{"id":30,"date":"2026-03-05T12:38:46","date_gmt":"2026-03-05T11:38:46","guid":{"rendered":"https:\/\/www.geserisk.es\/blog\/?p=30"},"modified":"2026-03-05T14:14:51","modified_gmt":"2026-03-05T13:14:51","slug":"dust-specter-y-el-auge-del-malware-asistido-por-ia-cuando-la-ingenieria-social-se-vuelve-institucional","status":"publish","type":"post","link":"https:\/\/www.geserisk.es\/blog\/dust-specter-y-el-auge-del-malware-asistido-por-ia-cuando-la-ingenieria-social-se-vuelve-institucional\/","title":{"rendered":"Dust Specter y el auge del malware asistido por IA: cuando la ingenier\u00eda social se vuelve institucional"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\"><em>La campa\u00f1a descubierta por Zscaler ThreatLabz ilustra c\u00f3mo los actores de amenazas con patrocinio estatal integran IA generativa en el desarrollo de malware, combin\u00e1ndola con t\u00e9cnicas de evasi\u00f3n avanzadas y enga\u00f1os institucionales. Sus implicaciones van mucho m\u00e1s all\u00e1 de Oriente Medio.<\/em><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">1. La amenaza: un actor estatal con nuevas armas<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">En enero de 2026, los investigadores de <strong>Zscaler ThreatLabz<\/strong> identificaron una campa\u00f1a dirigida contra funcionarios gubernamentales iraqu\u00edes, orquestada por un grupo al que denominaron <strong>Dust Specter<\/strong>. El modus operandi: suplantar al Ministerio de Asuntos Exteriores de Irak mediante formularios de Google Forms en \u00e1rabe y archivos RAR protegidos con contrase\u00f1a para instalar un conjunto de malware completamente nuevo.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La atribuci\u00f3n apunta, con confianza media-alta, a un actor con nexo iran\u00ed. No es una suposici\u00f3n arbitraria: los grupos APT iran\u00edes tienen un historial documentado de desarrollo de backdoors ligeros en .NET, y el uso de infraestructura gubernamental iraqu\u00ed comprometida como plataforma de distribuci\u00f3n es una t\u00e1ctica ya asociada a grupos como OilRig (APT34).<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><tbody><tr><td><strong>Nombre del grupo<\/strong><\/td><td>Dust Specter<\/td><\/tr><tr><td><strong>Nexo atribuido<\/strong><\/td><td>Iran\u00ed (confianza media-alta)<\/td><\/tr><tr><td><strong>Objetivo<\/strong><\/td><td>Funcionarios gubernamentales de Irak<\/td><\/tr><tr><td><strong>Vector inicial<\/strong><\/td><td>Archivo RAR protegido con contrase\u00f1a<\/td><\/tr><tr><td><strong>Familias de malware<\/strong><\/td><td>SPLITDROP, TWINTASK, TWINTALK, GHOSTFORM<\/td><\/tr><tr><td><strong>Fuente<\/strong><\/td><td>Zscaler ThreatLabz, enero 2026<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\">2. Anatom\u00eda del ataque: dos cadenas de infecci\u00f3n<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Cadena 1: SPLITDROP \u2192 TWINTASK + TWINTALK<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La primera cadena comienza con un dropper .NET (<strong>SPLITDROP<\/strong>) que extrae dos componentes: <strong>TWINTASK<\/strong>, un m\u00f3dulo worker, y <strong>TWINTALK<\/strong>, el orquestador de C2.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El truco t\u00e9cnico m\u00e1s relevante aqu\u00ed es el uso de <strong>DLL Sideloading<\/strong>: TWINTASK se inyecta como libvlc.dll, cargada por el leg\u00edtimo vlc.exe. De este modo, el proceso malicioso se ejecuta bajo la apariencia de un software de confianza. El malware crea un mecanismo de polling basado en archivos: lee comandos desde C:\\ProgramData\\PolGuid\\in.txt cada 15 segundos y escribe los resultados en out.txt, ejecutando todo v\u00eda PowerShell.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">TWINTALK, por su parte, usa el mismo truco de sideloading con WingetUI.exe y su DLL hostfxr.dll. Su misi\u00f3n: contactar con el servidor C2, recibir comandos, coordinarlos con TWINTASK y exfiltrar resultados. Tambi\u00e9n puede descargar y subir ficheros.