{"id":26548,"date":"2026-10-13T19:49:29","date_gmt":"2026-10-13T18:49:29","guid":{"rendered":"https:\/\/telecomkh.info\/?p=26548"},"modified":"2026-10-13T19:49:29","modified_gmt":"2026-10-13T18:49:29","slug":"watchguard-revela-que-las-herramientas-de-ia-sustentan-el-cambio-tactico-de-las-campanas-de-malware-de-gran-volumen-a-los-ataques-de-precision-en-el-primer-semestre-de-2026","status":"publish","type":"post","link":"https:\/\/telecomkh.info\/?p=26548","title":{"rendered":"WatchGuard revela que las herramientas de IA sustentan el cambio t\u00e1ctico de las campa\u00f1as de malware de gran volumen a los ataques de precisi\u00f3n en el primer semestre de 2026"},"content":{"rendered":"

El menor volumen de ataques en red oculta un sondeo m\u00e1s amplio, mayores t\u00e9cnicas de evasi\u00f3n y una exposici\u00f3n persistente al tr\u00e1fico TLS<\/strong><\/p>\n

WatchGuard Technologies, l\u00edder global en ciberseguridad unificada para proveedores de servicios gestionados (MSP), anuncia las conclusiones de su \u00faltimo Global Threat Report. El informe semestral revela que los actores de amenazas est\u00e1n aprovechando herramientas asistidas por IA para pasar r\u00e1pidamente de campa\u00f1as masivas y f\u00e1cilmente detectables a malware espec\u00edfico para cada v\u00edctima, sondeos m\u00e1s amplios y de baja intensidad y accesos basados en credenciales.
\nBasado en inteligencia de amenazas anonimizada y agregada procedente de los productos de seguridad de red y endpoint de WatchGuard, el informe pone de manifiesto que los atacantes est\u00e1n utilizando malware cada vez m\u00e1s sofisticado al tiempo que disminuye la actividad general de explotaci\u00f3n de vulnerabilidades en red. Si bien el volumen total de ataques de red cay\u00f3 un 79%, el malware nuevo aument\u00f3 m\u00e1s de un 2.000% interanual en los endpoints y casi el 96% de las amenazas para endpoints detectadas durante el periodo analizado aparecieron exactamente en un \u00fanico equipo. Estas se\u00f1ales divergentes indican que los actores de amenazas est\u00e1n utilizando Malware-as-a-Service, automatizaci\u00f3n e IA para probar un mayor n\u00famero de vulnerabilidades en m\u00e1s redes, crear cargas \u00fatiles \u00fanicas para v\u00edctimas espec\u00edficas a gran escala y eludir los controles tradicionales.
\n\u201cLos atacantes no son menos peligrosos porque haya disminuido el n\u00famero de alertas. Est\u00e1n utilizando todas las herramientas a su alcance para ser m\u00e1s selectivos y precisos\u201d, explica Corey Nachreiner, CISO de WatchGuard. \u201cLos \u00faltimos datos muestran un cambio desde cargas maliciosas reutilizables y escaneos masivos hacia un malware adaptado a sistemas individuales, sondeos amplios, sostenidos y de baja intensidad, y accesos basados en credenciales capaces de sortear las defensas perimetrales. Para los MSP, esto hace que la visibilidad unificada, la inspecci\u00f3n TLS, la detecci\u00f3n basada en IA, los controles de identidad rigurosos y la respuesta continua sean esenciales para proteger a los clientes a gran escala\u201d.<\/p>\n

Adem\u00e1s de la creciente brecha entre el volumen y la diversidad de los ataques, entre las principales conclusiones del informe tambi\u00e9n se incluyen:<\/p>\n

\u2022 Cambios en las t\u00e9cnicas de acceso inicial:<\/strong> los datos muestran que los actores de amenazas utilizan cada vez m\u00e1s cuentas de confianza y herramientas nativas para desplazarse entre las distintas capas de seguridad. Las detecciones relacionadas con PowerShell disminuyeron de forma pronunciada, mientras que el acceso mediante credenciales, la persistencia, el acceso remoto y la evasi\u00f3n de las defensas se convirtieron en los temas m\u00e1s destacados en la b\u00fasqueda de amenazas durante el primer semestre del a\u00f1o.<\/p>\n

