ciberataque Blog elhacker.NET

Mostrando entradas con la etiqueta ciberataque. Mostrar todas las entradas

Mostrando entradas con la etiqueta ciberataque. Mostrar todas las entradas

Atacante de Snowflake se declara culpable por filtraciones que afectaron a más de 100 millones de personas

jueves, 6 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Connor Riley Moucka se declaró culpable de fraude y robo de identidad tras vulnerar cuentas de clientes de Snowflake, afectando a 165 organizaciones y exponiendo datos de 100 millones de personas. Los ataques fueron posibles gracias al uso de contraseñas antiguas robadas y la falta de autenticación multifactor, sin aprovechar fallos del sistema. Moucka enfrenta hasta 30 años de prisión y obtuvo casi 500,000 dólares mediante extorsiones y venta de datos.

Etiquetas: ciberataque , extorsión , fraude , malware , seguridad , snowflake | 0 comentarios

Irán sospechoso de ciberataques a proveedores de agua de EE. UU. en 45 municipios; pueblos pequeños afectados y servicios pasaron a control manual

domingo, 2 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Siete estados de EE. UU. reportaron ciberataques contra sus sistemas de suministro de agua, afectando principalmente a municipios pequeños. Se sospecha que Irán está detrás de estas acciones, ya que no hubo demandas económicas y coinciden con tensiones políticas. Algunas localidades han tenido que recurrir al control manual para mantener el servicio.

Etiquetas: agua , ciberataque , estadosunidos , hacker , infraestructura , iran , municipio , seguridad | 0 comentarios

Agente Hermes de DeepSeek lanza ciberataques autónomos contra servidores expuestos

| Publicado por el-brujo | Editar entrada

Un actor de amenazas de habla china utilizó un agente impulsado por inteligencia artificial para localizar servidores vulnerables expuestos a internet e iniciar ataques con una intervención humana mínima. Esta campaña demuestra que las herramientas automatizadas ahora pueden identificar objetivos y probar exploits públicos en un solo flujo de trabajo, centrándose inicialmente en sistemas expuestos de Langflow y n8n.

Etiquetas: automatización , ciberataque , deepseek , inteligencia artificial , servidor , vulnerabilidad | 0 comentarios

Los kits de phishing más usados

sábado, 1 de agosto de 2026 | Publicado por el-brujo | Editar entrada

La actividad global de phishing como servicio (PhaaS) aumentó a 7.295 cargas rastreadas entre el 20 y 26 de julio de 2026. Este crecimiento fue impulsado principalmente por el abuso del flujo de códigos de dispositivo OAuth y kits de adversario en el medio (AiTM) dirigidos a identidades de Microsoft 365. Por su parte, el grupo cibercriminal Storm-1747, operador de Tycoon2FA, registró 50 cargas, una cifra menor a la semana anterior debido a la presión de las autoridades sobre su infraestructura.

Etiquetas: ciberataque , estafa , hacking , malware , phishing , seguridad | 0 comentarios

Centro de compras universitarias de Escocia confirma intrusión de ciberdelincuentes

| Publicado por el-brujo | Editar entrada

El centro de adquisiciones APUC de Escocia sufrió un ciberataque a mediados de julio que permitió el acceso no autorizado a datos históricos. Aunque la organización contuvo la intrusión sin afectar sus operaciones, se investiga el posible robo de información y demandas de extorsión. El incidente, presuntamente originado por una cuenta de empleado, ya ha sido notificado a las autoridades competentes.

Etiquetas: ciberataque , dato , educacion , escocia , extorsión , intrusión , seguridad , universidad | 0 comentarios

BlueNoroff lanza kit de phishing de Zoom que analiza billeteras cripto antes de instalar malware

viernes, 31 de julio de 2026 | Publicado por el-brujo | Editar entrada

Norcoreanos utilizan un kit de phishing que suplanta a Zoom y Microsoft Teams para robar carteras de criptomonedas y sesiones de Telegram. Emplean ingeniería social, deepfakes de IA y dominios falsos para engañar a víctimas de alto valor, instalando malware mediante falsas actualizaciones de software. El ataque es autocontenido, ya que usan las cuentas comprometidas para infectar a nuevos contactos.

Etiquetas: ciberataque , criptomoneda , deepfake , ingenieria-social , malware , phishing | 0 comentarios

Falso instalador de Flash Player usa certificado de Microsoft para desplegar AtlasRAT

| Publicado por el-brujo | Editar entrada

Se ha detectado una campaña que distribuye el malware AtlasRAT a través de un instalador falso de Flash Player. El ataque utiliza el nombre de un software conocido para engañar a los usuarios y obtener el control remoto de equipos Windows. Para evadir la detección de los antivirus tradicionales, el código malicioso se carga directamente en la memoria del sistema.