<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><tbody><tr><td>\ud83d\udca1 Clave t\u00e1ctica: el uso de binarios leg\u00edtimos (VLC, WingetUI) para cargar DLLs maliciosas es una t\u00e9cnica que elude controles de lista blanca y soluciones EDR menos maduras que no analizan el comportamiento de los m\u00f3dulos cargados.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Cadena 2: GHOSTFORM \u2014 la evoluci\u00f3n<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La segunda cadena representa una versi\u00f3n m\u00e1s sofisticada. <strong>GHOSTFORM<\/strong> consolida toda la funcionalidad de TWINTASK y TWINTALK en un \u00fanico binario y elimina la necesidad de escribir artefactos en disco: los comandos del C2 se ejecutan directamente <strong>en memoria mediante PowerShell<\/strong>, lo que dificulta enormemente la detecci\u00f3n forense.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Algunas variantes de GHOSTFORM incorporan adem\u00e1s una URL de Google Forms hardcodeada que se abre autom\u00e1ticamente en el navegador del sistema al iniciar el malware. El formulario, escrito en \u00e1rabe, simula una encuesta oficial del Ministerio de Asuntos Exteriores iraqu\u00ed \u2014 el se\u00f1uelo perfecto para que la v\u00edctima no sospeche nada.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">3. Evasi\u00f3n avanzada: geofencing, User-Agent y checksum<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Uno de los aspectos m\u00e1s llamativos de Dust Specter es la sofisticaci\u00f3n de su infraestructura C2:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Las rutas URI del C2 son generadas aleatoriamente y llevan appended un valor de checksum que verifica que la petici\u00f3n proviene de un sistema realmente infectado.<\/li>\n\n\n\n<li>El servidor C2 aplica geofencing: solo responde a peticiones desde rangos de IP esperados, ignorando conexiones desde entornos de an\u00e1lisis o sandbox.<\/li>\n\n\n\n<li>Se valida el User-Agent de cada petici\u00f3n, rechazando herramientas de an\u00e1lisis automatizado.<\/li>\n<\/ul>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><tbody><tr><td>\u26a0\ufe0f Estas t\u00e9cnicas no son nuevas por separado, pero su combinaci\u00f3n en una \u00fanica campa\u00f1a evidencia un nivel de operacionalizaci\u00f3n propio de grupos APT con recursos significativos y disciplina operacional elevada.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\">4. El factor IA: cuando los atacantes tambi\u00e9n tienen asistente<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Quiz\u00e1s la se\u00f1al m\u00e1s inquietante de esta campa\u00f1a es la evidencia de que <strong>herramientas de IA generativa<\/strong> fueron utilizadas para desarrollar el malware. El an\u00e1lisis del c\u00f3digo fuente de TWINTALK y GHOSTFORM revel\u00f3 la presencia de valores placeholder, emojis y texto Unicode \u2014 patrones consistentes con c\u00f3digo generado o asistido por LLMs.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Esto no es un caso aislado. Ya hemos analizado en este blog c\u00f3mo plataformas como CyberStrikeAI est\u00e1n acelerando el desarrollo de herramientas ofensivas. Dust Specter confirma que esta tendencia ha alcanzado a actores APT con patrocinio estatal.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Las implicaciones son claras:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>El tiempo de desarrollo de nuevo malware se reduce dr\u00e1sticamente.<\/li>\n\n\n\n<li>Los actores con menos experiencia t\u00e9cnica pueden crear herramientas m\u00e1s sofisticadas.<\/li>\n\n\n\n<li>La velocidad de iteraci\u00f3n del atacante supera la de los ciclos de actualizaci\u00f3n de firmas tradicionales.