Por: Microsoft Incident Response.

En la última edición de nuestra Serie de Ciberataques, profundizamos en un caso real de empleados falsos. Los ciberdelincuentes ya no solo se cuelan en redes, sino que acceden haciéndose pasar por empleados legítimos. Esta forma de ciberataque implica que operativos se hagan pasar por contrataciones legítimas a distancia, para saltar los controles de recursos humanos y procesos de incorporación y así obtener acceso confiable. Una vez dentro, explotan sistemas corporativos para robar datos sensibles, desplegar herramientas maliciosas y canalizar beneficios hacia programas patrocinados por el Estado. En este blog, analizamos cómo se desarrolló este ciberataque, las tácticas empleadas y cómo Microsoft Incident Response —el Equipo de Detección y Respuesta (DART, por sus siglas en inglés)— intervino con rapidez con conocimientos forenses y orientación aplicable. Descarguen el informe completo para saber más.

Obtengan servicios de respuesta basados en inteligencia con Microsoft Incident Response

Perspectiva

Investigaciones recientes de Gartner revelan que los empleadores encuestados informan que están cada vez más preocupados por el fraude de candidatos. Gartner predice que para 2028, uno de cada cuatro perfiles de candidatos en todo el mundo será falso, con posibles repercusiones en la seguridad mucho más allá de tan solo hacer «una mala contratación».¹

¿Qué pasó?

Lo que comenzó como una incorporación rutinaria se convirtió en una operación encubierta. En este caso, se descubrieron cuatro cuentas de usuario comprometidas que conectaban dispositivos PiKVM a estaciones de trabajo asignadas por el empleador, hardware que permite el control remoto completo como si el actor de la amenaza estuviera presente de manera física. Esto permitía a terceros desconocidos eludir los controles de acceso normales y extraer datos sensibles directo de la red. Con el apoyo de Microsoft Threat Intelligence, rastreamos de manera rápida la actividad hasta la fuerza de trabajo remota de TI norcoreana conocida como Jasper Sleet.

TÁCTICA

Los dispositivos TACTIC PiKVM—herramientas de acceso remoto basadas en hardware y de bajo coste—se utilizaron como canales de salida. Estos dispositivos permitieron a los actores amenazantes mantener acceso persistente y fuera de banda a los sistemas, saltándose los controles tradicionales de detección y respuesta de endpoint (EDR, por sus siglas en inglés). En un caso, una identidad vinculada a Jasper Sleet se autenticó en el entorno mediante PiKVM, lo que permitió la exfiltración encubierta de datos.

DART pasó con rapidez de la caza proactiva de amenazas a una investigación a gran escala, a través del aprovechamiento de numerosas herramientas y técnicas especializadas. Estas incluían, pero no se limitaban a, Cosmic y Arctic para análisis de Azure y Active Directory, Fennec para la recopilación forense de pruebas en múltiples plataformas de sistemas operativos, y telemetría de protección de Microsoft Entra ID y las soluciones de Microsoft Defender para aplicaciones de endpoint, identidad y nube. En conjunto, estas herramientas y capacidades ayudaron a rastrear la intrusión, contener la amenaza y restaurar la integridad operativa.

¿Cómo respondió Microsoft?

Una vez que se clarificó el alcance del compromiso, DART actuó de inmediato para contener y desestabilizar el ciberataque. El equipo deshabilitó cuentas comprometidas, restauró los dispositivos afectados para que hicieran copias de seguridad limpias y analizó los Registros Unificados de Auditoría —una función de Microsoft 365 dentro del portal Microsoft Purview Compliance Manager— para rastrear los movimientos del actor amenazante. Se desplegaron herramientas avanzadas de detección, incluidas Microsoft Defender for Identity y Microsoft Defender for Endpoint, para descubrir movimientos laterales y mal uso de credenciales. Para frenar la campaña más amplia, Microsoft también suspendió miles de cuentas vinculadas a operativos de TI norcoreanos.

¿Qué pueden hacer los clientes para reforzar sus defensas?

