Tag

#Phishing

24 artículos encontrados.

OkoBot: el nuevo malware que roba frases seed de Ledger y Trezor desde apps legítimas

Desde abril de 2025, el framework OkoBot infecta PCs Windows y, mediante un módulo especializado, engaña a usuarios de billeteras hardware para que revelen su frase de recuperación. El ataque se ejecuta dentro del software oficial de Ledger y Trezor, haciendo casi imposible detectar la falsificación.

5 min lectura3semIAOnda Redaccion

Tutoriales

Servidor mal configurado expone tres operaciones de phishing Evilginx contra Microsoft 365

Un error de configuración en un servidor Python reveló una red de phishing avanzada. Los atacantes aprovecharon un acceso público para clonar credenciales y herramientas, alertando a las empresas sobre riesgos críticos en entornos en la nube.

5 min lectura3semIAOnda Redaccion

Modelos IA

Campaña de phishing en Microsoft 365 explota flujo de dispositivos para robar cuentas

Una campaña de phishing dirigida a Microsoft 365 utilizó engaños de colaboración para aprovechar el flujo de código de dispositivos y acceder a cuentas de usuarios. Los atacantes evitaron páginas falsas de inicio de sesión, recurriendo a tácticas más sofisticadas.

5 min lectura4semIAOnda Redaccion

Empresas

Operación DragonReturn: Hackers vinculados a China atacan con malware en India

Una sofisticada campaña de phishing utiliza una falsa utilidad de impuestos para desplegar el troyano DcRAT. El objetivo: equipos financieros y contribuyentes en la India.

5 min lectura4semIAOnda Redaccion

Empresas

PamStealer: Nuevo Malware para Mac que Roba Contraseñas mediante Sitios Falsos y PAM

Investigadores de Jamf Threat Labs identifican PamStealer, un malware que usa engañosas copias de Maccy y verificaciones PAM para robar credenciales. Este ataque destaca la creciente amenaza para usuarios de macOS.

5 min lectura4semIAOnda Redaccion

Herramientas

Campaña de phishing con ZIP de fotos ataca hoteles – ¿Qué riesgos plantea Node.js?

Desde abril de 2026, ciberdelincuentes apuntan a cadenas hoteleras en Europa y Asia con archivos ZIP disfrazados de fotos. La técnica revela brechas críticas en sistemas de recepción y plantea nuevas amenazas para la industria de la hospitalidad.

5 min lectura5semIAOnda Redaccion

Regulación

Aumento alarmante de phishing y ransomware en Asia‑Pacífico: la alerta de INTERPOL

INTERPOL advierte que los ciberataques, especialmente phishing y estafas con IA, se disparan en Asia y el Pacífico debido a la rápida digitalización y brechas de seguridad. La región debe reforzar su defensa antes de que los crímenes cibernéticos se vuelvan incontrolables.

5 min lectura6semIAOnda Redaccion

Regulación

Alerta falsa de Microsoft: cómo el grupo norcoreano ScarCruft distribuye el troyano NarwhalRAT

Un nuevo esquema de spear‑phishing se hace pasar por notificaciones de seguridad de cuentas Microsoft para infiltrar el malware NarwhalRAT, atribuido al grupo estatal norcoreano APT37. La campaña revela vulnerabilidades en la confianza del usuario y plantea retos para la ciberseguridad corporativa.

5 min lectura7semIAOnda Redaccion

Empresas

Hackers coreanos convierten herramientas de desarrollo en canal de malware

Investigadores revelan cómo ciberdelincuentes de Corea del Norte están usando entornos de desarrollo para propagar software malicioso. La estrategia, similar a la campaña Contagious Interview, amenaza a profesionales de TI en todo el mundo.

5 min lectura7semIAOnda Redaccion

Regulación

Google demanda a presunta red china que usó IA para enviar estafas vía SMS

Google acusa a un grupo llamado "Outsider Enterprise" de haber utilizado inteligencia artificial para disparar 2,5 millones de mensajes fraudulentos en solo dos semanas, afectando a cientos de miles de usuarios.

5 min lectura7semIAOnda Redaccion

Regulación

Meta bloquea nuevo ataque de phishing de NSO Group contra WhatsApp y lleva a juicio por desacato

Meta detectó y detuvo intentos de spear‑phishing vinculados al spyware israelí NSO Group, y ahora presenta una orden de desacato por violar una medida cautelar permanente contra la empresa.

5 min lectura8semIAOnda Redaccion

Regulación

Phishing impulsado por IA abruma centros de seguridad: ¿cómo luchar contra la onda de alertas?

La inteligencia artificial ha transformado el phishing en una máquina de volumen masivo, saturando los centros de operación de seguridad (SOCs). Los equipos de Tier 1 enfrentan una tormenta de alertas que desbordan sus capacidades.