<\/li>\n<\/ul>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><tbody><tr><td>\ud83d\udccc La respuesta defensiva no puede depender \u00fanicamente de firmas. La detecci\u00f3n basada en comportamiento, an\u00e1lisis de memoria y correlaci\u00f3n contextual (UEBA, NDR) son ya imprescindibles.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\">5. ClickFix: la t\u00e9cnica que no deja de crecer<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">El dominio C2 asociado a TWINTALK (meetingapp[.]site) hab\u00eda sido utilizado previamente, en julio de 2025, en una campa\u00f1a que simulaba una invitaci\u00f3n a reuni\u00f3n de <strong>Cisco Webex<\/strong>. La p\u00e1gina instru\u00eda a los usuarios a copiar, pegar y ejecutar un script de PowerShell para unirse a la reuni\u00f3n.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Esto es un ejemplo can\u00f3nico de lo que se conoce como t\u00e9cnica ClickFix: una trampa de ingenier\u00eda social en la que el usuario, creyendo resolver un problema t\u00e9cnico leg\u00edtimo, ejecuta voluntariamente el payload. Es especialmente peligrosa porque:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>No requiere explotar ninguna vulnerabilidad de software.<\/li>\n\n\n\n<li>El antivirus no lo detecta como amenaza en el momento de la ejecuci\u00f3n (es el propio usuario quien lanza PowerShell).<\/li>\n\n\n\n<li>Funciona incluso contra usuarios con formaci\u00f3n t\u00e9cnica si el contexto es convincente.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">6. \u00bfPor qu\u00e9 importa esto en Europa?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Aunque el objetivo directo de esta campa\u00f1a es Irak, las TTPs documentadas son completamente transferibles a cualquier entorno. Los sectores m\u00e1s expuestos en el contexto europeo son precisamente los que NIS2 clasifica como entidades esenciales e importantes:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Administraciones p\u00fablicas y organismos reguladores.<\/li>\n\n\n\n<li>Infraestructuras cr\u00edticas: energ\u00eda, agua, transporte.<\/li>\n\n\n\n<li>Sector sanitario y cadena de suministro farmac\u00e9utica.<\/li>\n\n\n\n<li>Entidades financieras y aseguradoras.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">NIS2 (y su transposici\u00f3n espa\u00f1ola en la LCGC) <strong>exige capacidades de detecci\u00f3n, notificaci\u00f3n y respuesta ante incidentes<\/strong> que implican disponer de monitorizaci\u00f3n continua, threat intelligence actualizada y procedimientos de DFIR. Una campa\u00f1a como Dust Specter, dirigida contra una entidad p\u00fablica, hubiera requerido:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Notificaci\u00f3n al CSIRT nacional en menos de 24 horas desde la detecci\u00f3n.<\/li>\n\n\n\n<li>Informe detallado con IoCs en un plazo m\u00e1ximo de 72 horas.<\/li>\n\n\n\n<li>Informe final con causa ra\u00edz, impacto y medidas adoptadas en 30 d\u00edas.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">7. C\u00f3mo detectar y responder: indicadores clave<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Bas\u00e1ndonos en el an\u00e1lisis t\u00e9cnico disponible, las siguientes se\u00f1ales de detecci\u00f3n son relevantes:<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><tbody><tr><td><strong>Tipo de indicador<\/strong><\/td><td>Detalle<\/td><\/tr><tr><td><strong>Proceso sospechoso<\/strong><\/td><td>vlc.exe o WingetUI.exe cargando DLLs desde rutas inusuales<\/td><\/tr><tr><td><strong>Ficheros de polling<\/strong><\/td><td>Creaci\u00f3n de in.txt \/ out.txt en C:\\ProgramData\\PolGuid\\<\/td><\/tr><tr><td><strong>Ejecuci\u00f3n PowerShell<\/strong><\/td><td>PowerShell invocado desde procesos padre no habituales<\/td><\/tr><tr><td><strong>Comunicaciones C2<\/strong><\/td><td>Tr\u00e1fico HTTP\/S a dominios con rutas URI aleatorias + checksum<\/td><\/tr><tr><td><strong>Dominio conocido<\/strong><\/td><td>meetingapp[.]site (bloquear y