Bienvenidos a nuestro informe semanal sobre amenazas, campañas activas, nuevas vulnerabilidades y casos relevantes que están marcando la agenda global en ciberseguridad. Esta edición incluye detalles sobre nuevas tácticas de engaño con IA, operaciones de espionaje emergentes y un balance crítico de víctimas de ransomware.
Noticias y Casos de Estudio destacados
Cuidado con los anuncios de IA en Facebook: nueva vía para la instalación de malware
Una campaña reciente detectada por equipos de respuesta ante incidentes advierte sobre anuncios falsos en Facebook que prometen herramientas de conversión de texto a video basadas en Inteligencia Artificial. Al hacer clic, las víctimas descargan ejecutables maliciosos que incluyen troyanos y RATs capaces de tomar control del sistema, extraer credenciales y espiar la actividad del usuario. Esta modalidad aprovecha el creciente interés en herramientas generativas y muestra cómo los atacantes adaptan su ingeniería social a las tendencias tecnológicas actuales.
- Ciberataques rusos en Ucrania continúan apuntando a medios locales desde el inicio del conflicto.
- Más de 93 mil millones de cookies de usuario robadas están circulando en la Dark Web.
- Detienen al operador del ransomware Robinhood, vinculado a ataques contra entidades públicas y privadas.
- Las contraseñas vulneradas siguen siendo uno de los vectores de ataque más comunes en 2025.
Ciberataques e Incidentes
Laundry Bear: el nuevo grupo ruso detrás del espionaje vía email
Un grupo de reciente aparición, bautizado como Laundry Bear, ha sido vinculado a una serie de ataques de espionaje dirigidos a objetivos europeos. Su foco principal ha sido la interceptación y exfiltración de correos electrónicos corporativos mediante ataques de tipo BEC (Business Email Compromise), empleando infraestructura dinámica y técnicas de suplantación de identidad. Investigadores señalan vínculos tácticos con otros grupos rusos previamente activos en campañas contra entidades gubernamentales.
- Espías chinos acusados de intentar hackear la red del gobierno checo.
- MathWorks, creadores de MATLAB, confirman ataque de ransomware.
Vulnerabilidades Críticas
- Se identificaron 251 IPs alojadas en Amazon ejecutando ataques dirigidos a ColdFusion, Apache Struts y Elasticsearch.
- El grupo Mimo está explotando CVE-2025-32432 en Craft CMS para desplegar criptominería y servicios proxy ilegales.
- DragonForce encadenó tres vulnerabilidades en SimpleHelp para comprometer proveedores de servicios administrados (MSP) y sus clientes.
Malware Activo
- El troyano bancario Zanubis continúa su evolución, dirigido a usuarios de Android en LATAM.
- Ciberdelincuentes están utilizando un sitio web falso de antivirus para distribuir Venom RAT, junto a otros componentes maliciosos.
- GitHub se posiciona como la plataforma predilecta para alojar y distribuir malware en Europa, aprovechando repositorios públicos y enlaces camuflados.
Ransomware: Balance Semanal
Durante la semana del 25 al 30 de mayo de 2025, se han identificado un total de 80 nuevas víctimas de ransomware publicadas en sitios de filtración de datos (DLS) monitoreados por CronUp:
- 26 de mayo: 16 víctimas
- 28 de mayo: 31 víctimas
- 30 de mayo: 33 víctimas
Esta cifra representa un alza significativa en comparación a semanas anteriores, con campañas particularmente activas dirigidas a sectores gubernamentales, salud y manufactura.
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
