Hackers chinos usan Chrome y Windows para distribuir malware
Si usas Chrome en Windows, prestá atención: hace poco se detectó un ataque sofisticado que aprovecha vulnerabilidades en ambos programas para colar malware en tu computadora. Un grupo de hackers chino está usando este método y los investigadores de seguridad ya están en alerta.
¿Qué pasó?
El colectivo de ciberdelincuentes identificado como UTA0565 ha estado explotando una cadena de vulnerabilidades como si fueran zero-days (es decir, fallos desconocidos que nadie sabía que existían). Los ataques se detectaron el 3 y 4 de septiembre de 2026 y funcionan así: primero comprometieron Google Chrome con dos vulnerabilidades críticas (CVE-2026-85046 y CVE-2026-87491), y luego saltaban hacia Windows explotando una falla en el sistema de Advanced Local Procedure Call (CVE-2026-85880).
El objetivo final era distribuir un malware llamado CLEANGULP a través de sitios web falsos. Estos delincuentes montaban páginas fraudulentas para atrapar a víctimas desprevenidas que luego recibían el software malicioso sin darse cuenta.
Lo que hace especialmente preocupante este ataque es la coordinación entre vulnerabilidades: al encadenarlas, los hackers lograban eludir múltiples capas de seguridad en Windows y Chrome de una sola vez, como si abrieran una puerta trasera directa a tu sistema.
¿Por qué importa en Argentina y América Latina?
En nuestra región, especialmente en Argentina, cada vez hay más empresas que dependen de navegadores web para operaciones críticas. Bancos, gobiernos y organismos públicos usan plataformas basadas en Chrome que podrían ser objetivos de este tipo de ataques. Además, muchos usuarios domésticos no actualizan sus navegadores regularmente, lo que los deja más expuestos.
LATAM sigue siendo un objetivo atractivo para grupos de ciberdelincuencia asiática, ya que combinan acceso a datos valiosos con sistemas de defensa que, en promedio, están menos blindados que en Estados Unidos o Europa. Los ataques dirigidos a Chrome y Windows afectan directamente a millones de computadoras en la región.
¿Qué se recomienda?
- Actualiza ya: Chrome, Windows y todos tus programas. No esperes. Estas vulnerabilidades están siendo explotadas activamente.
- Desconfía de sitios raros: Evita descargar nada desde webs sospechosas o enlaces de fuentes desconocidas. Aunque sea tentador, no vale la pena.
- Usa un antivirus actualizado: Herramientas como Windows Defender (que viene en Windows) o alternativas confiables pueden detectar malware como CLEANGULP.
- Habilita verificación de dos factores: En tu correo y cuentas importantes, aunque el malware logre entrar, necesitará más que tu contraseña.
- Cuidado en redes corporativas: Si trabajás en una empresa, avisale al equipo de IT de inmediato. Un equipo infectado puede comprometer toda la red.
Fuente: The Hacker News
