Especialistas en ciberseguridad identificaron una peligrosa amenaza capaz de operar antes de que inicie el sistema operativo y burlar las protecciones en equipos con parches al día.
Mantener los sistemas operativos actualizados es una de las principales recomendaciones de seguridad para las empresas, pero una nueva investigación de Kaspersky demostró que instalar los parches no siempre es suficiente para evitar un ataque informático avanzado.
Expertos del Equipo Global de Investigación y Análisis de la compañía descubrieron BlackX, un malware clasificado como bootkit que logra eludir las protecciones de arranque de Windows y mantener un acceso oculto a los dispositivos comprometidos, aun cuando cuentan con las últimas actualizaciones de seguridad.
La amenaza fue detectada a principios de 2026 durante una campaña de ciberespionaje dirigida contra organizaciones diplomáticas en Asia Central. Aunque los ataques se concentraron en esa región, el hallazgo expone una técnica que representa un riesgo latente para las organizaciones de América Latina, especialmente aquellas que administran información confidencial y operaciones críticas.
Una evolución peligrosa de amenazas previas
De acuerdo con el análisis técnico, BlackX es una versión modernizada del notorio malware comercial BlackLotus, el cual se comercializa en la dark web desde 2022. Su funcionamiento se basa en aprovechar una vulnerabilidad denominada Baton Drop, diseñada para evadir la función Secure Boot.
Lo más alarmante del descubrimiento es que la vulnerabilidad sigue siendo explotable incluso en dispositivos con el parche oficial de Microsoft instalado. Esto sucede porque los administradores deben realizar configuraciones manuales adicionales que no se aplican de manera automática al actualizar el sistema, dejando a los equipos expuestos.
El experto Georgy Kucherin advirtió sobre la peligrosidad de este enfoque híbrido, destacando que los atacantes sofisticados logran un control persistente e invisible sobre redes de alto valor reutilizando código clandestino. Las investigaciones atribuyen la campaña, con un nivel de confianza moderado, al grupo de amenazas avanzadas APT41.
