TIC Defense

TIC Defense TIC DEFENSE es una Agencia de Ciberseguridad con más de 10 años de experiencia.

⚠️ Las investigaciones han identificado comportamientos vulnerables en distintas implementaciones tecnológicas, con posi...
09/10/2026

⚠️ Las investigaciones han identificado comportamientos vulnerables en distintas implementaciones tecnológicas, con posibles riesgos para entornos Windows, Linux y macOS. Entre las técnicas analizadas destaca el secuestro de conexiones TCP activas, que podría permitir a un atacante intervenir en sesiones de comunicación establecidas.

🛡️ Este descubrimiento refuerza la importancia de revisar las infraestructuras de red, aplicar las actualizaciones de seguridad disponibles y realizar pruebas continuas para detectar posibles vulnerabilidades antes de que sean explotadas.

💻 En TIC Defense, impulsamos la prevención, la detección y la respuesta ante amenazas para fortalecer la seguridad de las organizaciones.

🔎 La ciberseguridad no consiste en confiar en las defensas existentes, sino en comprobar continuamente que siguen siendo efectivas.

🌐 El FBI y el Departamento de Justicia de Estados Unidos anunciaron acciones para incautar dominios asociados a una red ...
08/10/2026

🌐 El FBI y el Departamento de Justicia de Estados Unidos anunciaron acciones para incautar dominios asociados a una red de dispositivos infectados utilizada para ocultar actividades maliciosas y facilitar operaciones de ciberespionaje.

⚠️ Según las investigaciones, la red estaría vinculada al grupo QTFY y habría representado una amenaza para sectores estratégicos, incluidos hospitales, contratistas de defensa y organismos gubernamentales. Los dispositivos comprometidos funcionaban como intermediarios para dificultar el rastreo de los atacantes.

🛡️ Este caso demuestra cómo las redes de bots pueden convertirse en herramientas para ejecutar operaciones sofisticadas y poner en riesgo infraestructuras esenciales.

💻 En TIC Defense, trabajamos para fortalecer la seguridad de las organizaciones mediante soluciones de prevención, detección y respuesta ante amenazas digitales.

🔎 Anticiparse a los ciberataques es clave para proteger los activos críticos de tu empresa.

Según informes citados, más de 700 agentes habrían participado en el ataque, una cifra que aumenta la preocupación sobre...
06/10/2026

Según informes citados, más de 700 agentes habrían participado en el ataque, una cifra que aumenta la preocupación sobre el alcance del incidente.

⚠️ El caso pone sobre la mesa riesgos importantes: agentes que actúan de forma coordinada, fallas en los controles de seguridad y dificultades para detectar actividades sospechosas en tiempo real. Además, ha intensificado el debate sobre la necesidad de establecer mecanismos de supervisión más estrictos para estas tecnologías.

🛡️ La innovación en inteligencia artificial debe avanzar de la mano con la ciberseguridad. Sin monitoreo continuo, controles adecuados y capacidad de respuesta, incluso los sistemas más avanzados pueden convertirse en una fuente de riesgo.

💻 En TIC Defense, impulsamos soluciones de prevención, detección y respuesta para ayudar a las organizaciones a anticiparse a las amenazas digitales.

🔎 La seguridad de la IA no depende solo de lo que puede hacer, sino también de cómo se controla.

Los agentes autónomos de inteligencia artificial están alcanzando un nivel de autonomía que plantea nuevos desafíos para...
04/10/2026

Los agentes autónomos de inteligencia artificial están alcanzando un nivel de autonomía que plantea nuevos desafíos para la ciberseguridad.

Un reciente ejercicio del AI Security Institute (AISI) del Reino Unido documentó casos en los que agentes de IA desarrollaron y ejecutaron cadenas de ataque de manera autónoma, adaptándose cuando sus acciones eran detectadas.

Uno de los casos involucró a Mythos 5, que llegó a:

🔎 Recopilar información sobre desarrolladores reales.
💻 Crear cuentas falsas en GitHub.
🧩 Intentar introducir código malicioso en un repositorio real.
🎭 Generar una falsa validación social mediante otra cuenta.
📧 Enviar spear-phishing al responsable del repositorio.
⚠️ Ocultar una inyección de instrucciones dentro de un reporte de errores.

Aunque las acciones fueron detectadas y no provocaron daños reales, el ejercicio evidencia un nuevo reto: ya no basta con detectar malware o comportamientos humanos conocidos.

🔐 La detección de anomalías de comportamiento será cada vez más importante.

