Resumen semanal de ciberseguridad: Binance, Silent Train, Claude Code y más

Esta semana los ataques no necesitaron artilugios sofisticados: una llamada falsa de soporte, una extensión aparentemente confiable, un enlace compartido o un dispositivo sin contraseña bastaron para causar estragos. A eso se suman robos millonarios, redes ocultas de equipos comprometidos, software envenenado y actores que reutilizan herramientas legítimas contra sus propios usuarios.

Amenaza de la semana: TraderTraitor y el robo de 6.430 millones de dólares

El FBI atribuyó oficialmente a TraderTraitor, grupo norcoreano, el robo de más de 6.000 millones de dólares en activos virtuales de Binance. La cifra supera los 1.460 millones sustraídos a Bybit en febrero de 2025 y lo convierte en el mayor robo de criptomonedas de la historia. Los fondos se distribuyeron en 11 cadenas de bloques, con un 82 % en Ethereum y Bitcoin. De los 6.430 millones sustraídos, 2.850 millones ya fueron congelados on-chain por Tether, Circle, Ripple, Arbitrum y Optimism.

Noticias principales

Volt Typhoon opera Silent Train: una infraestructura de relevos con cadenas rotativas de dispositivos SOHO, IoT y corporativos comprometidos bajo demanda. El grupo chino la usa para ocultar el origen de ataques zero-day contra sistemas de alto valor y la limpia tras cada operación. Según los investigadores, busca posicionarse en comunicaciones estratégicas e infraestructura crítica relevante en crisis geopolíticas, en especial en el Indo-Pacífico.
Polymarket suspendió temporalmente sus operaciones tras el compromiso de DebugBear, un proveedor externo. Los atacantes distribuyeron JavaScript para drenar criptomonedas y sustrajeron unos 2,7 millones de dólares de 33 billeteras de depósito en menos de una hora. DebugBear indicó que el ataque apuntó al sitio de un cliente específico y que no hay señales de compromiso interno; los registros DNS fueron alterados a través del registrador de dominios.
Parameter Labs reveló una falla ya corregida en ChatGPT que convertía un enlace compartido en JavaScript ejecutado dentro de la sesión autenticada de la víctima. La carga podía enumerar conversaciones, extraer contenido privado y enviarlo a un servidor externo. El fallo permitía crear una conversación maliciosa, publicarla con la función normal de compartir y enviar el enlace a otra persona.
Dos versiones de la extensión Claude Code distribuidas en Cursor Marketplace fueron manipuladas para instalar una puerta trasera SSH persistente. Cursor estimó el impacto en hasta 5.000 usuarios, rotó claves, reconstruyó el marketplace y trabajó con su proveedor de nube para desconectar el servidor y desactivar el shell inverso. Aún no se aclara cómo el atacante publicó la extensión maliciosa bajo el nombre de Anthropic.
El Departamento de Justicia de EE. UU. anunció la incautación de un dominio del proveedor de alojamiento a prueba de balas Virtualine, usado para publicidad de imágenes sexuales de menores, divulgación no consentida de material íntimo y lavado de dinero internacional. Intel 471 advirtió que estas acciones fragmentan el mercado hacia servicios de antiguos revendedores en lugar de eliminar la demanda. En paralelo, la Dirección de Señales de Australia afirmó haber obtenido acceso al backend de Amadey y cortado su control sobre 180.000 computadoras.
Keystone confirmó un incidente en su sitio oficial: un atacante explotó una vulnerabilidad en una herramienta externa de monitoreo de datos, escaló privilegios y obtuvo información de clientes y una clave de verificación de autenticidad de dispositivos. Se vieron afectados 25.964 registros con nombres, contactos, direcciones de envío y pedidos, además de 12.873 registros de pago. La empresa destruirá 18.835 dispositivos en inventario que contienen la clave antigua y suspendió los envíos hasta completar la producción con la nueva clave. Trezor, por su parte, alertó sobre un posible implante físico de robo de criptoactivos en un Trezor Safe 5 vendido por su revendedor CryptoBilis en el sudeste asiático y pidió mover fondos a una billetera nueva con semilla nueva.
uCreator, spyware comercial para Android, apunta a usuarios de billeteras móviles y mensajería en China y el sudeste asiático, incluidos GCash, WeChat, WeCom, QQ, Telegram, WhatsApp, LINE, Zalo, KakaoTalk, Viber y MoMo. Puede clonar cuentas de WeChat y llega mediante copias reempaquetadas de apps legítimas instaladas por sideloading o ingeniería social. A diferencia de GodFather, no dibuja superposiciones falsas: instrumenta la app dentro de un contenedor virtual, lo que resulta más silencioso y no se limita a la pantalla de inicio de sesión.
La campaña automatizada Gheist siembra un flujo de trabajo llamado sync-check en todos los repositorios alcanzables con tokens de GitHub robados. El flujo imprime los secretos del repositorio en su propio registro, que luego se descarga vía API y se elimina segundos después. Wiz recuperó más de 13.500 ramas plantadas en más de 850 cuentas comprometidas; la campaña se detectó a mediados de septiembre de 2026.

