Los atacantes modernos no se anuncian. Comienzan con un inicio de sesión que parece legítimo, una bandeja de entrada que nadie vigila de cerca, una cuenta con más acceso del que necesita… cosas sutiles.
Por eso, conocer cómo operan los actores de amenazas actuales es el primer paso para tener un plan sólido y una postura de seguridad real. Prepararte para defensas a largo plazo empieza por saber qué brechas cerrar primero, en qué orden, y cómo mantenerlas cerradas a medida que cambia el panorama de amenazas.
Tus archivos están cifrados y tus operaciones están paralizadas. Los atacantes ya fijaron su precio y esperan tu respuesta.
¿Pagas? ¿Negocias? ¿O ni siquiera respondes?
Entra a nuestro simulador de ransomware y descubre cómo son estas conversaciones desde adentro.
8 DE DICIEMBRE
APAC: 10:00 a. m. AEDT | 12:00 p. m. NZDT
NORAM: 6:00 p. m. hora del Este | 3:00 p. m. hora del Pacífico
Tus datos robados reciben un precio apenas son tomados. Cada inicio de sesión y número de tarjeta tiene un valor en el mercado negro, y juntos financian una economía en las sombras que vale más de $10 billones al año, costeada por las mismas empresas y personas a las que les roba.
En este episodio de _declassified, a John Hammond de Huntress se le unen Ann Johnson, vicepresidenta ejecutiva de Soluciones de Seguridad de Mastercard, y el periodista de investigación Geoff White para seguir el rastro del dinero desde la filtración hasta los mercados donde tus datos se compran y se venden.
Pero el rastro va en ambas direcciones. También analizarán cómo los defensores pueden contraatacar y empezar a recuperar el dinero, y el poder.
Regístrate para seguir el rastro del dinero hacia la oscuridad.
LATEST TRENDS
Los atacantes refinaron sus estrategias en 2025, priorizando el sigilo sobre la velocidad. Aun así, los resultados suelen depender de fundamentos que no se atendieron a tiempo. El Informe de ciberamenazas 2026 de Huntress desglosa qué cambió, qué se mantuvo igual y qué estamos viendo con más frecuencia.
50%
De la actividad de loaders de malware involucró ClickFix y CAPTCHAs falsos
3HRS
Se sumaron al tiempo promedio hasta el rescate (TTR)
ACCOUNT TAKEOVER
Los tokens robados y el acceso de administrador olvidado permiten que los atacantes evadan el MFA e inicien sesión como un usuario “autorizado”. Identifica qué cuentas tienen acceso adicional y vigila la actividad inusual después de un inicio de sesión, no solo en la puerta de entrada.
BUSINESS EMAIL COMPROMISE
Una cuenta comprometida puede convertirse rápidamente en responsables de decisiones suplantados, información robada o fondos redirigidos. Detén la toma de control de correos antes de que tus "usuarios" empiecen a actuar sospechosamente.
PRIVILEGE ESCALATION & LATERAL MOVEMENT
Ya sean credenciales robadas o errores de configuración, una vez que los atacantes entran, se mueven. Y si obtienen privilegios más altos, ahí es cuando pasan de solo "estar dentro" de tu sistema a "adueñarse" de él. Por eso, cerrar las brechas que permiten esto es fundamental para tener una postura de seguridad sólida.
POSTURE & READINESS
Postura, preparación, resiliencia: como quieras llamarlo, es la filosofía de que los atacantes intentarán entrar, pero tú estarás listo para ellos. Prepararse para el futuro significa detectar brechas, cerrarlas y predecir dónde ocurrirá el próximo ataque.
YOUR 24/7 TEAM
Cuando fallan los aspectos básicos de seguridad diarios, los atacantes se mueven rápido. Ahí es donde entran el Huntress Adversary Tactics y el centro de operaciones de seguridad (SOC) 24/7. Estos expertos siguen las tácticas del mundo real, detienen amenazas las 24 horas y bloquean los errores que tanto les gusta explotar a los atacantes.
HUNTRESS PRODUCTS
La plataforma de seguridad de Huntress está construida, es propiedad y es operada en su totalidad por nuestro equipo, desde la primera señal hasta la remediación. Precios predecibles sin ruido, solo alertas relevantes.
Huntress Managed EDR no solo vigila tus endpoints: es una solución completa. Desde el segundo en que aparece una amenaza hasta que se elimina, nosotros nos encargamos de todo. Obtienes protección, detección y respuesta continuas las 24 horas, los 7 días de la semana, que interrumpen y remedian las amenazas.
Identity Threat Detection and Response (ITDR)
Encuentra y detiene las amenazas basadas en identidad en Microsoft 365 y Google Workspace, porque la identidad es el nuevo endpoint, y los atacantes lo saben. Huntress Managed ITDR está diseñado para detectar, responder y resolver amenazas críticas basadas en identidad, como la toma de control de cuentas, el compromiso de correo empresarial, inicios de sesión no autorizados y más.
Huntress Managed SIEM elimina la complejidad y la carga de trabajo que suelen asociarse con los SIEM tradicionales, y te da todo lo que necesitas y nada de lo que no. Respuesta a amenazas las 24 horas, los 7 días de la semana, y cumplimiento normativo reforzado, totalmente administrado por expertos del SOC, a un precio predecible.
Contenido de capacitación atractivo, personalizado y respaldado por expertos, creado a partir de inteligencia de amenazas del mundo real y desarrollado por animadores ganadores del premio Emmy® para reducir el riesgo humano y construir una cultura de seguridad sólida.
La mayoría de los hackers no entran a la fuerza: aprovechan configuraciones descuidadas, valores predeterminados deficientes y cuentas con demasiado acceso. Huntress Managed Identity Security Posture Management (ISPM) encuentra y corrige continuamente las configuraciones incorrectas, el acceso riesgoso y la desviación de políticas en Microsoft 365 para que esas rutas de ataque permanezcan cerradas.
Huntress Endpoint Security Posture Management es seguridad proactiva que fortalece los endpoints para defenderse de ataques como ransomware e infostealers, y prevenir brechas. Obtén amplia visibilidad de endpoints y control sobre configuraciones, aplicaciones, vulnerabilidades y más, en un solo lugar y con una sola solución.
Descubre cómo Huntress puede ayudarte a planear tu seguridad para resistir las amenazas de hoy y de mañana. Reserva una demo y compruébalo tú mismo.
