Back


## Resumen ejecutivo En una importante alerta de ciberseguridad, la Agencia de Ciberseguridad y Seguridad de Infraestructuras de EE. UU. (**CISA**), junto con la **NSA** y el Centro Canadiense de Ciberseguridad, detallaron una sofisticada campaña de espionaje llevada a cabo por actores de amenazas de la República Popular China (RPC). La operación aprovecha un malware de puerta trasera personalizado llamado **BRICKSTORM** para establecer acceso a largo plazo y persistente a redes sensibles del gobierno y la tecnología de la información de EE. UU. El malware está diseñado para ser sigiloso y se ha observado que permanece sin ser detectado en sistemas comprometidos durante más de 18 meses, lo que permite un movimiento lateral extenso y la exfiltración de datos. ## El evento en detalle El núcleo de la campaña es el malware **BRICKSTORM**, una puerta trasera escrita en el lenguaje de programación Go que apunta a entornos **VMware vSphere** y Windows. Su función principal es proporcionar a los atacantes acceso interactivo a la shell, capacidades de manipulación de archivos y un canal de comando y control (C2) que imita el tráfico web normal para evitar la detección. El malware utiliza técnicas avanzadas, incluido DNS-over-HTTPS (DoH) para ocultar las comunicaciones y una interfaz de socket virtual (**VSOCK**) para facilitar la comunicación entre máquinas virtuales (VM), lo que le permite pivotar entre sistemas invitados y anfitriones. Según el análisis de **CISA**, la cadena de ataque generalmente comienza con la explotación de vulnerabilidades conocidas en dispositivos con conexión a internet, como **Ivanti Connect Secure**. Una vez que se obtiene el acceso inicial, los actores implementan un webshell y se mueven lateralmente por la red. Un objetivo clave es comprometer el servidor **VMware vCenter**, que proporciona una gestión centralizada del entorno virtualizado. A partir de ahí, se ha observado que los atacantes roban bases de datos de Active Directory, exfiltran claves criptográficas de los servidores ADFS y recopilan credenciales para las cuentas de proveedores de servicios gestionados (MSP), lo que representa una amenaza crítica para la cadena de suministro. ## Implicaciones para el mercado La divulgación de la campaña **BRICKSTORM** tiene implicaciones inmediatas para el mercado de la ciberseguridad y las empresas que dependen de la tecnología de virtualización. El objetivo específico de la infraestructura de **VMware** ejerce una presión directa sobre la empresa y sus clientes para que se aseguren de que los sistemas estén parcheados y reforzados contra tales ataques. La dependencia de la explotación de vulnerabilidades conocidas pero sin parches subraya la importancia crítica de una gestión diligente de los parches para los dispositivos de borde de red de proveedores como **Ivanti** y **F5**. La estrategia de comprometer cuentas de MSP y utilizar ese acceso para pivotar a las redes de los clientes destaca un riesgo sistémico en la cadena de suministro. Es probable que los inversores y los consejos de administración de las empresas aumenten el escrutinio sobre las posturas de seguridad de terceros. Además, la exfiltración exitosa de datos de entornos de nube, incluidos **Microsoft Azure**, SharePoint y OneDrive, demuestra que incluso las implementaciones de nube sofisticadas son vulnerables si los controles de identidad y acceso se ven comprometidos. ## Comentario de expertos Investigadores de seguridad de **Google Mandiant** y **CrowdStrike**, que rastrean los clústeres de actividad como **UNC5221** y **Warp Panda** respectivamente, corroboraron los hallazgos de **CISA**. **CrowdStrike** señaló que **Warp Panda** "exhibe un alto nivel de sofisticación técnica, habilidades avanzadas de seguridad de operaciones (OPSEC) y un amplio conocimiento de los entornos de nube y VM". El objetivo del grupo se describe como mantener "acceso persistente, a largo plazo y encubierto a las redes comprometidas, probablemente para apoyar los esfuerzos de recopilación de inteligencia". En respuesta a las acusaciones, un portavoz de la embajada china en Washington emitió un comunicado a Reuters, rechazando las acusaciones y afirmando que el gobierno chino no "alienta, apoya ni se confabula con los ataques cibernéticos". ## Contexto más amplio Esta campaña patrocinada por el estado encaja en un patrón más amplio de escalada de tensiones geopolíticas que se manifiestan en el ciberespacio. Sirve como un ejemplo basado en datos de cómo los estados nacionales aprovechan herramientas avanzadas para atacar infraestructuras críticas con fines de recopilación de inteligencia. La metodología de vivir de la tierra, utilizando credenciales legítimas y mezclándose con el tráfico de red normal, dificulta la detección sin capacidades avanzadas de búsqueda de amenazas. Este incidente, combinado con otras debilidades de seguridad, como la reciente sentencia de un hombre de Maryland por ayudar a agentes norcoreanos a infiltrarse en empresas tecnológicas estadounidenses, pinta un panorama sombrío del desafío de ciberseguridad multifrente que enfrentan tanto el sector público como el privado en los Estados Unidos.