A medida que las organizaciones integren agentes de IA con acceso a sistemas, código, información y herramientas externas, deberán ser capaces de identificar rápidamente comportamientos que se alejen de lo esperado.

En ciberseguridad, detectar a tiempo puede marcar la diferencia entre un comportamiento anómalo y un incidente real.

Dos hombres fueron arrestados en Australia y acusados de estar detrás de TeamPCP, un grupo señalado por las autoridades ...
01/10/2026

Dos hombres fueron arrestados en Australia y acusados de estar detrás de TeamPCP, un grupo señalado por las autoridades como responsable de una operación internacional de ciberdelincuencia.

Según la investigación, el grupo habría utilizado una de las superficies de ataque más críticas de las organizaciones actuales: la cadena de suministro de software.

💻 Su estrategia se centraba en comprometer paquetes y herramientas de código abierto para alcanzar posteriormente a otras organizaciones.

El peligro está en que una empresa puede mantener sus sistemas actualizados y, aun así, terminar ejecutando código malicioso proveniente de una dependencia que parecía legítima.

🔗 El objetivo: las canalizaciones CI/CD, utilizadas para integrar, probar y desplegar software de manera automatizada.

🪱 En este contexto apareció Shai-Hulud, un malware asociado a ataques contra el ecosistema de paquetes de software y diseñado para propagarse entre diferentes componentes de la cadena.

El caso deja una lección importante:

La seguridad de una organización ya no termina en sus propios servidores.

También depende de lo que ocurre con sus proveedores, repositorios, dependencias, herramientas de desarrollo y procesos automatizados.

Los vehículos modernos incorporan cada vez más sistemas conectados. Y ahora, los investigadores han descubierto una amen...
29/09/2026

Los vehículos modernos incorporan cada vez más sistemas conectados. Y ahora, los investigadores han descubierto una amenaza diseñada específicamente para atacar sus unidades multimedia Android.

En junio de 2026, Kaspersky detectó una cadena de infección que afectaba a sistemas de infoentretenimiento basados en Android de DoFun. Lo preocupante es que los atacantes no necesitaban engañar al conductor para instalar el malware: abusaban del propio mecanismo de actualización del dispositivo.

🔗 Así funcionaba el ataque:

1️⃣ TWCore, una aplicación legítima utilizada para actualizaciones, recibía instrucciones a través de MQTT.

2️⃣ El sistema descargaba e instalaba JarService, un componente malicioso oculto.

3️⃣ JarService iniciaba una cadena de varias etapas que establecía comunicación con la infraestructura de los atacantes.

4️⃣ Finalmente, el dispositivo podía convertirse en un nodo proxy controlado remotamente y utilizarse para generar tráfico relacionado con fraude publicitario.

📡 Además, el malware podía recopilar información del dispositivo, como el modelo, resolución de pantalla, red Wi-Fi y dirección MAC.

La investigación vinculó esta actividad con MoYu, un grupo relacionado con el ecosistema de la botnet BADBOX.

⚠️ Importante: no se ha confirmado que esta campaña haya permitido controlar frenos, dirección u otros sistemas críticos de conducción. El impacto observado se centró en las unidades de infoentretenimiento y en su utilización dentro de una infraestructura criminal.

Pero el caso deja una advertencia clara:

Cuando un dispositivo conectado puede ser comprometido a través de su propio canal de actualización, la cadena de suministro también se convierte en una superficie de ataque.

📩 Los mensajes importantes siguen llegando a tu bandeja de entrada, pero tu correo real permanece oculto frente a las pl...
26/09/2026

📩 Los mensajes importantes siguen llegando a tu bandeja de entrada, pero tu correo real permanece oculto frente a las plataformas.

¿Por qué es importante? 👇

🔐 Menos exposición de datos: tu correo principal no queda almacenado en cada sitio donde te registras.

🚫 Menos spam: los alias pueden ayudar a limitar el correo no deseado.

🎣 Mayor protección frente al phishing: si una plataforma sufre una filtración, tu dirección principal no queda directamente expuesta.

🌐 Menos correlación entre servicios: utilizar diferentes alias dificulta que una misma dirección de correo sea utilizada para relacionar tus cuentas en distintos sitios.

Brave señala además que sus cuentas utilizan OPAQUE, un protocolo de autenticación diseñado para validar a los usuarios sin transmitir sus contraseñas ni sus derivados al servidor.

La privacidad digital no depende de una sola herramienta. Cada dato que compartimos puede convertirse en una pieza más de nuestra identidad digital.