alertar)<\/td><\/tr><tr><td><strong>Formulario se\u00f1uelo<\/strong><\/td><td>Apertura autom\u00e1tica de URLs de Google Forms al inicio del sistema<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\">8. La respuesta de GESERISK<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La naturaleza de esta campa\u00f1a \u2014 evasi\u00f3n avanzada, malware en memoria, ingenier\u00eda social institucional \u2014 exige una respuesta de ciberseguridad que vaya m\u00e1s all\u00e1 de las soluciones puntuales. Desde GESERISK abordamos estas amenazas a trav\u00e9s de varias capas:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>SOCaaS \/ BigIA: monitorizaci\u00f3n 24\u00d77 con detecci\u00f3n de comportamiento an\u00f3malo en PowerShell, DLL sideloading y comunicaciones C2, alimentada por threat intelligence actualizada.<\/li>\n\n\n\n<li>NDR (Detecci\u00f3n y Respuesta en Red): identificaci\u00f3n de patrones de beacon hacia infraestructura C2, incluso cuando el tr\u00e1fico parece leg\u00edtimo.<\/li>\n\n\n\n<li>SIEM + UEBA: correlaci\u00f3n de eventos para detectar el patr\u00f3n de polling en ficheros y la ejecuci\u00f3n encadenada de procesos.<\/li>\n\n\n\n<li>DFIR: capacidad de respuesta inmediata ante incidentes con an\u00e1lisis forense en memoria, extracci\u00f3n de IoCs y contenci\u00f3n.<\/li>\n\n\n\n<li>Threat Intelligence (Recorded Future): acceso a feeds de inteligencia sobre grupos APT, dominios C2 y TTPs documentadas como las de Dust Specter.<\/li>\n\n\n\n<li>Formaci\u00f3n y Concienciaci\u00f3n: la t\u00e9cnica ClickFix solo funciona si el usuario cae en el enga\u00f1o. Programas de simulaci\u00f3n de phishing y formaci\u00f3n continua son la primera l\u00ednea de defensa.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">Conclusi\u00f3n<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Dust Specter no es solo otra campa\u00f1a APT. Es una se\u00f1al de hacia d\u00f3nde evoluciona el threat landscape: <strong>actores estatales que integran IA generativa en su cadena de desarrollo, combinan t\u00e9cnicas de evasi\u00f3n sofisticadas con ingenier\u00eda social de alto impacto, y reutilizan infraestructura entre campa\u00f1as<\/strong> para maximizar el retorno de su inversi\u00f3n ofensiva.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La pregunta no es si este tipo de amenazas llegar\u00e1 a Europa. Ya est\u00e1 aqu\u00ed. La pregunta es si tu organizaci\u00f3n tiene la visibilidad, la inteligencia y la capacidad de respuesta necesarias para detectarla antes de que cause un da\u00f1o irreversible.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><em>Fuentes: Zscaler ThreatLabz (zscaler.com\/blogs\/security-research\/dust-specter-apt-targets-government-officials-iraq)<\/em><\/p>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><tbody><tr><td>\u00bfQuieres evaluar el nivel de madurez de tu organizaci\u00f3n frente a amenazas como Dust Specter? <a href=\"https:\/\/www.geserisk.es\/contacto.html\">Solicita nuestra evaluaci\u00f3n de madurez en ciberseguridad<\/a><\/td><\/tr><\/tbody><\/table><\/figure>\n","protected":false},"excerpt":{"rendered":"<p>La campa\u00f1a descubierta por Zscaler ThreatLabz ilustra c\u00f3mo los actores de amenazas con patrocinio estatal integran IA generativa en el desarrollo de malware, combin\u00e1ndola con t\u00e9cnicas de evasi\u00f3n\u2026<\/p>\n","protected":false},"author":2,"featured_media":37,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[5,6,4,3],"tags":[10,7,15,17,11,14,12,8,9,16,13],"class_list":["post-30","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-apt","category-inteligencia-artificial","category-malware","category-threat-intelligence","tag-apt","tag-aptmalware--threat-intelligence--ia-generativa--clickfix--powershell--dll-sideloading--nis2--soc--dfir","tag-clickfix","tag-dfir","tag-dll-sideloading","tag-ia-generativa","tag-malware","tag-nis2","tag-powershell","tag-soc","tag-threat-intelligence"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v27.8 