--- title: Watering Hole Attack el nuevo método de espionaje por los cibercriminales description: Watering Hole Attack el nuevo método de espionaje por los cibercriminales image: https://blog.smartekh.com/hubfs/Imported_Blog_Media/Ataque.jpg --- # Watering Hole Attack el nuevo método de espionaje por los cibercriminales ![Grupo Smartekh](https://blog.smartekh.com/hs-fs/hubfs/1-Jul-06-2026-09-11-29-5057-PM.png?width=120&height=120&name=1-Jul-06-2026-09-11-29-5057-PM.png) by [Grupo Smartekh](https://blog.smartekh.com/author/admin) 18/06/13 10:24 [![](https://blog.smartekh.com/hs-fs/hubfs/Imported_Blog_Media/Ataque.jpg?width=250&height=200&name=Ataque.jpg "Ataque")](https://blog.smartekh.com/watering-hole-attack-el-nuevo-metodo-de-espionaje-por-los-cibercriminales/ataque/)Un nuevo método de ataque por los cibercriminales se está extendiendo con un nivel alarmante, ya que Microsoft, Twitter, Facebook y Apple han sido víctimas de este tipo de intrusiones. Este informe presenta un análisis de la forma en que se produce un ataque de estas características y algunas medidas para prevenirlos y mitigarlos. El ataque que ha sido bautizado como Watering Hole Attack y consiste en “utilizar” a los empleados para que descarguen malware a la red de la organización objetivo a través de la simple visita a una página web controlada por el delincuente que, en el caso de las empresas mencionadas, fue un popular sitio de descarga de aplicaciones para móviles, utilizado por los desarrolladores de las organizaciones afectadas. El nombre hace referencia a la manera en que un león embosca víctimas en un pozo de agua y, cuanto más grande sea el pozo más víctimas llegarán a él, esto metafóricamente; la realidad se basa en enfocarse en el sitio web controlado más popular ya que es el que cuenta con más visitantes. Estas intrusiones están orientadas a robar información sensible de la organización y de sus usuarios, como sucedió con los datos de 250 mil usuarios de Twitter que fueron comprometidos. El proceso de ataque se basa en 4 pasos: - Un delincuente modifica un sitio web y agrega scripts dañinos en él. - Sin saberlo, la víctima visita el sitio web comprometido. - Este sitio web, a través del elemento dañino inyectado por el delincuente, redirige a la víctima a un sitio de descarga de malware. Mientras tanto, el sitio comprometido se utiliza como “trampolín” para llevar a cabo ataques de espionaje, quedando a la espera de usuarios que lo visiten, los cuales se infectarán. - Este malware comprueba las aplicaciones instaladas en el sistema afectado (Internet Explorer, Firefox, Java, Adobe Reader, Flash Player, etc.) y luego explota vulnerabilidades en dichas aplicaciones, las cuales le permiten descargar malware específico para cada sistema operativo e infectar al usuario. Para que no caigamos en ataques de esta naturaleza, siempre debemos corroborar que la liga de la página no muestre características raras. Para más información visita cioal.com Realizado por Nataly Mejía Marketing **Tags: ** [Lo más nuevo](https://blog.smartekh.com/topic/lo-mas-nuevo) ![Grupo Smartekh](https://blog.smartekh.com/hs-fs/hubfs/1-Jul-06-2026-09-11-29-5057-PM.png?width=120&height=120&name=1-Jul-06-2026-09-11-29-5057-PM.png) escrito por[Grupo Smartekh](https://blog.smartekh.com/author/admin) 18/06/13 10:24 Ciberseguridad estratégica para líderes que quieren crecer sin miedo. En este espacio compartimos ideas, aprendizajes y alertas que importan. Desde hacks reales hasta errores evitables, todo explicado en lenguaje claro y con enfoque de negocio. Somos un equipo apasionado por hacer que la