Lima, octubre de 2026.- Los ataques de ciberseguridad experimentan una transformación significativa tras detectarse una modalidad que paraliza redes empresariales y bloquea dispositivos sin necesidad de cifrar la información, advierte Kaspersky.
Un análisis reciente del Equipo Global de Respuesta a Emergencias evidenció que la familia de ransomware Payload utiliza herramientas internas de la propia organización para modificar fondos de pantalla y desplegar notas de rescate, basándose en una táctica denominada extorsión sin cifrado.
Eduardo Chavarro, Director para Américas del Equipo Global de Respuesta a Incidentes en Kaspersky, señala que el principal riesgo radica en la pérdida de control operativo. Esta estrategia busca generar interrupciones inmediatas en el servicio y robar datos sensibles para su posterior publicación en la dark web.
Los atacantes obtienen credenciales con privilegios elevados mediante phishing para ingresar a través de accesos remotos y VPN. Una vez dentro de la infraestructura, manipulan componentes centrales como el Active Directory para deshabilitar cuentas administrativas y bloquear equipos de forma simultánea.
Para mitigar estas amenazas y proteger la continuidad del negocio, los especialistas recomiendan implementar autenticación multifactor en accesos privilegiados, supervisar cambios inusuales en las configuraciones de red y combinar herramientas de detección de comportamientos anómalos con soluciones como Kaspersky Next.