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Dust Specter y el auge del malware asistido por IA: cuando la ingenier\u00eda social se vuelve institucional - Bit\u00e1cora de Ciberdefensa | El blog de GESERISK<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.geserisk.es\/blog\/dust-specter-y-el-auge-del-malware-asistido-por-ia-cuando-la-ingenieria-social-se-vuelve-institucional\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Dust Specter y el auge del malware asistido por IA: cuando la ingenier\u00eda social se vuelve institucional - Bit\u00e1cora de Ciberdefensa | El blog de GESERISK\" \/>\n<meta property=\"og:description\" content=\"La campa\u00f1a descubierta por Zscaler ThreatLabz ilustra c\u00f3mo los actores de amenazas con patrocinio estatal integran IA generativa en el desarrollo de malware, combin\u00e1ndola con t\u00e9cnicas de evasi\u00f3n\u2026\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.geserisk.es\/blog\/dust-specter-y-el-auge-del-malware-asistido-por-ia-cuando-la-ingenieria-social-se-vuelve-institucional\/\" \/>\n<meta property=\"og:site_name\" content=\"Bit\u00e1cora de Ciberdefensa | El blog de GESERISK\" \/>\n<meta property=\"article:published_time\" content=\"2026-03-05T11:38:46+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-03-05T13:14:51+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.geserisk.es\/blog\/wp-content\/uploads\/2026\/03\/ChatGPT-Image-5-mar-2026-13_50_08.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1536\" \/>\n\t<meta property=\"og:image:height\" content=\"1024\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Antonio Francisco Dom\u00ednguez Crespo\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"Antonio Francisco Dom\u00ednguez Crespo\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data2\" content=\"8 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/dust-specter-y-el-auge-del-malware-asistido-por-ia-cuando-la-ingenieria-social-se-vuelve-institucional\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/dust-specter-y-el-auge-del-malware-asistido-por-ia-cuando-la-ingenieria-social-se-vuelve-institucional\\\/\"},\"author\":{\"name\":\"Antonio Francisco Dom\u00ednguez Crespo\",\"@id\":\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/#\\\/schema\\\/person\\\/a6f5174db259689cd27648d0a261f665\"},\"headline\":\"Dust Specter y el auge del malware asistido por IA: cuando la ingenier\u00eda social se vuelve institucional\",\"datePublished\":\"2026-03-05T11:38:46+00:00\",\"dateModified\":\"2026-03-05T13:14:51+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/dust-specter-y-el-auge-del-malware-asistido-por-ia-cuando-la-ingenieria-social-se-vuelve-institucional\\\/\"},\"wordCount\":1567,\"publisher\":{\"@id\":\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/dust-specter-y-el-auge-del-malware-asistido-por-ia-cuando-la-ingenieria-social-se-vuelve-institucional\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/03\\\/ChatGPT-Image-5-mar-2026-13_50_08.png\",\"keywords\":[\"APT\",\"APTMalware \u00b7 Threat Intelligence \u00b7 IA Generativa \u00b7 ClickFix \u00b7 PowerShell \u00b7 DLL Sideloading \u00b7 NIS2 \u00b7 SOC \u00b7 DFIR\",\"ClickFix\",\"DFIR\",\"DLL Sideloading\",\"IA Generativa\",\"Malware\",\"NIS2\",\"PowerShell\",\"SOC\",\"Threat Intelligence\"],\"articleSection\":[\"APT\",\"Inteligencia Artificial\",\"Malware\",\"Threat Intelligence\"],\"inLanguage\":\"es\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/dust-specter-y-el-auge-del-malware-asistido-por-ia-cuando-la-ingenieria-social-se-vuelve-institucional\\\/\",\"url\":\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/dust-specter-y-el-auge-del-malware-asistido-por-ia-cuando-la-ingenieria-social-se-vuelve-institucional\\\/\",\"name\":\"Dust Specter y el auge del malware asistido