\u2022 Las redes, aunque registran menos actividad, est\u00e1n siendo sondeadas de forma m\u00e1s amplia:<\/strong> aunque la media de ataques de red se redujo, aument\u00f3 el n\u00famero de firmas IPS \u00fanicas y los 10 ataques principales representaron una proporci\u00f3n menor de la actividad total. Una firma gen\u00e9rica de web shell se convirti\u00f3 en el ataque de red m\u00e1s extendido del mundo, alcanzando al 75% de los equipos en B\u00e9lgica y a cerca del 60% en Italia y Estados Unidos.<\/p>\n

\u2022 Los atacantes siguen sacando partido de vulnerabilidades antiguas:<\/strong> la vulnerabilidad mediana a la que hacen referencia las 50 principales firmas de ataques de red del informe se dio a conocer en 2014, y 31 de las 44 firmas con referencia CVE se centraban en fallos que tienen al menos una d\u00e9cada de antig\u00fcedad. Solo las inyecciones SQL representaron m\u00e1s del 17% de las detecciones de ataques de red.<\/p>\n

\u2022 El cifrado sigue siendo la v\u00eda de distribuci\u00f3n predeterminada:<\/strong> el 95% del malware lleg\u00f3 a trav\u00e9s de TLS, pero solo el 20% de los dispositivos desplegados inspecciona el tr\u00e1fico cifrado. El malware evasivo represent\u00f3 casi un tercio de las detecciones totales y el 36% de las detecciones observadas mediante la inspecci\u00f3n TLS en dispositivos que utilizan defensas avanzadas contra malware.<\/p>\n

\u2022 El ransomware sigue siendo una econom\u00eda activa y muy competitiva:<\/strong> el ecosistema del ransomware se est\u00e1 consolidando al mismo tiempo que sigue atrayendo a nuevos actores. Las detecciones en endpoints descendieron m\u00e1s de un 68% interanual, a pesar de que la actividad p\u00fablica de extorsi\u00f3n alcanz\u00f3 niveles r\u00e9cord. WatchGuard identific\u00f3 41 nuevos grupos de ransomware en el primer semestre de 2026, y los ocho principales concentraron m\u00e1s de la mitad de las cerca de 5.000 reivindicaciones p\u00fablicas de extorsi\u00f3n.<\/p>\n

Las conclusiones refuerzan la necesidad de contar con defensas por capas que combinen prevenci\u00f3n de intrusiones, protecci\u00f3n avanzada de endpoints, seguridad de identidad y monitorizaci\u00f3n continua. Los equipos de seguridad y los MSP tambi\u00e9n deber\u00edan priorizar las vulnerabilidades antiguas y los dispositivos perimetrales sin soporte, aplicar MFA y controles de acceso Zero Trust, y medir tanto el alcance y la diversidad de los ataques como el volumen bruto de alertas.<\/p>\n

Arriba, imagen cortes\u00eda de WatchGuard<\/em><\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

El menor volumen de ataques en red oculta un sondeo m\u00e1s amplio, mayores t\u00e9cnicas de evasi\u00f3n y una exposici\u00f3n persistente al tr\u00e1fico TLS WatchGuard Technologies, l\u00edder global en ciberseguridad unificada para proveedores de servicios gestionados (MSP), anuncia las conclusiones de su \u00faltimo Global Threat Report. El informe semestral revela que los actores de amenazas est\u00e1n … <\/p>\n

Continue reading \u00abWatchGuard revela que las herramientas de IA sustentan el cambio t\u00e1ctico de las campa\u00f1as de malware de gran volumen a los ataques de precisi\u00f3n en el primer semestre de 2026\u00bb<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":26549,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[7,9],"tags":[],"_links":{"self":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/26548"}],"collection":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=26548"}],"version-history":[{"count":1,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/26548\/revisions"}],"predecessor-version":[{"id":26550,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/26548\/revisions\/26550"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/media\/26549"}],"wp:attachment":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=26548"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=26548"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=26548"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}