Bienvenidos a nuestro resumen semanal. Aquí recopilamos los incidentes, vulnerabilidades y amenazas más relevantes del ecosistema digital. Esta edición incluye además nuestro análisis exclusivo sobre negociaciones éticas en ransomware, con hallazgos que refuerzan la importancia de una ciberdefensa con integridad.
Noticias y Casos de Estudio
- Reino Unido sanciona a ciberespías rusos por vínculos con asesinatos selectivos.
- Anne Arundel Dermatology: filtración afecta a 1,9 millones de personas.
- Google demanda a 25 entidades chinas por la operación de la botnet BADBOX 2.0 (impacta a 10M de dispositivos Android).
- Expira certificado de arranque seguro de Windows; Microsoft alerta sobre los riesgos.
- “Big Sleep”, la IA de Google, detiene ataque de día cero en SQLite.
- Dark Partners vacía criptobilleteras usando IA y VPNs falsos.
Ciberataques e Incidentes
- APT28 (UAC-0001) emplea malware LAMEHUG (basado en LLM) para atacar seguridad y defensa.
- Hackers chinos vulneran la Guardia Nacional: Mediante una filtración del memo del DHS, referida por Reuters y NextGov, se confirma que el grupo Salt Typhoon infiltró durante casi nueve meses (marzo a diciembre 2024) la red de un estado del ejército de la Guardia Nacional de EE.UU. Esto permitió que a los atacantes exfiltrar Credenciales de administrador, Diagramas de red y mapas geográficos y datos de tráfico inter-estatal y PII de personal.
- Air Serbia enfrenta un nuevo ciberataque.
- DDoS récord de 7,3 Tbps y 4.800M paquetes/s.
- Golden dMSA en Windows Server 2025 permite persistencia entre dominios.
Vulnerabilidades Críticas
- CVE-2025-22457: Ivanti Connect expuesto a explotación mediante Cobalt Strike. Desde abril 2025, se ha identificado una vulnerabilidad crítica (buffer overflow) en Ivanti Connect Secure Inicialmente considerada de bajo riesgo, Ivanti reconoció explotación activa en entornos productivos. Los atacantes, posiblemente vinculados a actores de China como UNC5221, han desplegado una cadena maliciosa que comienza con la intrusión de VPN, seguida por la implantación de loaders (como MDifyLoader) y la activación de Cobalt Strike Beacon con cifrado RC4 personalizado.
- Daemon Ex Plist: acceso root en macOS.
- CVE-2025-23266: Escalada de privilegios en NVIDIA Container Toolkit (IA en la nube).
- Oracle corrige 309 vulnerabilidades.
- Fortinet FortiWeb y Samsung WLAN enfrentan fallas críticas.
Malware en evolución
- LAMEHUG (APT28): primer malware basado en IA.
- Amadey usa cuentas GitHub para distribuir malware.
- Konfety se oculta en Google Play con ZIPs polimórficos.
- NimDoor explota SDK de Zoom para robar credenciales en macOS.
- Gigabyte UEFI comprometido para evadir arranque seguro.
Ransomware
En los últimos días, el ecosistema del ransomware ha mantenido una actividad sostenida y alarmante. Solo entre el 14 y el 18 de julio se publicaron 93 nuevas víctimas en distintos sitios de filtración de datos (DLS), lo que representa un promedio de más de 30 organizaciones comprometidas cada 48 horas. Esta información proviene del monitoreo activo que realiza CronUp Ciberseguridad como parte de su vigilancia continua del cibercrimen en la dark web.
Esta tendencia confirma que los grupos de ransomware siguen operando con alta capacidad, diversificando sus blancos y adaptando sus técnicas para evadir controles tradicionales. Por ello, recomendamos a las organizaciones implementar detección proactiva de compromiso, con especial foco en identificar indicadores tempranos de intrusión y en fortalecer los protocolos de respuesta ante incidentes antes de que el daño sea irreversible.
Ransomware y Ética: cuando el negociador traiciona
A partir de una investigación del DOJ de EE.UU., se confirma que un ex negociador colaboró con grupos criminales, lucrando con comisiones por pagos de rescate. Esta revelación valida lo que nuestros analistas ya habían identificado: patrones que delatan acuerdos opacos.
Lo crítico: se rompe la confianza en momentos clave de una crisis cibernética. Desde CronUp hemos documentado indicios de complicidad como:
- Descuentos exclusivos ofrecidos por los propios grupos de ransomware.
- Paneles de negociación personalizados para intermediarios.
- Tiempos de respuesta anormalmente rápidos.
Riesgo latente: Cuando el negociador gana más si el rescate es mayor, sus intereses ya no representan a la víctima.
Nuestra posición: en CronUp la integridad forense es intransable. Todas las investigaciones son guiadas por evidencia y protocolos verificables. Las recomendaciones nacen de análisis objetivos, no de incentivos económicos ocultos.
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