Esta ciberamenaza es desafiante, pero no es insuperable. Al combinar prácticas sólidas de centros de operaciones de seguridad (SOC, por sus siglas en inglés) con estrategias de riesgo interno, las empresas pueden cerrar las brechas que explotan los actores amenazantes. Muchas organizaciones comienzan con mejoras en la visibilidad, mediante la integración de Microsoft 365 Defender y Unified Audit Log, y la protección de datos sensibles con las políticas de Prevención de Pérdidas de Datos de Microsoft Purview. Además, Microsoft Purview Insider Risk Management puede ayudar a las organizaciones a identificar conductas de riesgo antes de que se agraven, mientras que la estricta verificación previa al empleo y la aplicación del principio de privilegio mínimo reducen la exposición desde el principio. Por último, vigilen si existen herramientas informáticas no aprobadas como dispositivos PiKVM y manténganse informados a través del panel de Análisis de Amenazas en Microsoft Defender. Estas prácticas de ciberseguridad y estrategias del mundo real, junto con una gestión proactiva de alertas, pueden dar a sus defensores la confianza para detectar, interrumpir y prevenir ataques similares.

¿Qué es la Serie de Ciberataques?

En nuestra Serie de Ciberataques, los clientes descubren cómo DART investiga ataques únicos y destacados. Para cada historia de ciberataque, compartimos:

• Cómo ocurrió el ciberataque.
• Cómo se descubrió la brecha.
• La investigación y desahucio de Microsoft al actor amenazante.
• Estrategias para evitar ciberataques similares.

DART está formado por investigadores, investigadores, ingenieros y analistas con altas cualificaciones, que se especializan en la gestión de incidentes de seguridad globales. Estamos aquí para clientes con expertos dedicados que trabajen con ustedes antes, durante y después de un incidente de ciberseguridad.

Descarguen el informe completo sobre ciberataques

Conozcan más

Para obtener más información sobre las capacidades de DART, por favor visiten nuestra página web o contacten a su gestor de cuentas de Microsoft o a su contacto de Premier Support. Para saber más sobre los incidentes de ciberseguridad descritos arriba, incluida más información sobre cómo proteger su propia organización, descarguen el informe completo.

Para saber más sobre las soluciones de seguridad de Microsoft, visiten nuestra página web. Agreguen el blog de Seguridad a sus Favoritos  para estar al día con nuestra cobertura experta sobre temas de seguridad. Además, síganos en LinkedIn (Microsoft Security) y X (@MSFTSecurity) para las últimas noticias y actualizaciones sobre ciberseguridad.

¹La IA alimenta la desconfianza entre empleadores y candidatos a empleo; los reclutadores se preocupan por el fraude, los candidatos temen el sesgo

Por: Samantha Kubota, escritora de Microsoft.

Estamos en medio de una transformación de la IA. Se ha hablado mucho sobre lo que la tecnología podría hacer, pero ¿qué pasa con las personas que literal, la construyen? Cinco investigadores de Microsoft compartieron sus historias con Forward Future, un boletín diario de IA, sobre los grandes problemas que abordan y las tendencias que moldean su trabajo en medio de una era de IA en constante cambio.

Aquí tienen un vistazo a las personas que construyen los sistemas que han comenzado a formar parte de nuestra vida diaria en la era de la IA:

Trista Chen, directora del Centro de Investigación en IA de Microsoft

Chen se centra en construir IA fiable — a través de liderar trabajos en reconocimiento facial, detección de vivencia y tecnologías antisuplantación. Su equipo se asegura de que la IA pueda saber que habla con un humano real y vivo — porque en un mundo de deepfakes y donde todo es generativo, la confianza no solo es algo agradable, es toda la base.

«Si la IA no puede saber si interactúa con una persona real en tiempo real, su poder corre el riesgo de causar más daño que bien», dice Chen. «Nuestro enfoque es la esencia de la persona viva y la agencia persona-máquina: asegurar que la IA sepa no solo con quién interactúa, sino que la interacción sea real, actual y confiable.»

Conozcan su historia

Flavio Griggio, responsable de investigación en Microsoft Quantum

Griggio construyen circuitos superconductores para ayudar a hacer realidad la visión de Microsoft de un sistema de computación cuántica fiable y escalable. Dice que el «gran objetivo» es crear una máquina cuántica que siga fiable, incluso cuando las cosas van mal.

