ciberseguridad Blog elhacker.NET

Mostrando entradas con la etiqueta ciberseguridad. Mostrar todas las entradas

Mostrando entradas con la etiqueta ciberseguridad. Mostrar todas las entradas

Hackers usan guía falsa de Claude para desplegar MacSync Stealer y troyanizar billeteras cripto

jueves, 20 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Los usuarios de Mac que buscan ayuda para instalar Claude Code están siendo blanco de una campaña de malware. Los atacantes utilizan resultados pagados de Google y conversaciones falsas de Claude para engañar a las víctimas y lograr que ejecuten comandos en la Terminal, lo que resulta en el compromiso total del dispositivo mediante el despliegue del stealer MacSync y la troyanización de aplicaciones de billeteras de criptomonedas.

Etiquetas: ciberseguridad , criptomoneda , estafa , hacker , macos , malware | 0 comentarios

Microsoft vincula más de 30 dominios rotativos a la infraestructura del stealer MacSync

| Publicado por el-brujo | Editar entrada

Microsoft ha identificado más de 30 dominios vinculados a MacSync Stealer, un malware diseñado para robar credenciales, claves SSH y datos sensibles de macOS. El ataque suele iniciar mediante ingeniería social que induce al usuario a ejecutar comandos en la Terminal para descargar el código malicioso. Para protegerse, se recomienda evitar pegar comandos de fuentes desconocidas y utilizar las últimas actualizaciones de seguridad de Apple.

Etiquetas: ciberseguridad , estafa , estelador , macos , malware , microsoft | 0 comentarios

CISA añade vulnerabilidad RCE de Microsoft IKE explotada en ataques

| Publicado por el-brujo | Editar entrada

La CISA de Estados Unidos ha añadido una vulnerabilidad crítica de Microsoft Internet Key Exchange (CVE-2026-33824) a su catálogo de vulnerabilidades explotadas. Este fallo afecta a las extensiones del servicio IKE y podría permitir la ejecución remota de código en los sistemas afectados.

Etiquetas: ciberseguridad , cisa , exploit , microsoft , software , vulnerabilidad | 0 comentarios

Ransomware fingen ser empresa de recuperación y piden hasta 60.000$

| Publicado por el-brujo | Editar entrada

Las víctimas de ransomware están siendo blanco de una nueva táctica de presión. En lugar de recibir demandas directas de los atacantes, algunas empresas están siendo contactadas por una supuesta firma de recuperación llamada Ransom Busters. Esta entidad afirma poder recuperar los archivos y eliminar las copias robadas, pero en realidad se trata de los mismos hackers que, haciéndose pasar por rescatistas, exigen pagos de hasta 60,000 dólares.

Etiquetas: ciberseguridad , estafa , extorsión , fraude , hackeo , ransomware | 0 comentarios

Hackean más de 14.500 dispositivos Dahua mediante ataques de credenciales, saltos de autenticación y P2P

| Publicado por el-brujo | Editar entrada

Investigadores de Hunt.io revelaron la Operación CameraSwarm, que comprometió más de 14,530 dispositivos Dahua mediante ataques de credenciales, fallos de autenticación y técnicas de relevo P2P. La actividad se concentró en Ucrania y Rusia, utilizando vulnerabilidades conocidas y herramientas para acceder a cámaras incluso detrás de NAT. Se recomienda a los usuarios actualizar el firmware, usar contraseñas fuertes y desactivar la función P2P si no es necesaria.

Etiquetas: camara , ciberseguridad , dahua , firmware , hackeo , vulnerabilidad | 0 comentarios

Herramienta RAVEN extrae bases de datos Elasticsearch y mantiene acceso tras cambiar contraseñas

miércoles, 19 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Se ha detallado una nueva herramienta de seguridad ofensiva llamada RAVEN, la cual demuestra cómo un entorno de Elasticsearch comprometido puede derivar en una pérdida masiva de datos y acceso persistente. La herramienta muestra que, una vez que un intruso logra acceder a un clúster expuesto o controlar Kibana, puede realizar consultas y exfiltrar bases de datos completas, manteniendo el control incluso después de que se hayan rotado las contraseñas.

Etiquetas: ciberseguridad , elasticsearch , exfiltración , hacking , malware , vulnerabilidad | 0 comentarios

Projextor muestra cómo el malware se oculta tras ejecutables de Electron confiables

| Publicado por el-brujo | Editar entrada

Projextor es una campaña de malware que oculta código malicioso dentro de herramientas de escritorio aparentemente legítimas, como convertidores de documentos, planificadores de comidas y aplicaciones de recetas. Los atacantes utilizan sitios de descarga falsos y programas de productividad gratuitos para engañar a las víctimas y lograr que instalen el software infectado.

