¿Tener Windows actualizado es suficiente? Kaspersky descubre BlackX, un malware capaz de evadir sus protecciones de arranque
¿Tener Windows actualizado es suficiente? Kaspersky descubre BlackX, un malware capaz de evadir sus protecciones de arranque
Compartir:
Diana Dorado
Redacción
12 de noviembre de 2026
Mantener los sistemas operativos actualizados es una de las principales recomendaciones de ciberseguridad, pero una nueva investigación de Kaspersky demuestra que instalar los parches no siempre es suficiente. Expertos del Equipo Global de Investigación y Análisis (GReAT) descubrieron BlackX, un malware capaz de eludir las protecciones de arranque de Windows y mantener acceso oculto a los dispositivos comprometidos, incluso cuando cuentan con actualizaciones de seguridad instaladas.
La amenaza fue identificada a principios de 2026 durante una campaña de ciberespionaje dirigida contra organizaciones diplomáticas de Asia Central. Aunque los ataques investigados se concentraron en esa región, la técnica podría representar un riesgo para organizaciones de América Latina que dependen de Windows para administrar información confidencial.
1. Cómo funciona BlackX
|
Variable / Dimensión |
Métrica Oficial |
Diagnóstico / Análisis |
|---|---|---|
|
Tipo de amenaza |
Bootkit |
Se ejecuta durante el arranque, antes de que el sistema operativo cargue por completo. |
|
Origen del código |
Versión modernizada de BlackLotus |
Malware comercializado en la dark web desde 2022. |
|
Vulnerabilidad aprovechada |
Baton Drop |
Permite evadir Secure Boot; puede seguir siendo explotable aunque se haya instalado el parche, si faltan pasos adicionales de configuración. |
|
Acceso previo requerido |
Privilegios de administrador en equipos Windows |
Los atacantes habían comprometido antes las redes de las víctimas. |
|
Exfiltración |
Google Drive, OneDrive y Yandex Disk |
Usa servicios legítimos en la nube para extraer información y monitorear a las víctimas. |
|
Atribución |
APT41, con nivel de confianza moderado |
Según los investigadores de Kaspersky. |
2. Recomendaciones de Kaspersky para las organizaciones
Para reducir la exposición a este tipo de amenazas:
-
Verificar que las actualizaciones estén correctamente implementadas, incluidas las configuraciones adicionales de los fabricantes.
-
Limitar los privilegios de administrador al personal que realmente los necesita.
-
Implementar soluciones de seguridad avanzadas, como Kaspersky Next, con prevención, detección y respuesta.
-
Monitorear continuamente los sistemas e investigar actividades inusuales.
-
Fortalecer la estrategia con evaluaciones periódicas de riesgos, revisión de configuraciones y procedimientos de respuesta a incidentes.
“Al adaptar una herramienta de malware comercial, el grupo pudo eludir los procedimientos diseñados para proteger los procesos de arranque de Windows”, afirmó Georgy Kucherin, experto en seguridad del equipo GReAT de Kaspersky.
3. Una infraestructura aparentemente actualizada puede seguir expuesta
Lo que hace especialmente relevante el hallazgo es que, para completar determinadas medidas de protección, los administradores deben ejecutar pasos adicionales de configuración que no se aplican de manera automática al instalar la actualización. Cuando esas acciones no se realizan, los equipos pueden permanecer expuestos. Una vez instalado, el malware intenta desactivar las soluciones de seguridad del dispositivo; en el caso investigado, las soluciones de Kaspersky bloquearon ese intento e impidieron que el ataque tuviera éxito.
Según Kucherin, es poco frecuente que los grupos de amenazas persistentes avanzadas reutilicen código o conceptos del entorno clandestino del cibercrimen, lo que demuestra que los atacantes sofisticados no necesitan reinventar la rueda para establecer un control persistente e invisible sobre redes de alto valor.