La compa\u00f1\u00eda identific\u00f3 BlackX, una amenaza que puede operar antes de que inicie el sistema operativo y aprovechar vulnerabilidades que siguen siendo explotables incluso en equipos actualizados. El hallazgo pone de relieve un riesgo que tambi\u00e9n deben considerar las organizaciones de Am\u00e9rica Latina.<\/p>\n\n\n\n
Mantener los sistemas operativos actualizados es una de las principales recomendaciones de ciberseguridad para las empresas. Sin embargo, una nueva investigaci\u00f3n de Kaspersky demuestra que instalar los parches de seguridad no siempre es suficiente para evitar un ciberataque. Expertos del Equipo Global de Investigaci\u00f3n y An\u00e1lisis (GReAT) de la compa\u00f1\u00eda descubrieron BlackX, un malware capaz de eludir las protecciones de arranque de Windows y mantener acceso oculto a los dispositivos comprometidos, incluso cuando cuentan con actualizaciones de seguridad instaladas.<\/p>\n\n\n\n
La amenaza fue identificada a principios de 2026 durante una campa\u00f1a de ciberespionaje dirigida contra organizaciones diplom\u00e1ticas de Asia Central. Aunque los ataques investigados se concentraron en esa regi\u00f3n, el hallazgo evidencia una t\u00e9cnica que podr\u00eda representar un riesgo para organizaciones de Am\u00e9rica Latina, especialmente aquellas que dependen de sistemas Windows para administrar informaci\u00f3n confidencial y operaciones cr\u00edticas.<\/p>\n\n\n\n
BlackX pertenece a una categor\u00eda de programas maliciosos conocidos como bootkits, dise\u00f1ados para ejecutarse durante el proceso de arranque de un computador, antes de que el sistema operativo cargue por completo. Esta caracter\u00edstica les permite interferir con mecanismos de seguridad, dificultar su detecci\u00f3n y mantener una presencia prolongada en los dispositivos afectados.<\/p>\n\n\n\n
Seg\u00fan los investigadores de Kaspersky, BlackX es una versi\u00f3n modernizada de BlackLotus, un malware comercializado en la dark web desde 2022. Su funcionamiento aprovecha una vulnerabilidad conocida como Baton Drop, que permite evadir Secure Boot, una funci\u00f3n de Windows dise\u00f1ada para impedir que programas no confiables se ejecuten durante el inicio del equipo.<\/p>\n\n\n\n
Lo que hace especialmente relevante este descubrimiento es que la vulnerabilidad puede seguir siendo explotable incluso en dispositivos que tienen instalado el parche de Microsoft. Esto ocurre porque, para completar determinadas medidas de protecci\u00f3n, los administradores deben ejecutar pasos adicionales de configuraci\u00f3n que no se aplican autom\u00e1ticamente al instalar la actualizaci\u00f3n. Cuando estas acciones no se realizan, los equipos pueden permanecer expuestos.<\/p>\n\n\n\n
Este escenario plantea un desaf\u00edo para las organizaciones latinoamericanas, ya que demuestra que una infraestructura aparentemente actualizada no necesariamente est\u00e1 protegida frente a todas las t\u00e9cnicas de ataque. Por ello, adem\u00e1s de instalar parches, resulta fundamental verificar que las medidas de seguridad hayan sido correctamente implementadas.<\/p>\n\n\n\n
La investigaci\u00f3n tambi\u00e9n revel\u00f3 que los ciberdelincuentes utilizaron BlackX despu\u00e9s de haber comprometido las redes de sus v\u00edctimas y obtenido privilegios de administrador en los equipos Windows. Para ocultar sus actividades, emplearon archivos cifrados y programas de instalaci\u00f3n personalizados, dise\u00f1ados para dificultar su identificaci\u00f3n.<\/p>\n\n\n\n
Una vez instalado, el malware intenta desactivar las soluciones de seguridad del dispositivo. Si logra hacerlo, puede facilitar la ejecuci\u00f3n de herramientas de espionaje capaces de utilizar servicios leg\u00edtimos en la nube, como Google Drive, OneDrive y Yandex Disk, para extraer informaci\u00f3n confidencial y monitorear las actividades de las v\u00edctimas. En el caso investigado, las soluciones de Kaspersky bloquearon el intento de desactivar su protecci\u00f3n, impidiendo que el ataque tuviera \u00e9xito.<\/p>\n\n\n\n
\u201cLa aparici\u00f3n de BlackX es notable porque rara vez vemos que los grupos de amenazas persistentes avanzadas (APT) reutilicen c\u00f3digo o conceptos \u2014en este caso, de BlackLotus\u2014 directamente del entorno clandestino del cibercrimen. Al adaptar una herramienta de malware comercial, el grupo pudo eludir los procedimientos dise\u00f1ados para proteger los procesos de arranque de Windows. Este enfoque h\u00edbrido demuestra que los atacantes sofisticados no necesitan reinventar la rueda para establecer un control persistente e invisible sobre redes de alto valor\u201d, afirm\u00f3 Georgy Kucherin, experto en seguridad del Equipo Global de Investigaci\u00f3n y An\u00e1lisis (GReAT) de Kaspersky.<\/p>\n\n\n\n