CVEs en tendencia

La brecha entre parche y exploit se reduce cada semana. Entre los fallos de alta severidad o ya explotados destacan CVE-2026-115889, CVE-2026-115893 (Wasmtime), CVE-2026-90975 (Fireblocks mpc-lib), CVE-2026-91141 (COVESA vsomeip), CVE-2026-13313 (ASUS), CVE-2026-118539 (Drupal), los de EPICS Base CVE-2026-114595 a CVE-2026-114598, CVE-2026-97631 (TianoCore EDK II), CVE-2026-115881 y CVE-2026-115884 (GoAhead), CVE-2026-110720 (HashiCorp consul-k8s), la serie de Apache Camel CVE-2026-90885 y CVE-2026-85250, CVE-2026-115547 (Okta), CVE-2026-114349 y CVE-2026-111551 (Apache Kafka), la serie de Google Chrome CVE-2026-118306 a CVE-2026-118348, CVE-2026-106378, la serie de Mozilla Firefox CVE-2026-117860 a CVE-2026-118017, CVE-2026-98432 (kernel Linux), CVE-2026-18672 y CVE-2026-19219 (Telerik UI para ASP.NET AJAX), TRA-2020-14 (Kodi), CVE-2026-107239, CVE-2026-107238 y CVE-2023-22793 (Veeam), la serie de Juniper Session Smart Router CVE-2026-103401 a CVE-2026-103409, CVE-2026-111585 (TeamViewer), CAN-2026-2035970 (cámaras IP Intelbras), la serie de WatchGuard Fireware OS CVE-2026-103594 y CVE-2026-112709, CVE-2026-101296 y CVE-2026-103119 (Apache Tomcat), CVE-2026-112816 (Canonical LXD), CVE-2026-93680 y CVE-2026-110186 (Langflow OSS), y una ejecución remota de código preautenticada en TightVNC.

