Durante la semana del 18 al 24 de julio se han documentado 278 ciberataques en 39 países, una cifra que mantiene el nivel de alerta alto en los equipos de ciberinteligencia a escala global.
Estados Unidos vuelve a encabezar el ranking de países afectados, con 63 incidentes que representan el 22,7% del total. Una semana que demuestra nuevamente cómo el riesgo digital va en aumento y cómo la geopolítica, la industria y la infraestructura pública siguen siendo los principales blancos.
Los grupos de amenazas más activos
El actor NoName057(16) se posicionó como el grupo más prolífico, con 38 ciberataques reivindicados en tan solo siete días. Le siguen Qilin y Unknowns cyber team, ambos con 22 ataques.
Estas cifras reflejan una alta actividad sostenida de grupos con motivaciones políticas y financieras, utilizando campañas coordinadas de denegación de servicio, ransomware y exfiltración de datos.
Sectores más impactados por los ciberataques
El ámbito gubernamental y militar fue el más afectado, seguido del sector manufacturero con 30 ataques y el financiero, que sumó 20 incidentes. También destacan los ciberataques a medios de comunicación, con 18 casos, y al transporte y almacenamiento, con 17.
Estos sectores siguen siendo especialmente vulnerables debido a su dependencia de infraestructuras digitales críticas.
Países con mayor número de ciberataques
Estados Unidos lidera en número de incidentes reportados en los últimos siete días, seguido por Israel (48), Italia (29), Egipto (27) e Irán (9). El análisis geográfico permite observar patrones de comportamiento vinculados tanto a conflictos políticos como a intereses económicos.
Principales víctimas afectadas
Entre las entidades más comprometidas esta semana se encuentran Banco Sepah (Irán), la Justicia Penal Militar y Policial de Colombia, el Grupo Delek (Israel), el Distrito Escolar 6 de Central Point (EE.UU.) y la empresa de salud SaludEC (Ecuador).
Todos estos ciberataques comparten, como no, el patrón de búsqueda de información sensible y alto impacto operativo.
Lo hemos ido contando en Escudo Digital
En los últimos días hemos ido publicando en esta página distintas informaciones relacionadas con delitos digitales, operaciones policiales que ahora recapitulamos brevemente:
- La guerra híbrida de Putin: balas, bots y bytes tras tres años y medio de invasión
- Reino Unido planea impulsar una ley que prohíbe pagar en los ciberataques de ransomware para rescatar datos
- Hackean la plataforma de demostración de productos de Dell
- Piratean el portal electoral de Arizona con propaganda proiraní
- Más de la mitad de las organizaciones sanitarias españolas ha sufrido brechas de datos
- Detectados más de 800 ciberataques al sector retail en Europa en 2024
- Cómo salvar el móvil de un hackeo en vacaciones
- Los millenials españoles suspenden en ciberseguridad: el 66% no verifica la autenticidad sus conexiones
- Más de 50 empresas y gobiernos comprometidos por la vulnerabilidad crítica en SharePoint
- Las instituciones del gobierno de EE.UU. tienen mejor ciberseguridad que sus homólogas de la UE
Otras noticias destacadas
China apunta a la industria de semiconductores de Taiwán a través del ciberespionaje
Entre marzo y junio de 2025, investigadores de Proofpoint detectaron una intensificación del ciberespionaje vinculado a China dirigido al sector de semiconductores de Taiwán.
Tres grupos distintos (UNK_FistBump, UNK_DropPitch y UNK_SparkyCarp) realizaron campañas de phishing altamente dirigidas a fabricantes, diseñadores, socios de cadena de suministro e incluso analistas financieros. Utilizaron señuelos relacionados con ofertas de empleo y colaboraciones falsas, además de técnicas avanzadas como Adversary-in-the-Middle.
Se identificaron herramientas maliciosas como los backdoors Voldemort y HealthKick, junto con el uso de infraestructura compartida, incluyendo servidores VPN y VPS rusos.
Según Proofpoint, esta actividad refleja el interés estratégico de China en alcanzar la autosuficiencia tecnológica en semiconductores, clave para su economía y seguridad nacional, especialmente ante las restricciones de exportación impuestas por EE. UU. y Taiwán.