Etiquetas: amenaza , ciberseguridad , electron , malware , software , troyano | 0 comentarios

Saltan MFA de Microsoft 365 y roban sesiones activas

| Publicado por el-brujo | Editar entrada

Se ha detectado una sofisticada plataforma de Phishing-as-a-Service (PhaaS) llamada Mirage2FA, la cual permite a los ciberdelincuentes evadir la autenticación de múltiples factores (MFA). El sistema permite que los usuarios de Microsoft 365 completen su inicio de sesión habitual para luego robar secretamente la sesión autenticada. Investigadores de ANY.RUN revelaron que este marco de trabajo Adversary-in-the-Middle (AiTM) ha generado miles de posibles incidentes de compromiso desde finales de 2024.

Etiquetas: autenticación , ciberseguridad , hackeo , microsoft , phishing , sesión | 0 comentarios

Explotan vulnerabilidad crítica de SSRF en MLflow

| Publicado por el-brujo | Editar entrada

Actores de amenazas están explotando activamente una vulnerabilidad crítica de falsificación de solicitudes del lado del servidor (SSRF) no autenticada en MLflow, una plataforma de código abierto utilizada para el aprendizaje automático y la ingeniería de datos. El fallo, identificado como CVE-2026-64849, posee una puntuación crítica de 9.3 en CVSS 3.1 y afecta a todas las versiones de MLflow anteriores a la actualización más reciente.

Etiquetas: ciberseguridad , hackeo , mlflow , software , ssrf , vulnerabilidad | 0 comentarios

Usan IA y webs falsas para robar cuentas saltando el MFA

| Publicado por el-brujo | Editar entrada

Los hackers están combinando llamadas telefónicas generadas por IA con páginas bancarias falsas para apoderarse de cuentas de clientes, logrando evadir incluso la autenticación de múltiples factores (MFA). Esta campaña, denominada Balonx Sistema, permite a los criminales monitorear en tiempo real la sesión de phishing de la víctima y solicitar información en el momento preciso, afectando a más de 20 países.

Etiquetas: ciberseguridad , estafa , fraude , hacking , inteligencia artificial , phishing | 0 comentarios

Ransom Busters engaña afirmando haber hackeado servidores de ransomware y pide a las víctimas hasta 60.000 dólares

| Publicado por el-brujo | Editar entrada

Se ha detectado a un grupo llamado Ransom Busters que engaña a víctimas de ransomware ofreciendo borrar sus datos robados a cambio de pagos entre 20,000 y 60,000 dólares. Expertos advierten que es una estafa orquestada por afiliados criminales y no una ayuda legítima. Además, el panorama del ransomware sigue evolucionando con nuevas bandas y tácticas de extorsión más fragmentadas y agresivas.

Etiquetas: ciberseguridad , estafa , extorsion , fraude , Malware , ransomware | 0 comentarios

CISA advierte: ransomware Medusa roba datos y cifra redes

| Publicado por el-brujo | Editar entrada

La CISA, el FBI y el Departamento de Salud y Servicios Humanos (HHS) de EE. UU. han emitido una alerta de seguridad actualizada advirtiendo que los atacantes del ransomware Medusa están infiltrándose activamente en entornos empresariales para desactivar herramientas de seguridad, exfiltrar archivos confidenciales y cifrar redes completas.

Etiquetas: ciberseguridad , encriptación , hacker , malware , medusa , ransomware | 0 comentarios

Investigadores logran reactivar tarjetas de crédito caducadas para realizar pagos no autorizados

| Publicado por el-brujo | Editar entrada

Investigadores de la Universidad de Massachusetts Amherst descubrieron que es posible reactivar tarjetas de crédito Visa vencidas para realizar pagos sin contacto. Mediante el uso de teléfonos móviles como proxies NFC, lograron manipular la fecha de expiración, ya que Visa no la vincula criptográficamente. Este fallo de seguridad depende de cómo cada banco procese la transacción, mientras que otras redes como Mastercard y American Express resultaron resistentes al ataque.

