𝐇𝐚𝐜𝐤𝐞𝐫𝐬 𝐜𝐡𝐢𝐧𝐨𝐬 𝐞𝐱𝐩𝐥𝐨𝐭𝐚𝐧 𝐟𝐚𝐥𝐥𝐨 "𝐜𝐞𝐫𝐨 𝐝𝐢́𝐚𝐬" 𝐝𝐞 𝐕𝐌𝐰𝐚𝐫𝐞 𝐄𝐒𝐗𝐢 𝐩𝐚𝐫𝐚 𝐨𝐜𝐮𝐥𝐭𝐚𝐫 𝐬𝐮 𝐫𝐚𝐬𝐭𝐫𝐨 𝐞𝐧

Un grupo de ciberespionaje con vínculos chinos, identificado por la firma de ciberseguridad CrowdStrike como WARP PANDA, ha estado aprovechando una vulnerabilidad de día cero en entornos VMware ESXi para borrar el rastro de sus actividades ilícitas. Este fallo de seguridad les permitió operar de forma invisible dentro de los servidores comprometidos de diversas organizaciones en Estados Unidos, con un enfoque particular en prestigiosos bufetes de abogados.

Según el Informe sobre el Panorama de Amenazas Legales 2026 de CrowdStrike, los atacantes utilizaron este fallo (registrado como CVE-2026-41709) para evadir el registro de comandos en ESXi. De este modo, aunque el atacante ya contara con privilegios de administrador, podía realizar modificaciones y desplegar malware dentro del entorno virtual VMware vCenter sin dejar las huellas habituales en las bitácoras (logs) del sistema, complicando enormemente las tareas de investigación y respuesta de los equipos de defensa.

Aunque el fallo ha sido calificado con una gravedad baja (CVSS de 2.7) debido a que requiere acceso previo y no permite la ejecución remota de código por sí solo, su verdadero peligro radica en su capacidad para actuar como una "capa de invisibilidad" post-intrusión.

Este incidente subraya cómo los actores de amenazas dirigidas adaptan constantemente sus tácticas para infiltrarse en sectores con información de alto valor, como el legal, donde el acceso a datos confidenciales, fusiones y litigios gubernamentales resulta sumamente lucrativo para el espionaje internacional.