Bienvenidos a una nueva edición de nuestro resumen de ciberseguridad. Esta semana estuvo marcada por vulnerabilidades críticas, campañas de malware sofisticadas y un aumento sostenido en los ataques de ransomware. Además, destacamos una investigación de CronUp Ciberseguridad sobre aplicaciones de préstamos fraudulentos, que pone en evidencia cómo la ingeniería social y el abuso de plataformas digitales siguen siendo vectores clave de cibercrimen.
Tendencias y Casos Relevantes
- FBI advierte sobre cibercriminales que apuntan a enrutadores antiguos, destacando la importancia de renovar equipos obsoletos.
- Reino Unido eliminará contraseñas como medida oficial de seguridad, apostando por métodos de autenticación más seguros.
- Más del 50% de los dispositivos móviles aún utilizan sistemas operativos obsoletos, ampliando la superficie de ataque a nivel global.
- LockBit hackeado: los datos filtrados revelan detalles internos del grupo, sus operaciones y víctimas.
Ciberataques y Amenazas Activas
- FreeDrain, una nueva campaña de phishing, roba credenciales financieras mediante correos falsos.
- Ejecutivos brasileños son blanco de brokers de acceso inicial a través de spam de facturas electrónicas.
- Campaña en Discord dirigida a usuarios de criptomonedas, con phishing avanzado y malware oculto.
Vulnerabilidades Críticas
Inyección de encabezados de host permite comprometer aplicaciones web mal configuradas.
CVE-2024-44236 (macOS): falla crítica permite ejecución remota de código; ya fue reportada y parcheada.
Apache ActiveMQ expuesto a ataques DoS que pueden colapsar servicios empresariales.
Malware y Ransomware
- ColdRiver, grupo ruso, usó el malware LostKeys para espionaje y robo de datos.
- Un ingeniero de DOGE fue víctima de malware de robo de información.
- Qilin lideró las operaciones de ransomware en abril con 45 filtraciones documentadas.
- Google vincula LostKeys con ciberespionaje ruso a gran escala.
Ransomware: tendencia al alza
Durante el período cubierto, se registró un importante crecimiento en víctimas publicadas en sitios de filtración (DLS) monitoreados por CronUp:
- 05/05: 23 víctimas nuevas
- 07/05: 22 víctimas nuevas
- 09/05: 22 víctimas nuevas
Informe Destacado: «Sombra Financiera» – CronUp
Una investigación reciente revela el auge de aplicaciones de préstamos fraudulentos, distribuidas mediante anuncios en plataformas como Meta y Google. Los atacantes engañan a los usuarios con apps móviles y sitios falsos para obtener datos sensibles y luego extorsionar a las víctimas.
Se identificaron dos variantes activas:
- Aplicaciones móviles (Android/iOS).
- Páginas web diseñadas para imitar instituciones financieras legítimas.
El reporte incluye TTPs, IoCs y recomendaciones prácticas para mitigar esta amenaza, especialmente relevante para países con alta penetración móvil y dificultades económicas.
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
