Área clientes

Malware

Hackers Utilizan Archivos de Blender 3D para Distribuir Malware StealC V2

Amenazas y Malware

Investigadores de ciberseguridad han revelado una nueva campaña que se aprovecha de archivos de la Blender Foundation para distribuir el malware StealC V2, un ladrón de información. La operación, activa durante al menos seis meses, consiste en la implantación de archivos .blend maliciosos en plataformas como CGTrader. Los usuarios descargan estos archivos de modelos 3D […]

Hackers Utilizan Archivos de Blender 3D para Distribuir Malware StealC V2 Read More »

Ransomware Qilin: Ataque a MSP en Corea del Sur Deriva en Robo de Datos de 28 Víctimas

Brechas de Datos

Un sofisticado ataque a la cadena de suministro ha afectado al sector financiero de Corea del Sur, culminando en el despliegue del ransomware Qilin. Según un informe de Bitdefender, la operación combinó las capacidades del grupo Ransomware-as-a-Service (RaaS) Qilin, con la posible participación de actores afiliados al estado de Corea del Norte (Moonstone Sleet), aprovechando

Ransomware Qilin: Ataque a MSP en Corea del Sur Deriva en Robo de Datos de 28 Víctimas Read More »

Malware ‘Maverick’ para WhatsApp secuestra sesiones de navegador y ataca bancos en Brasil

Amenazas y Malware

Investigadores de seguridad han descubierto un nuevo malware llamado ‘Maverick’ que se propaga a través de WhatsApp Web y tiene como objetivo principal a usuarios y bancos en Brasil. Este malware presenta similitudes con una cepa anterior llamada ‘Coyote’, lo que sugiere una evolución en las técnicas de ataque de los ciberdelincuentes. ‘Maverick’ se distribuye

Malware ‘Maverick’ para WhatsApp secuestra sesiones de navegador y ataca bancos en Brasil Read More »

Sturnus: Nuevo malware bancario para Android roba mensajes de Signal, WhatsApp y Telegram

Amenazas y Malware

Un nuevo troyano bancario para Android, denominado Sturnus, ha sido descubierto con la capacidad de interceptar comunicaciones desde plataformas de mensajería con cifrado de extremo a extremo como Signal, WhatsApp y Telegram. Además, este malware puede tomar control total del dispositivo infectado. Aunque aún se encuentra en desarrollo, Sturnus es completamente funcional y ha sido

Sturnus: Nuevo malware bancario para Android roba mensajes de Signal, WhatsApp y Telegram Read More »

Troyano Android Sturnus: Captura Silenciosa de Chats Encriptados y Control Total del Dispositivo

Amenazas y Malware

Un nuevo troyano bancario para Android, llamado Sturnus, ha sido descubierto con la capacidad de eludir el cifrado de aplicaciones de mensajería y realizar ataques de superposición para robar credenciales bancarias. Según un informe de ThreatFabric, Sturnus captura el contenido directamente de la pantalla del dispositivo después del descifrado, permitiéndole monitorizar comunicaciones en WhatsApp, Telegram

Troyano Android Sturnus: Captura Silenciosa de Chats Encriptados y Control Total del Dispositivo Read More »

Hackers Iraníes Utilizan Malware DEEPROOT y TWOSTROKE en Ataques a la Industria Aeroespacial y de Defensa

Amenazas y Malware

Un grupo de ciberespionaje presuntamente iraní ha estado utilizando backdoors como TWOSTROKE y DEEPROOT en una serie de ataques continuos contra las industrias aeroespacial, de aviación y de defensa en Medio Oriente. La actividad ha sido atribuida por Mandiant (Google) al grupo UNC1549 (también conocido como GalaxyGato, Nimbus Manticore o Subtle Snail), que fue documentado

Hackers Iraníes Utilizan Malware DEEPROOT y TWOSTROKE en Ataques a la Industria Aeroespacial y de Defensa Read More »

Microsoft Mitiga Ataque DDoS Récord de 15.72 Tbps Impulsado por la Botnet AISURU

Amenazas y Malware

Microsoft ha anunciado la mitigación exitosa de un ataque de denegación de servicio distribuido (DDoS) sin precedentes, alcanzando un pico de 15.72 terabits por segundo (Tbps) y casi 3.64 mil millones de paquetes por segundo (pps). Este ataque, dirigido a un único punto final en Australia, se originó en una botnet de Internet de las

Microsoft Mitiga Ataque DDoS Récord de 15.72 Tbps Impulsado por la Botnet AISURU Read More »

Amazon Detecta Ataques Zero-Day a Cisco ISE y Citrix NetScaler: Implicaciones para la Seguridad Empresarial

Amenazas y Malware

Amazon ha descubierto ataques que explotan vulnerabilidades zero-day en productos de Cisco y Citrix, específicamente Cisco Identity Service Engine (ISE) y Citrix NetScaler ADC. Estos ataques, detectados por la red honeypot MadPot de Amazon, se centran en la infraestructura crítica de identidad y control de acceso, sistemas fundamentales para la seguridad y autenticación en las

Amazon Detecta Ataques Zero-Day a Cisco ISE y Citrix NetScaler: Implicaciones para la Seguridad Empresarial Read More »

Detectan Amenaza Interna: Empleados de Ciberseguridad Acusados de Ataques con Ransomware BlackCat

Amenazas y Malware

Un reciente caso en Estados Unidos ha puesto de manifiesto una preocupante realidad en el mundo de la ciberseguridad: la amenaza interna. Fiscales federales han acusado a tres individuos, incluyendo empleados de empresas de ciberseguridad, de orquestar ataques con el ransomware BlackCat (también conocido como ALPHV) contra cinco empresas estadounidenses entre mayo y noviembre de

Detectan Amenaza Interna: Empleados de Ciberseguridad Acusados de Ataques con Ransomware BlackCat Read More »

SesameOp: Nuevo Backdoor que Utiliza la API de OpenAI para Ocultar su Comunicación

Amenazas y Malware

Microsoft ha revelado detalles sobre un novedoso backdoor, denominado SesameOp, que emplea la API Assistants de OpenAI para la comunicación de comando y control (C2). En lugar de recurrir a métodos tradicionales, los atacantes detrás de este backdoor abusan de OpenAI como un canal C2 para comunicarse y orquestar actividades maliciosas de forma encubierta dentro

SesameOp: Nuevo Backdoor que Utiliza la API de OpenAI para Ocultar su Comunicación Read More »