La semana en brechas de seguridad 10 de junio de 2026

Google y el FBI han advertido a los bufetes de abogados estadounidenses sobre una banda dedicada al ransomware que ha intensificado sus tácticas, llegando, en algunos casos, a enviar a falsos técnicos informáticos directamente a las oficinas de las víctimas.

El 5 de junio, Mandiant (de Google) y el Grupo de Inteligencia sobre Amenazas de Google publicaron un informe en el que se detallaban los ataques perpetrados por el grupo Silent Ransom entre enero y mayo, dirigidos contra decenas de organizaciones. Según el informe, el grupo utilizó el acceso físico y presencial para facilitar los ataques, lo que incluyó la infiltración de personas desde dentro, el soborno de empleados y el acceso a edificios de oficinas para respaldar sus operaciones cibernéticas.

El mes pasado, el FBI advirtió de que el grupo «Silent Ransom» estaba atacando a bufetes de abogados mediante campañas de phishing e ingeniería social, haciéndose pasar por personal de soporte informático. Según se ha informado, en algunos casos los atacantes enviaron a falsos técnicos informáticos a las oficinas de las víctimas, donde se conectaron a los dispositivos de los empleados y utilizaron memorias USB o herramientas de acceso remoto para robar contratos, números de la Seguridad Social, registros financieros e información fiscal.

El 5 de junio, un ataque relámpago a la cadena de suministro relacionado con el gusano «Miasma» afectó al ecosistema de desarrolladores de Microsoft, propagándose a través de repositorios de código asociados a las herramientas en la nube de Azure.

GitHub desactivó 73 repositorios pertenecientes a cuatro organizaciones de Microsoft en GitHub después de que se publicara una confirmación maliciosa en el repositorio Azure/durabletask utilizando una cuenta de colaborador que había sido comprometida previamente. El ataque insertó archivos de configuración diseñados para ejecutar una carga útil destinada a robar credenciales cuando los desarrolladores abrían el repositorio utilizando herramientas como Claude Code, Gemini CLI, Cursor o Visual Studio Code. La campaña se centró específicamente en las relaciones de confianza y las capacidades de automatización que están cada vez más integradas en los flujos de trabajo modernos de desarrollo de software.

El incidente parece ser la última evolución de la campaña «Miasma», una operación dirigida a la cadena de suministro basada en malware autorreplicante vinculado al actor malicioso TeamPCP.

La plataforma de seguridad de credenciales Dashlane ha revelado que unos atacantes han conseguido al menos una docena de cajas fuertes cifradas que los clientes utilizan para almacenar contraseñas y otras credenciales confidenciales.

Según la empresa, los atacantes lograron forzar mediante un ataque de fuerza bruta su sistema de autenticación de dos factores, obteniendo acceso a aproximadamente 20 cuentas de clientes. Al eludir el mecanismo de autenticación, los autores del ataque pudieron descargar copias de los almacenes cifrados de determinados clientes. Dashlane ha informado de que ha notificado a los clientes afectados cuyos almacenes cifrados fueron objeto de acceso y descarga por parte de los atacantes.

Posteriormente, Dashlane confirmó que había concluido su investigación sobre el incidente y determinó que los atacantes se habían centrado en los puntos finales de la API utilizados para el registro de dispositivos. Según la empresa, los autores del ataque utilizaron un ataque de fuerza bruta para enviar un gran volumen de solicitudes automatizadas a dichos puntos finales, lo que les permitió acceder a un número limitado de cuentas de clientes.

El grupo de ransomware Incransom incluyó a Colina Financial Advisors Limited (CFAL) como víctima en su página web dedicada a la filtración de datos el 3 de junio.

Colina Financial Advisors Limited, con sede en las Bahamas, es una empresa independiente dedicada a la gestión patrimonial y al asesoramiento en inversiones, y constituye la división de inversiones de Colina Holdings Ltd. Se cree que el ataque tuvo lugar el 1 de junio y, según se ha informado, supuso la sustracción de aproximadamente 500 GB de datos altamente confidenciales. Al parecer, la información filtrada incluye datos personales identificativos de los clientes, perfiles financieros y datos sobre activos, información empresarial confidencial, datos de sistemas, documentos de planificación sucesoria y jurídica, así como registros de cumplimiento normativo.

La divulgación de perfiles financieros confidenciales de los clientes y de documentos de planificación patrimonial supone un riesgo considerable de fraude selectivo, ingeniería social y otras actividades maliciosas dirigidas a los clientes de la empresa.

Los datos personales de los residentes de Connecticut, Massachusetts y New Hampshire quedaron expuestos tras una serie de ataques de phishing e ingeniería social dirigidos contra Eversource Energy.

Eversource Energy, anteriormente conocida como Northeast Utilities, ha informado de que, en abril, unos ataques de phishing e ingeniería social provocaron el acceso no autorizado a dos cuentas de empleados. A través de estas cuentas, los autores del ataque obtuvieron acceso a la información personal de más de 3.000 clientes. La empresa ha indicado que ha notificado el incidente a los organismos reguladores del sector energético de los tres estados, así como a las fuerzas del orden estatales y federales, pero no ha revelado más detalles al respecto.

La información que se ha visto afectada por la filtración varía según el cliente y puede incluir nombres, direcciones postales y de servicio, datos de la cuenta, números de teléfono, direcciones de correo electrónico, números de la Seguridad Social, números de permiso de conducir e información sobre cuentas financieras.