La última semana de abril ha estado marcada por el crecimiento sostenido de campañas de ransomware, el uso malicioso de tecnologías legítimas como OAuth y NFC, y la exposición de vulnerabilidades críticas en múltiples plataformas. En este resumen, destacamos las noticias más relevantes publicadas entre el 21 y el 25 de abril.
Principales noticias y casos de estudio
Pérdidas récord por ciberdelitos en EE. UU
Según el reciente informe del FBI, el año 2024 cerró con un récord histórico en pérdidas económicas producto de delitos informáticos, alcanzando los 16.600 millones de dólares. Entre los delitos más reportados se encuentran estafas de inversión, ataques de ransomware y suplantación de identidad por correo electrónico (BEC). El informe destaca también un aumento en la profesionalización de los grupos criminales y una mayor explotación de plataformas legítimas para eludir la detección. Este dato subraya la necesidad urgente de mejorar las capacidades de prevención, detección y respuesta ante incidentes, tanto en empresas como en organismos públicos.
Fraudes mediante Clave única y Clave tributaria en Chile
Durante los últimos meses, Chile ha experimentado un aumento sostenido de fraudes digitales centrados en la suplantación de identidad mediante el uso indebido de Clave Única y Clave Tributaria. Este tipo de ataque permite a los delincuentes acceder a plataformas gubernamentales y bancarias en nombre de las víctimas, generando transacciones ilegítimas y contratos falsos. La sofisticación del engaño y la falta de medidas de doble autenticación robusta en algunos sistemas han facilitado pérdidas millonarias, lo que ha encendido las alertas de las autoridades y empresas locales.
Fraude en Google y WordPress: Se detectaron plugins maliciosos en WordPress que generaban más de 1.400 millones de solicitudes de anuncios al día, y campañas que abusaban de Google OAuth y Google Forms para lanzar ataques de suplantación de identidad.
Riesgos en entornos industriales y movilidad: Un estudio reveló que los vehículos inteligentes enfrentan un 45% más de ataques y una creciente sofisticación en técnicas contra infraestructuras críticas.
Ciberataques e incidentes destacados
- DOGE ransomware exige un pago sin precedentes: 1 billón de dólares, mientras nuevos grupos vinculados a este malware siguen activos.
- Campañas con ingeniería social como ClickFix y ataques por Zoom engañan a usuarios para instalar software de acceso remoto.
- Operación SyncHole: El grupo Lazarus (RPDC) apunta a cadenas de suministro en Corea del Sur.
- Hackers rusos explotan Microsoft OAuth 2.0 para acceder a cuentas corporativas en organizaciones clave.
Vulnerabilidades bajo explotación
Durante esta semana se identificaron y/o explotaron activamente:
CVE-2025-3248: ejecución remota de código en Langflow.
CVE-2025-27610: en Rack Ruby, permite la filtración de secretos. El problema ya fue corregido en las versiones mencionadas. Como medida adicional, se recomienda evitar el uso de Rack::Static o asegurar que el directorio root: contenga solo archivos destinados a acceso público.
Falla crítica en PyTorch y otra en el sistema de archivos de red de Synology.
Dispositivos SonicWall, routers ASUS y Speedify VPN en macOS expuestos a ejecución remota.
SAP Netweaver corregido tras detección de explotación activa.
Malware en circulación
- MURKYTOUR: malware vinculado a Irán se disfraza de ofertas laborales para atacar a Israel.
- SuperCard X: malware avanzado para Android que usa retransmisión NFC.
- Gorilla y DslogdRAT: diseñados para interceptar OTP y obtener persistencia en sistemas Windows y móviles.
- Keyloggers, RATs y herramientas como Ammyy Admin siguen siendo instaladas en servidores mediante exploits activos.
Ransomware: tendencia al alza
Durante el período cubierto, se registró un importante crecimiento en víctimas publicadas en sitios de filtración (DLS) monitoreados por CronUp:
- 21/04: 17 víctimas nuevas
- 23/04: 44 víctimas nuevas
- 25/04: 25 víctimas nuevas
Los sectores afectados incluyen salud, educación, retail, transporte y servicios gubernamentales.
Conclusión
Esta semana refleja una evolución sostenida en el uso de técnicas mixtas: explotación de vulnerabilidades críticas, abuso de plataformas legítimas (Google, Zoom, Eventbrite), y un incremento de ataques dirigidos a sectores estratégicos en contextos geopolíticos complejos. La superposición entre espionaje, fraude y cibercrimen organizado exige una respuesta ágil y basada en inteligencia.
Desde CronUp, seguiremos entregando información clave para anticiparse a estos riesgos y tomar decisiones con base en evidencia.
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
