Tag

#Malware

34 artículos encontrados.

Cadena de malware de cuatro etapas explota ScreenConnect como gusano informático

Investigadores de Huntress revelan una campaña de malware que utiliza ConnectWise ScreenConnect para distribuir scripts maliciosos en cadena. Los atacantes emplean tácticas diversas para el acceso inicial, convirtiendo esta herramienta legítima en un vector de propagación devastador.

5 min lectura1semIAOnda Redaccion

Empresas

Node.js se convierte en el nuevo arsenal de ciberataques dirigidos contra empresas y gobiernos

Los atacantes explotan la confianza en Node.js para distribuir malware sofisticado. Analizamos cómo esta táctica está redefiniendo la seguridad en infraestructuras críticas.

5 min lectura1semIAOnda Redaccion

Tutoriales

Alerta: 19 extensiones de Chrome y Edge roban wallets y vacian criptomonedas

Investigadores descubren una campana activa de extensiones maliciosas que sustraen claves de billeteras digitales y drenan fondos cripto en navegadores populares.

5 min lectura2semIAOnda Redaccion

Tutoriales

Spark RAT ataca Camboya: el troyano que sabotea antivirus usando un driver legitimo

Una nueva campana de ciberespionaje en Camboya distribuye Spark RAT, un troyano de acceso remoto open source que abusa de un driver vulnerable de OPSWAT para neutralizar defensas.

5 min lectura2semIAOnda Redaccion

Tutoriales

TWINLOOT: El Malware Python que Aprovecha SharePoint y Teams para Robar Credenciales

Descubierto TWINLOOT, un implant Python que usa SharePoint y Teams para robar credenciales y moverse por redes. Los expertos alertan sobre su capacidad para ocultarse en servicios confiables.

5 min lectura4semIAOnda Redaccion

Tutoriales

TeamPCP: De ataques Redis a la cadena de suministro 2020‑2024

El grupo de amenazas TeamPCP, activo desde 2020, ha evolucionado de ataques dirigidos a servidores Redis a una campaña de infiltración en la cadena de suministro. Este salto muestra cómo las amenazas cibernéticas se adaptan y persisten en el ecosistema digital.

5 min lectura5semIAOnda Redaccion

Empresas

Google Password Manager: Vulnerabilidades que permiten el robo de contraseñas sin autenticación

Un malware en Windows puede acceder a cuentas protegidas por Google Password Manager sin necesidad de contraseña, huella digital o confirmación. Los atacantes explotan tres métodos: Pass-ta-key, Silver y Golden, con el último atacando la clave maestra. Esto pone en riesgo la seguridad de millones de usuarios.

5 min lectura6semIAOnda Redaccion

Regulación

Wi‑Fi de hoteles distribuye malware de vigilancia CornFlake

Un informe de Microsoft revela que el Wi‑Fi de hoteles comprometido sirve una actualización falsa de navegador que instala el troyano CornFlake, permitiendo a los atacantes capturar imágenes de cámara, audio del micrófono y pulsaciones de teclas. La operación, rastreada como CaptiveCrunch y atribuida al sub‑grupo Storm‑2945 de Midnight Blizzard, pone en evidencia la creciente amenaza de la vigilancia cibernética contra viajeros.

5 min lectura6semIAOnda Redaccion

Modelos IA

Campaña TELESHIM usa Telegram para C2 contra gobiernos del Medio Oriente

Zscaler ThreatLabz reveló que un actor de origen asiático está atacando gobiernos del Medio Oriente con malware inéditos. La campaña emplea Telegram como canal C2, desplegando las familias TELESHIM, MIXEDKEY y BINDCLOAK.

5 min lectura7semIAOnda Redaccion

Herramientas

Descubre el nuevo malware macOS que se hace pasar por el informe de fallos de Apple

Un nuevo troyano llamado CrashStealer se disfraza de informe de crash de macOS para robar datos, contraseñas y criptomonedas. Aquí te explicamos cómo detectarlo y protegerte.

5 min lectura9semIAOnda Redaccion

Empresas

OkoBot: el nuevo malware que roba frases seed de Ledger y Trezor desde apps legítimas

Desde abril de 2025, el framework OkoBot infecta PCs Windows y, mediante un módulo especializado, engaña a usuarios de billeteras hardware para que revelen su frase de recuperación. El ataque se ejecuta dentro del software oficial de Ledger y Trezor, haciendo casi imposible detectar la falsificación.