por IA: cuando la ingenier\u00eda social se vuelve institucional - Bit\u00e1cora de Ciberdefensa | El blog de GESERISK\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/dust-specter-y-el-auge-del-malware-asistido-por-ia-cuando-la-ingenieria-social-se-vuelve-institucional\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/dust-specter-y-el-auge-del-malware-asistido-por-ia-cuando-la-ingenieria-social-se-vuelve-institucional\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/03\\\/ChatGPT-Image-5-mar-2026-13_50_08.png\",\"datePublished\":\"2026-03-05T11:38:46+00:00\",\"dateModified\":\"2026-03-05T13:14:51+00:00\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/dust-specter-y-el-auge-del-malware-asistido-por-ia-cuando-la-ingenieria-social-se-vuelve-institucional\\\/#breadcrumb\"},\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/dust-specter-y-el-auge-del-malware-asistido-por-ia-cuando-la-ingenieria-social-se-vuelve-institucional\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/dust-specter-y-el-auge-del-malware-asistido-por-ia-cuando-la-ingenieria-social-se-vuelve-institucional\\\/#primaryimage\",\"url\":\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/03\\\/ChatGPT-Image-5-mar-2026-13_50_08.png\",\"contentUrl\":\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/03\\\/ChatGPT-Image-5-mar-2026-13_50_08.png\",\"width\":1536,\"height\":1024},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/dust-specter-y-el-auge-del-malware-asistido-por-ia-cuando-la-ingenieria-social-se-vuelve-institucional\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Portada\",\"item\":\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Dust Specter y el auge del malware asistido por IA: cuando la ingenier\u00eda social se vuelve institucional\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/#website\",\"url\":\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/\",\"name\":\"Bit\u00e1cora de Ciberdefensa | El blog de GESERISK\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"es\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/#organization\",\"name\":\"Bit\u00e1cora de Ciberdefensa | El blog de GESERISK\",\"url\":\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/03\\\/cropped-LogoBicolor-ORIGINAL.png\",\"contentUrl\":\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/03\\\/cropped-LogoBicolor-ORIGINAL.png\",\"width\":777,\"height\":225,\"caption\":\"Bit\u00e1cora de Ciberdefensa | El blog de GESERISK\"},\"image\":{\"@id\":\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.linkedin.com\\\/company\\\/geserisk\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/#\\\/schema\\\/person\\\/a6f5174db259689cd27648d0a261f665\",\"name\":\"Antonio Francisco Dom\u00ednguez Crespo\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/968cf3d322a63577bc1f59475090c89a9944592382a4126e76bfb0e19bc0f03b?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/968cf3d322a63577bc1f59475090c89a9944592382a4126e76bfb0e19bc0f03b?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/968cf3d322a63577bc1f59475090c89a9944592382a4126e76bfb0e19bc0f03b?s=96&d=mm&r=g\",\"caption\":\"Antonio Francisco Dom\u00ednguez Crespo\"},\"sameAs\":[\"https:\\\/\\\/www.geserisk.es\"],\"url\":\"https:\\\/\\\/www.geserisk.es\\\/blog\\\/author\\\/a-dominguez\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Dust Specter y el auge del malware asistido por IA: cuando la ingenier\u00eda social se vuelve institucional - Bit\u00e1cora de Ciberdefensa | El blog de GESERISK","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.geserisk.es\/blog\/dust-specter-y-el-auge-del-malware-asistido-por-ia-cuando-la-ingenieria-social-se-vuelve-institucional\/","og_locale":"es_ES","og_type":"article","og_title":"Dust Specter y el auge del malware asistido por IA: cuando la ingenier\u00eda social se vuelve institucional - Bit\u00e1cora de Ciberdefensa | El