Los examinadores utilizan las mismas técnicas de las que hacen uso actualmente los cibercriminales. En esta prueba se trata de dos técnicas de ataque especiales que explicamos brevemente a continuación:

DLL sideloading: Con esta técnica de ataque, un archivo ejecutable legítimo carga un archivo DLL con un nombre de confianza de un lugar de almacenamiento inesperado. No obstante, los atacantes sustituyen previamente el archivo por una versión maliciosa. En Windows, muchas aplicaciones buscan primero determinados DLL en sus directorios de trabajo antes de recurrir a rutas del sistema.

En nuestros ejemplos utilizamos como archivo host confiable “vulkaninfo.exe”, un archivo ejecutable legítimo de otro proveedor firmado digitalmente, y colocamos ahí en el directorio un archivo DLL manipulado. Cuando el archivo “vulkaninfo.exe” busca la correspondiente biblioteca y la carga, el archivo DLL de prueba infectado se ejecuta en el contexto de la aplicación de confianza.

Tareas programadas: Los atacantes pueden aprovecharse del Programador de tareas de Windows para planificar la primera ejecución o la ejecución periódica de código malicioso y ejecutarla en el contexto de una cuenta de usuario o de sistema.

En nuestro ejemplo creamos una tarea planificada que inicia PowerShell como mecanismo de ejecución. A continuación, PowerShell se utiliza para cargar un archivo DLL malicioso de modo que se puede ejecutar como parte de la tarea planificada.

Los 10 escenarios de prueba

Todos los escenarios de ataque están documentados de acuerdo con los estándares de la base de datos de MITRE ATT&CK. Los diferentes subpuntos, por ejemplo “T1566.001”, aparecen en la base de datos de MITRE para “Techniques” bajo “Phishing: Spearphishing Attachment”. Cada paso de la prueba, por lo tanto, está definido por especialistas y es trazable y comprensible. Además se explican todas las técnicas de ataque y cómo se hace uso del malware en ellas y cómo el malware puede propagarse en los sistemas. 

Prueba ATP: 10 paquetes de seguridad para usuarios finales

En la prueba ATP actual realizada en mayo y junio de 2026, 10 paquetes de seguridad para usuarios finales defendieron los sistemas Windows 11 contra ataques con las técnicas más nuevas. Para muchos productos, esta prueba fue todo un éxito y un elogio a los investigadores y desarrolladores de los fabricantes. 9 de los 10 productos examinados no mostraron ninguna debilidad en los 10 escenarios y detuvieron a los atacantes. Por lo tanto, todos merecieron los 35 puntos máximos para su puntuación en protección que aparece en la tabla.

Solo Bitdefender tuvo inesperadamente problemas en esta prueba ATP. El paquete Total Security detectó al atacante en los 10 escenarios, pero tuvo sus problemas con tres ejemplares de ransomware. La protección detectó el ransomware en cada ocasión, pero solo pudo bloquear en parte su ejecución. Otros módulos internos de seguridad tampoco fueron de gran ayuda. Al final, en los tres casos algunos archivos fueron encriptados. Esto le costó valiosos puntos. En dos casos solo le quedaron 1,5 de los 3 puntos posibles y en un caso, 1 punto. Al final, Bitdefender consiguió 30 de los 35 puntos posibles para la puntuación en protección.

Puesto que todos los productos alcanzaron en la prueba una puntuación de protección del 75 por ciento de los 35 puntos (26,5 puntos) y participaron en las series de pruebas periódicas con Windows recibieron asimismo el certificado de AV-TEST “Advanced Certified”.

Prueba ATP: 11 soluciones endpoint para empresas

Las 11 soluciones de seguridad para empresas examinadas en la prueba ATP con Windows 11 de mayo y junio de 2026 también demostraron una gran solidez. 10 de los 11 productos endpoint actuaron con una gran fiabilidad en la prueba a la hora de defender contra ladrones de datos y ransomware. Reconocieron los 10 escenarios, resolvieron la situación y protegieron a la empresa. Por ello recibieron los 35 puntos máximos para su puntuación en protección que aparece en la tabla. Estos son los fabricantes: Acronis, Avast, Kaspersky (ambas versiones), Microworld, Net Protector, Norton, Qualys, Symantec y WithSecure.

Únicamente Trellix tuvo problemas en la prueba actual. Mientras que en los 5 escenarios contra ransomware todo funcionó con una protección perfecta, tuvo dificultades con la detección de los ladrones de información. En dos casos, Trellix no pudo ni detectar a los atacantes ni detenerlos con otros módulos de seguridad. Los atacantes se propagaron por todo el sistema y robaron al final los datos. Esto significó en estos dos casos una pérdida total de 8 puntos. Al final de la prueba, Trellix contaba con una puntuación en protección de solo 27 de los 35 puntos.

Todas las soluciones endpoint examinadas cumplieron los requisitos para recibir el certificado de “Advanced Approved Endpoint Protection”, puesto que consiguieron el 75 por ciento de los 35 puntos (26,5 puntos) en la puntuación de protección y son participantes habituales en las pruebas bimensuales con Windows.

Muchos productos seguros en la prueba ATP

Aunque los atacantes trabajan con archivos escondidos y camuflados u otros trucos de ataque, la mayoría de los paquetes de seguridad y soluciones no se dejan engañar. 19 de los 21 productos para usuarios privados y empresas examinados finalizaron sin ningún fallo la prueba ATP con Windows 11 realizada en mayo y junio de 2026 y con la máxima puntuación de 35 puntos en protección. Esto demuestra que los productos están muy bien preparados para sus tareas y protegen bien los datos privados o los de una empresa incluso en tiempos difíciles.