Traducido del inglés por TechUpscale con ayuda de IA y verificado con el original. Leer el original en inglés
Palo Alto Networks Unit 42 publicó un informe el 28 de octubre de 2026, en el que detalla las principales amenazas cibernéticas y ataques autónomos dirigidos a los minoristas antes de la temporada de compras altas de 2026.
Tendencias de ransomware y extorsión
Según Unit 42, los operadores de ransomware se atribuyeron 565 organizaciones minoristas como víctimas al 30 de septiembre de 2026, con unos ingresos empresariales medianos que rondan los $22 millones de dólares. Los tres principales grupos de ransomware que apuntan a los minoristas son TGR-CRI-1173, Spikey Scorpius y Howling Scorpius. Mientras tanto, los ataques de robo de datos y extorsión continúan en aumento; el Informe Global de Respuesta a Incidentes de Unit 42 de 2026 señala que los incidentes de extorsión sin cifrado representaron el 78% de los casos en 2025.
Entre los eventos históricos notables citados en el informe se incluyen un incidente de ransomware en diciembre de 2023 que involucró a Ambitious Scorpius y un incidente de robo de datos en diciembre de 2021 que involucró a Bling Libra. Para mitigar estos riesgos, Unit 42 aconseja implementar mecanismos de contención automatizados, segmentación de red y controles empresariales de prevención de pérdida de datos.
Riesgos de DDoS y skimming digital
Los minoristas también enfrentan riesgos significativos de ataques de denegación de servicio distribuido y skimming digital durante los períodos de alto tráfico. Durante la fiebre navideña de diciembre de 2025, el grupo hacktivista prorruso Noname057(16) utilizó la botnet DDoSia para atacar portales web y API, causando interrupciones operativas. En el skimming digital, los actores de amenazas explotaron previamente la vulnerabilidad CosmicSting (CVE-2024-34102) en octubre de 2024 para inyectar scripts de skimming de pagos en los flujos de pago.
Se insta a las organizaciones a implementar controles dinámicos de limitación de tasa, redes perimetrales distribuidas y soluciones de protección de aplicaciones web y API para defenderse contra estos vectores de ataque.
Ataques impulsados por IA e intrusiones autónomas
Unit 42 destacó un incidente en el que un atacante utilizó modelos de IA de frontera para llevar a cabo una intrusión en menos de 10 horas, un proceso que normalmente toma dos semanas. Informes adicionales de Anthropic, Gambit Security y NorForge detallaron ataques similares impulsados por IA, incluido el uso de Claude y el agente de pruebas de penetración autónomo Cairn para atacar la infraestructura minorista.
Para defenderse contra estas amenazas autónomas de rápida evolución, se aconseja a los equipos de seguridad minorista unificar los datos de terminales, redes, nube e identidad en una infraestructura de operaciones de seguridad automatizada para acelerar los tiempos de detección y respuesta.
Qué hacer
- Implementar mecanismos de contención automatizados con análisis de comportamiento en tiempo real y aplicar el acceso de confianza cero en toda la empresa.
- Implementar controles integrales de prevención de pérdida de datos (DLP) empresariales y gestión continua de la superficie de ataque para restringir la exfiltración ilícita de datos.
- Combinar controles dinámicos de limitación de tasa, mitigación automatizada y redes perimetrales distribuidas para defenderse contra ataques DDoS.
- Implementar soluciones de protección de aplicaciones web y API junto con mitigación avanzada de bots para evitar el skimming digital y la apropiación de cuentas.
Hechos clave y de dónde provienen
- Los operadores de ransomware afirmaron que 565 organizaciones minoristas fueron víctimas al 30 de septiembre de 2026.
As of Sept. 30, 2026, ransomware operators have claimed 565 retail organizations as victims this year
- Los incidentes de extorsión sin el uso de cifrado cayeron al 78% en 2025.
extortion incidents without the use of encryption (78%) in 2025 dropped below the 90% range
- La vulnerabilidad CosmicSting (CVE-2024-34102) fue explotada en octubre de 2024 para el skimming digital.
exploited the CosmicSting vulnerability (CVE-2024-34102) to execute remote code on unpatched servers.
Hacking Techniques tracker: how this works, how it is advancing and how to defend — Ransomware and data extortion