blog de GESERISK","og_description":"La campa\u00f1a descubierta por Zscaler ThreatLabz ilustra c\u00f3mo los actores de amenazas con patrocinio estatal integran IA generativa en el desarrollo de malware, combin\u00e1ndola con t\u00e9cnicas de evasi\u00f3n\u2026","og_url":"https:\/\/www.geserisk.es\/blog\/dust-specter-y-el-auge-del-malware-asistido-por-ia-cuando-la-ingenieria-social-se-vuelve-institucional\/","og_site_name":"Bit\u00e1cora de Ciberdefensa | El blog de GESERISK","article_published_time":"2026-03-05T11:38:46+00:00","article_modified_time":"2026-03-05T13:14:51+00:00","og_image":[{"width":1536,"height":1024,"url":"https:\/\/www.geserisk.es\/blog\/wp-content\/uploads\/2026\/03\/ChatGPT-Image-5-mar-2026-13_50_08.png","type":"image\/png"}],"author":"Antonio Francisco Dom\u00ednguez Crespo","twitter_card":"summary_large_image","twitter_misc":{"Escrito por":"Antonio Francisco Dom\u00ednguez Crespo","Tiempo de lectura":"8 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.geserisk.es\/blog\/dust-specter-y-el-auge-del-malware-asistido-por-ia-cuando-la-ingenieria-social-se-vuelve-institucional\/#article","isPartOf":{"@id":"https:\/\/www.geserisk.es\/blog\/dust-specter-y-el-auge-del-malware-asistido-por-ia-cuando-la-ingenieria-social-se-vuelve-institucional\/"},"author":{"name":"Antonio Francisco Dom\u00ednguez Crespo","@id":"https:\/\/www.geserisk.es\/blog\/#\/schema\/person\/a6f5174db259689cd27648d0a261f665"},"headline":"Dust Specter y el auge del malware asistido por IA: cuando la ingenier\u00eda social se vuelve institucional","datePublished":"2026-03-05T11:38:46+00:00","dateModified":"2026-03-05T13:14:51+00:00","mainEntityOfPage":{"@id":"https:\/\/www.geserisk.es\/blog\/dust-specter-y-el-auge-del-malware-asistido-por-ia-cuando-la-ingenieria-social-se-vuelve-institucional\/"},"wordCount":1567,"publisher":{"@id":"https:\/\/www.geserisk.es\/blog\/#organization"},"image":{"@id":"https:\/\/www.geserisk.es\/blog\/dust-specter-y-el-auge-del-malware-asistido-por-ia-cuando-la-ingenieria-social-se-vuelve-institucional\/#primaryimage"},"thumbnailUrl":"https:\/\/www.geserisk.es\/blog\/wp-content\/uploads\/2026\/03\/ChatGPT-Image-5-mar-2026-13_50_08.png","keywords":["APT","APTMalware \u00b7 Threat Intelligence \u00b7 IA Generativa \u00b7 ClickFix \u00b7 PowerShell \u00b7 DLL Sideloading \u00b7 NIS2 \u00b7 SOC \u00b7 DFIR","ClickFix","DFIR","DLL Sideloading","IA Generativa","Malware","NIS2","PowerShell","SOC","Threat Intelligence"],"articleSection":["APT","Inteligencia Artificial","Malware","Threat Intelligence"],"inLanguage":"es"},{"@type":"WebPage","@id":"https:\/\/www.geserisk.es\/blog\/dust-specter-y-el-auge-del-malware-asistido-por-ia-cuando-la-ingenieria-social-se-vuelve-institucional\/","url":"https:\/\/www.geserisk.es\/blog\/dust-specter-y-el-auge-del-malware-asistido-por-ia-cuando-la-ingenieria-social-se-vuelve-institucional\/","name":"Dust Specter y el auge del malware asistido por IA: cuando la ingenier\u00eda social se vuelve institucional - Bit\u00e1cora de Ciberdefensa | El blog de GESERISK","isPartOf":{"@id":"https:\/\/www.geserisk.es\/blog\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.geserisk.es\/blog\/dust-specter-y-el-auge-del-malware-asistido-por-ia-cuando-la-ingenieria-social-se-vuelve-institucional\/#primaryimage"},"image":{"@id":"https:\/\/www.geserisk.es\/blog\/dust-specter-y-el-auge-del-malware-asistido-por-ia-cuando-la-ingenieria-social-se-vuelve-institucional\/#primaryimage"},"thumbnailUrl":"https:\/\/www.geserisk.es\/blog\/wp-content\/uploads\/2026\/03\/ChatGPT-Image-5-mar-2026-13_50_08.png","datePublished":"2026-03-05T11:38:46+00:00","dateModified":"2026-03-05T13:14:51+00:00","breadcrumb":{"@id":"https:\/\/www.geserisk.es\/blog\/dust-specter-y-el-auge-del-malware-asistido-por-ia-cuando-la-ingenieria-social-se-vuelve-institucional\/#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.geserisk.es\/blog\