Una campaña de malware recientemente descubierta está utilizando sitios falsos de descarga de WinRAR para distribuir el peligroso malware Winzipper directamente a usuarios desprevenidos. El ataque surgió a partir de enlaces compartidos en varios sitios web chinos, dirigiéndose a usuarios que intentan descargar la popular herramienta de compresión de archivos desde fuentes no oficiales. Este instalador troyanizado representa una amenaza significativa para cualquiera que busque descargar WinRAR desde sitios no verificados.

El correo electrónico sigue siendo el principal vector de ataques cibernéticos, con un aumento del 130% en malware y del 30% en estafas. El 78% de las organizaciones sufrieron filtraciones en el último año, impulsadas por phishing, suplantación de identidad y apropiación de cuentas. Sectores como manufactura (26%), retail (20%) y salud (19%) son los más afectados. Los ataques de ingeniería social representan el 99% de las amenazas, mientras que solo el 1% incluye malware. Además, el 90% de los correos son spam, con tácticas cada vez más sofisticadas como phishing de devolución de llamada.

Los ataques automatizados de bots en 2026 han aumentado en sofisticación, afectando a sitios web, APIs y aplicaciones móviles con relleno de credenciales, raspado de datos, DDoS y inundaciones de cuentas falsas, lo que provoca brechas de seguridad, interrupciones, pérdidas de ingresos y daños a la reputación. Las principales plataformas de protección contra bots contrarrestan estas amenazas con IA, aprendizaje automático y análisis de comportamiento para la detección y bloqueo de amenazas en tiempo real.