Etiqueta: malware

Todos nuestros análisis relacionados con malware.

Amenazas

GigaWiper: Nuevo Backdoor de Windows que Combina Wiping, Ransomware Falso y Espionaje

Microsoft ha desarticulado GigaWiper, un backdoor destructivo para Windows. Aprenda cómo este malware espía y borra datos, y las medidas de protección.

Leer análisis 3 min

Amenazas

HalluSquatting: Nuevo ataque engaña a asistentes de IA para instalar botnets

Descubra cómo el ataque HalluSquatting explota las 'alucinaciones' de la IA para engañar a asistentes de codificación y desplegar malware. Conozca las mitigaciones.

Leer análisis 3 min

Amenazas

GodDamn Ransomware: Nueva Amenaza Evasiva Deshabilita EDR con Driver Firmado

Descubre cómo el ransomware GodDamn utiliza el controlador malicioso PoisonX, firmado por Microsoft, para evadir defensas EDR y antivirus. Analizamos sus tácticas BYOVD y cómo proteger su empresa.

Leer análisis 2 min

Amenazas

Avalon: El Nuevo Framework de Malware Modular con Ransomware CrownX que Evade Controles Tradicionales

Descubre Avalon, un avanzado framework de malware modular y su ransomware CrownX. Aprende cómo este malware utiliza phishing y evasión para recolectar credenciales y el impacto de la IA en ciberataques.

Leer análisis 3 min

Amenazas

Avalon: Nuevo Framework de Malware Modular con Capacidades de Ransomware CrownX

Descubierto Avalon, un framework de malware modular que evade seguridad, recolecta credenciales y despliega el ransomware CrownX. Claves para proteger su empresa.

Leer análisis 3 min

Amenazas

Malware Umbrij de ToddyCat abusa de OAuth para acceder a Gmail vía Google API

Descubre cómo el malware Umbrij del grupo ToddyCat explota el protocolo OAuth y la API de Google para comprometer cuentas de Gmail corporativas y robar comunicaciones críticas.

Leer análisis 2 min

Amenazas

Ransomware de navegador generado por IA amenaza usuarios de Chromium en Windows, Linux, macOS y Android

Investigadores descubren un nuevo ransomware "In-Browser" generado por IA (DeepSeek) que explota la API File System Access de Chromium en Windows, Linux, macOS y Android para robar y cifrar archivos.

Leer análisis 3 min

Amenazas

FortiBleed: Robo de Credenciales de FortiGate Vinculado a Ransomware INC y Lynx

La campaña FortiBleed roba credenciales de firewalls FortiGate para ataques de ransomware. Conozca su alcance y cómo proteger su infraestructura de ciberseguridad.

Leer análisis 2 min

Amenazas

RustDuck: Una Nueva Botnet en Rust que Ataca Routers y Servidores para DDoS

Descubre cómo la botnet RustDuck utiliza Rust para secuestrar routers, cámaras y servidores para ataques DDoS, evadiendo la detección con técnicas avanzadas.

Leer análisis 3 min

Amenazas

Phantom Squatting: Ciberatacantes Usan Dominios Alucinados por IA para Phishing y Malware

Descubre cómo los atacantes registran dominios falsos generados por IA para lanzar campañas de phishing y malware, evadiendo las defensas tradicionales. Aprende a protegerte.

Leer análisis 2 min

Amenazas

Microsoft Desactiva 119 Extensiones Maliciosas de Edge que Robaban Credenciales

Microsoft eliminó 119 extensiones de Edge (StegoAd) que ocultaban malware en imágenes para robar credenciales y realizar fraude publicitario, afectando a millones.

Leer análisis 2 min

Vulnerabilidades

Alerta crítica: Explotación de SimpleHelp (CVE-2026-48558) despliega TaskWeaver y Djinn Stealer

Descubierta la explotación activa de una vulnerabilidad crítica en SimpleHelp, permitiendo el bypass de autenticación y el despliegue de malware TaskWeaver y Djinn Stealer para robar credenciales.