/dust-specter-y-el-auge-del-malware-asistido-por-ia-cuando-la-ingenieria-social-se-vuelve-institucional\/"]}]},{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/www.geserisk.es\/blog\/dust-specter-y-el-auge-del-malware-asistido-por-ia-cuando-la-ingenieria-social-se-vuelve-institucional\/#primaryimage","url":"https:\/\/www.geserisk.es\/blog\/wp-content\/uploads\/2026\/03\/ChatGPT-Image-5-mar-2026-13_50_08.png","contentUrl":"https:\/\/www.geserisk.es\/blog\/wp-content\/uploads\/2026\/03\/ChatGPT-Image-5-mar-2026-13_50_08.png","width":1536,"height":1024},{"@type":"BreadcrumbList","@id":"https:\/\/www.geserisk.es\/blog\/dust-specter-y-el-auge-del-malware-asistido-por-ia-cuando-la-ingenieria-social-se-vuelve-institucional\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Portada","item":"https:\/\/www.geserisk.es\/blog\/"},{"@type":"ListItem","position":2,"name":"Dust Specter y el auge del malware asistido por IA: cuando la ingenier\u00eda social se vuelve institucional"}]},{"@type":"WebSite","@id":"https:\/\/www.geserisk.es\/blog\/#website","url":"https:\/\/www.geserisk.es\/blog\/","name":"Bit\u00e1cora de Ciberdefensa | El blog de GESERISK","description":"","publisher":{"@id":"https:\/\/www.geserisk.es\/blog\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.geserisk.es\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"es"},{"@type":"Organization","@id":"https:\/\/www.geserisk.es\/blog\/#organization","name":"Bit\u00e1cora de Ciberdefensa | El blog de GESERISK","url":"https:\/\/www.geserisk.es\/blog\/","logo":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/www.geserisk.es\/blog\/#\/schema\/logo\/image\/","url":"https:\/\/www.geserisk.es\/blog\/wp-content\/uploads\/2026\/03\/cropped-LogoBicolor-ORIGINAL.png","contentUrl":"https:\/\/www.geserisk.es\/blog\/wp-content\/uploads\/2026\/03\/cropped-LogoBicolor-ORIGINAL.png","width":777,"height":225,"caption":"Bit\u00e1cora de Ciberdefensa | El blog de GESERISK"},"image":{"@id":"https:\/\/www.geserisk.es\/blog\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.linkedin.com\/company\/geserisk"]},{"@type":"Person","@id":"https:\/\/www.geserisk.es\/blog\/#\/schema\/person\/a6f5174db259689cd27648d0a261f665","name":"Antonio Francisco Dom\u00ednguez Crespo","image":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/secure.gravatar.com\/avatar\/968cf3d322a63577bc1f59475090c89a9944592382a4126e76bfb0e19bc0f03b?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/968cf3d322a63577bc1f59475090c89a9944592382a4126e76bfb0e19bc0f03b?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/968cf3d322a63577bc1f59475090c89a9944592382a4126e76bfb0e19bc0f03b?s=96&d=mm&r=g","caption":"Antonio Francisco Dom\u00ednguez Crespo"},"sameAs":["https:\/\/www.geserisk.es"],"url":"https:\/\/www.geserisk.es\/blog\/author\/a-dominguez\/"}]}},"_links":{"self":[{"href":"https:\/\/www.geserisk.es\/blog\/wp-json\/wp\/v2\/posts\/30","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.geserisk.es\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.geserisk.es\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.geserisk.es\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.geserisk.es\/blog\/wp-json\/wp\/v2\/comments?post=30"}],"version-history":[{"count":4,"href":"https:\/\/www.geserisk.es\/blog\/wp-json\/wp\/v2\/posts\/30\/revisions"}],"predecessor-version":[{"id":42,"href":"https:\/\/www.geserisk.es\/blog\/wp-json\/wp\/v2\/posts\/30\/revisions\/42"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.geserisk.es\/blog\/wp-json\/wp\/v2\/media\/37"}],"wp:attachment":[{"href":"https:\/\/www.geserisk.es\/blog\/wp-json\/wp\/v2\/media?parent=30"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.geserisk.es\/blog\/wp-json\/wp\/v2\/categories?post=30"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.geserisk.es\/blog\/wp-json\/wp\/v2\/tags?post=30"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}