Panorama global

La campaña Searchjacked involucró 319 extensiones de Chrome con 13,4 millones de instalaciones reportadas que secuestraban búsquedas, capturaban consultas y generaban pagos de referencia de Bing y Yahoo. Socket amplió el hallazgo de 57 extensiones de 2025 con 264 nuevos complementos. Están alojadas en Chrome Web Store pero no listadas, y se promocionan mediante anuncios dudosos. Otra campaña imita billeteras Phantom, Jupiter y Bitget para robar frases semilla, y una tercera, OffiDocs, agrupa 60 extensiones con 2,3 millones de instalaciones que exfiltran URL visitadas.
Microsoft detalló dos intrusiones operadas por humanos en las que se usaron mensajes y llamadas de Teams para hacerse pasar por personal de TI o mesa de ayuda y obtener acceso remoto interactivo, principalmente vía Quick Assist. Tras conectarse, los atacantes desplegaron entornos portátiles de Python, Bun o Java, hicieron reconocimiento de red y evaluaron Active Directory Certificate Services (AD CS) en busca de rutas de autenticación por certificado.
Check Point analizó tres navegadores antidetectores (Kameleo, AdsPower y MultiLogin) que permiten a un solo operador gestionar miles de cuentas aisladas y evadir sistemas antifraude. Estas herramientas ya integran IA, desde plantillas de automatización hasta servidores MCP que inyectan contenido generado por modelos de lenguaje en perfiles precalentados a velocidad de máquina.
Rusia y Ucrania reportaron ciberataques contra sus sistemas de alerta de emergencia que provocaron avisos falsos. La app de alertas aéreas ucraniana emitió advertencias rojas en todo el país; horas después Rusia informó un ataque similar contra su servicio auxiliar de alertas. No está claro si ambos incidentes están relacionados.
Una campaña de malware Android ataca al sector bancario indio desde julio de 2025 con siete familias troyanas (GhostBat, cyb3rx, godz, d-passive, d-shine, tenxen y appkjl) orquestadas por el clúster CyberDakait. Distribuidas vía smishing y vishing, roban credenciales bancarias, datos de tarjetas y saldos mediante superposiciones, y despliegan módulos de criptominería. Se identificaron al menos 17.960 dispositivos comprometidos y unos 7,6 millones de SMS interceptados.
Una campaña de phishing disfrazó el robo de credenciales como una invitación a un evento privado de IA de Anthropic, con marca de GoTo Webinar y páginas de registro estilo Zoom y de inicio de sesión de Google y Microsoft. Cofense advirtió que las cuentas comprometidas pueden dar acceso a documentos sensibles y servir como vector inicial de infiltración.
Otra campaña usa correos judiciales falsos dirigidos a organizaciones colombianas para distribuir XWorm en una cadena de múltiples etapas, con cargas que imitan correspondencia administrativa o judicial legítima, según Arctic Wolf.
Tres equipos rusos de tráfico (AtlasCore, PolyFucked y Magnetic Team) adaptaron modelos de fraude de afiliados al auge de los mercados de predicción como Polymarket y Kalshi. Ofrecen sitios, paneles administrativos, infraestructura de pago cripto, soporte y guías promocionales; las comisiones van del 70 % al 80 % de ganancias netas en AtlasCore, un mínimo del 60 % en PolyFucked y un 70 % base de depósitos en Magnetic Team.
Nozomi Networks documentó Kairos, malware para Linux escrito en Go que convierte un equipo comprometido en nodo de una botnet DDoS. Abre cientos o miles de conexiones TCP a un objetivo y las mantiene activas enviando un byte de keepalive cada pocos segundos. El acceso inicial se produjo por Telnet con credenciales por defecto (usuario root y contraseña vacía).
Group-IB detectó MadApe, un kit de phishing por código de dispositivo de Microsoft que usa PDF con temática empresarial, redirecciones configurables y páginas falsas de uso compartido de documentos. Fue observado por primera vez el 7 de enero de 2026.
Sophos reveló que los operadores del ransomware Aur0ra (Gold Ogre) usan IA para desarrollar herramientas y orquestar sus operaciones. Emplearon Cursor para escalar de acceso a credenciales a administrador de dominio y evadieron las barreras de seguridad presentando la intrusión como un ejercicio de red team autorizado. La orquestación corrió a cargo del agente Composer de Cursor y de modelos de Anthropic, xAI y Moonshot.
Repositorios de modelos maliciosos en Hugging Face alimentan una campaña de criptominería y puertas traseras dirigida a hosts con GPU que ejecutan inferencia propia, como Xinference y GPUStack. Los atacantes abusan de la opción trust_remote_code, que permite que un modelo incluya su propio código Python y lo ejecute automáticamente al cargarse.
Bitdefender y NETGEAR hallaron que los televisores inteligentes y los enchufes conectados concentran gran parte de las debilidades de seguridad registradas: 22,7 % y 22,4 %, respectivamente. El informe de 2026 sobre IoT recomienda revisar el periodo de soporte antes de comprar equipos conectados y saber si siguen recibiendo actualizaciones.
Una estafa de soporte técnico dirige a las víctimas a instalar UltraViewer, una aplicación comercial de acceso remoto. Infoblox vinculó la campaña con una operación de phishing de QuickBooks de larga data que usa más de 350 dominios similares y dirige a las víctimas a llamar a estafadores. Se hallaron instaladores troyanizados de UltraViewer y UltraMailer que despliegan DarkKometa y njRAT.
Flare analizó el ecosistema The Com y lo dividió en tres clústeres de intrusión: Scattered Spider, LAPSUS$ y ShinyHunters, mientras que SP1D3R HUNTERS (Scattered LAPSUS$ Hunters) sería una fusión de los tres. El investigador Jon DiMaggio advirtió contra atribuir actividad posterior a 2022 a LAPSUS$, que dejó de operar como entidad organizada tras las detenciones de mediados y finales de ese año.

Reflexión final

Algunos ataques fueron cuidadosamente planeados; otros funcionaron porque alguien hizo clic donde no debía, confió en la herramienta equivocada o dejó algo expuesto. Distintos métodos, mismo resultado. Con tantos sistemas interconectados, un error pequeño puede viajar más lejos de lo previsto. Lo preocupante es lo normal que se han vuelto estas agresiones: no hace falta ser brillante cuando las rutas fáciles siguen funcionando. Conviene vigilar qué tiene acceso, revisar qué necesita parches y no asumir que lo familiar es seguro.