Etiquetas: atlasrat , ciberataque , malware , seguridad , troyano , windows | 0 comentarios

Llamada de Teams de dos minutos podría cifrar tu red con ransomware

| Publicado por el-brujo | Editar entrada

Una breve llamada de Microsoft Teams puede ser ahora el primer paso de un ataque de ransomware. Los atacantes, haciéndose pasar por personal de soporte técnico, convencen a los empleados para que concedan acceso remoto, utilizando ese punto de entrada para propagarse por las redes y desplegar el ransomware Chaos. Esta campaña, denominada STAC4749, afectó a decenas de organizaciones en Norteamérica entre febrero y junio.

Etiquetas: ciberataque , ingenieria social , malware , microsoft teams , ransomware , seguridad informatica | 0 comentarios

TA488 pudo explotar fallo 0-day de Outlook antes del parche de Microsoft

jueves, 30 de julio de 2026 | Publicado por el-brujo | Editar entrada

El grupo TA488 ha sido vinculado a una campaña que convierte los correos electrónicos de Outlook Web Access en una vía para comprometer buzones. La operación aprovechó una vulnerabilidad de cross-site scripting (XSS), identificada como CVE-2026-42897 (ya parcheada), que permitía ejecutar código malicioso al abrir un mensaje en la interfaz web. Esta campaña estuvo dirigida principalmente a organizaciones y organismos gubernamentales.

Etiquetas: ciberataque , exploit , malware , microsoft , outlook , vulnerabilidad | 0 comentarios

Nuevo ransomware GenieLocker ataca Windows, ESXi y Linux

| Publicado por el-brujo | Editar entrada

GenieLocker es un nuevo ransomware vinculado al grupo Toy Ghouls (también conocido como Bearlyfy, Labubu y Laboo.boo), cuyos objetivos son sistemas Windows, Linux y VMware ESXi. Desde marzo de 2026, este grupo, motivado financieramente, se ha centrado principalmente en atacar el sector manufacturero de Rusia, dejando atrás el uso de otras familias de ransomware como LockBit, Babuk y RedAlert.

Etiquetas: ciberataque , genielocker , informática , malware , ransomware , seguridad | 0 comentarios

Sospechan que CyberAv3ngers, vinculados a Irán, están detrás de los ataques a los sistemas de agua de Minnesota

| Publicado por el-brujo | Editar entrada

Investigadores de Tenable sospechan que el grupo CyberAv3ngers, vinculado a Irán, estuvo detrás de un ciberataque coordinado que afectó a más de 30 instalaciones de agua en Minnesota. Aunque no hay una atribución oficial, el patrón coincide con advertencias previas de CISA sobre ataques a controladores lógicos programables en infraestructuras críticas. A pesar de las interrupciones y la declaración de emergencia en algunas zonas, no se reportaron riesgos graves para la salud pública.

Etiquetas: agua , ciberataque , infraestructura , iran , malware , minnesota , plc , seguridad | 0 comentarios

Paquetes maliciosos de npm despliegan RAT contra desarrolladores de Alibaba

miércoles, 29 de julio de 2026 | Publicado por el-brujo | Editar entrada

Se ha detectado un grupo de paquetes de npm maliciosos diseñados para instalar un troyano de acceso remoto (RAT) multiplataforma. Esta campaña está dirigida específicamente a desarrolladores que utilizan herramientas relacionadas con Alibaba, empleando nombres de paquetes que imitan versiones privadas para engañar a las víctimas y fragmentando el código dañino entre varios paquetes para evitar la detección.

Etiquetas: alibaba , ciberataque , desarrollador , malware , npm , troyano | 0 comentarios

PortSwigger lanza Burp AT Agentic AI para pruebas de penetración web

martes, 28 de julio de 2026 | Publicado por el-brujo | Editar entrada

PortSwigger ha lanzado oficialmente Burp AT en beta pública, integrando capacidades de IA agéntica directamente en Burp Suite Professional por primera vez.

Etiquetas: ciberataque , malware , microsoft teams , puerta trasera , soporte técnico , vishing | 0 comentarios

Coca-Cola confirma robo de datos tras ataque de ransomware a Fairlife

| Publicado por el-brujo | Editar entrada

Coca-Cola confirmó que su subsidiaria de lácteos, Fairlife, sufrió un ataque de ransomware perpetrado por el grupo Anubis, resultando en el robo de datos y la interrupción temporal de su producción en EE. UU. A pesar de que la empresa se negó a negociar el rescate y ya ha restablecido la mayoría de sus operaciones, los hackers han publicado la información robada.

