Las interfaces de confianza se vuelven hostiles en la banca, la IA, los sistemas industriales y las actualizaciones de software

Una serie de recientes hallazgos de seguridad muestra cómo los atacantes explotan interfaces en las que usuarios y operadores confían: aplicaciones bancarias, ventanas de inicio de sesión de Google, respuestas generadas por IA, actualizaciones de WordPress y canales de asistencia industrial remota.

Los incidentes abarcan desde campañas de malware activas hasta problemas arquitectónicos de privacidad. También incluyen una vulnerabilidad conocida de WinRAR, CVE-2023-38831, que sigue siendo relevante porque se ha explotado en campañas de ransomware.

RemControl se apodera de sesiones bancarias en Android

Group-IB ha identificado RemControl, un troyano bancario para Android hasta ahora desconocido, detectado por primera vez en julio de 2026. Entre sus objetivos figuran clientes de banca minorista de Italia, Francia, España, Polonia y Portugal, además de usuarios de Oriente Medio y Canadá.

La campaña comienza con anuncios en Meta que dirigen a las víctimas a páginas falsas de Google Play Store que suplantan la aplicación IPTV TVTap. Una vez instalado, RemControl abusa del Servicio de Accesibilidad de Android para interactuar con el dispositivo y vigilar al usuario.

Entre sus capacidades figuran mostrar superposiciones de phishing sobre aplicaciones bancarias legítimas, registrar las pulsaciones del teclado, transmitir la pantalla y permitir que un operador controle el dispositivo a distancia. En conjunto, estas funciones pueden exponer las credenciales de acceso y permitir que un atacante manipule una sesión bancaria en curso.

RemControl no depende de una dirección fija de mando y control integrada en la aplicación. En su lugar, obtiene la ubicación actual del C2 a través de un «dead drop» cifrado en Telegram. De este modo, los operadores pueden cambiar su infraestructura sin tener que reconstruir y redistribuir el malware.

Group-IB también encontró indicios de que el desarrollo contó con ayuda de inteligencia artificial. La documentación de los operadores y las superposiciones de phishing contenían material que parecía generado por IA, incluida una respuesta completa de un asistente que quedó accidentalmente en una página mostrada a las víctimas. Los comentarios en ruso presentes en varios archivos HTML de las superposiciones apuntan a la participación de una persona rusohablante.

Los nombres de las campañas, las etiquetas de afiliados, los métodos de distribución y el uso de Telegram recuerdan a la botnet de afiliados Medusa UNKN. La relación es posible, pero no está confirmada.

Los usuarios de Android deberían evitar instalar aplicaciones desde páginas a las que lleguen a través de anuncios, aunque imiten la imagen de Google Play. Hay que prestar especial atención a las solicitudes inesperadas de acceso al Servicio de Accesibilidad, ya que este permiso puede exponer el contenido de la pantalla y permitir interacciones automatizadas.

Las herramientas de IA exponen código y contaminan las búsquedas de asistencia

La empresa china de IA Z.ai desactivó varias funciones de ZCode después de que unos investigadores descubrieran que la configuración predeterminada enviaba capturas de repositorios de código locales a infraestructura de Alibaba Cloud en China, sin el consentimiento del usuario. La empresa detuvo el proceso de generación y carga de capturas y publicó el código del asistente para que pudiera examinarse públicamente.

El incidente se suma a un hallazgo anterior relacionado con Grok Build, la herramienta de programación por línea de comandos de SpaceXAI. Ese producto subía repositorios Git completos a un bucket de Google Cloud Storage controlado por su operador.

Para las empresas, el problema va más allá de los archivos de código fuente. Los repositorios pueden contener documentación interna, datos de configuración, historial de desarrollo y otra información confidencial. Las organizaciones que evalúen asistentes de programación deben averiguar qué datos salen de los sistemas de los desarrolladores, dónde se almacenan y si la recopilación está activada de forma predeterminada.

Por otra parte, una campaña denunciada por Ariel Simon, investigador de Vigilance Security, busca influir en la información que ofrecen ChatGPT, Gemini y Google AI Overviews. Los atacantes publican entradas optimizadas para buscadores, archivos PDF, reseñas y páginas de asistencia falsas con números de teléfono, direcciones de correo electrónico y enlaces de inicio de sesión fraudulentos.

