Principales hallazgos

• Los equipos de TI dedican 3,5 horas por impresora al mes a tareas de seguridad, pero aún así no logran cerrar vulnerabilidades críticas
• Solo 35 % pueden identificar impresoras vulnerables ante nuevas amenazas
• Apenas 32 % detectan eventos de seguridad vinculados a ataques a nivel de hardware
• 70 % están preocupados por riesgos físicos, como el mal manejo de documentos impresos

Fallos en todas las etapas del ciclo de vida

• Selección de proveedores: solo 38 % colaboran entre TI, seguridad y compras para definir estándares
• Onboarding: más de la mitad no puede verificar si una impresora fue manipulada antes de llegar
• Gestión continua: falta de herramientas para detectar amenazas y aplicar parches
• Decomiso: el 86 % considera la seguridad de datos como barrera para reutilizar o reciclar impresoras

Riesgos potenciales

“Las impresoras ya no son simples accesorios de oficina: son dispositivos inteligentes que almacenan datos sensibles”, advierte Steve Inch, estratega global de seguridad de impresión en HP.

Si se comprometen, los atacantes pueden extraer información confidencial, manipular el firmware o acceder a la red corporativa.

Recomendaciones del informe

• Fomentar la colaboración entre TI, seguridad y compras
• Exigir certificados de seguridad y documentación técnica a proveedores
• Aplicar actualizaciones de firmware de forma proactiva
• Usar herramientas que monitoricen amenazas y aseguren cumplimiento de políticas
• Elegir impresoras con funciones de borrado seguro para facilitar reciclaje

El informe de HP subraya que la seguridad de las impresoras debe abordarse de forma integral, desde la compra hasta el decomiso. Ignorar el firmware y la protección de hardware puede abrir la puerta a ataques silenciosos pero devastadores. La resiliencia comienza en cada dispositivo.

El artículo puede contener imprecisiones y/o errores, consulte la web del fabricante para obtener la principal información.

¿Cómo funciona el engaño?

Los atacantes crean sitios web falsos de reservas de viaje que imitan portales conocidos como Booking.com. Incluyen banners de cookies falsos que, al hacer clic en “Aceptar”, descargan un archivo JavaScript malicioso que instala un troyano de acceso remoto, conocido como XWorm. Este malware da acceso al dispositivo del usuario, incluyendo archivos, cámara, micrófono y datos sensibles.

Métodos adicionales de infección

• Archivos enmascarados como PDFs en carpetas locales comunes (“Documentos”) que, al abrirse, en realidad lanzan malware.
• PPT malintencionados en pantalla completa que aparentan ser carpetas, pero descargan scripts maliciosos.
• Distribución de instaladores MSI firmados con certificados válidos, utilizados para instalar el malware sin generar sospechas en Windows.

¿Por qué es tan efectivo ahora?

Con la llegada del verano y el aumento de la reserva de viajes, los usuarios se apresuran a navegar y aceptar cookies sin revisar cuidadosamente. Los atacantes capitalizan esa distracción para infiltrar malware. HP advierte que estas campañas, detectadas en el primer trimestre de 2025, siguen activas y en expansión.

“Desde la entrada en vigor del GDPR, los banners de cookies se han normalizado tanto que los usuarios hacen clic primero y piensan después.” — investigador de HP

Recomendaciones para protegerse

• Verifica siempre la URL y la conexión segura (https://) del sitio.
• No hagas clic en pop-ups o banners sospechosos, incluso si parecen urgentes.
• Mantén un software de seguridad actualizado para bloquear enlaces o archivos maliciosos.

¿Dónde actúa HP Wolf Security?

Este servicio detecta amenazas avanzadas al ejecutar archivos potencialmente dañinos en entornos aislados, permitiendo identificar malware sin afectar el sistema real. Durante el primer trimestre de 2025, más de 50 000 000 000 de interacciones de seguridad fueron analizadas sin registrar fugas de datos, lo que demuestra su eficacia.

El artículo puede contener imprecisiones y/o errores, consulte la web del fabricante para obtener la principal información.