{"id":2780,"date":"2026-09-30T19:47:12","date_gmt":"2026-09-30T19:47:12","guid":{"rendered":"https:\/\/resguardodigital.cl\/?p=2780"},"modified":"2026-09-30T19:47:13","modified_gmt":"2026-09-30T19:47:13","slug":"el-60-de-los-ciberataques-de-ingenieria-social-genera-fuga-de-datos","status":"publish","type":"post","link":"https:\/\/resguardodigital.cl\/?p=2780","title":{"rendered":"El 60% de los ciberataques de ingenier\u00eda social genera fuga de datos"},"content":{"rendered":"\n

La ingenier\u00eda social<\/strong> se est\u00e1 convirtiendo en el acceso preferido de los ciberatacantes, seg\u00fan confirma el Unit 42 Global Incident Response Report: Social Engineering Edition<\/em>, de Palo Alto Networks<\/strong>. Entre mayo de 2024 y mayo de 2025, m\u00e1s de un tercio de los incidentes gestionados por el equipo de ciberinteligencia empezaron explotando la confianza humana en vez de buscar vulnerabilidades t\u00e9cnicas.
<\/a><\/p>\n\n\n\n

Nuevas t\u00e9cnicas<\/h2>\n\n\n\n

El phishing<\/strong> se mantiene como la t\u00e9cnica m\u00e1s utilizada (65%), con campa\u00f1as enfocadas en cuentas con privilegios (66%) y en la suplantaci\u00f3n de empleados internos (45%). No obstante, el cat\u00e1logo criminal incluye nuevas variedades: el 35 % de los ataques fue con m\u00e9todos como publicidad maliciosa, envenenamiento SEO, smishing, bombardeo de MFA (autenticaciones multifactor) o campa\u00f1as tipo ClickFix<\/strong>, basadas en falsas alertas de actualizaci\u00f3n para enga\u00f1ar al usuario y conseguir acceso inicial.<\/p>\n\n\n\n

El sector de las tecnolog\u00edas de informaci\u00f3n<\/strong> concentra el mayor n\u00famero de ataques, pero sin duda la industria<\/strong> sufre el mayor impacto de las acciones basadas en ingenier\u00eda social. Despu\u00e9s se sit\u00faan el \u00e1mbito legal, el retail y los servicios financieros.<\/p>\n\n\n\n

IA basada en agentes<\/h2>\n\n\n\n

El uso de inteligencia artificial basada en agentes todav\u00eda no es pujante, pero la investigaci\u00f3n advierte de su potencial, porque puede automatizar tareas encadenadas<\/strong> como la creaci\u00f3n de identidades sint\u00e9ticas (CVs falsos y perfiles en redes sociales) o la distribuci\u00f3n masiva y adaptada de mensajes fraudulentos, lo que aumenta la escala y el realismo de los enga\u00f1os.<\/p>\n\n\n\n

El m\u00e9todo detectado: los cibermalos combinan IA generativa y agentes aut\u00f3nomos para la ejecuci\u00f3n de campa\u00f1as m\u00e1s convincentes<\/strong> y dif\u00edciles de descubrir, capaces de mantener conversaciones en tiempo real sin intervenci\u00f3n humana, usar voces clonadas para enga\u00f1ar a los help desk y reforzar solicitudes fraudulentas con documentaci\u00f3n falsa. Este salto cualitativo reduce el coste y tiempo de ejecuci\u00f3n de los ataques, ampl\u00eda su alcance y eleva las tasas de \u00e9xito al explotar la confianza humana con un nivel de detalle sin precedentes.<\/p>\n\n\n\n

Los ataques corporativos de Muddled Libra<\/h2>\n\n\n\n

Entre los grupos que m\u00e1s se han transformado gracias a la ingenier\u00eda social, figura Muddled Libra<\/strong> (tambi\u00e9n conocido como Scattered Spider). Sus recientes operaciones ejemplifican el crecimiento de t\u00e1cticas hasta comprometer a grandes corporaciones. Detr\u00e1s de evoluci\u00f3n se encuentran el uso creciente de IA y automatizaci\u00f3n para multiplicar su impacto.<\/p>\n\n\n\n

Seg\u00fan el informe, esta banda ha pasado de cometer peque\u00f1os robos de criptomonedas a convertirse en una red distribuidora de equipos especializados, con el poder de causar interrupciones cr\u00edticas en sectores clave. En sus ataques m\u00e1s recientes, se han registrado p\u00e9rdidas superiores a 400 millones de d\u00f3lares para una sola v\u00edctima<\/strong>, cierres temporales de aerol\u00edneas y desabastecimiento en cadenas de supermercados.<\/p>\n\n\n\n

Su m\u00e9todo consiste en manipular el \u201csistema operativo humano\u201d haci\u00e9ndose pasar por empleados internos<\/strong> para restablecer autenticaciones MFA, intercambiar tarjetas SIM y recopilar datos detallados de fuentes como LinkedIn para construir identidades convincentes. Una vez en el interior, utilizan herramientas leg\u00edtimas de gesti\u00f3n remota (RMM) para mantener acceso persistente y escalar privilegios en cuesti\u00f3n de minutos. A diferencia de otros grupos que todav\u00eda se esfuerzan por adaptarse a la nube, Muddled Libra la ha adoptado como vector principal, y aprovecha las lagunas de visibilidad y control en entornos corporativos.<\/p>\n\n\n\n

La estructura modular<\/strong>, compuesta por equipos especializados en procesos de negocio, infraestructura cloud y operaciones destructivas, hace posible ataques concebidos para interrumpir servicios esenciales y eliminar infraestructuras virtuales, complicando as\u00ed cualquier intento de recuperaci\u00f3n.<\/p>\n\n\n\n

Consejos para reducir la superficie de ataque<\/h2>\n\n\n\n

Muchas organizaciones contin\u00faan siendo una f\u00e1cil presa para la ingenier\u00eda social, debido sobre todo a permisos excesivos, falta de visibilidad en el comportamiento de usuarios y procesos de verificaci\u00f3n d\u00e9biles, se\u00f1ala el informe.<\/p>\n\n\n\n

Para minimizar los riesgos, Unit 42 recomienda detectar anomal\u00edas en el uso de credenciales mediante anal\u00edtica de comportamiento e implementaci\u00f3n de soluciones, blindar los procesos de recuperaci\u00f3n de cuentas, aplicando verificaciones estrictas y uso de accesos condicionales para evitar abusos en help desk y MFA, y expandir el modelo Zero Trust a los usuarios, no solo a la red.<\/p>\n\n\n\n

    \n
  • <\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"

    La ingenier\u00eda social se est\u00e1 convirtiendo en el acceso preferido de los ciberatacantes, seg\u00fan confirma el Unit 42<\/p>\n","protected":false},"author":1,"featured_media":2781,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-2780","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts\/2780","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2780"}],"version-history":[{"count":1,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts\/2780\/revisions"}],"predecessor-version":[{"id":2782,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts\/2780\/revisions\/2782"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/media\/2781"}],"wp:attachment":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2780"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2780"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2780"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}