--- canonical_url: "https://polosurtdf.com.ar/contenido/6548/descubren-un-malware-que-elude-las-protecciones-de-windows" title: "Descubren un malware que elude las protecciones de Windows" article_type: "Article" description: "Investigadores de Kaspersky han identificado un nuevo malware denominado BlackX, que supera las medidas de seguridad de Windows, incluso en dispositivos actualizados. Este hallazgo se realizó a principios de 2026 durante una campaña de ciberespionaje dirigida a organizaciones diplomáticas en Asia Central, aunque los detalles del descubrimiento se conocieron recientemente." main_image: "https://polosurtdf.com.ar/download/multimedia.normal.8725ac978ec2b532.bm9ybWFsLndlYnA%3D.webp" date_published: "2026-11-11T11:33:00-03:00" date_modified: "2026-11-11T11:34:08-03:00" author_name: "PoloSur" author_url: "https://polosurtdf.com.ar/usuario/3/polosur" category_name: "Tecnología" category_url: "https://polosurtdf.com.ar/categoria/10/tecnologia" category_description: "Explora el futuro de la tecnología. Análisis, lanzamientos y las noticias más relevantes sobre IA, gadgets, ciberseguridad y el mundo digital hoy." --- # Descubren un malware que elude las protecciones de Windows ![](https://www.infobae.com/resizer/v2/6N7UR4YG2PKNV72OZ5A46FYGRA.jpg?auth=b5486178465b8c42f12664450cd3c45c3a205558bfe81eda693060c498eeb64b&smart=true&width=1200&height=630&quality=85) BlackX es un bootkit, un tipo de software malicioso que se activa durante el proceso de arranque del sistema, antes de que el sistema operativo esté completamente cargado. Esta característica le permite interferir con los mecanismos de seguridad desde un momento anterior a cualquier defensa convencional. Kaspersky ha señalado que BlackX es una versión modernizada de BlackLotus, un malware que se comercializaba en la dark web desde 2022. La evolución de este tipo de malware resalta la creciente sofisticación de las amenazas cibernéticas y la necesidad de una vigilancia constante en la seguridad informática. El método de ataque de BlackX se basa en una vulnerabilidad conocida como Baton Drop, que permite eludir Secure Boot, la función de Windows diseñada para evitar la ejecución de software no confiable al inicio del equipo. Lo alarmante de este descubrimiento es que la vulnerabilidad sigue siendo explotable incluso en dispositivos que cuentan con el parche de seguridad de Microsoft. Esto se debe a que la actualización no activa automáticamente la protección completa; es necesario que los administradores de sistemas realicen manualmente pasos adicionales de configuración. Cuando esta tarea no se lleva a cabo, el dispositivo continúa expuesto, a pesar de estar marcado como actualizado. Esta situación pone de manifiesto la importancia de una gestión adecuada de las actualizaciones y configuraciones de seguridad. Un bootkit, como BlackX, se instala en el proceso de arranque de la computadora, lo que le permite desactivar defensas y permanecer oculto durante períodos prolongados, incluso en dispositivos que tienen los parches de seguridad al día. En cuanto a su funcionamiento, los atacantes no utilizan BlackX como una puerta de entrada, sino como una herramienta secundaria de alta persistencia. Según Kaspersky, el bootkit se activa después de que los ciberdelincuentes han comprometido la red interna y obtenido privilegios de administrador en los equipos Windows de la víctima. Esta estrategia permite a los atacantes mantener el control sobre el sistema y ejecutar acciones maliciosas sin ser detectados, lo que representa un grave riesgo para la seguridad de las organizaciones afectadas. Para ocultar su presencia ante los equipos de respuesta a incidentes, los atacantes distribuyen los componentes del malware a través de archivos cifrados y programas de instalación personalizados, diseñados específicamente para eludir la detección. Una vez que logran explotar la vulnerabilidad, conocida como Baton Drop, BlackX intenta desactivar el software de seguridad que se encuentra instalado en el dispositivo. Si tiene éxito, el siguiente paso es ejecutar herramientas de espionaje que pueden abusar de servicios legítimos en la nube, como Google Drive, OneDrive y Yandex Disk, con el fin de robar información confidencial y monitorear la actividad del usuario afectado. En el caso que fue investigado por la compañía, la protección de endpoints de Kaspersky logró bloquear el intento de BlackX de desactivarla, lo que impidió que el ataque avanzara a la etapa de espionaje. Esto subraya la importancia de contar con un software de seguridad robusto que pueda resistir intentos de desactivación por parte de malware avanzado. Kaspersky recomienda a las organizaciones que verifiquen que las actualizaciones de seguridad se implementen correctamente, ya que simplemente instalar el parche de Microsoft no es suficiente. Es fundamental asegurarse de que se hayan completado todos los pasos de configuración adicionales que corrigen de manera efectiva la vulnerabilidad conocida como Baton Drop. Esto incluye la revisión de configuraciones específicas que podrían dejar a los sistemas vulnerables a ataques. También se aconseja restringir los privilegios de administrador únicamente al personal que realmente los necesita, dado que los atacantes suelen aprovechar esos accesos elevados para instalar el malware y desactivar los mecanismos de protección. Limitar estos privilegios puede reducir significativamente el riesgo de que el malware se instale y se ejecute sin ser detectado. Además, la compañía sugiere implementar soluciones de seguridad que sean capaces de supervisar la integridad del firmware y detectar comportamientos sospechosos antes de que se complete un ataque. Monitorear de manera continua los sistemas corporativos e investigar actividades inusuales permite identificar posibles incidentes antes de que los atacantes logren comprometer información confidencial o afectar las operaciones de una organización. La vigilancia constante es clave para mantener la seguridad en un entorno digital cada vez más amenazante. Valve ha incorporado a Steam la opción de visualizar el promedio de cuadros por segundo de cada juego en la Steam Deck. Esta información proviene de jugadores que han consentido compartir sus datos y se presenta junto a un gráfico que muestra los tirones en el rendimiento. La compañía tiene planes de ampliar este sistema a otros dispositivos en el futuro. Por otro lado, los usuarios de PlayStation disfrutarán de una función exclusiva en el próximo GTA 6, que no estará disponible para los jugadores de Xbox. Rockstar ha confirmado que el juego tendrá un límite de 30 FPS en su rendimiento para las consolas. Además, se ha detectado una estafa que suplanta las cuentas de WhatsApp de amigos y familiares para solicitar dinero. Los ciberdelincuentes utilizan el historial de mensajes, la foto y el nombre de un contacto conocido para pedir transferencias urgentes, lo que representa un riesgo significativo para los usuarios. Fuente original: [Infobae Tecno](https://www.infobae.com/tecno/2026/11/11/actualizar-windows-no-parece-suficiente-descubren-un-malware-que-supera-sus-protecciones/). --- *Contenido creado y optimizado para IA con [Medios CMS](https://medios.io)* — Plataforma profesional para la gestión de medios digitales y portales de noticias.