5 min lectura9semIAOnda Redaccion

Empresas

Hacker de Corea del Norte publican 108 paquetes maliciosos en campaña PolinRider

Los actores de amenazas norcoreanos vinculados a Contagious Interview han lanzado 108 paquetes y extensiones maliciosos en npm, Packagist, Go y Chrome. La campaña PolinRider sigue activa, con nuevas amenazas en constante aparición.

5 min lectura10semIAOnda Redaccion

Investigación

Investigación revela cómo ClickFix usa APIs para entregar malware disfrazado

Un estudio analiza 3.000 payloads de ClickFix y descubre que servidores API entregan malware con apariencia distinta a cada víctima, evadiendo la detección de scripts en Windows.

5 min lectura11semIAOnda Redaccion

Herramientas

EE. UU. pone precio a los hackers rusos tras ataques a Signal y WhatsApp

El gobierno estadounidense ofrece 10 millones de dólares por información sobre los grupos estatales rusos responsables de vulnerar apps de mensajería cifrada.

5 min lectura11semIAOnda Redaccion

Herramientas

Microsoft desmantela 'StegoAd': 119 extensiones de Edge ocultaban malware

Una sofisticada operación de esteganografía permitió camuflar código malicioso en imágenes y fuentes. Microsoft eliminó más de cien extensiones diseñadas para el robo de credenciales.

5 min lectura11semIAOnda Redaccion

Regulación

Mistic, el nuevo backdoor sigiloso ligado a KongTuke que amenaza a seguros y educación

Un malware llamado Mistic, vinculado al broker de acceso KongTuke, ha atacado a organizaciones de seguros, educación y TI desde abril. Descubre su modus operandi y el impacto en la ciberseguridad empresarial.

5 min lectura11semIAOnda Redaccion

Empresas

Nuevo cargador OXLOADER usa anuncios de Google para distribuir el ladrón de datos CastleStealer

Investigadores de ciberseguridad descubren una campaña que aprovecha anuncios maliciosos de Google para instalar el malware OXLOADER y robar credenciales con CastleStealer. La amenaza, de origen ruso y motivada por ganancias financieras, pone en riesgo a usuarios y empresas.

5 min lectura12semIAOnda Redaccion

Empresas

Operación Endgame desmantela la red SocGholish y limpia 15 mil sitios WordPress

Autoridades de varios países derriban la infraestructura de SocGholish, eliminando casi 15,000 sitios WordPress comprometidos. La medida busca frenar a los cibercriminales que aprovechan vulnerabilidades de plugins y temas populares.

5 min lectura12semIAOnda Redaccion

Herramientas

Microsoft detecta un backdoor USB que roba criptomonedas por Tor

Microsoft alerta de Crypto Clipper, un backdoor ligero que se propaga por USB y se comunica por Tor. Su objetivo: capturar criptoactivos con una huella discreta.

5 min lectura12semIAOnda Redaccion

Empresas

Hackers coreanos convierten herramientas de desarrollo en canal de malware

Investigadores revelan cómo ciberdelincuentes de Corea del Norte están usando entornos de desarrollo para propagar software malicioso. La estrategia, similar a la campaña Contagious Interview, amenaza a profesionales de TI en todo el mundo.

5 min lectura13semIAOnda Redaccion

Modelos IA

Iraníes usan MiniFast y MiniJunk V2 en nueva campaña de phishing

El grupo Nimbus Manticore ataca sectores aéreos y de software en EE.UU., Europa y Oriente Medio. El malware aprovecha engaños digitales tras campaña militar israelí-estadounidense.

5 min lectura16semIAOnda Redaccion

Empresas

Ataque a la Cadena de Suministro de Packagist: 8 Paquetes Expuestos a Malware en Linux

Una nueva campaña de ataque coordinado afecta a 8 paquetes en Packagist, incluyendo código malicioso diseñado para ejecutar un binario de Linux desde un URL de lanzamientos de GitHub.

5 min lectura16semIAOnda Redaccion

Modelos IA

Descubren malware ‘fast16’ de 2005 que anticipó a Stuxnet

Investigadores revelan un troyano en Lua, creado años antes de Stuxnet, que atacaba software de ingeniería de alta precisión. La pieza de código, descubierta en 2024, muestra la evolución temprana de la ciberguerra.

