Intel MX

[Intel MX] 2026-10-16 LockBit 5.0 y 0x00 listan víctimas en México; el spyware llega por anuncios

16 de octubre de 2026

nacional
manufactura
servicios
ransomware
doble-extorsion
malware
medios
phishing
vulnerabilidad
cve
acceso-inicial
gobierno
legal
tecnologia
confianza-alta
confianza-media

Dos nombres mexicanos en sitios de extorsión, y espionaje que ya no necesita ni un clic.

El día deja dos organizaciones mexicanas publicadas por grupos de ransomware: Grupo ABG, que aparece en el sitio de LockBit 5.0, y Bienestar Empresarial, que aparece con el grupo 0x00. En el frente de vigilancia, una investigación documenta spyware de cero clics que se distribuye mediante publicidad dirigida y se usó contra periodistas. En México también se reporta un nuevo caso de secuestro de una cuenta de WhatsApp que terminó en fraude. En lo global hay tres asuntos que importan a los equipos locales: el ataque a un contratista que dejó sin servicio el sistema de avisos de los tribunales federales de quiebras en Estados Unidos, un zero-day en BeyondTrust Remote Support que se explota desde agosto y una falla de ejecución remota en Collabora que se usa para meter puertas traseras en servidores Nextcloud. Cierra una campaña de proxyjacking contra equipos D-Link y Ubiquiti.

Grupo ABG aparece en el sitio de filtraciones de LockBit 5.0

El grupo LockBit, en su versión 5.0, publicó como víctima a Grupo ABG (grupoabg.com), una organización mexicana clasificada en el sector manufactura que se presenta como proveedora de soluciones integrales para organizaciones, con énfasis en procesos de negocio. El registro disponible no detalla el volumen ni el tipo de información supuestamente robada. La confianza en la publicación es alta, pero el alcance real del compromiso no está confirmado.

Comentario del editor: Que LockBit siga reclutando y publicando bajo una versión 5.0, después de las operaciones policiales en su contra, confirma que la marca sigue viva como franquicia. A una empresa que da servicios de procesos a terceros, lo que más le debería preocupar es la información de sus clientes, no solo la propia.

Bienestar Empresarial, listada por el grupo 0x00

El grupo 0x00 publicó como víctima al dominio bienestarempresarial.mx, una organización mexicana de servicios profesionales. El registro solo incluye el dominio, sin muestras ni descripción de los datos. La confianza en el registro es alta, pero no se encontró confirmación independiente del incidente.

Spyware de cero clics distribuido por anuncios dirigidos

Una investigación reciente documenta spyware de cero clics que infecta dispositivos en distintos países a través de publicidad en línea dirigida, sin que la víctima tenga que hacer nada ^[2]. Según la cobertura en México, empresas israelíes estuvieron detrás de una operación que usó anuncios con malware para espiar a periodistas ^[1]. Los investigadores lo describen como un avance preocupante en la difusión de tecnología de vigilancia ^[2].

Comentario del editor: En un país con antecedentes documentados de espionaje a periodistas, este vector cambia las reglas: ya no hace falta engañar al objetivo para que abra un enlace, basta con comprar inventario publicitario segmentado. Para redacciones y defensores, bloquear anuncios y activar los modos de protección reforzada del sistema operativo deja de ser paranoia y se vuelve higiene básica.

Otro secuestro de WhatsApp termina en fraude

La creadora de contenido Marcella Fematt denunció que perdió más de 6 mil pesos en una estafa luego de que delincuentes hackearan la cuenta de WhatsApp de un amigo suyo y la usaran para pedirle una transferencia ^[3].

Comentario del editor: El caso es pequeño en monto, pero el patrón se repite en México: se toma la cuenta y luego se usa la confianza de los contactos para pedir dinero. Activar la verificación en dos pasos de WhatsApp y confirmar por otra vía cualquier petición de dinero siguen siendo las defensas más baratas que hay.

Ataque a BAE Systems deja sin avisos a los tribunales de quiebras de EE. UU.

La Oficina Administrativa de los Tribunales de Estados Unidos informó que un ciberataque contra el contratista gubernamental BAE Systems tumbó el sistema de avisos de los tribunales federales de quiebras ^[4]. Mientras dura el incidente, la producción de todos los avisos de quiebra está detenida ^[5].

Comentario del editor: Es riesgo de terceros en estado puro: el tribunal no fue atacado, pero su operación se detuvo de todos modos. Las dependencias mexicanas que subcontratan funciones críticas deberían preguntarse qué servicio dejaría de funcionar si su proveedor principal se cae mañana.

BeyondTrust corrige un zero-day explotado desde agosto

BeyondTrust pidió a sus clientes que parcheen una falla crítica en su producto Remote Support (RS), que se explota en ataques de día cero desde finales de agosto ^[6].

Comentario del editor: Casi dos meses de explotación antes del parche es mucho tiempo. Cualquier organización con RS expuesto no solo debe actualizar: también tiene que revisar sesiones y cuentas desde agosto, porque una herramienta de soporte remoto es justo la puerta que un intermediario de acceso inicial quiere vender.

CVE-2026-110447: Collabora usada para meter puertas traseras en Nextcloud

Actores maliciosos están explotando una falla crítica de ejecución de comandos, identificada como CVE-2026-110447, en la aplicación Collabora Online - Built-in CODE Server (richdocumentscode) para Nextcloud, y la usan para instalar puertas traseras en los servidores ^[7].

Comentario del editor: Nextcloud es muy común en universidades, despachos y dependencias que buscan alternativas a la nube pública. Ojo: deshabilitar el componente integrado de Collabora no basta; hay que actualizarlo a una versión corregida o eliminarlo, y después buscar web shells que hayan quedado en el servidor.

Proxyjacking en equipos D-Link y Ubiquiti en 34 países

Una campaña de proxyjacking comprometió dispositivos D-Link y Ubiquiti en 34 países y monetiza las conexiones a internet de las víctimas revendiéndolas a través de una red comercial de proxies residenciales ^[8].

Referencias