«Los circuitos de lectura de mi equipo son clave para que esto suceda: nos ayudan a ver y usar en verdad la potencia de los qubits topológicos», explica Griggio. «Cuando lo hacemos bien, podría tener un impacto tremendo — lo que ayuda a la investigación en medicina, energía, ciencias ambientales, materiales inteligentes y mucho más.»

Lean su historia

Ahmed Awadallah, gestor de investigación asociado en Microsoft Research

Awadallah trabaja en sistemas de IA agéntica como AutoGen y en pequeños modelos de lenguaje de alto rendimiento como el razonamiento Phi-4. Ha avanzado en cómo los agentes de IA razonan, colaboran y resuelven tareas cada vez más complejas. Estos agentes pueden interactuar con sus entornos y aprender a mejorar con el tiempo, todo ello mientras mantiene una supervisión, alineación y transparencia sólidas.

«Ya hemos comenzado a presenciar avances significativos tanto en capacidades como en la adopción de agentes de IA, y deseo ver avances continuos en un futuro cercano — en especial para hacerlos más fiables y dignos de confianza, para que puedan aumentar cada vez más las capacidades humanas en la vida cotidiana», dice Awadallah.

Conozcan su historia

Jina Suh, investigadora principal en Microsoft

Suh diseña IA con la seguridad psicológica en su núcleo — al transformar nuestra forma de pensar sobre la intersección entre la IA y la salud mental. Afirma que su investigación se centra en dos cosas: intentar comprender los posibles daños o riesgos psicológicos de la IA e identificar formas en que la IA puede diseñarse para maximizar el potencial y el bienestar humano.

«Estamos en las primeras etapas de comprensión de un fenómeno que podría desarrollarse a lo largo de décadas y que podría afectar no solo a los individuos, sino también a la sociedad», dice Suh. «Para mí, el éxito es que la industria tecnológica/IA reconozca su papel en la formación e influencia de la salud mental de las personas, sin importar si esa tecnología está diseñada de manera intencionada para la salud mental.»

Lean su historia

Cecily Morrison, directora principal senior de investigación en Microsoft Research Cambridge

Morrison lidera los esfuerzos para garantizar que la IA refleje la diversidad humana — a través de aportar las voces de la comunidad al desarrollo y evaluación de modelos para hacer que la IA sea enseñable, inclusiva y extensible para todos.

«El mundo es un caleidoscopio de personas — rico en historia, matices culturales y diferentes formas de ser. Mi equipo de investigación se centra en cómo integrar esa pluralidad en los modelos de IA», dice Morrison. «La IA debería ser el reflejo de la riqueza completa de nuestras sociedades, pero en la actualidad está limitada por los datos, las arquitecturas y los enfoques de evaluación.»

Conozcan su historia

Imagen principal: De izquierda a derecha — Cecily Morrison, Trista Chen, Ahmed Awadallah, Flavio Griggio y Jina Suh.

Por: Equipo de Xbox Wire.

Pasamos más tiempo que nunca en desplazarnos, deslizar y hacer streaming. La mayor parte pasa en un borrón, y hábitos como el doom-scrolling llenan el tiempo pero nos dejan con una sensación de vacío. Pero hay un tipo de entretenimiento que se siente diferente: uno que devuelve la opinión, que convierte los momentos en sentido, y de una manera que nuestras redes sociales rara vez logran. Los videojuegos.

Esa es la historia detrás de The Culture of Play Report, una nueva mirada a por qué el juego se siente diferente y por qué tanta gente dice que es tiempo bien invertido. Para obtener una visión más fiel de cómo se sienten los jugadores respecto al juego, nos asociamos con Edelman Data & Intelligence para encuestar a 1.500 jugadores adultos de videojuegos en EE. UU., que representan una amplia variedad de estilos de juego y perspectivas, desde jugadores principales hasta participantes casuales, con diferentes demografías y orígenes (puedes leer más sobre la encuesta del informe a continuación).

Los hallazgos revelan tres razones clave por las que los jugadores vuelven: el significado, la conexión y la autoexpresión. Es algo que conocen hace años, y ahora el mundo se ha comenzado a dar cuenta: los videojuegos podrían ser la forma de entretenimiento más satisfactoria, socialmente conectada y poderosa de la actualidad.