ciberseguridad no solo sea técnica, sino también útil, humana y accionable. Aquí no solo hablamos de firewalls y vulnerabilidades: hablamos de decisiones inteligentes, riesgos bajos y estrategias que permiten a las empresas mexicanas avanzar con confianza. [Follow me on my website](https://blog.smartekh.com/blog/www.smartekh.com) [Follow me on Facebook ](https://www.facebook.com/GrupoSmartekh) [Follow me on LinkedIn ](https://www.linkedin.com/company/1483499/) [Follow me on Twitter ](https://x.com/gSmartekh) ### Related Articles ##### [![¿QUÉ ES EL FILELESS MALWARE? LAS RAZONES POR LAS QUE ESTÁ CAUSANDO TANTOS AFECTADOS](https://blog.smartekh.com/hs-fs/hubfs/Grupo_Smartekh_Blog/Es-hora-de-fileless-malware.png?width=520&height=294&name=Es-hora-de-fileless-malware.png) Email malware • 21/12/17 10:57 ¿QUÉ ES EL FILELESS MALWARE? LAS RAZONES POR LAS QUE ESTÁ CAUSANDO TANTOS AFECTADOS 2 min read](https://blog.smartekh.com/que-es-el-fileless-malware-las-razones-por-las-que-esta-causando-tantos-afectados) ##### [![Gartner ubica a Trend Micro como #1para Plataformas de Protección de Endpoint](https://blog.smartekh.com/hs-fs/hubfs/Imported_Blog_Media/GrupoSmartekh_TrendMicroLiderProteccinPlataformasEndpoint-1.jpg?width=520&height=294&name=GrupoSmartekh_TrendMicroLiderProteccinPlataformasEndpoint-1.jpg) Lo más nuevo • 18/02/16 13:55 Gartner ubica a Trend Micro como #1para Plataformas de Protección de Endpoint 1 min read](https://blog.smartekh.com/gartner-ubica-a-trend-micro-como-1para-plataformas-de-proteccion-de-endpoint) ##### [![Dell incrementa la seguridad de sus equipos](https://blog.smartekh.com/hs-fs/hubfs/Imported_Blog_Media/images-1-12.jpg?width=520&height=294&name=images-1-12.jpg) Computadoras • 15/02/16 10:26 Dell incrementa la seguridad de sus equipos 1 min read](https://blog.smartekh.com/dell-incrementa-la-seguridad-de-sus-equipos) ## Comentarios ![This image is missing an alt tag](https://blog.smartekh.com/hs-fs/hubfs/SPECIALIZED%20%20SERVICES%20(2).png?width=537&height=549&name=SPECIALIZED%20%20SERVICES%20(2).png) ##### ¿Qué tiene que ver con... ciberseguridad? **[ ¿Qué tiene que ver la ciberseguridad con...? ](https://blog.smartekh.com/bit-boardroom/bit-boardroom) En un blog en donde se busca traducir riesgos de ciberseguridad en decisiones estratégicas para el board.**   First Name Last Name Email * ###### Categorías - [Lo más nuevo](https://blog.smartekh.com/topic/lo-mas-nuevo) - [Seguridad](https://blog.smartekh.com/topic/seguridad) - [Ciberseguridad](https://blog.smartekh.com/topic/ciberseguridad) - [Palo Alto Networks](https://blog.smartekh.com/topic/soluciones-palo-alto) - [Trend Micro](https://blog.smartekh.com/topic/soluciones-trend-micro) ###### Lo más nuevo - [Comenzamos una nueva etapa para Smartekh #SmartekhEvoluciona](https://blog.smartekh.com/comenzamos-una-nueva-etapa-para-smartekh-smartekhevoluciona) - [Radar CTI | Las amenazas evolucionan: por qué los atacantes ya no necesitan hackear tu infraestructura](https://blog.smartekh.com/radar-cti-las-amenazas-cambiaron-hoy-los-ciberdelincuentes-prefieren-engañar-antes-que-hackear) - [Identidad como perímetro: el nuevo modelo de seguridad para aplicaciones](https://blog.smartekh.com/identidad-como-perímetro-el-nuevo-modelo-de-seguridad-para-aplicaciones) - [Radar CTI | México en la mira: campañas activas contra gobierno, finanzas y appliances Fortinet 16-23Jun](https://blog.smartekh.com/radar-cti-mexico-operation-escaneo-fortibleed-junio-2026) - [Cómo proteger tu e-commerce de ataques en temporada alta](https://blog.smartekh.com/blog/proteger-ecommerce-ataques-temporada-alta)