Los investigadores atribuyen la campa\u00f1a, con un nivel de confianza moderado, al grupo de amenazas avanzadas APT41.<\/p>\n\n\n\n
Para reducir la exposici\u00f3n a este tipo de amenazas, los expertos de Kaspersky recomiendan a las organizaciones de Am\u00e9rica Latina:<\/p>\n\n\n\n
\u2022 Verificar que las actualizaciones de seguridad est\u00e9n correctamente implementadas: instalar los parches de Windows no siempre es suficiente. Es fundamental comprobar que se hayan completado todas las configuraciones adicionales recomendadas por los fabricantes para evitar que los sistemas permanezcan vulnerables.<\/p>\n\n\n\n
\u2022 Limitar los privilegios de administrador: restringir los permisos elevados \u00fanicamente al personal que los necesita, ya que los ciberdelincuentes pueden aprovechar estos accesos para instalar programas maliciosos, desactivar mecanismos de protecci\u00f3n y mantener el control de los dispositivos comprometidos.<\/p>\n\n\n\n
\u2022 Implementar soluciones de seguridad avanzadas: contar con herramientas como las del portafolio Kaspersky Next, que integran tecnolog\u00edas de prevenci\u00f3n, detecci\u00f3n y respuesta ante amenazas, adapt\u00e1ndose a las necesidades de protecci\u00f3n de cada organizaci\u00f3n. Estas capacidades permiten identificar comportamientos sospechosos, investigar posibles incidentes y responder oportunamente para reducir el impacto de los ciberataques.<\/p>\n\n\n\n
\u2022 Monitorear continuamente los sistemas corporativos: supervisar las alertas de seguridad e investigar actividades inusuales que puedan indicar la presencia de amenazas ocultas. Una vigilancia constante permite detectar posibles incidentes antes de que los atacantes comprometan informaci\u00f3n confidencial o afecten las operaciones de la empresa.<\/p>\n\n\n\n
\u2022 Fortalecer la estrategia de ciberseguridad empresarial: realizar evaluaciones peri\u00f3dicas de riesgos, revisar las configuraciones de los dispositivos y establecer procedimientos claros de respuesta ante incidentes. Esto ayuda a identificar debilidades y reducir las oportunidades que los ciberdelincuentes pueden aprovechar para infiltrarse en la organizaci\u00f3n.<\/p>\n","protected":false},"excerpt":{"rendered":"
La compa\u00f1\u00eda identific\u00f3 BlackX, una amenaza que puede operar antes de que inicie el sistema operativo y aprovechar vulnerabilidades que siguen siendo explotables incluso en equipos actualizados. El hallazgo pone de relieve un riesgo que tambi\u00e9n deben considerar las organizaciones de Am\u00e9rica Latina. Mantener los sistemas operativos actualizados es una de las principales recomendaciones de […]<\/p>\n","protected":false},"author":1,"featured_media":17666,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3,6],"tags":[],"class_list":["post-17665","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-economia","category-tecnologias"],"_links":{"self":[{"href":"https:\/\/www.elcapital.pe\/index.php?rest_route=\/wp\/v2\/posts\/17665","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.elcapital.pe\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.elcapital.pe\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.elcapital.pe\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.elcapital.pe\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=17665"}],"version-history":[{"count":1,"href":"https:\/\/www.elcapital.pe\/index.php?rest_route=\/wp\/v2\/posts\/17665\/revisions"}],"predecessor-version":[{"id":17667,"href":"https:\/\/www.elcapital.pe\/index.php?rest_route=\/wp\/v2\/posts\/17665\/revisions\/17667"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.elcapital.pe\/index.php?rest_route=\/wp\/v2\/media\/17666"}],"wp:attachment":[{"href":"https:\/\/www.elcapital.pe\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=17665"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.elcapital.pe\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=17665"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.elcapital.pe\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=17665"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}