Malware en equipos
OAS13.756
detecciones el 06/10
+24% vs. promedio de los 6 días previos
Archivos maliciosos detectados al abrir, copiar, ejecutar o guardar.
Consultoría tecnológica · Argentina
Infraestructura que funciona. Información que se protege.
Gonard IT Solutions es una consultora tecnológica especializada en infraestructura, redes, servidores y ciberseguridad. Relevamos su entorno, identificamos los riesgos y diseñamos las medidas para que su organización siga operando.
- Prevención
- Detección
- Respuesta
- Recupero
El riesgo
¿Qué ocurriría si, de repente, perdiera la información o la capacidad de acceder a ella?
La ciberseguridad funciona como los eslabones de una cadena: sin tomar conciencia del problema no se pueden identificar los puntos débiles; sin conocer las debilidades no hay solución; y sin solución, no hay ciberseguridad.
- 01
Interrupción de servicios
Fallas de red, servidores saturados o equipos sin mantenimiento que detienen la operación diaria.
- 02
Pérdida de información
Borrado accidental, fallas de disco o ransomware sin copias recuperables.
- 03
Accesos no controlados
Cuentas compartidas, contraseñas débiles y permisos que nadie revisó en años.
- 04
Vulnerabilidades sin gestionar
Sistemas desactualizados y servicios expuestos que pueden ser explotados.
Servicios
Infraestructura y seguridad como un único sistema
Cada servicio puede contratarse por separado, pero todos parten del mismo principio: entender primero, actuar después.
01
Ciberseguridad
Evaluación, protección y gestión del riesgo
Ver detalle 02Infraestructura IT
Activos, nube, almacenamiento y escalabilidad
Ver detalle 03Redes y conectividad
LAN, VLAN, routing, VPN, firewall y Wi‑Fi
Ver detalle 04Servidores y servicios
Diseño, administración y virtualización
Ver detalle 05Backup y recuperación
Estrategia 3‑2‑1 y continuidad operativa
Ver detalle 06Auditoría y diagnóstico
Relevamiento, riesgos e informe técnico
Ver detalle 07Respuesta ante incidentes
Contención, análisis y recuperación
Ver detalle 08Peritaje informático forense
Evidencia digital preservada, analizada y documentada
Ver detalle 09Consultoría
Acompañamiento de punta a punta
Ver detalleMetodología
Un proceso continuo, no una intervención aislada
La infraestructura cambia, los usuarios cambian y las amenazas evolucionan. Por eso el trabajo no termina en la implementación: se verifica, se monitorea y vuelve a empezar.
- 01
Relevamiento
Comprender la infraestructura, los servicios, los usuarios, la información y las necesidades de la organización.
- 02
Diagnóstico
Identificar problemas, vulnerabilidades, riesgos y puntos críticos, con evidencia técnica.
- 03
Diseño
Definir la arquitectura, las políticas y las soluciones adecuadas al contexto y al presupuesto.
- 04
Implementación
Aplicar las mejoras en plazos acotados, minimizando la interrupción de las operaciones.
- 05
Verificación
Comprobar que las medidas implementadas funcionan como se esperaba y documentarlas.
- 06
Monitoreo y mejora
Evaluar periódicamente la infraestructura y adaptar las soluciones a nuevos riesgos.
¿Por qué Gonard?
El profesionalismo se demuestra con método
- Visión integral
- Infraestructura, redes y seguridad se analizan como un único sistema, no como piezas aisladas.
- Diagnóstico antes que propuesta
- No recomendamos productos sin antes relevar y medir. La solución surge del análisis.
- Enfoque preventivo
- Priorizamos reducir la probabilidad y el impacto de un incidente antes de que ocurra.
- Seguridad desde el diseño
- Segmentación, mínimo privilegio y copias de seguridad se definen desde la arquitectura.
- Documentación
- Cada trabajo deja inventario, diagramas, configuraciones y procedimientos por escrito.
- Formación pericial y docente
- Experiencia en informática forense y peritaje, administración de redes y enseñanza de tecnología.
- Acompañamiento
- Seguimiento posterior a la implementación y disponibilidad para consultas.
- Adaptación
- Cada organización tiene recursos y riesgos distintos; el plan se ajusta a su realidad.
La realidad supera a la ficción
Las amenazas más frecuentes
Cómo actúan las amenazas que más afectan a las organizaciones. Debajo, sus cifras diarias.
Phishing
Correos, mensajes y sitios falsos que buscan robar credenciales o datos bancarios. Sigue siendo la vía de entrada más frecuente.
Malware
Software malicioso que roba, modifica o destruye información y puede tomar control de los equipos.
Spam
Correo masivo no solicitado; además de molesto, suele ser el vehículo de estafas y archivos maliciosos.
Ransomware
Cifra la información y exige un rescate. Sin copias de seguridad aisladas, la organización queda paralizada.
Ransomware: anatomía de un ataque — Cisco · publicado en YouTube por Andy Aedo
Estadísticas diarias de ataques informáticos
Lo que se detecta cada día, en Argentina y en el mundo
Totales diarios publicados por el mapa de ciberamenazas en tiempo real de Kaspersky. Cada indicador corresponde a un tipo de detección distinto.
Amenazas web
WAV17.278
detecciones el 06/10
+3% vs. promedio de los 6 días previos
Malware detectado al abrir sitios o descargar archivos.
Correo malicioso
MAV1.644
detecciones el 06/10
+189% vs. promedio de los 6 días previos
Adjuntos y mensajes con malware en clientes de correo.
