Actualizar Windows es una medida esencial, pero una investigación de Kaspersky muestra que instalar las actualizaciones no siempre basta para cerrar todas las rutas de ataque. La firma identificó BlackX, un malware con capacidades de bootkit UEFI que puede evadir mecanismos de arranque seguro y mantener acceso oculto al sistema si ciertas mitigaciones adicionales no quedan configuradas.
El hallazgo se produjo a comienzos de 2026 durante una campaña de ciberespionaje contra organizaciones diplomáticas de Asia Central. Kaspersky señala que la técnica también podría ser relevante para organizaciones de América Latina, aunque la investigación descrita no reporta víctimas en la región.
BlackX aprovecha una configuración incompleta de Secure Boot
BlackX es una versión modernizada de BlackLotus, un bootkit comercializado desde 2022. Según el análisis de Kaspersky, aprovecha la vulnerabilidad Baton Drop para evadir Secure Boot, la función de Windows que ayuda a verificar el software ejecutado durante el inicio del equipo.
La investigación advierte que la instalación de un parche de Microsoft puede requerir pasos manuales adicionales para completar las mitigaciones. Por ello, contar con las actualizaciones instaladas no garantiza por sí solo que todas las protecciones necesarias estén activas: las organizaciones deben revisar si también aplicaron la configuración complementaria correspondiente.
El acceso administrativo abrió la puerta a la campaña
En los incidentes analizados, los atacantes primero comprometieron las redes y obtuvieron privilegios de administrador. Después utilizaron archivos cifrados e instaladores personalizados para desplegar herramientas diseñadas para desactivar soluciones de seguridad y conservar acceso al equipo. Kaspersky informó que sus tecnologías bloquearon un intento de apagar la protección durante la investigación.
Una vez dentro, los atacantes podían recurrir a herramientas de espionaje y a servicios como Google Drive, OneDrive y Yandex Disk para extraer información confidencial o vigilar a las víctimas. Kaspersky atribuye la campaña a APT41 con un nivel de confianza moderado, de acuerdo con los indicios técnicos reunidos.
Qué recomienda revisar Kaspersky
Para reducir el riesgo, Kaspersky recomienda comprobar que las mitigaciones de Secure Boot estén completas, limitar los privilegios de administrador y mantener controles de seguridad avanzados, monitoreo continuo y revisiones periódicas de riesgo. También aconseja contar con procedimientos de respuesta a incidentes para detectar y contener accesos no autorizados.
El caso recuerda que la seguridad de un sistema depende tanto de instalar las actualizaciones como de verificar que sus protecciones estén correctamente habilitadas. Kaspersky publicó el comunicado sobre BlackX y un análisis técnico en Securelist con más detalles de la investigación.
Para más noticias de tecnología, cultura geek, gadgets y entretenimiento, visita: GeekAndLife.com.mx
Descubre más contenido en nuestras redes: Instagram | YouTube | TikTok
Fuente: PR