Leer análisis 2 min

Amenazas

APT CL-STA-1062 despliega backdoor TinyRCT contra gobiernos y energía

Un APT de habla china, CL-STA-1062, utiliza la nueva puerta trasera TinyRCT en ataques a entidades gubernamentales e infraestructura crítica en Asia. Monitoreo y EDR son claves.

Leer análisis 2 min

Vulnerabilidades

Vulnerabilidad crítica en PTC Windchill permite RCE y despliegue de web shells

CISA añade CVE-2026-12569 a su catálogo KEV: atacantes explotan activamente una RCE en PTC Windchill para instalar web shells. Conoce las mitigaciones urgentes.

Leer análisis 2 min

Amenazas

Campaña de Phishing 'Photo ZIP' Usa Node.js para Atacar Hoteles: Alerta de Microsoft

Microsoft advierte sobre phishing 'Photo ZIP' dirigido a hoteles, usando Node.js y 'authentication laundering' para implantar malware TonRAT y obtener acceso persistente.

Leer análisis 2 min

Amenazas

Turla Despliega el Nuevo Backdoor STOCKSTAY en Ciberespionaje contra Entidades Clave

Google detalla STOCKSTAY, un backdoor .NET de Turla usado en ataques de ciberespionaje a Ucrania y Europa. Conoce su funcionamiento, módulos y vectores de infección.

Leer análisis 2 min

Amenazas

Ataque Miasma a la cadena de suministro compromete paquetes npm y GitHub Actions

El malware Miasma evoluciona en un ataque a la cadena de suministro, comprometiendo paquetes npm y flujos de GitHub Actions para robar credenciales de desarrolladores.

Leer análisis 3 min

Amenazas

Rokarolla: Nuevo Malware Android que Toma Control Total de Dispositivos y Roba Datos Sensibles

Descubre Rokarolla, un troyano bancario Android que roba PINs, códigos SMS y fondos de criptomonedas. Protege a tu empresa de este sofisticado malware.

Leer análisis 2 min

Vulnerabilidades

Vulnerabilidad en SDK de Google Vertex AI: Secuestro de Modelos por 'Bucket Squatting'

Descubre cómo una falla 'Pickle in the Middle' en el SDK de Google Vertex AI permitía secuestrar modelos de ML y ejecutar código malicioso. Importancia de actualizar.

Leer análisis 3 min

Vulnerabilidades

Microsoft Defender: nueva vulnerabilidad Zero-Day 'RoguePlanet' de escalada de privilegios

Microsoft confirma una vulnerabilidad zero-day en Defender (CVE-2026-50656) que permite escalada de privilegios. Se espera un parche, pero afecta la protección en tiempo real.

Leer análisis 2 min

Amenazas

INTERPOL alerta: Aumento de Phishing, Ransomware y Estafas con IA en ciberdelincuencia global

El informe de INTERPOL revela un incremento dramático de ciberataques como phishing, ransomware y fraudes con IA, con impacto global en empresas. Fortalezca sus defensas.

Leer análisis 2 min

Amenazas

Alertas Falsas de Microsoft Usadas para Distribuir el Malware NarwhalRAT del Grupo Norcoreano APT37

El grupo APT37 (ScarCruft) usa alertas falsas de seguridad de Microsoft para desplegar NarwhalRAT, un malware sofisticado que roba datos. Phishing avanzado que exige protección.

Leer análisis 2 min

Amenazas

Ransomware DragonForce Oculta Backdoor en Microsoft Teams para Control C2

El grupo DragonForce emplea el Backdoor.Turn para camuflar tráfico de C2 dentro de los relevos legítimos de Microsoft Teams, evadiendo la detección tradicional con técnicas avanzadas como BYOVD.

Leer análisis 2 min

Amenazas

Microsoft advierte sobre campaña de malware Clipper CryptoBandits propagado por USB y Tor

Microsoft detalla la campaña de malware CryptoBandits que usa unidades USB y la red Tor para robar criptomonedas y datos del portapapeles en sistemas Windows. Proteja su organización.

Leer análisis 2 min

Asesoría sin costo

¿Una de estas noticias te tocó de cerca?

Detrás de cada titular hay una lección aplicable a tu empresa. Cuéntanos tu contexto y te decimos, sin compromiso, cómo reducir el riesgo.

Cuéntanos tu necesidad