La semana en brechas de seguridad 11 de noviembre de 2026

Nuevos informes revelan que los piratas informáticos utilizaron una entrevista de trabajo falsa como parte del elaborado plan que subyace al ciberataque a Binance de la semana pasada, por valor de 6.3 mil millones de dólares, el mayor robo de criptomonedas de la historia.

Binance confirmó que el ataque fue una operación minuciosa y en varias fases que comenzó en junio de 2026 y se desarrolló a lo largo de varios meses antes de culminar con el robo el 29 de octubre. El ataque se inició cuando un empleado del equipo de desarrollo de carteras descargó de Internet una herramienta manipulada. Binance detectó la intrusión, sustituyó el dispositivo y cambió las credenciales, pero la función de ese empleado y las de otros miembros del equipo de carteras ya habían quedado expuestas. En septiembre, un segundo ingeniero de software descargó un repositorio de código malicioso en su ordenador personal tras presentarse a una entrevista para lo que parecía ser un puesto legítimo, que incluyó una reunión virtual con el director general de una empresa ficticia. El 20 de octubre, el atacante utilizó el ordenador comprometido junto con una herramienta interna de inteligencia artificial para hacerse con el control de los sistemas de dos desarrolladores de carteras.

Nueve días después, el atacante utilizó el ordenador del segundo desarrollador de carteras, con las credenciales robadas al primero, para ejecutar un script malicioso, con el que transfirió 233,46 millones de XRP desde cinco carteras en caliente de Binance a una dirección controlada por él en tan solo cuatro minutos, antes de retirar otras criptomonedas, entre ellas bitcoins.

Tras la segunda oleada de ciberataques contra los sistemas de refrigeración que afectó a supermercados de toda Europa, las agencias estadounidenses han emitido una advertencia en la que señalan que los piratas informáticos están atacando activamente los sistemas de refrigeración industrial y de control de la cadena de frío en todo el mundo.

La Oficina Federal de Investigación (FBI), la Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA) y los Departamentos de Salud y Servicios Humanos (HHS), de Agricultura (USDA) y de Transporte (DOT) de EE. UU. han advertido conjuntamente a los operadores de infraestructuras críticas que protejan los controladores de refrigeración vulnerables utilizados en el sector sanitario, la producción alimentaria, las instalaciones químicas y el transporte. Las agencias afirman que los piratas informáticos están explotando activamente estos sistemas, lo que podría provocar la deterioración de los alimentos, daños en los equipos y riesgos de incendio. El aviso conjunto señala específicamente a los atacantes que aprovechan las vulnerabilidades de los controladores electrónicos de temperatura sin parches o accesibles desde Internet, así como de los sistemas de gestión de refrigeración comercial.

Las agencias señalaron que toda organización que dependa de sistemas de refrigeración y monitorización debe dar por hecho que podría ser objeto de un ataque. Estos dispositivos permiten a los operadores supervisar las temperaturas de forma remota, gestionar los ciclos de descongelación y controlar los equipos de refrigeración, lo que los convierte en un elemento crítico, aunque a menudo pasado por alto, de la superficie de ataque de una organización.

N-able desconectó sus entornos N-central alojados e instó a los clientes con instalaciones locales a apagar sus servidores después de que un investigador de seguridad revelara públicamente más de 30 supuestas vulnerabilidades de día cero en la plataforma.

El 8 de noviembre, el investigador de seguridad Sean Bales reveló las vulnerabilidades y publicó un repositorio de GitHub llamado «Able2Shell» que contiene exploits de prueba de concepto para dichas fallas. Las vulnerabilidades se probaron en N-central Appliance 2026.4.0.31, una versión preliminar del software, y el investigador cree que la mayoría de las fallas, si no todas, también afectan a versiones anteriores. Cabe destacar que el investigador afirmó que el descubrimiento de las vulnerabilidades se realizó con la ayuda de la inteligencia artificial.

Las vulnerabilidades reveladas incluyen eludir la autenticación, la divulgación de credenciales, la escritura arbitraria de archivos, el recorrido de directorios, el cross-site scripting (XSS), la inyección de entidades externas XML (XXE) y fallos de ejecución remota de código (RCE).

Unos piratas informáticos han llevado a cabo un robo de 133 millones de dólares en el banco cooperativo francés Crédit Mutuel Arkéa a través de una brecha en la cadena de suministro.

Crédit Mutuel Arkéa es un importante grupo bancario francés con más de 5,8 millones de socios y 211 500 millones de euros en activos. El banco fue objeto de un ciberataque que permitió realizar transacciones fraudulentas por valor de hasta 133 millones de dólares, lo que le obligó a suspender determinados sistemas como medida de respuesta. Las primeras noticias sobre el incidente surgieron el 2 de noviembre de la mano del investigador de fraudes en blockchain ZachXBT, quien alertó de una retirada no autorizada a gran escala de fondos de varias cuentas de plataformas de intercambio centralizadas. Arkéa hizo público el incidente el 4 de noviembre, asegurando a sus clientes que la situación está bajo control y que no tiene ningún impacto en sus activos.

El banco confirmó que el atacante accedió a su red directamente a través de la plataforma de un proveedor de servicios y utilizó una cuenta propia de Arkéa para iniciar transacciones con otras entidades bancarias, sin que los activos de los clientes se vieran afectados.

En otra filtración más relacionada con las criptomonedas, la empresa de análisis de cadenas de bloques Chainalysis ha anunciado que ha sido víctima de un ciberataque basado en inteligencia artificial que ha provocado una filtración de datos.

El 30 de octubre, Chainalysis confirmó que había detectado a un agente externo que utilizaba técnicas ofensivas para obtener acceso no autorizado a sus sistemas y herramientas internas. La empresa afirmó que el ataque no supuso la filtración de contenido de investigaciones, resultados de transacciones o consultas, contraseñas en texto plano ni otras credenciales y datos confidenciales. Sin embargo, se accedió a datos de clientes, incluidos los identificadores de usuario, los nombres completos, las direcciones de correo electrónico y las etiquetas de funciones dentro de la organización de los usuarios registrados en la plataforma. Dado que se han visto comprometidos los nombres y las direcciones de correo electrónico, Chainalysis aconseja a los usuarios que estén atentos a solicitudes de autenticación inesperadas y a peticiones de restablecimiento de contraseña, y que se aseguren de que la autenticación multifactorial (MFA) está activada en sus cuentas.

El sector de las criptomonedas sigue estando firmemente en el punto de mira de los ciberdelincuentes, ysololos ataques contra Binance yCOLDCARD han provocadopérdidaspor valor de miles de millones de dólareseste año.