Juego con significado

Casi el 68% de los jugadores encuestados afirman que jugar es más satisfactorio a nivel emocional que sus otros hobbies, y tres de cada cuatro reportaron sentir que hacen algo significativo cuando juegan. En Xbox, creemos que es por una buena razón: los juegos no solo nos entretienen, sino que nos piden algo. Cuando construimos, exploramos o competimos, creamos nuestra propia alegría. La recompensa no es pasiva. Es personal.

Los likes se desvanecen. El juego perdura

Seis de cada diez jugadores en nuestro estudio hicieron amistades para toda la vida a través del juego, y más de la mitad afirman que sus comunidades les han apoyado en tiempos difíciles. En un mundo de interacciones fugaces, los videojuegos ayudan a construir algo duradero: una conexión real. Una conexión tan real, de hecho, que tres de cada cuatro jugadores con los que hablamos esperan transmitir su amor por el juego a la siguiente generación.

En los últimos 12 meses, el 46% de nuestros jugadores en Xbox eligieron jugar juntos en títulos como Call of Duty, Forza Horizon 5 y Fortnite, que ofrecen consistentemente estas experiencias compartidas.  

Juego moldeado por ustedes

En todas partes, en internet, los algoritmos deciden lo que vemos a continuación. Pero en los juegos, decidimos quiénes somos, qué hacemos y cómo jugamos. Que la libertad importa. Pero la libertad no significa enfrentarse solo. Casi la mitad de los jugadores encuestados dice que a menudo se siente abrumado por demasiadas opciones de juego, casi nueve de cada diez encuentran útil la curación, y ocho de cada diez dicen estar abiertos a formas más inteligentes de descubrir qué jugar a continuación.

Por eso exploramos nuevas herramientas como Gaming Copilot para mantener el descubrimiento sencillo y hacer que cada sesión sea un poco más personal, sin quitar las decisiones que hacen que el juego sea suyo.

La cultura que construyó el juego

Cada día, millones de jugadores construyen algo más que juegos. El significado, la conexión y la autoexpresión que encuentran a través del juego han transformado la forma en que contamos historias, compartimos ideas y nos vemos a nosotros mismos. Cuando las personas se sienten satisfechas con el juego, crean, comparten historias, conectan, crean mundos, remezclan tendencias — y esa creatividad ahora forma parte de nuestra cultura colectiva.

La influencia del gaming se manifiesta en todas partes: en las películas que vemos, en la música que escuchamos, en la ropa que llevamos y en las comunidades que formamos. Es la prueba de que el juego no solo refleja la cultura, sino que ayuda a construirla.

Su turno

Cada uno tiene un momento que les recuerda por qué juegan: un juego favorito, una victoria compartida o una amistad que ha durado mucho después de que el juego terminara.  Durante casi 25 años, Xbox ha tratado de unir a las personas a través del juego y de crear momentos y experiencias que conviertan a los jugadores en amigos, compañeros de equipo e incluso en familia.

Al entrar en nuestro año del 25º aniversario, celebraremos sus historias y conexiones que definen el corazón de Xbox. Estas ideas nos ayudarán a continuar con el moldeo de lo que viene después, porque creemos que todos deberían tener la oportunidad de crear esos momentos: jugar a los juegos que aman, dondequiera que estén.

Cómo realizamos la encuesta del Informe sobre la Cultura del Juego

Microsoft encargó a Edelman Data & Intelligence realizar una encuesta online de 20 minutos entre 1.500 jugadores de videojuegos en Estados Unidos, entre el 25 de junio y el 2 de julio de 2025. El panel de encuestados fue seleccionado con cuidado para ajustarse de manera estrecha a la demografía de la población estadounidense y los encuestados representan a hombres y mujeres estadounidenses de 18 años o más.

Las audiencias analizadas en este informe incluyen tres segmentos distintos: Jugadores Principales (que dedican la mayor parte de su tiempo de entretenimiento a jugar y a seguir de cerca las noticias de videojuegos), Jugadores Entusiastas (que dedican entre una cuarta y la mitad de su tiempo de entretenimiento a jugar y siguen tendencias de forma casual), y Jugadores Casuales (que juegan de manera principal en móviles o tabletas y rara vez siguen las noticias de videojuegos).