{"id":433483,"date":"2026-10-29T19:12:00","date_gmt":"2026-10-29T18:12:00","guid":{"rendered":"https:\/\/cms-articles.softonic.io\/es\/?p=433483"},"modified":"2026-10-29T19:12:07","modified_gmt":"2026-10-29T18:12:07","slug":"huntress-alerta-hoy-de-ciberataques-por-software-cctv-comprometen-redes-corporativas","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/es\/huntress-alerta-hoy-de-ciberataques-por-software-cctv-comprometen-redes-corporativas\/","title":{"rendered":"Huntress alerta hoy de ciberataques por software CCTV: comprometen redes corporativas"},"content":{"rendered":"

La firma de ciberseguridad Huntress advirti\u00f3 hoy sobre una campa\u00f1a de intrusi\u00f3n en la que varios atacantes consiguieron meterse en redes corporativas al aprovechar un aparente fallo en un software de gesti\u00f3n de c\u00e1maras cctv<\/a>.<\/p>\n

\r\n
\r\n
\r\n
\r\n \"Malwarebytes\r\n <\/div>\r\n
\r\n Malwarebytes Anti-Malware<\/span>\r\n Descargar<\/a>\r\n <\/div>\r\n
\r\n <\/path><\/path><\/text><\/svg>\r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

La compa\u00f1\u00eda detect\u00f3 varios incidentes entre septiembre y octubre de 2026<\/strong> y, aunque por ahora habla solo de \u201cun pu\u00f1ado\u201d de casos, el hallazgo vuelve a se\u00f1alar un problema que aparece una y otra vez: dispositivos y plataformas de IoT<\/a> mal protegidos que acaban sirviendo de puerta de entrada al resto de la infraestructura de una empresa.<\/p>\n\n

Seg\u00fan Huntress, los atacantes se apoyaron en un sistema leg\u00edtimo<\/strong> de gesti\u00f3n de c\u00e1maras para llevar a cabo un ataque de sideloading de DLL. La t\u00e9cnica consiste en cargar una biblioteca maliciosa a trav\u00e9s de un programa que, a simple vista, parece fiable.<\/p>\n\n

A partir de ah\u00ed, desplegaron un archivo llamado rs.win32.exe y lo ejecutaron junto con una direcci\u00f3n IP remota<\/strong>, un puerto y un nombre de usuario administrador. Los investigadores de Huntress creen que ese binario hac\u00eda de reverse shell, es decir, de canal para devolver al atacante el control del equipo comprometido. Eso les permit\u00eda moverse a distancia y trabajar dentro de la red de la v\u00edctima sin recurrir a herramientas especialmente ruidosas ni f\u00e1ciles de detectar.<\/p>\n\n

Huntress tambi\u00e9n se\u00f1al\u00f3 que, una vez dentro, la campa\u00f1a recurri\u00f3 a WpcMon.exe<\/strong>.<\/p>\n\n

WpcMon.exe es un archivo leg\u00edtimo de Microsoft Windows<\/a> vinculado al monitor de control parental, y su uso encaja con una t\u00e1ctica bastante habitual: pasar desapercibido, mantener persistencia y bajar las probabilidades de activar alertas en soluciones de seguridad b\u00e1sicas. Aqu\u00ed est\u00e1 la parte delicada. La intrusi\u00f3n no depende siempre de malware llamativo, sino de binarios conocidos, nombres de procesos que parecen normales y conexiones salientes<\/a><\/strong> que pueden confundirse con actividad leg\u00edtima.<\/p>\n

\r\n
\r\n
\r\n
\r\n \"ESET\r\n <\/div>\r\n
\r\n ESET NOD32 Antivirus<\/span>\r\n Descargar<\/a>\r\n <\/div>\r\n
\r\n <\/path><\/path><\/text><\/svg>\r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

Huntress no pudo confirmar qu\u00e9 programa exacto<\/strong> se estaba explotando, qu\u00e9 proveedor lo desarrolla ni qui\u00e9n est\u00e1 detr\u00e1s de la campa\u00f1a.<\/p>\n\n

En el an\u00e1lisis de Huntress, el ejecutable revisado no inclu\u00eda informaci\u00f3n de versi\u00f3n incrustada, algo que complic\u00f3 la atribuci\u00f3n. Algunas cadenas encontradas por los analistas apuntaban a una posible relaci\u00f3n con la empresa surcoreana 3R Global, aunque esa conexi\u00f3n no se ha verificado. Sin esa identificaci\u00f3n, tampoco se puede calcular cu\u00e1ntas organizaciones podr\u00edan estar expuestas ni cu\u00e1l ser\u00eda el tama\u00f1o real de la superficie de ataque.<\/p>\n\n

El caso apunta a algo m\u00e1s amplio: c\u00e1maras CCTV, sensores y otros dispositivos conectados est\u00e1n us\u00e1ndose cada vez m\u00e1s como v\u00eda de entrada<\/strong> a redes corporativas.<\/p>\n\n

Distintos estudios y previsiones del sector calculan que m\u00e1s de la mitad<\/strong> de los dispositivos IoT arrastran vulnerabilidades cr\u00edticas y que el n\u00famero de equipos conectados podr\u00eda rondar los 39.000 millones en 2030. Mientras tanto, Huntress ha recomendado tratar las c\u00e1maras y sus plataformas de gesti\u00f3n como activos sensibles: inventariar el software instalado, aplicar parches de firmware y de aplicaciones, cambiar las contrase\u00f1as por defecto por claves \u00fanicas y s\u00f3lidas, restringir accesos, aislar el CCTV en redes separadas, vigilar procesos inusuales y conexiones salientes sospechosas, y usar cifrado siempre que sea posible.<\/p>","protected":false},"excerpt":{"rendered":"

La firma de ciberseguridad Huntress advirti\u00f3 hoy sobre una campa\u00f1a de intrusi\u00f3n en la que varios atacantes consiguieron meterse en redes corporativas al aprovechar un aparente fallo en un software de gesti\u00f3n de c\u00e1maras cctv. La compa\u00f1\u00eda detect\u00f3 varios incidentes entre septiembre y octubre de 2026 y, aunque por ahora habla solo de \u201cun pu\u00f1ado\u201d … Continue reading “Huntress alerta hoy de ciberataques por software CCTV: comprometen redes corporativas”<\/span><\/a><\/p>\n","protected":false},"author":9349,"featured_media":433482,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[9317],"tags":[],"usertag":[],"vertical":[],"content-category":[],"class_list":["post-433483","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t