Etiquetas: ciberseguridad , emv , fraude , nfc , pago , tarjeta , visa , vulnerabilidad | 0 comentarios

Vulnerabilidad crítica en Microsoft Copilot permite robo de datos con un clic

| Publicado por el-brujo | Editar entrada

Se ha detectado una vulnerabilidad crítica en Microsoft Copilot Personal, identificada como CVE-2026-24301 y apodada CoSnitch. Este fallo permitía a los atacantes extraer silenciosamente datos confidenciales de las cuentas conectadas de la víctima mediante un simple clic en un enlace malicioso. El problema fue descubierto por Varonis Threat Labs y Microsoft ya lanzó el parche correspondiente el 18 de agosto de 2026.

Etiquetas: ciberseguridad , copilot , datos , hackeo , microsoft , vulnerabilidad | 0 comentarios

Filtración de datos personales de huéspedes en cadena hotelera australiana por fallo de proveedor externo

| Publicado por el-brujo | Editar entrada

La cadena de hoteles Quest informó sobre una filtración de datos de clientes debido a una vulnerabilidad en un proveedor externo. La información expuesta incluye nombres, correos electrónicos, datos de contacto y, en algunos casos, fechas de nacimiento. La empresa ya ha contactado a los afectados y ha tomado medidas de seguridad para corregir el fallo.

Etiquetas: australia , ciberseguridad , dato , filtracion , hackeo , hotel , privacidad , vulnerabilidad | 0 comentarios

Plataforma de fraude BTMob usa 1.400 servidores para secuestrar dispositivos Android

| Publicado por el-brujo | Editar entrada

BTMob es una plataforma de malware bancario para Android diseñada para convertir teléfonos en herramientas de fraude. Se distribuye mediante aplicaciones falsas, páginas de descarga clonadas y mensajes que suplantan el soporte al cliente. Una vez instalado, permite a los criminales vigilar pantallas, robar información e interferir en actividades bancarias.

Etiquetas: android , banca , ciberseguridad , estafa , fraude , malware | 0 comentarios

Engañan a Copilot para que revele a investigadores cómo hackearlo

| Publicado por el-brujo | Editar entrada

Investigadores de Varonis descubrieron CoSnitch, una vulnerabilidad en Microsoft Copilot que permite ejecutar comandos maliciosos mediante URLs manipuladas sin interacción del usuario. A través de ingeniería social, lograron que la propia IA revelara parámetros internos ocultos para exfiltrar datos sensibles, correos y archivos. Microsoft ya ha sido notificado para implementar un parche de seguridad que corrija este fallo arquitectónico.

Etiquetas: ciberseguridad , copilot , dataleak , hackeo , ia , microsoft , phishing , vulnerabilidad | 0 comentarios

Kimsuky amplía su arsenal de ciberespionaje con IA local

| Publicado por el-brujo | Editar entrada

El grupo de espionaje norcoreano Kimsuky ha ampliado su campaña Operation GitPower mediante la implementación de un entorno de desarrollo de inteligencia artificial local. Esta herramienta se utiliza para optimizar la creación de señuelos en correos de phishing, analizar material robado y acelerar sus operaciones. El método de acceso inicial sigue basándose en el envío de archivos ZIP que contienen accesos directos de Windows (LNK).

Etiquetas: ciberespionaje , ciberseguridad , inteligencia-artificial , kimsuky , malware , phishing | 0 comentarios

Vulnerabilidad crítica de GitLab permite borrar proyectos públicos

| Publicado por el-brujo | Editar entrada

GitLab ha lanzado actualizaciones de seguridad urgentes para corregir una vulnerabilidad crítica de GraphQL (identificada como CVE-2026-19478). Este fallo podría permitir que atacantes no autenticados modifiquen o eliminen proyectos públicos y datos de usuarios de forma remota. El problema afecta a las instalaciones de GitLab Community Edition y Enterprise Edition, y ha sido solventado en las versiones 19.2.4, 19.1.6 y 19.0.8.

Etiquetas: ciberseguridad , exploit , gitlab , graphql , software , vulnerabilidad | 0 comentarios

Shadow hVNC permite control remoto sin mover el ratón de la víctima

| Publicado por el-brujo | Editar entrada

Shadow hVNC es una herramienta de acceso remoto diseñada para operar de forma invisible para la víctima. En lugar de controlar el escritorio visible, crea un espacio de trabajo de Windows independiente que permite a los criminales monitorear la actividad en tiempo real. Este malware se encarga de robar cookies del navegador, contraseñas guardadas, datos financieros y tokens de sesión.

Etiquetas: acceso remoto , ciberseguridad , espionaje , hacker , malware , virus | 0 comentarios