FakeUpdates, primera amenaza a nivel mundial y en España

FakeUpdates es la amenaza dominante en estos momentos. Según el Índice Global de Amenazas del mes de abril de 2025, elaborado por Check Point Research, afecta a un 6 % de las empresas.

Esto sitúa a FakeUpdates por delante de otros peligros en circulación por diversos países como Remcos y AgentTesla.

Consiste en un downloader hecho en JavaScript que escribe payloads en el disco antes de lanzarlas.

Su acción deriva en otros programas maliciosos, como es el caso de GootLoader, Dridex, NetSupport, DoppelPaymer y AZORult.

Además de destacar a nivel global, es la amenaza número uno en España, con un 11 % de empresas afectadas.

Tras él, destacan en nuestro país la botnet Androxgh0st, que en abril impactó a un 3,5 % de las compañías, y el troyano de acceso remoto Remcos, con un 2,6 % de negocios entre sus víctimas.

Check Point Research destaca que los ciberdelincuentes están apostando por una convergencia del malware comercial con técnicas que son avanzadas.

Esto quiere decir que, últimamente, herramientas como AgentTesla y Remcos, que en el pasado se vendían a bajo coste de forma abierta, se encuentran integradas en cadenas de entrega complejas.

Lotem Finkelstein, director de Inteligencia de Amenazas en Check Point Software, advierte sobre esta “creciente complejidad de las ciberamenazas”.

“Los atacantes están superponiendo scripts codificados, procesos legítimos y cadenas de ejecución oscuras para mantenerse indetectables”, explica.

“Lo que antes considerábamos malware de bajo nivel”, señala Finkelstein, “ahora se convierte en armas en operaciones avanzadas”.

Por tanto, en su opinión, “las empresas deben adoptar un enfoque preventivo que integre inteligencia de amenazas en tiempo real, inteligencia artificial y análisis de comportamiento” para hacer frente a las técnicas de los ciberdelincuentes.