Ataques de red
IDS15.915
detecciones el 06/10
-3% vs. promedio de los 6 días previos
Intentos de intrusión detectados sobre los equipos.
Spam
KAS945.500
detecciones el 06/10
-18% vs. promedio de los 6 días previos
Correo no deseado y sospechoso filtrado por reputación.
Ransomware
RMW106
detecciones el 06/10
0% vs. promedio de los 6 días previos
Detecciones de software que cifra la información para extorsionar.
Phishing. El mapa no mide el phishing por separado. Según un estudio de Kaspersky sobre los 12 meses previos, el phishing es el incidente que las PyMEs de América Latina consideran más dañino (12%), seguido por las credenciales débiles o robadas (9%) y el ransomware (8%). Kaspersky, 22/09/2026
Nota metodológicaLimitaciones de estos datos
Muestra parcial
Solo se cuentan las detecciones de equipos que usan soluciones de Kaspersky. Los ataques contra organizaciones que usan otros productos, o ningún producto, no figuran.
Detección no es incidente
Cada cifra corresponde a amenazas detectadas y, en general, bloqueadas. No indica cuántos ataques tuvieron éxito ni cuántas organizaciones resultaron afectadas.
Comparaciones entre países
Los totales dependen de cuántos equipos con Kaspersky hay en cada país. No están ajustados por población ni por cantidad de dispositivos, así que no sirven para decir que un país está más atacado que otro.
Posible doble conteo
Los indicadores se superponen: por ejemplo, el antivirus de correo (MAV) recurre al análisis en acceso (OAS) al guardar un adjunto. Por eso no conviene sumar las categorías entre sí.
Metodología no publicada
Kaspersky no documenta si deduplica eventos, cómo muestrea ni si cambia sus criterios en el tiempo. Los valores de spam (KAS) se publican redondeados a múltiplos de 500.
Corte diario en GMT
Los totales se reinician a las 00:00 GMT, es decir, a las 21:00 de Argentina. El “día” de cada cifra no coincide con el día calendario local.
Variación semanal
Los fines de semana suelen registrar menos actividad. La variación contra el promedio de los 6 días previos puede reflejar ese ciclo y no un cambio real en las amenazas.
Sin phishing directo
El mapa no tiene un indicador de phishing. El dato que se muestra proviene de una encuesta a PyMEs, con otra metodología y otro período, y no es comparable con las cifras diarias.
Uso recomendado. Estas cifras sirven para dimensionar el volumen y la tendencia general de las amenazas. Para evaluar el riesgo de una organización en particular hacen falta sus propios registros: firewall, servidores, correo y equipos. Metodología y fuentes completas →
Fuente: Kaspersky Cyberthreat Real-Time Map (definición de cada indicador). Totales del último día completo (06/10, horario GMT; se actualizan automáticamente al abrir la página). Reflejan las detecciones de los equipos protegidos por Kaspersky, no la totalidad de los ataques que ocurren. Ver la nota metodológica y la página de metodología y fuentes.
Vulnerabilidades
Últimos avisos en seguimiento
Monitoreamos continuamente la evolución de las amenazas y vulnerabilidades que pueden afectar a las tecnologías utilizadas por las organizaciones.
CVEVulnerabilidades publicadas
CVE-2026-9209
mJobTime 15.7.3.32 Unauthenticated SQL Execution RCE via Login.aspx
9.8Crítica
CVE-2026-14269
IBM DataPower Gateway Buffer Overflow
9.8Crítica
CVE-2026-93017
Insights-operator
7.7Alta
CVE-2026-107589
Authentication Bypass by Spoofing in Jacamar CI
7.5Alta
CVE-2026-91844
Remote Code Execution via Unrestricted File Upload in İzometri Informatics' eimzamip
7.3Alta
CVE-2026-12859
IDOR in Caz Informatics' Advancity ALMS Cloud
6.5Media
CVE-2026-107585
Allocation of Resources Without Limits or Throttling in hMailServer
5.3Media
CVE-2026-88257
beam_mcp
5.3Media
CVE-2026-42698
WordPress Tutor LMS plugin <= 4.1.1 - Race Condition vulnerability
5.3Media
CVE-2026-107565
Luksmeta
5.1Media
CVE-2026-107604
Keycloak-services
4.9Media
CVE-2026-89290
HTML Injection in İzometri Informatics' eimzamip
3.5Baja
Fuente: cvefeed.io · Actualizado 08/10/2026 13:08
ESETInvestigaciones y alertas
- Amatera: qué es y cómo funciona el infostealer que lidera las detecciones en América Latina
- Panorama de ciberamenazas en América Latina: balance del primer semestre de 2026
- El phishing sigue llegando por correo, pero ya no se ve igual
- PDF malicioso: uno de los principales formatos utilizados en amenazas por correo electrónico en América Latina
- Vibe coding y seguridad: 5 preguntas para evaluar los riesgos de una app
Fuente: WeLiveSecurity (ESET) · Actualizado 08/10/2026 13:08
Para quién trabajamos
Organizaciones que dependen de su tecnología
El contenido técnico se traduce a decisiones comprensibles para la dirección, sin perder la profundidad que exige el equipo técnico.
- PyMEs y empresas
- Instituciones educativas
- Organizaciones y ONG
- Estudios profesionales
- Comercios con infraestructura tecnológica
- Organizaciones que atraviesan un incidente
- Estudios jurídicos y particulares que necesitan prueba digital