5 min lectura20semIAOnda Redaccion

Modelos IA

NGate ataca Brasil: Malware usa HandyPay para robar datos NFC y PINs

Un nuevo malware llamado NGate está explotando la aplicación HandyPay en Brasil para robar información sensible mediante tecnología NFC. Según ESET, el código malicioso podría haber sido generado con inteligencia artificial, marcando una evolución peligrosa en los ciberataques.

5 min lectura21semIAOnda Redaccion

Regulación

n8n: Plataforma de Automatización de IA Explotada en Campañas de Phishing Sofisticadas

Ciberdelincuentes están utilizando n8n, una popular herramienta de automatización de flujos de trabajo con IA, para distribuir malware a través de correos electrónicos de phishing. Esta táctica evade las defensas tradicionales aprovechando la reputación de la plataforma.

6 min lectura22semIAOnda Redaccion

Empresas

Extensiones maliciosas en Chrome roban datos de Google y Telegram a 20 mil usuarios

Un grupo de 108 extensiones de Chrome ha sido descubierto transmitiendo datos de usuarios a una infraestructura de control y comando, permitiendo el abuso del navegador y la inyección de publicidad en cada página visitada. Según expertos en seguridad, esto es solo el comienzo de una campaña más amplia.

5 min lectura22semIAOnda Redaccion

Modelos IA

Phishing en masa en Latinoamérica y Europa: el Casbaneiro se disfraza de PDF dinámico

Un grupo de ciberdelincuentes brasileños utiliza enlaces de phishing para distribuir un trojano bancario en Windows, que se disfraza de PDF dinámico, y se dirige a usuarios de habla hispana en empresas de Latinoamérica y Europa.

5 min lectura24semIAOnda Redaccion

Empresas

Konni infecta por KakaoTalk: Cómo el phishing norcoreano ataca en Asia

El grupo Konni, vinculado a Corea del Norte, utiliza correos de phishing para secuestrar cuentas de KakaoTalk y propagar malware a contactos. Este método evade detectores tradicionales y apunta a usuarios en Asia.

5 min lectura26semIAOnda Redaccion

Empresas

GlassWorm: Ataque Usa Tokens Robados de GitHub para Infectar Repos de Python

Una campaña de malware llamada GlassWorm está comprometiendo cientos de proyectos de Python mediante el uso de tokens de GitHub robados. Profundizamos en cómo funciona y por qué es una amenaza crítica para desarrolladores.

5 min lectura26semIAOnda Redaccion

Herramientas

Campañas ClickFix usan herramientas de IA falsas para robar datos en Mac

Atacantes distribuyen el infostealer MacSync mediante instaladores falsos de IA que engañan a los usuarios para que ejecuten comandos maliciosos. Este método, basado en la interacción humana, elude las defensas tradicionales y representa una amenaza creciente para profesionales.

5 min lectura26semIAOnda Redaccion

Empresas

DRILLAPP: Nuevo backdoor ruso ataca a Ucrania con táctica de depuración de Edge

Una campaña de espionaje sofisticada ha sido detectada en Ucrania, utilizando una técnica innovadora para ocultar malware. Los atacantes explotan herramientas de depuración de Microsoft Edge para evadir detección y comprometer sistemas críticos.

6 min lectura26semIAOnda Redaccion

Regulación

Android 17 cierra la puerta: apps sin discapacidad no podrán usar la API de accesibilidad

Google endurece las reglas en Android 17 Beta 2 para frenar el abuso de malware a través de servicios de accesibilidad. La medida forma parte del nuevo Modo de Protección Avanzada.

5 min lectura26semIAOnda Redaccion

Empresas

Ciberataque chino expone vulnerabilidades de militares del Sudeste Asiático

Una operación de espionaje cibernético de origen chino ha comprometido sistemas militares en el Sudeste Asiático con malware sofisticado, revelando una campaña de larga duración que plantea serias preocupaciones sobre la seguridad regional.

6 min lectura26semIAOnda Redaccion

Empresas

INTERPOL Desmantela 45.000 IPs Maliciosas y Arresta 94 Ciberdelincuentes en Operación Global

INTERPOL ha desmantelado 45.000 direcciones IP maliciosas y arrestado a 94 sospechosos en una operación internacional contra el cibercrimen. La agencia busca proteger a ciudadanos y empresas de amenazas como phishing, malware y ransomware.

6 min lectura26semIAOnda Redaccion