Israel GómezEl 19 de julio, una falla en una actualización del software de seguridad CrowdStrike permitió que grupos cibercriminales lanzaran campañas de phishing. Esta brecha afectó a dispositivos con Windows, generando pantallas azules y deteniendo su funcionamiento. El problema se detectó en una amplia gama de dispositivos y resultó en dificultades operativas para muchas empresas a nivel global.
En Kazán, Rusia, el incidente impactó a aproximadamente 8.5 millones de dispositivos, según David Weston de Microsoft. Sin embargo, al inicio, se estimó que cerca de un billón de equipos podrían estar afectados. El fallo obligó a las empresas a implementar soluciones individuales para cada dispositivo, complicando aún más la situación.
Cibercriminales aprovecharon el caos generando campañas de phishing que suplantaban la identidad de CrowdStrike. José Ramírez de Stellar Cyber advirtió que las primeras 12 horas del incidente vieron el surgimiento de correos y dominios falsos que engañaban a los usuarios para instalar malware. Estos ataques se disimulan como intentos de recuperación de sistemas, pero en realidad representan nuevas amenazas.
El evento ha puesto en evidencia la dependencia de las empresas de actualizaciones automáticas sin pruebas previas. Expertos en ciberseguridad sugieren ahora una revisión más rigurosa y la implementación de ambientes de prueba antes de aplicar actualizaciones críticas. Este incidente subraya la necesidad de fortalecer los mecanismos de recuperación de desastres y revisar los procedimientos de seguridad.