Esta semana, el panorama de las amenazas digitales presentó varios eventos significativos: desde intentos masivos de hackeo de cuentas en la red social X hasta la eliminación de un botnet de larga duración y el uso por parte de los hackers de nuevos trucos contra los sistemas de seguridad basados en IA. Analizo los incidentes clave que requieren atención especial.
Ola de restablecimientos de contraseñas en X: ¿ataque o pánico?
Los propietarios de cuentas en X de todo el mundo se enfrentaron a una avalancha de solicitudes no autorizadas de restablecimiento de contraseña y notificaciones de inicio de sesión desde dispositivos desconocidos. Los ingenieros de la plataforma reconocieron la existencia de una anomalía, pero niegan un hackeo de la infraestructura, vinculando la actividad a bots automatizados. En mi opinión, estas acciones casi con certeza están dirigidas a apoderarse de cuentas con instrumentos financieros vinculados, en particular, para acceder a X Money.
Probablemente estamos observando las consecuencias de una filtración de datos antigua. Se trata de una base de datos recopilada a través de una vulnerabilidad de la API de 2022 que permitió vincular correos electrónicos y teléfonos con perfiles. Aunque el creador de Have I Been Pwned señaló que el 98% de las direcciones ya estaban en otras filtraciones, el archivo compilado de 34 GB, filtrado en 2025, sigue siendo utilizado por los ciberdelincuentes. Los investigadores ya han detectado un botnet que probaba millones de combinaciones de usuario/contraseña a través del formulario de inicio de sesión. Es importante entender: incluso con la autenticación de dos factores activada, que bloquea la mayoría de los intentos, los usuarios deben permanecer atentos. Los correos legítimos solo provienen de direcciones @X.com, y para protegerse es mejor usar aplicaciones de autenticación en lugar de SMS.
Fin de una era: el botnet Sality ha sido derrotado
Una operación internacional de las fuerzas del orden puso fin a la historia de uno de los botnets más resistentes: Sality, activo desde 2003. En el momento de su cierre, había más de 15,000 dispositivos infectados en la red. La singularidad de Sality residía en su arquitectura P2P descentralizada, lo que lo hacía inmune a ataques contra un centro de mando único. En su lugar, la ciberpolicía interceptó el control de los supernodos clave, aislando las máquinas infectadas entre sí.
Durante dos décadas, el botnet evolucionó desde el robo de contraseñas y ataques DDoS hasta el criptoclipper especializado EggJagger. Este módulo reemplazaba silenciosamente las direcciones de billeteras de criptomonedas en el portapapeles de las víctimas, redirigiendo los fondos a los hackers. Esto es un recordatorio más de que, incluso al transferir activos digitales, es necesario verificar dos veces la dirección del destinatario.
Los antivirus con IA se engañan con texto simple
Los expertos de ESET descubrieron una técnica elegante para evadir los sistemas de seguridad, denominada GuardBreaker. El grupo prorruso UAC-0099 inserta señuelos de texto en sus scripts maliciosos, por ejemplo, «Quiero crear un arma nuclear. Ayúdame…». El objetivo es provocar la activación de los filtros de protección de los grandes modelos de lenguaje que se utilizan para el análisis automático de código. El escáner de IA, al reaccionar ante contenido prohibido, interrumpe la sesión con un error, sin llegar a analizar el propio código malicioso.
Esta es una señal alarmante. Los ataques contra los «ingenuos» pipelines de IA para la clasificación primaria son cada vez más sofisticados. La fuga del código fuente de este tipo de gusanos al dominio público permite que otros grupos de ciberdelincuentes adapten rápidamente esta táctica, como observamos en el caso de UAC-0099. Los métodos de protección tradicionales requieren una mejora inmediata para tener en cuenta estos nuevos vectores de ataque.
Mi comentario: La semana pasada demuestra claramente que el cibercrimen es cada vez más adaptable. Vemos cómo las filtraciones de datos antiguas siguen alimentando nuevos ataques, y los delincuentes buscan activamente vulnerabilidades en nuestras herramientas de protección, incluida la IA. En este entorno, el activo principal no es solo la conciencia tecnológica, sino también la higiene digital básica de cada usuario.