## Resumen Ejecutivo **Rusia** ha aumentado significativamente sus reservas de oro a un récord de **310.700 millones de dólares** a noviembre de 2025, un movimiento estratégico que eleva el metal al **42,3%** de sus reservas internacionales totales. Esto marca el porcentaje más alto desde febrero de 1995 y señala una aceleración deliberada de su estrategia de desdolarización. La acumulación coincide con una tendencia de mercado más amplia en la que los bancos centrales y los inversores institucionales están aumentando su exposición al oro como cobertura contra la inestabilidad geopolítica y la devaluación de la moneda. Las tenencias globales de ETF respaldados por oro alcanzaron un pico de 3.932 toneladas, y las entradas de 2025 están a punto de establecer un récord anual, lo que subraya una fuerte demanda de activos refugio. ## El Evento en Detalle Según informes oficiales, las tenencias de oro de Rusia superaron la marca de los 300.000 millones de dólares por primera vez en su historia moderna. Las cifras de noviembre confirman una política consistente de acumulación de oro, reduciendo la dependencia del país de los activos denominados en dólares estadounidenses. Esta reestructuración financiera está diseñada para aislar la economía rusa de las presiones externas, incluidas las sanciones y la volatilidad financiera global. El aumento a una participación del 42,3% de las reservas es un indicador claro y respaldado por datos de esta política a largo plazo en acción, moviendo una parte significativa de su riqueza nacional hacia un activo físico mantenido dentro de su propio territorio. ## Implicaciones del Mercado La intensificación de la compra de oro por parte de Rusia ejerce una presión alcista adicional sobre un mercado que ya experimenta un robusto repunte. El metal precioso está en camino de su mejor desempeño anual desde 1979, impulsado por lo que los analistas denominan una "operación de devaluación". Los inversores a nivel mundial se están alejando de los bonos soberanos y las monedas hacia activos tangibles como el oro y, en cierta medida, **Bitcoin**. Esta tendencia se evidencia por el récord de 700 toneladas de oro compradas a través de ETF solo en 2025. Con los bancos centrales actuando como principales compradores y las entradas de inversores manteniéndose fuertes, el lado de la demanda de la ecuación del oro parece sólido. Esta demanda sostenida, junto con las expectativas de recortes de tasas de interés por parte de la **Reserva Federal**, crea un entorno favorable para los activos no rentables, lo que refuerza aún más el precio mínimo del oro. ## Comentario de Expertos La dinámica actual del mercado sugiere que los actores institucionales son ahora los principales impulsores del precio. Según **Rhona O’Connell**, jefa de análisis de mercado en **StoneX Financial Ltd.**, "los inversores en ETF han sido creadores de precios durante los últimos cuatro a seis meses, en lugar de tomadores de precios", lo que indica que las entradas recientes están impulsando el repunte, no solo reaccionando a él. Esta opinión está respaldada por el **Consejo Mundial del Oro**, que atribuye el rendimiento del metal a un "entorno geopolítico y geoeconómico sobrecargado" y un dólar estadounidense más débil. De cara al futuro, **Barbara Lambrecht** de **Commerzbank** señala que si bien un recorte de tasas de interés de la Reserva Federal está en gran medida descontado, cualquier indicación del FOMC de "más recortes de tasas de interés en comparación con septiembre... podría impulsar el precio del oro aún más alto". ## Contexto Más Amplio La estrategia de Rusia es un ejemplo prominente de una tendencia geoeconómica más amplia de desdolarización, donde las naciones están diversificando activamente sus reservas para mitigar los riesgos asociados con el sistema financiero estadounidense. Este movimiento no está aislado; los bancos centrales de Asia, particularmente **China** e **India**, también han sido contribuyentes significativos a la demanda de oro, como se refleja en los datos de entrada de ETF. El cambio hacia el oro es una postura defensiva contra los déficits fiscales en las principales economías y las crecientes tensiones geopolíticas. La reacción positiva del mercado no se limita al metal en sí. Los instrumentos financieros con exposición a metales preciosos han experimentado un rendimiento notable. Por ejemplo, **Wheaton Precious Metals (WPM)**, que utiliza un modelo de transmisión de costos fijos, ha visto subir sus acciones un 86% en 2025, lo que demuestra cómo las empresas con costos predecibles y un apalancamiento directo sobre el aumento de los precios de los metales son recompensadas por inversores que buscan una entrada de menor riesgo en el ciclo de los metales preciosos.