Etiquetas: ciberataque , datos , empresa , filtracion , ransomware , seguridad | 0 comentarios

Bandas de ransomware atacan VPN de Palo Alto, Fortinet, Citrix y Check Point

lunes, 27 de julio de 2026 | Publicado por el-brujo | Editar entrada

A mediados de 2026, se ha detectado que la vector de acceso inicial dominante para los operadores de ransomware es una serie de ataques coordinados contra dispositivos de VPN y firewalls de cuatro proveedores principales: Palo Alto Networks, Fortinet, Citrix y Check Point. Actores de amenazas, incluidos afiliados de la operación RaaS Qilin, están combinando fallos de omisión de autenticación, campañas de robo de credenciales y debilidades en protocolos heredados para vulnerar las redes corporativas.

Etiquetas: ciberataque , firewall , ransomware , seguridad , vpn , vulnerabilidad | 0 comentarios

Despliega agente de IA Hermes de forma autónoma para post-explotación en Ministerio de Finanzas de Tailandia

sábado, 25 de julio de 2026 | Publicado por el-brujo | Editar entrada

Un atacante utilizó el asistente de IA de código abierto Hermes en modo YOLO para automatizar tareas repetitivas de reconocimiento y escaneo en el Ministerio de Finanzas de Tailandia. Mientras que el humano realizó la infiltración inicial y definió los objetivos, la IA ejecutó la búsqueda de vulnerabilidades y el rastreo de archivos sin supervisión humana. El incidente fue descubierto gracias a que el operador dejó los registros expuestos en un servidor web.

Etiquetas: ciberataque , espionaje , ia , malware , servidor , vulnerabilidad | 0 comentarios

Rusos roban 90 días de correos vía Zimbra Zero-Day

viernes, 24 de julio de 2026 | Publicado por el-brujo | Editar entrada

Respaldados por el estado ruso, identificados como LAUNDRY BEAR, están explotando una vulnerabilidad de día cero en el Zimbra Collaboration Suite (ZCS) para extraer discretamente información confidencial, incluyendo correos electrónicos, de organizaciones occidentales. Esta operación se centra en el espionaje, afectando a sectores como el gubernamental, defensa, energía, educación, medios de comunicación, ONG y tecnología.

Etiquetas: ciberataque , correo , espionaje , hacker , vulnerabilidad , zimbra | 0 comentarios

Origin, proveedora energética australiana, informa que una filtración de datos expuso información de sus clientes

| Publicado por el-brujo | Editar entrada

La empresa australiana Origin Energy confirmó una filtración de datos personales (nombres, direcciones y datos bancarios parciales) causada por un actor desconocido. Mientras la compañía investiga el alcance y contacta a los afectados, un hacker apodado "John Doe" afirma haber robado datos de 2 millones de clientes y amenaza con filtrarlos si no se llega a un acuerdo. La empresa ya ha notificado a las autoridades policiales y de ciberseguridad de Australia.

Etiquetas: australia , ciberataque , dato , filtración , hacker , seguridad | 0 comentarios

Hackean la Academia Diplomática de Corea del Sur y filtran datos del Ministerio de Exteriores

jueves, 23 de julio de 2026 | Publicado por el-brujo | Editar entrada

La comunidad diplomática de Corea del Sur ha sufrido un grave incidente de seguridad. Un grupo de hackers vulneró el sistema de educación en línea de la Academia Diplomática Nacional de Corea, logrando acceder a datos personales de miles de diplomáticos, tanto actuales como antiguos, así como de personal del Ministerio de Asuntos Exteriores y empleados en el extranjero. El ataque se llevó a cabo de manera silenciosa durante varios meses.

Etiquetas: ciberataque , coreadelur , diplomacia , filtración , hacker , seguridad | 0 comentarios

CISA: Grupos de Irán atacan PLCs de Rockwell en infraestructuras críticas de EE. UU.

| Publicado por el-brujo | Editar entrada

Vinculados a Irán están atacando controladores industriales conectados a internet en infraestructuras críticas de Estados Unidos. Esta campaña ha afectado a controladores lógicos programables (PLC) en instalaciones de energía, agua, aguas residuales y organismos gubernamentales. Algunos sectores han sufrido pérdidas financieras e interrupciones operativas debido a que los atacantes alteraron los sistemas que gestionan los procesos físicos.

Etiquetas: ciberataque , cisa , hackers , infraestructura , iran , plc | 0 comentarios