¿Qué ha pasado exactamente?

Un actor de amenazas conocido como PCPJack ha secuestrado servidores en la nube asociados con Amazon Web Services (AWS), Google Cloud y Microsoft Azure para crear una red oculta de reenvío de correos electrónicos. Según Hunt.io, los servidores empresariales comprometidos en EEUU, Europa y Asia fueron convertidos en proxies SMTP, verificados para capacidad de reenvío de correos y sincronizados con un consumidor downstream cada cinco minutos.

Esto significa que los atacantes han podido utilizar estos servidores para enviar correos electrónicos no deseados sin ser detectados, aprovechando la infraestructura en la nube de las empresas afectadas.

¿A quién afecta y qué puedo hacer?

Las empresas cuyas servidores en la nube han sido secuestradas por PCPJack están en riesgo de ser utilizadas para enviar spam o malware. Si tus servidores en la nube han sido comprometidos, es probable que estés recibiendo quejas de los proveedores de servicios de correo electrónico o que tus clientes estén reportando correos no deseados.

¿Qué debes hacer ahora?

Si sospechas que tus servidores en la nube han sido comprometidos, es importante que tomes medidas inmediatas para proteger tus sistemas. En solucionavirus.net te explicamos que puedes empezar por revisar tus registros de actividad en la nube y buscar cualquier comportamiento sospechoso. También puedes utilizar nuestras herramientas gratuitas para analizar tus sistemas en busca de malware.

💬 Nuestra opinión en Solucionavirus

Desde solucionavirus.net creemos que este incidente es un recordatorio de la importancia de la seguridad en la nube. Los ataques como este pueden tener consecuencias graves para las empresas afectadas, incluyendo daños a la reputación y pérdidas financieras. Debemos estar siempre vigilantes y tomar medidas proactivas para proteger nuestros sistemas en la nube.

🛡️ Anti-Malwares 🔒 Antivirus 🔧 Herramientas

Fuente original: feeds.feedburner.com

viernes, 5 de junio de 2026