La compañía CrowdStrike emitió una alerta este sábado sobre un “posible actor de delitos electrónicos” que ataca a sus clientes en América Latina. Según un informe publicado en el blog de la empresa de ciberseguridad, se detectó la distribución de un archivo ZIP malicioso denominado crowdstrike-hotfix.zip, que contiene el malware HijackLoader y ejecuta RemCos al ser abierto.
CrowdStrike subrayó la importancia de que las organizaciones se comuniquen exclusivamente a través de los canales oficiales y sigan las pautas técnicas proporcionadas por su equipo de soporte para evitar ser víctimas de estos ataques.
George Kurtz, fundador y CEO de la compañía, advirtió sobre actores maliciosos: “Sabemos que los adversarios y los actores maliciosos intentarán aprovechar eventos como este. Pido a todos permanecer atentos y asegurarse de interactuar con los representantes oficiales de CrowdStrike. Nuestro blog y soporte técnico seguirán siendo los canales oficiales para las últimas actualizaciones”, expresó.
En el contexto descrito por CrowdStrike, se destaca que los ciberdelincuentes están utilizando un archivo comprimido en formato ZIP con títulos y directrices en español, lo que sugiere que el ataque está dirigido principalmente hacia los clientes de CrowdStrike en la región de Latinoamérica.
La advertencia incluye una serie de recomendaciones para que las organizaciones evalúen sus comunicaciones y se aseguren de que cualquier instrucción o archivo recibido provenga de una fuente verificada. El objetivo de estas acciones es proteger datos y sistemas de los posibles compromisos de seguridad ocasionados por estos archivos maliciosos.
Con esta nueva amenaza cibernética en el horizonte, las empresas y usuarios en América Latina deben tomar precauciones adicionales para salvaguardar su infraestructura digital y mantenerse informados a través de los canales oficiales de su proveedor de ciberseguridad.
Las aerolíneas reanudan gradualmente sus servicios
Las aerolíneas reanudaron gradualmente sus servicios este sábado, al día siguiente de un fallo informático sin precedentes que provocó escenas de caos en aeropuertos y afectó también a hospitales, compañías ferroviarias y empresas financieras de todo el mundo.
La avería se debió a una actualización defectuosa de un programa antivirus del grupo estadounidense de ciberseguridad CrowdStrike Falcon en los sistemas operativos Windows de Microsoft.
El apagón canceló vuelos en una multitud de aeropuertos, donde centenares de pasajeros llenaron terminales a la espera de saber si podían viajar.
Varias aerolíneas estadounidenses informaron que ya habían reanudado sus operaciones. El viernes, al menos tres estados sufrieron perturbaciones en sus servicios de emergencia y se cancelaron al menos 2.400 vuelos en el país.
“Según nuestras informaciones, los vuelos se han reanudado en todo el país, pero sigue habiendo cierta congestión”, declaró un representante gubernamental en una rueda de prensa.
En Asia, los aeropuertos de Hong Kong, Corea del Sur y Tailandia anunciaron el restablecimiento de sus servicios de facturación. Las operaciones también volvieron a la normalidad en los aeródromos de India, Indonesia y Singapur. Los aeropuertos de Pekín no se vieron afectados, indicó la televisión estatal china.
Los principales aeropuertos de Europa -incluido el de Berlín, que suspendió todos sus vuelos el viernes- comunicaron que se estaban reanudando las salidas y llegadas de aviones.
En México, las compañías aéreas parecían seguir teniendo problemas y los aeropuertos de Guadalajara y de Monterrey pidieron a los viajeros que llegasen con varias horas de antelación.
Algunos “problemas residuales” que causan retrasos persisten también en Sídney, Australia, y “cinco vuelos” operados por la compañía de bajo coste Jetstar en Japón seguirán afectados este sábado.
CrowdStrike afirmó que la situación podría tardar unos días en volver a la normalidad.
Últimas Noticias
La guerra con Irán sacude los mercados globales: el petróleo sube, las bolsas caen y el oro se desploma
Los ataques iraníes contra refinerías en Arabia Saudita, Kuwait y Qatar dispararon los precios del crudo más de un 60% desde el inicio de la guerra. La Fed mantuvo tasas y los mercados ya apuestan a que no habrá recortes en 2026
Las Fuerzas de Defensa de Israel atacaron buques lanzamisiles de la Armada iraní en el Mar Caspio
El operativo aéreo, en el que intervinieron varias agencias de inteligencia, fue dirigido contra instalaciones navales estratégicas, afectando la logística y el despliegue militar del régimen de Teherán en la región
Rumores de la participación argentina en Medio Oriente: el país “no puede desplegar fuerzas”, advirtió Serbin Pont
El analista internacional explicó que la Argentina no cuenta con capacidades militares ni logísticas para intervenir en el conflicto, en medio de versiones sobre un posible involucramiento tras los ataques de Irán a infraestructuras energéticas en la región
La inteligencia de Israel cree que el nuevo líder supremo de Irán no controla al régimen: “Una entidad vacía”
Mojtaba Khamenei no ha hecho ninguna aparición pública desde que asumió el cargo tras la muerte de su padre. Analistas israelíes describen un liderazgo “roto y confundido” en medio de la escalada bélica
Yacimientos en riesgo: cuáles son las refinerías clave que Irán amenaza con destruir en Medio Oriente
La escalada de ataques y represalias modifica el mapa de la infraestructura vital para la exportación de crudo y gas, generando incertidumbre en los mercados internacionales y comprometiendo la estabilidad de las cadenas industriales globales
