La UE determina que los marketplaces son responsables del procesamiento de datos en anuncios.
• Cómo funciona CVSS v4.0: nuevas métricas para caracterización del riesgo.
• Filtración masiva en Corea del Sur: expone potencialmente al 65% de la población.
• IA superada mediante poesía: investigadores logran evadir controles de chatbots.

Ciberataques e Incidentes

• China (PRC): Hackers estatales emplean BRICKSTORM para accesos persistentes a sistemas estadounidenses.
• Nueva técnica SVG permite ataques de clickjacking más interactivos y difíciles de detectar.
• Lazarus: investigadores capturan en cámara su proceso de reclutamiento mediante un honeypot.
• Reporteros Sin Fronteras fue objetivo de Calisto en una campaña reciente.
• Interrupción en Microsoft Defender bloquea notificaciones de búsqueda de amenazas.
• Federación Francesa de Fútbol afectada por filtración del software de gestión.

Vulnerabilidades Críticas

• Array AG Gateway: ataques activos de inyección de comandos.
• CVE-2025-55182 – React2Shell: grupos vinculados a China explotan rápidamente la vulnerabilidad.
• Chrome: Google parchea 13 fallas que afectan a miles de millones de usuarios.
• CVE-2025-8489 – King Addons (Elementor): permite toma de control administrativo de WordPress.
• Django: fallas múltiples exponen a SQLi y DoS.
• Angular: ejecución de código a través de animaciones SVG maliciosas.
• Outlook – MonikerLink: PoC publicada para falla RCE.
• PyPI: scripts heredados abren riesgo de apropiación de dominio.
• Tomiris: nuevas herramientas y técnicas del APT.

Malware

• Nuevo malware para Linux: fusiona botnet tipo Mirai + cryptominer fileless.
• Datos de SpyCloud: usuarios corporativos son 3 veces más propensos a phishing que a malware.
• Foxit Reader explotado para robo de datos y acceso inicial.
• Matanbuchus distribuye ransomware y garantiza persistencia.
• Estafa “Executive Award” usa ClickFix para propagar Stealerium.
• MuddyWater avanza con malware personalizado contra infraestructura crítica.
• Albiriox (Android): habilita fraude completo en el dispositivo.
• APT36 despliega malware ELF basado en Python contra agencias de India.
• Campaña «Contagious Interview»: 197 paquetes npm distribuyen el nuevo malware OtterCookie.

Ransomware: Nuevas Víctimas Publicadas

• Primer bloque: 42 víctimas en 48 horas (DLS monitoreados por CronUp).
• Segundo bloque: 38 víctimas en 48 horas.
• Tercer bloque: 38 víctimas en 72 horas.

La actividad sostenida indica una elevada capacidad operativa de grupos RaaS, ampliación de vectores iniciales y explotación rápida de vulnerabilidades críticas expuestas en Internet.

Departamento De Comunicaciones

© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.