El mundo de la ciberseguridad está experimentando cambios tectónicos: desde ataques masivos a usuarios de las mayores redes sociales hasta la eliminación de botnets legendarios y el uso de software espía a nivel estatal. Analizo los eventos clave de la semana que definirán el panorama de amenazas durante los próximos meses.

Asalto a cuentas de X: phishing, botnets y fantasmas de filtraciones antiguas

Los usuarios de la plataforma X se han enfrentado a una auténtica avalancha de solicitudes no autorizadas de restablecimiento de contraseña y notificaciones de inicio de sesión desde dispositivos desconocidos. Los ingenieros de la red social reconocen la existencia de una anomalía, pero niegan una brecha en la infraestructura, atribuyéndolo todo a ataques automatizados de hackers que buscan acceder al sistema de monetización X Money.

En mi opinión, esto es solo la punta del iceberg. Estamos viendo el eco de la vulnerabilidad de la API de 2022, que permitió vincular correos electrónicos con cuentas. La base de datos de 200 millones de usuarios lleva tiempo circulando en el mercado, y en marzo de 2025, el hacker ThinkingOne publicó una nueva filtración de 34 GB. Añadan un botnet que en abril procesó 4,8 millones de cuentas a través del formulario de inicio de sesión, y una campaña de phishing independiente con copias perfectas de correos electrónicos, y el panorama se vuelve amenazador. La 2FA bloquea la mayoría de los ataques, pero la ingeniería social sigue siendo el arma principal de los delincuentes.

Muerte de Sality: el fin de la era de los botnets P2P

Una operación internacional de las fuerzas del orden de EE. UU. y Europa ha puesto fin a la historia del botnet Sality, activo desde 2003. No es solo un virus, sino una red P2P descentralizada con más de 15 000 dispositivos infectados. El punto clave fue la interceptación del control sobre los supernodos, lo que permitió aislar las máquinas y bloquear la transmisión de comandos.

De particular interés es la evolución de su carga útil. En los últimos años, Sality no se usaba para DDoS trivial, sino para robar criptomonedas a través del módulo EggJagger, que sustituía las direcciones de billeteras en el portapapeles. Esto confirma una vez más que incluso la infraestructura más arcaica puede ser reutilizada para delitos financieros modernos.

Caza de freelancers: acusaciones a un ciudadano ruso

El Tribunal Federal de California ha revelado los detalles del caso de Sirayudin Aktulayev, arrestado en Chipre. Entre 2016 y 2017, creó 255 perfiles falsos en una bolsa de trabajo estadounidense e infectó a más de 80 000 freelancers con los troyanos TVRAT y DarkVNC. Los macros maliciosos en archivos de Excel abrían acceso oculto a los sistemas de las víctimas, permitiendo robar datos para el comercio electrónico. Es revelador que pagara la infraestructura con criptomonedas, lo que subraya una vez más el papel de los activos digitales en la economía sumergida.

GuardBreaker: cómo engañar al antivirus con IA

Investigadores de ESET han descubierto una técnica para evadir sistemas de IA, denominada GuardBreaker. El grupo prorruso UAC-0099 inserta frases desencadenantes en el código, como «Quiero crear un arma nuclear», para provocar el fallo del escáner LLM. El analista de IA, al encontrarse con contenido prohibido, interrumpe la sesión sin llegar a analizar el código malicioso en sí. Es una forma elegante de «cegar» la protección automatizada utilizando sus propias limitaciones.

Pegasus en Serbia: espionaje a nivel estatal

Citizen Lab y la Fundación SHARE han confirmado la infección del iPhone de un estudiante activista serbio con el software espía Pegasus mediante un exploit de zero-click en iMessage. Esto es solo la punta del iceberg: desde principios de año, al menos 14 miembros de la sociedad civil han sido atacados. El descubrimiento de una versión actualizada del espía Android NoviSpy y la filtración de mensajes personales a medios prorrepublicanos pintan un panorama aterrador de vigilancia total, sincronizada con los eventos políticos del país.

Mi veredicto. Esta semana ha demostrado que la ciberseguridad no es solo tecnología, sino también geopolítica. Nos dirigimos hacia un mundo donde los ataques a la infraestructura y a las personas son cada vez más personalizados y sofisticados. Las criptomonedas siguen siendo tanto un objetivo como una herramienta para los delincuentes, y la IA, destinada a protegernos, se convierte en un eslabón vulnerable. Inversores y usuarios deberían revisar sus protocolos de seguridad: la autenticación de dos factores es un mínimo, no una panacea. La vigilancia y el pensamiento crítico son su principal activo en esta nueva realidad.