Entre las empresas afectadas figuran Delta, Lufthansa, Qatar Airways, Chase, Bank of America, Airbnb y TripAdvisor. El contenido engañoso ha aparecido en redes sociales, servicios para compartir archivos, Google Sites, GitHub Pages, WordPress, Blogger, Yelp y Apple Maps. También se han utilizado plataformas de recaudación de fondos, empleo y eventos, como Posh.vip, onecause.com, bebee.com y raiselysite.com.

Los usuarios no deberían dar por válido un número de asistencia generado por una IA. Antes de compartir credenciales, información de la cuenta o datos de pago, conviene comprobar los datos de contacto en el sitio web o la aplicación oficiales de la empresa.

MAX da a la aplicación anfitriona el control de la seguridad de las miniaplicaciones

Investigadores de la University of Michigan, la University of Calgary, la Georgia Institute of Technology y el Indian Institute of Technology Delhi analizaron MAX, una superaplicación rusa respaldada por el Estado y desarrollada por VK.

MAX combina mensajería con servicios bancarios, de comercio electrónico y gubernamentales. El análisis forense concluyó que su arquitectura otorga a la aplicación anfitriona un amplio control sobre las miniaplicaciones que se ejecutan en su interior.

Los investigadores documentaron cinco capacidades. MAX puede capturar las pantallas de las miniaplicaciones sin permisos especiales del sistema ni avisar al usuario; leer y modificar su almacenamiento local; inyectar JavaScript en tiempo de ejecución; interceptar el tráfico de red; y controlar los tokens de autenticación y el contexto de la sesión.

En la versión rusa regional, el tráfico de las miniaplicaciones pasa por un proxy TLS GOST. Este diseño plantea la posibilidad de que se produzcan interceptaciones a nivel estatal, ya que la plataforma anfitriona se interpone entre una miniaplicación y su destino de red.

El control de los tokens también significa que MAX podría suplantar a un usuario ante los servicios que funcionan en su ecosistema. Por tanto, las garantías de seguridad de una miniaplicación pueden verse debilitadas por la plataforma general en la que se ejecuta.

Piden a los operadores industriales que limiten el acceso de los integradores

El FBI y CISA han publicado directrices para los operadores de infraestructuras críticas que utilizan integradores de ICS externos. La versión inicial de la ficha informativa está fechada el 23 de septiembre de 2026.

Los integradores pueden instalar y mantener sistemas de control de supervisión y adquisición de datos, controladores lógicos programables y otras tecnologías operativas. También pueden disponer de acceso remoto persistente, información detallada sobre los equipos e influencia sobre procesos físicos.

Las agencias relacionaron estos riesgos con una intrusión ocurrida entre marzo y abril de 2025. Actores maliciosos extranjeros accedieron a la red de una empresa estadounidense de automatización industrial que prestaba servicios a clientes, entre ellos organizaciones del sector eléctrico y del transporte.

Los intrusos buscaron términos como «customers» y «SCADA» y luego crearon nueve archivos ZIP con unos 800 documentos, probablemente para exfiltrarlos. El material incluía información de SCADA de clientes, datos de dispositivos ICS y esquemas que podrían facilitar futuros ataques contra entornos operativos.

CISA recomienda aplicar el principio de mínimo privilegio a las cuentas de los integradores, registrar las sesiones remotas y dar preferencia a los accesos que los operadores deban aprobar expresamente. Las organizaciones también deberían identificar los dispositivos expuestos a Internet, inventariar el hardware y el software proporcionados por los integradores, documentar los mecanismos de actualización e incluir obligaciones de ciberseguridad en los contratos.

Los planes de recuperación deberían contemplar la posibilidad de que el integrador no esté disponible o haya sido comprometido. Esto incluye ensayar las operaciones manuales y conservar copias seguras sin conexión del software necesario para operar los equipos.

Actualizaciones de WordPress comprometidas y una vulnerabilidad de WinRAR explotada

El 14 de septiembre de 2026 se subió a adminmenueditor[.]com una actualización maliciosa de Admin Menu Editor Pro. Los clientes la recibieron como versión 2.35.

El paquete manipulado añadió includes/wp-user-consent.php, que instalaba una web shell en los sitios de WordPress. Ese mismo día, el responsable del mantenimiento, Janis Elsts, publicó una versión limpia, la 2.36, pero los atacantes volvieron a comprometerla. La repetición del incidente apuntaba a que podrían haber obtenido acceso de nivel raíz al servidor de actualizaciones.

