El peligroso grupo de hackers Kyber está experimentando ya con el cifrado post-cuántico en Windows

Imagen generada con IA

Los piratas informáticos no descansan y ahora se han lanzado casi al futuro para que recuperar tus archivos en Windows sea, directamente, una misión imposible.

La computación cuántica es una tecnología que promete cambiar la forma de usar los ordenadores, pero también pone sobre la mesa bastantes dudas sobre la seguridad de los datos. Aunque puede hacer cálculos muy rápidos, parece que hay grandes desventajas y podría poner en jaque la seguridad de tus datos.

Para que te hagas una idea, los ordenadores de siempre utilizan bits, que son como pequeños interruptores que pueden estar en dos posiciones: 0 o 1. En cambio, los cuánticos utilizan qubits, que pueden estar en múltiples estados al mismo tiempo. Esto les permite procesar mucha más información de una sola vez, lo que las hace mucho más poderosos.

El problema aquí es que la computación cuántica puede romper muchos de los sistemas de cifrado que se usan para proteger los datos. De ahí que ya se esté empezando a hablar de criptografía post-cuántica. La idea es crear algoritmos que sigan siendo seguros, incluso si alguien tiene acceso a un ordenador cuántico.

Toca darse bastante prisa porque esto es lo que ya está poniendo en marcha un grupo de hackers llamado Kyber con Windows. Ya están probando herramientas diseñadas para resistir incluso a los ordenadores del futuro, los ordenadores cuánticos.

Han puesto sus ojos en empresas grandes, especialmente aquellas que usan sistemas Windows y servidores virtuales VMware ESXi. Según han descubierto los expertos de la firma de seguridad Rapid7 este mismo marzo de 2026, los atacantes están usando dos versiones distintas de su virus para asegurarse de que no quede ni un solo espacio de la red sin infectar.

Lo más curioso de todo esto es que el ataque ha sido detectado en directo. Los analistas de Rapid7 se metieron en un incidente real y vieron cómo los hackers hacían de las suyas. Mientras una versión se encargaba de los servidores de archivos de Windows, la otra iba directa a por la infraestructura virtual. El objetivo era maximizar el caos. 

Si bloqueas los archivos de los empleados y, de paso, apagas las máquinas virtuales que mantienen la empresa, el daño es total y la presión para pagar el rescate es máxima. Entre sus víctimas ya figura un gigante de la defensa estadounidense, una empresa que factura miles de millones de dólares.

El truco de la criptografía post-cuántica: ¿realidad o puro marketing de hackers?

Los hackers de Kyber aseguran que su virus utiliza Kyber1024, un tipo de cifrado que se supone que ni los ordenadores cuánticos más potentes (que todavía no son una realidad del día a día) podrían romper.

Sin embargo, cuidado porque aquí también hay un poco de fantasía. Los investigadores descubrieron que, aunque presumen de esta tecnología en todas sus versiones, la variante que ataca a los sistemas Linux (ESXi) es bastante más tradicional. En esa versión usan métodos de toda la vida, como el cifrado RSA-4096. Es muy seguro, eso es cierto, pero no tiene nada de cuántico. 

Donde sí están sacando toda la artillería es en la versión para Windows. Esta variante está escrita en Rust, un lenguaje de programación difícil de detectar para los antivirus. Aquí sí que han implementado el famoso Kyber1024 junto con X25519 para proteger las llaves que cierran tus archivos. No lo usan para cifrar el archivo entero, sino para proteger la llave maestra que bloquea los datos. 

Más información sobre:

Ver sus artículos

Carolina González

Redactora

Carolina González, redactora de actualidad, reportajes a fondo, análisis de todo tipo de productos y vídeos para el canal de Youtube.