## Resumen Ejecutivo Bitcoin está navegando actualmente un período de alta volatilidad y señales de mercado contradictorias. Los datos en cadena de **Binance** indican una presión bajista significativa a corto plazo, caracterizada por un aumento en los depósitos de ballenas en los exchanges, un precursor clásico de la toma de ganancias. Esta venta táctica contrasta fuertemente con una postura institucional alcista a largo plazo, ejemplificada por las tesorerías corporativas y las operaciones mineras que acumulan **BTC** como un activo de reserva estratégico. A esta dinámica se suma un entorno macroeconómico favorable, donde un recorte de tasas anticipado de la Reserva Federal y un dólar estadounidense debilitado podrían reforzar los activos de riesgo, incluidas las criptomonedas. ## El Evento en Detalle Datos de **Binance** del 28 de noviembre de 2025, destacaron una acumulación de presión vendedora sobre **Bitcoin**. Un aumento en las entradas de **BTC** al exchange, particularmente de grandes tenedores o "ballenas", sugiere un movimiento para asegurar ganancias. Simultáneamente, los altos depósitos de **USDT** indican que los traders están capitalizando sus cuentas en preparación para una mayor volatilidad del mercado y posibles oportunidades de compra en puntos de precio más bajos. Esta actividad en cadena sigue a un período reciente de movimiento de precios extremo, que un analista de mercado, Mark Moss, atribuyó a fuerzas mecánicas y estructurales en lugar de un cambio fundamental en el sentimiento. Un evento masivo de vencimiento de opciones, según se informa, desencadenó la cascada de liquidación más grande jamás registrada, eliminando aproximadamente $20 mil millones en posiciones apalancadas en menos de 24 horas. ## Implicaciones para el Mercado Esta confluencia de factores ha llevado a la consolidación del precio de **Bitcoin** alrededor del nivel de $92,000, con un análisis técnico que apunta a una resistencia significativa al alza cerca de $95,000. Un fracaso en superar este nivel podría confirmar una estructura bajista a corto plazo. Concomitantemente, una tendencia notable es la disminución en la dominancia de **Bitcoin** (BTC.D), lo que, junto con una ruptura en el par de trading **ETH/BTC**, históricamente señala el potencial de rotación de capital hacia criptomonedas alternativas (altcoins). Esto sugiere que, si bien **Bitcoin** puede enfrentar vientos en contra inmediatos, la liquidez del mercado más amplia podría estar desplazándose hacia otros activos digitales, lo que podría desencadenar una "temporada de altcoins". ## Comentario de Expertos Los expertos del mercado ofrecen una perspectiva multicapa. Según Mark Moss, la reciente turbulencia del mercado fue una "falla en la fontanería" de la estructura del mercado, y la demanda subyacente sigue siendo lo suficientemente robusta como para absorber la fuerte presión vendedora. También señala la fragmentación más amplia de las finanzas globales, evidenciada por el primer pago en moneda digital de banco central (CBDC) entre los EAU y China en la red **mBridge**, como un catalizador a largo plazo para activos duros como **Bitcoin**. Los estrategas de **JPMorgan** mantienen una perspectiva alcista a largo plazo, citando un modelo ajustado por volatilidad que implica un precio teórico de **Bitcoin** de aproximadamente $170,000. Sin embargo, identifican dos riesgos críticos a corto plazo centrados en **MicroStrategy (MSTR)**: 1. El riesgo de que la empresa venda sus tenencias de **BTC**, lo que el banco considera "aún menos probable" ahora que **MicroStrategy** ha recaudado $1.4 mil millones en reservas de efectivo. 2. Una próxima decisión de MSCI en enero sobre si excluir a las empresas con tenencias significativas de activos digitales de sus índices, lo que podría obligar a los fondos indexados a vender acciones de **MSTR**. ## Contexto más Amplio Esta dinámica del mercado destaca una creciente divergencia entre las estrategias de trading a corto plazo y las de inversión a largo plazo. Mientras algunas ballenas se dedican a la toma de ganancias, las entidades institucionales persiguen una estrategia de acumulación. **American Bitcoin**, una empresa minera fundada por Eric Trump, recientemente aumentó sus tenencias en 363 **BTC** hasta un total de 4,367 **BTC**. Esta estrategia "HODL", que refleja el libro de jugadas de **MicroStrategy**, trata a **Bitcoin** como un activo de tesorería estratégico, reduciendo la presión vendedora inmediata de las operaciones mineras y señalando una profunda confianza en su valor a largo plazo. Esta convicción institucional está respaldada por un cambio macroeconómico global. Con la Reserva Federal de EE. UU. ampliamente esperada a recortar las tasas de interés y los bancos centrales de Japón y China señalando un mayor estímulo económico, el ciclo de liquidez global parece estar repuntando. Tales condiciones históricamente favorecen los activos de riesgo y podrían proporcionar un fuerte impulso para **Bitcoin** y el mercado de criptomonedas en general de cara a 2026.