La actividad de intrusión más antigua identificada se produjo el 13 de septiembre de 2026, hacia las 19:40 UTC. Elsts atribuyó la brecha inicial del servidor a una vulnerabilidad de un kernel de Linux obsoleto.

Al menos 230 clientes instalaron la actualización maliciosa en 1.500 sitios web. El 20 de septiembre, la versión 2.37 estaba disponible para los clientes que no tenían una copia limpia del plugin, mientras se reconstruían de forma sustancial la API de licencias y la infraestructura de actualizaciones.

Los administradores deberían buscar el archivo inesperado includes/wp-user-consent.php, sustituir el plugin por una versión limpia y verificada e investigar los servidores afectados para detectar actividad facilitada por la web shell. Actualizar el plugin por sí solo puede no eliminar los cambios realizados después de instalar la shell.

Por otra parte, CVE-2023-38831 afecta a las versiones de RARLAB WinRAR anteriores a la 6.23. Un archivo ZIP manipulado puede contener un archivo aparentemente inofensivo, como un .JPG, y una carpeta con el mismo nombre. Al abrir el señuelo, WinRAR procesa contenido ejecutable colocado dentro de la carpeta correspondiente.

La explotación requiere la interacción del usuario, pero no privilegios previos del atacante. Tiene una puntuación CVSS 3.1 de 7,8, con el vector CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H.

Se registraron casos de explotación entre abril y octubre de 2023, también en campañas de ransomware. CISA añadió la vulnerabilidad al catálogo Known Exploited Vulnerabilities el 24 de agosto de 2023 y fijó el 14 de septiembre de 2023 como fecha límite para su mitigación en las agencias federales estadounidenses. CISA exige a las organizaciones afectadas que apliquen las medidas recomendadas por el proveedor o dejen de utilizar el producto si no hay mitigaciones disponibles. La actualización a WinRAR 6.23 o posterior elimina las versiones afectadas anteriores a la 6.23.

La ingeniería social y las técnicas de evasión en los endpoints siguen evolucionando

Una falsa promoción de Claude Max demuestra cómo una interfaz diseñada con cuidado puede engañar incluso a quienes comprueban los elementos visuales. La página prometía una mejora gratuita y mostraba una ventana falsa de inicio de sesión de Google dibujada dentro de la pestaña abierta del navegador.

Esta ventana de navegador dentro del navegador mostraba un candado y una dirección de inicio de sesión de Google escrita correctamente. También se podía arrastrar, lo que hacía que pareciera una ventana de navegador independiente. Los usuarios deberían comprobar que la autenticación se realiza en una ventana real del navegador y verificar la dirección que este muestra.

Por su parte, los investigadores Max Hirschberger y Ogulcan Ugur describieron en julio de 2026 la técnica Process Parameter Poisoning. Más adelante, Flashpoint publicó una prueba de concepto en Rust que combina la suplantación de parámetros con el secuestro de la ejecución de hilos.

En lugar de asignar memoria al proceso objetivo y escribir una carga útil mediante API que suelen estar bajo vigilancia, el método inserta código malicioso en estructuras normales de inicialización de procesos durante su creación. Flashpoint afirma que esto puede evadir productos EDR que dependen en gran medida de la interceptación de API durante las primeras fases de ejecución.

Entre otras novedades está Exvicy, un servicio de malware (MaaS) basado en ClickFix que utiliza sitios de WordPress comprometidos y falsas comprobaciones CAPTCHA de Cloudflare para dirigir a los usuarios al cuadro de diálogo Ejecutar de Windows. Anunciado en Exploit.in el 26 de mayo de 2026, al principio costaba 1.200 dólares al mes; a mediados de agosto, el precio subió a 2.000 dólares.

Canonical también está pasando a ciclos solapados de dos semanas para las correcciones de CVE del kernel de Ubuntu, lo que dará lugar a publicaciones semanales del kernel. La empresa atribuyó el cambio a un fuerte aumento del volumen de CVE, impulsado principalmente por la IA.

Por último, el FBI informó de casi 61.000 denuncias por estafas de suplantación de organismos gubernamentales y fuerzas del orden entre enero de 2025 y julio de 2026. Las pérdidas notificadas superaron los 1.600 millones de dólares. Entre las señales de alerta habituales figuran las exigencias de mantener el asunto en secreto, la presión telefónica prolongada y las afirmaciones agresivas de que solo la persona afectada puede hablar del supuesto caso.