{"id":434902,"date":"2026-11-12T11:44:00","date_gmt":"2026-11-12T10:44:00","guid":{"rendered":"https:\/\/cms-articles.softonic.io\/es\/?p=434902"},"modified":"2026-11-12T11:44:03","modified_gmt":"2026-11-12T10:44:03","slug":"cequence-alerta-los-bots-ya-se-disfrazan-de-asistentes-digitales-para-esquivar-filtros","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/es\/cequence-alerta-los-bots-ya-se-disfrazan-de-asistentes-digitales-para-esquivar-filtros\/","title":{"rendered":"Cequence alerta: los bots ya se disfrazan de asistentes digitales para esquivar filtros"},"content":{"rendered":"

Cequence Security ha avisado de un patr\u00f3n que ya no parece anecd\u00f3tico. En una sola semana de octubre, bots maliciosos se hicieron pasar por asistentes digitales leg\u00edtimos<\/a><\/strong> para lanzar ataques a gran escala. La firma sostiene que la suplantaci\u00f3n ya est\u00e1 golpeando de forma tangible a sectores como el comercio, las telecomunicaciones y el consumo.<\/p>\n

\r\n
\r\n
\r\n
\r\n \"Dashlane\"\r\n <\/div>\r\n
\r\n Dashlane<\/span>\r\n Descargar<\/a>\r\n <\/div>\r\n
\r\n <\/path><\/path><\/text><\/svg>\r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

En esos mismos siete d\u00edas<\/strong> de octubre, los atacantes generaron 414.210 visitas a la p\u00e1gina de inicio de sesi\u00f3n de un marketplace haci\u00e9ndose pasar por un asistente muy conocido, de acuerdo con el an\u00e1lisis de Cequence Security. Todas acabaron en error, y eso encaja con bastante claridad con un caso de credential stuffing: intentos masivos de acceso con combinaciones de usuario y contrase\u00f1a robadas.<\/p>\n\n

La propia Cequence calcula que ese asistente suplantado movi\u00f3 por s\u00ed solo cerca de 1,5 veces<\/strong> m\u00e1s tr\u00e1fico que todas las visitas leg\u00edtimas de asistentes digitales que la compa\u00f1\u00eda observ\u00f3, sumadas, en cinco sectores durante esa misma semana. Dicho de otro modo, la automatizaci\u00f3n maliciosa ya puede ir por delante, y con margen, del uso real de estas herramientas.<\/p>\n\n

El problema tiene otra capa, porque el tr\u00e1fico leg\u00edtimo tambi\u00e9n puede presentar un aspecto totalmente humano. En una gran teleco, un asistente personal aut\u00e9ntico pas\u00f3 de registrar unas 100 solicitudes al d\u00eda a moverse entre 19.000 y 32.000<\/strong> en apenas tres semanas, siempre seg\u00fan Cequence Security. Entre esas acciones hab\u00eda inicios de sesi\u00f3n, verificaciones multifactor, revisi\u00f3n de facturas, consultas sobre planes de canje e incluso a\u00f1adir dispositivos al carrito. Todo aparec\u00eda identificado como si fuera un navegador de escritorio corriente.<\/p>\n\n

En ese caso concreto, el de la gran teleco, la anomal\u00eda solo sali\u00f3 a la luz al mirar el comportamiento con m\u00e1s detalle, explica Cequence Security. La pista estuvo en la velocidad con la que ese tr\u00e1fico adopt\u00f3 una nueva versi\u00f3n del navegador. Mientras los clientes normales tardaban alrededor de dos semanas<\/strong> en actualizarse, ese tr\u00e1fico pas\u00f3 de casi cero a rozar el 98% en unas 48 horas. Eso se parece bastante m\u00e1s a navegadores en la nube gestionados de manera centralizada.<\/p>\n\n

En total, m\u00e1s de 270.000 transacciones<\/strong> quedaron clasificadas como automatizadas, aunque no maliciosas, seg\u00fan el recuento de Cequence Security.<\/p>\n\n

Eso da una idea bastante clara de por qu\u00e9 los filtros tradicionales se quedan cortos. En una muestra de 281.627 visitas<\/strong> de asistentes digitales en cinco sectores, tomada a mediados de octubre y analizada por la firma, el 85% se limit\u00f3 a navegar o comparar productos. Pero aproximadamente una de cada siete lleg\u00f3 hasta acciones sensibles, como reservar, comprar, iniciar sesi\u00f3n o gestionar cuentas, justo los puntos donde el riesgo de fraude o de toma de control se dispara.<\/p>\n\n

Y cuando el tr\u00e1fico s\u00ed es malicioso, las puntuaciones cl\u00e1sicas de bot tampoco siempre llegan a tiempo. En una marca global de consumo, un an\u00e1lisis de comportamiento bloque\u00f3 3,51 millones<\/strong> de intentos de acceso no autorizado en 31 d\u00edas, siempre seg\u00fan Cequence Security, aunque cerca del 82% hab\u00eda recibido una puntuaci\u00f3n demasiado baja como para activar la detecci\u00f3n convencional.<\/p>\n\n

La recomendaci\u00f3n de los expertos de Cequence Security es bastante directa: dejar de fiarse ciegamente del nombre declarado en el agente de usuario y evaluar cada sesi\u00f3n por lo que hace. A partir de ah\u00ed, piden reforzar las verificaciones en situaciones de alto riesgo<\/strong>, limitar peticiones y endurecer los controles en pagos, cambios de beneficiario o modificaciones en el control de la cuenta.<\/p>\n\n

Tambi\u00e9n est\u00e1 ganando peso un enfoque de confianza cero<\/a><\/strong> para asistentes y automatizaciones<\/a>. La idea es tratarlos como identidades no humanas, separadas y con permisos bien delimitados, en vez de dejar que operen como si fueran usuarios normales. El panorama de amenaza empuja justo hacia ah\u00ed. Los atacantes ya est\u00e1n usando automatizaci\u00f3n avanzada para phishing, reconocimiento y suplantaci\u00f3n de bots y, en una campa\u00f1a, llegaron a imitar 32 bots distintos, seg\u00fan Cequence Security. Organismos como el National Cyber Security Centre (NCSC) brit\u00e1nico y el Australian Signals Directorate (ASD) australiano ya vienen avisando de estos riesgos y reclaman reforzar las salvaguardas cuanto antes.<\/p>","protected":false},"excerpt":{"rendered":"

Cequence Security ha avisado de un patr\u00f3n que ya no parece anecd\u00f3tico. En una sola semana de octubre, bots maliciosos se hicieron pasar por asistentes digitales leg\u00edtimos para lanzar ataques a gran escala. La firma sostiene que la suplantaci\u00f3n ya est\u00e1 golpeando de forma tangible a sectores como el comercio, las telecomunicaciones y el consumo. … Continue reading “Cequence alerta: los bots ya se disfrazan de asistentes digitales para esquivar filtros”<\/span><\/a><\/p>\n","protected":false},"author":9349,"featured_media":434901,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[9317],"tags":[],"usertag":[],"vertical":[],"content-category":[14053],"class_list":["post-434902","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","content-category-ia"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t