Librarian Ghouls, el grupo APT que automatiza ataques nocturnos con herramientas legales
Kaspersky ha detectado una nueva campaña de ciberespionaje protagonizada por el grupo APT Librarian Ghouls, también conocido como Rare Werewolf o Rezet. Activa desde diciembre de 2024, esta operación se dirige a organizaciones en Rusia y países de la CEI. Su táctica distintiva consiste en reutilizar software legítimo como AnyDesk, Blat o WinRAR para infiltrarse sin activar alertas de seguridad.
El ataque comienza con correos de phishing que contienen supuestos documentos financieros; al abrirlos, se ejecutan scripts que instalan herramientas de acceso remoto y mineros de criptomonedas, todo de forma automatizada. Los equipos infectados se programan para activarse entre la 1:00 y las 5:00 h, recolectar archivos confidenciales y luego apagarse.
El 81 % de las empresas ya utilizan herramientas basadas en IA como parte de su estrategia de ciberseguridad
Trend Micro ha revelado que el 81% de las empresas ya utilizan inteligencia artificial (IA) en su estrategia de ciberseguridad, y otro 16% la está explorando. Aunque reconocen su utilidad para detectar activos, priorizar riesgos y automatizar procesos, el 94% teme que la IA aumente la exposición al riesgo cibernético.
Más de la mitad prevé que la IA elevará la escala y complejidad de los ataques. Las preocupaciones incluyen la protección de datos, la falta de transparencia en el procesamiento de información y la presión regulatoria. Trend Micro recomienda integrar medidas de seguridad desde el inicio en todos los sistemas con IA.
Check Point Software presenta Quantum Spark 2500 para pymes
Check Point Software ha lanzado la serie Quantum Spark 2500, una nueva línea de firewalls de próxima generación orientada a pymes y proveedores de servicios gestionados (MSP).
Esta solución incluye Wi-Fi 7, conectividad 5G, SD-WAN, y prevención de amenazas basada en inteligencia artificial. Integra gestión en la nube mediante Infinity Portal, simplificando la administración remota y ofreciendo alta disponibilidad con funciones como doble fuente de poder y puertos ISP redundantes.
Con un aumento del 61% en ciberataques a pymes y mayores exigencias de ancho de banda, la serie 2500 responde a la necesidad de seguridad robusta con rendimiento de firewall de hasta 2,7 Gbps y prevención de malware del 99,9%. Además, MAP mejora la visibilidad sobre aplicaciones de riesgo.
La solución está diseñada para simplificar las operaciones de los MSP, permitiendo escalabilidad y protección en un entorno cada vez más complejo.
El lado oscuro de la IA agéntica: cinco riesgos de seguridad que podrían pasar desapercibidos
La adopción de agentes de IA en las organizaciones promete mayor productividad, pero también introduce nuevos riesgos de seguridad, advierte CyberArk. Uno de ellos es el uso intensivo de la IA desde estaciones de trabajo o apps SaaS, lo que incrementa la exposición a amenazas internas o externas.
Además, proliferan los llamados “agentes de IA en la sombra”, desplegados sin visibilidad ni control del área de TI, que operan en entornos sensibles sin supervisión.
Otro foco crítico son los desarrolladores, cuya autonomía con IA generativa los convierte en actores clave, y cuya identidad comprometida podría generar graves consecuencias. La supervisión humana, necesaria para controlar a los agentes, también representa un posible punto de entrada para ataques.
Finalmente, el crecimiento exponencial de identidades de máquina —con proyecciones de miles de agentes por usuario— plantea enormes retos para su gestión y protección.
Bitdefender Security for Creators amplía su soporte a Instagram y Facebook
Bitdefender ha ampliado su solución Bitdefender Security for Creators para incluir protección específica en Facebook e Instagram, además de YouTube. Esta herramienta, dirigida a creadores de contenido digital, influencers y creativos online, ofrece una defensa avanzada contra el robo de cuentas, phishing, malware y estafas en redes sociales, que están creciendo alarmantemente.
Según datos recientes, hay más de 184 millones de credenciales expuestas, y las pérdidas por fraudes online ya superan el billón de dólares.
La solución permite monitorización 24/7, protección antiphishing basada en IA, gestión desde un panel unificado y soporte multiplataforma (Windows, Mac, Android e iOS). También incluye herramientas para recuperación de cuentas en caso de ataque y funciones para proteger equipos de colaboradores.
Bitdefender alerta de que un solo ataque puede arruinar años de trabajo, reputación y monetización. Esta solución busca proteger de forma integral a los creadores, brindándoles seguridad activa y continua frente a un panorama de amenazas digitales cada vez más sofisticado.
Deja un comentario