5 min lectura8semIAOnda Redaccion

Empresas

Cómo los atacantes robaron bóvedas cifradas de Dashlane y qué implica para la seguridad de contraseñas

Dashlane reveló que hackers apuntaron a miles de usuarios para descargar sus bóvedas cifradas, exponiendo vulnerabilidades en la gestión de contraseñas. Analizamos el método, el impacto y las lecciones para usuarios y empresas.

5 min lectura8semIAOnda Redaccion

Tutoriales

Gamaredon aprovecha vulnerabilidad de WinRAR para lanzar GammaWorm y GammaSteel en Ucrania

El grupo ruso Gamaredon vuelve a sobresalir explotando una falla en WinRAR para propagar malware sofisticado. Descubre cómo la explotación de CVE-2025-8088 facilita la entrega de GammaPhish y sus consecuencias para la ciberseguridad.

5 min lectura9semIAOnda Redaccion

Regulación

Nueva brecha en Linux y ataques AI: la semana en alerta cibernética

Una vulnerabilidad crítica en Linux, un exploit en PAN‑OS y kits de phishing con IA marcan la agenda de seguridad. Descubre cómo estos incidentes alteran el panorama digital.

5 min lectura9semIAOnda Redaccion

Investigación

ChatGPhish: la vulnerabilidad que convierte a ChatGPT en una trampa de phishing

Un nuevo vector de ataque, llamado ChatGPhish, explota la confianza de ChatGPT en enlaces Markdown para inyectar prompts y dirigir a usuarios a sitios maliciosos. La comunidad debe actualizar sus defensas y políticas de uso.

5 min lectura9semIAOnda Redaccion

Modelos IA

Iraníes usan MiniFast y MiniJunk V2 en nueva campaña de phishing

El grupo Nimbus Manticore ataca sectores aéreos y de software en EE.UU., Europa y Oriente Medio. El malware aprovecha engaños digitales tras campaña militar israelí-estadounidense.

5 min lectura10semIAOnda Redaccion

Herramientas

Phishing OAuth: El nuevo vector de ataque que elude la autenticación multifactor

Plataforma EvilTokens compromete 340 organizaciones de Microsoft 365 en 5 semanas explotando el flujo de consentimiento OAuth. Los atacantes enganaron a usuarios para autorizar aplicaciones maliciosas sin darse cuenta.

5 min lectura11semIAOnda Redaccion

Modelos IA

Ghostwriter: el grupo de ciberdelincuentes belarusios ataca al gobierno ucraniano con phishing y herramientas de espionaje avanzadas

El grupo Ghostwriter, vinculado con Belarús, lanzó una serie de ataques contra organizaciones gubernamentales ucranianas utilizando técnicas de phishing y herramientas de espionaje avanzadas como Cobalt Strike y geofencing.

5 min lectura11semIAOnda Redaccion

Regulación

n8n: Plataforma de Automatización de IA Explotada en Campañas de Phishing Sofisticadas

Ciberdelincuentes están utilizando n8n, una popular herramienta de automatización de flujos de trabajo con IA, para distribuir malware a través de correos electrónicos de phishing. Esta táctica evade las defensas tradicionales aprovechando la reputación de la plataforma.

6 min lectura16semIAOnda Redaccion

Modelos IA

Phishing en masa en Latinoamérica y Europa: el Casbaneiro se disfraza de PDF dinámico

Un grupo de ciberdelincuentes brasileños utiliza enlaces de phishing para distribuir un trojano bancario en Windows, que se disfraza de PDF dinámico, y se dirige a usuarios de habla hispana en empresas de Latinoamérica y Europa.

5 min lectura18semIAOnda Redaccion

Empresas

Konni infecta por KakaoTalk: Cómo el phishing norcoreano ataca en Asia

El grupo Konni, vinculado a Corea del Norte, utiliza correos de phishing para secuestrar cuentas de KakaoTalk y propagar malware a contactos. Este método evade detectores tradicionales y apunta a usuarios en Asia.

5 min lectura20semIAOnda Redaccion

Herramientas

Campañas ClickFix usan herramientas de IA falsas para robar datos en Mac

Atacantes distribuyen el infostealer MacSync mediante instaladores falsos de IA que engañan a los usuarios para que ejecuten comandos maliciosos. Este método, basado en la interacción humana, elude las defensas tradicionales y representa una amenaza creciente para profesionales.

5 min lectura20semIAOnda Redaccion

Investigación

INTERPOL Desmantela 45.000 IPs Maliciosas y Arresta 94 Ciberdelincuentes en Operación Global

INTERPOL ha desmantelado 45.000 direcciones IP maliciosas y arrestado a 94 sospechosos en una operación internacional contra el cibercrimen. La agencia busca proteger a ciudadanos y empresas de amenazas como phishing, malware y ransomware.

6 min lectura20semIAOnda Redaccion