Amenazas y Malware

Filtración del código fuente del troyano bancario ERMAC V3.0 expone su infraestructura completa

Investigadores de ciberseguridad han revelado detalles sobre el funcionamiento interno del troyano bancario para Android ERMAC 3.0, descubriendo deficiencias significativas en la infraestructura de sus operadores. Esta nueva versión presenta una evolución considerable del malware, expandiendo sus capacidades de inyección de formularios y robo de datos para atacar a más de 700 aplicaciones bancarias, de […]

Filtración del código fuente del troyano bancario ERMAC V3.0 expone su infraestructura completa Read More »

Ataque de Ransomware Qilin Cifra Sistemas de la Farmacéutica Inotiv

La empresa farmacéutica Inotiv ha revelado que sus sistemas y datos han sido cifrados en un ataque de ransomware, lo que ha provocado interrupciones en sus operaciones comerciales. El ataque, que tuvo lugar el 8 de agosto de 2025, está siendo investigado con la ayuda de expertos externos en seguridad, y las autoridades policiales han

Ataque de Ransomware Qilin Cifra Sistemas de la Farmacéutica Inotiv Read More »

Campañas de Phishing en Brasil Impulsadas por IA Roban Datos y Criptomonedas

Investigadores de ciberseguridad han detectado una campaña de phishing en Brasil que utiliza herramientas de inteligencia artificial generativa, como DeepSite AI y BlackBox AI, para crear réplicas de sitios web de agencias gubernamentales brasileñas. Estos sitios fraudulentos imitan al Departamento de Tráfico y al Ministerio de Educación, engañando a los usuarios para que realicen pagos

Campañas de Phishing en Brasil Impulsadas por IA Roban Datos y Criptomonedas Read More »

Microsoft Project Ire: IA Autónoma para la Clasificación de Malware

Microsoft ha presentado Project Ire, un innovador agente de inteligencia artificial diseñado para la clasificación autónoma de malware. Este sistema, impulsado por modelos de lenguaje grandes (LLM), automatiza el proceso de ingeniería inversa de software, identificando si un archivo es malicioso o benigno sin necesidad de pistas previas sobre su origen o propósito. Project Ire

Microsoft Project Ire: IA Autónoma para la Clasificación de Malware Read More »

CERT-UA Alerta sobre Ataques con Malware C# Distribuido vía HTA Usando Señuelos de Citaciones Judiciales

El CERT-UA ha emitido una alerta sobre una nueva ola de ciberataques perpetrados por el grupo UAC-0099, dirigidos a entidades ucranianas. Estos ataques se inician a través de correos electrónicos de phishing que simulan citaciones judiciales, buscando engañar a los destinatarios para que hagan clic en enlaces acortados que conducen a archivos comprimidos. Estos archivos

CERT-UA Alerta sobre Ataques con Malware C# Distribuido vía HTA Usando Señuelos de Citaciones Judiciales Read More »

Nueva campaña de malware PS1Bot utiliza ‘malvertising’ para ataques en memoria

Investigadores de ciberseguridad han descubierto una nueva campaña de ‘malvertising’ que infecta a las víctimas con un framework de malware multi-etapa llamado PS1Bot. Este malware, escrito en PowerShell y C#, se distribuye mediante anuncios maliciosos y se ejecuta en memoria para minimizar su huella forense. PS1Bot posee un diseño modular que le permite realizar diversas

Nueva campaña de malware PS1Bot utiliza ‘malvertising’ para ataques en memoria Read More »

Nuevo Ransomware Charon Ataca Sectores en Medio Oriente con Tácticas APT

Investigadores de ciberseguridad han descubierto una nueva campaña que emplea una familia de ransomware no documentada previamente, llamada Charon, dirigida a sectores públicos y la industria de la aviación en Medio Oriente. Según Trend Micro, el actor de amenazas detrás de esta actividad ha demostrado tácticas que reflejan las de los grupos de amenazas persistentes

Nuevo Ransomware Charon Ataca Sectores en Medio Oriente con Tácticas APT Read More »

Resumen Semanal de Ciberseguridad: Ataques, Vulnerabilidades y Tendencias Clave

Esta semana, el panorama de la ciberseguridad ha estado marcado por la rápida evolución de las amenazas y la explotación activa de vulnerabilidades. Los atacantes están encontrando nuevas debilidades en software populares y desarrollando técnicas ingeniosas para evadir las defensas de seguridad. Una sola vulnerabilidad sin parchear puede ser suficiente para que los atacantes accedan

Resumen Semanal de Ciberseguridad: Ataques, Vulnerabilidades y Tendencias Clave Read More »

Nueva ola de malware Android ataca la banca mediante fraude NFC y secuestro de llamadas

Investigadores de ciberseguridad han revelado la existencia de un nuevo troyano para Android llamado PhantomCard, el cual utiliza la tecnología de comunicación de campo cercano (NFC) para llevar a cabo ataques de retransmisión. Este malware facilita transacciones fraudulentas dirigidas a clientes de la banca, particularmente en Brasil. Según ThreatFabric, PhantomCard retransmite la información NFC de

Nueva ola de malware Android ataca la banca mediante fraude NFC y secuestro de llamadas Read More »