Blog · Página 2 · Artículos de ciberseguridad

The Gentlemen Ransomware: Anatomía del Grupo que Atacó a más de 250 Organizaciones en 17 Países

Surgido en julio de 2025 de una disputa dentro del ecosistema de Qilin, The Gentlemen opera como RaaS con afiliados que reciben el 90% de los rescates. Su primera víctima documentada fue una empresa peruana. Nueve meses después, tiene presencia confirmada en Colombia, Argentina, Chile, México y más de una decena de países de la región.

Alejandro Vargas· 7 Abr, 2026

M-Trends 2026 Lo que 500.000 Horas de Investigaciones Reales Dicen sobre Cómo Nos Están Atacando

Mandiant publicó el M-Trends 2026 basado en más de 500.000 horas de investigaciones de incidentes reales en 2025. El dwell time subió, el vishing superó al email phishing, el ransomware ya no cifra datos sino que destruye la capacidad de recuperarse y los grupos de espionaje operan 400 días sin ser detectados.

Alejandro Vargas· 6 Abr, 2026

Spoofing e Identidad Digital. Cómo el Atacante Construye una Versión Falsa de Ti

El spoofing no es un ataque único. Es la primera fase de una cadena donde el atacante suplanta tu identidad digital para ejecutar fraude financiero, comprometer cuentas corporativas o destruir tu reputación. Entender cómo se construye esa cadena es la única forma de interrumpirla.

Alejandro Vargas· 1 Abr, 2026

Ciberseguridad para Viajeros: Lo que el Atacante Sabe de Ti Antes de que Abras el Laptop

El aeropuerto, el hotel y la cafetería con Wi-Fi gratis no son solo lugares de tránsito. Son superficies de ataque activas donde los adversarios operan con técnicas documentadas. Viajar con dispositivos conectados sin preparación es exponer credenciales, sesiones activas y datos corporativos a vectores que los filtros de tu empresa no pueden interceptar.

Alejandro Vargas· 31 Mar, 2026

Por Qué las Pymes sin CISO Son el Blanco Más Vulnerable del Cibercrimen en 2026

El 2026 CISO Report de Cybersecurity Ventures documenta 35.000 CISOs para 359 millones de empresas en el mundo — una ratio de 10.000:1. El 90% de esas empresas son pequeñas. Cuatro de cada cinco sufrieron una brecha en 2025. Tres de cada cinco no sobreviven seis meses después.

Ricardo Burgos· 31 Mar, 2026

El Cibercrimen No Descansa, Botnets Crecen un 24% y EE.UU. Se Convierte en el Principal Refugio

El Spamhaus Botnet Threat Update de julio a diciembre de 2025 documenta un crecimiento del 24% en infraestructura de comando y control. Estados Unidos lidera por primera vez como país de alojamiento, XWorm creció un 118% y un registrador ruso registró un aumento del 9.608% en dominios maliciosos.

Alejandro Vargas· 30 Mar, 2026

Cadena de Suministro Digital: El Vector de Ataque que el 91% de las Empresas Subestima

El 31% de las organizaciones sufrió ataques a su cadena de suministro en los últimos 12 meses, el incidente más frecuente documentado. Sin embargo, solo el 9% lo clasifica como su mayor riesgo. Esa desconexión entre percepción y realidad es exactamente el punto ciego que los atacantes explotan.

Ricardo Burgos· 26 Mar, 2026

Autenticación Multifactor. Por Qué el Tipo de MFA que Usas Importa Tanto como Tenerlo

MFA bloquea más del 99% de los ataques automatizados a cuentas según Microsoft. Pero no todos los métodos de MFA son equivalentes, y los atacantes ya tienen playbooks específicos para los más débiles. La pregunta no es si tienes MFA — es si el que tienes resiste a quien te está apuntando.

Ricardo Burgos· 25 Mar, 2026

Spear Phishing vs. Phishing ¿Cuál es la Diferencia y Por Qué le Importa a tu SOC?

Phishing y spear phishing no son versiones del mismo ataque. Uno opera con lógica de volumen y deja firmas detectables. El otro invierte semanas en un solo objetivo y pasa limpio por cada control automatizado que tienes. Tratarlos con el mismo workflow es el error que los atacantes cuentan que cometerás.

Alejandro Vargas· 22 Mar, 2026

Ciberamenazas 2026: IA Autónoma, Ingeniería Social Multicanal y el Perímetro que ya No Existe

"El Check Point Cyber Security Report 2026 documenta un cambio estructural: la IA dejó de ser herramienta del atacante para convertirse en operador. El grupo GTG-1002 ejecutó entre el 80% y el 90% de sus tareas de intrusión de forma autónoma. Las implicaciones para la arquitectura defensiva son inmediatas.

Ricardo Burgos· 20 Mar, 2026

Fraude BEC: Anatomía del Ataque que Burla los Antivirus y Vacía Cuentas Bancarias

El BEC no usa malware ni enlaces sospechosos. Usa confianza. En 2024 generó pérdidas de USD 2.77 mil millones en 21.442 incidentes documentados por el FBI y la mayoría de las organizaciones no tiene los controles de proceso para frenarlo.

Alejandro Vargas· 19 Mar, 2026

EDR, XDR y MDR: Diferencias Reales y Marco de Decisión para Equipos de Seguridad

EDR protege endpoints, XDR correlaciona telemetría cross-capa y MDR es el servicio que opera cualquiera de los dos. Compararlos como si fueran equivalentes es el primer error al evaluar un stack de seguridad.

Ricardo Burgos· 18 Mar, 2026

INTELIGENCIA SEMANAL · CADA VIERNES

Mantente un paso
adelante de las amenazas

El briefing más completo de ciberseguridad en español. Vulnerabilidades críticas, análisis de amenazas y lo que los equipos de seguridad necesitan saber.

✔Vulnerabilidades Zero-Day y CVEs activos

✔Análisis de campañas de malware y ransomware

✔Inteligencia de amenazas aplicada a Latinoamérica

briefing_subscription.sh

email_address

SIN SPAM · SIN PUBLICIDAD · SOLO INTELIGENCIA

Todos los artículos