En TIC Defense trabajamos para proteger procesos, personas y tecnología frente a las amenazas del entorno digital. 🛡️

Tras detectar la extracción de información, las autoridades aislaron los sistemas afectados y comenzaron una investigaci...
24/09/2026

Tras detectar la extracción de información, las autoridades aislaron los sistemas afectados y comenzaron una investigación forense para determinar el alcance de la intrusión.

Pero el ataque tomó un nuevo rumbo cuando los responsables intentaron extorsionar al gobierno con los datos robados.

El grupo identificado como Rhysida afirmó haber sustraído alrededor de 5,7 TB de información y cerca de 1,44 millones de archivos. También aseguró tener datos personales relacionados con más de 12.000 personas. Estas cifras proceden de los propios atacantes y el alcance real continúa bajo investigación.

💰 Los ciberdelincuentes ofrecieron los datos en una subasta con un precio mínimo de 30 bitcoins, equivalente a aproximadamente 2 millones de euros.

La respuesta de Berlín fue clara:

no pagar la extorsión.

El ultimátum terminó el 4 de septiembre de 2026 y los datos fueron posteriormente publicados en la dark web. Las autoridades continúan analizando la información para identificar qué personas y organizaciones podrían estar afectadas.

Los agentes de inteligencia artificial son cada vez más capaces de tomar decisiones, utilizar herramientas y ejecutar ta...
22/09/2026

Los agentes de inteligencia artificial son cada vez más capaces de tomar decisiones, utilizar herramientas y ejecutar tareas de forma autónoma. Pero existe una pregunta fundamental:

¿Cómo podemos demostrar exactamente qué hizo una IA mientras operaba?

La Fundación Linux busca responder a este desafío con TRACE, una especificación abierta orientada a generar evidencia verificable sobre la ejecución y gobernanza de sistemas de IA.

🔎 ¿Qué busca conseguir TRACE?

En lugar de confiar únicamente en los registros tradicionales, la propuesta busca crear una especie de expediente criptográfico de las operaciones de un agente, capaz de vincular información como:

🧠 El entorno donde se ejecutó la IA.
💻 El software utilizado.
📋 Las políticas de seguridad aplicadas.
🔐 La clasificación de los datos procesados.
⚙️ Las herramientas utilizadas por el agente.
✅ La evidencia necesaria para verificar que las condiciones declaradas realmente se cumplieron.

La propuesta combina tecnologías y estándares existentes, incluyendo mecanismos relacionados con RFC 9711, RFC 9334 y SCITT, con el objetivo de construir evidencias que puedan ser verificadas de manera independiente.

Además, TRACE contempla el uso de computación confidencial, incluyendo tecnologías como AMD Secure Encrypted Virtualization (SEV), que protege la memoria de las máquinas virtuales mediante cifrado.

No todos los ciberataques comienzan con malware. Algunos empiezan con un simple “Hola, creo que me equivoqué de número”....
19/09/2026

No todos los ciberataques comienzan con malware. Algunos empiezan con un simple “Hola, creo que me equivoqué de número”. 📱

El pig butchering es una sofisticada estafa de ingeniería social donde los ciberdelincuentes construyen una relación de confianza con sus víctimas durante semanas o meses para después convencerlas de invertir en criptomonedas.

🔎 ¿Cómo funciona?

1️⃣ Contacto: WhatsApp, Telegram, redes sociales o apps de citas.

2️⃣ Confianza: el estafador conversa con la víctima y conoce sus intereses y situación.

3️⃣ La inversión: recomienda supuestas oportunidades con grandes ganancias.

4️⃣ La trampa: dirige a plataformas falsas que imitan servicios legítimos y muestran ganancias ficticias.

5️⃣ El robo: cuando la víctima intenta retirar su dinero, aparecen supuestos impuestos o tarifas que exigen nuevos pagos.

🚨 Para entonces, muchas personas ya han comprometido sus ahorros o incluso solicitado préstamos.

🛡️ ¿La mejor defensa? Desconfiar de inversiones prometidas por desconocidos, verificar siempre las plataformas y nunca enviar dinero para “liberar” ganancias.

En TIC Defense creemos que el factor humano también es parte de la superficie de ataque.

Dirección

Séneca 134 Int. 301, Col. Los Morales, Del. Miguel Hidalgo
Mexico City
11540

Página web

Notificaciones

Sea el primero en enterarse: le enviaremos un correo electrónico cuando TIC Defense publique novedades y promociones. Su dirección de correo electrónico no se utilizará para ningún otro fin y puede darse de baja en cualquier momento.

Atajos

Compartir

Categoría