Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Mostrando entradas con la etiqueta credential. Mostrar todas las entradas
Mostrando entradas con la etiqueta credential. Mostrar todas las entradas

PostHeaderIcon Desactivan Defender, Sysmon y WAF antes de robar credenciales con Mimikatz

jueves, 2 de julio de 2026 | Publicado por el-brujo | Editar entrada

Un actor de amenazas ha implementado una técnica alarmante para cegar a los equipos de seguridad antes de robar contraseñas. El atacante logró desactivar Microsoft Defender, detener la herramienta de registro Sysmon y derribar un firewall de aplicaciones web (WAF), permitiéndole desplegar Mimikatz para recolectar credenciales sin ser detectado.

Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Ataque Megalodon en GitHub afecta a 5.561 repositorios mediante flujos de CI/CD maliciosos

domingo, 24 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Investigadores detectaron la campaña Megalodon, que infectó más de 5,500 repositorios de GitHub mediante commits maliciosos para robar credenciales de nube, claves SSH y secretos de CI/CD. El ataque, vinculado al grupo TeamPCP, utiliza cuentas desechables y flujos de trabajo automatizados para exfiltrar datos a gran escala. Además, se reportaron paquetes maliciosos en npm que suplantan herramientas de Polymarket para robar claves privadas de criptomonedas.

Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon El grupo de malware TeamPCP libera el código fuente de su gusano Shai-Hulud en GitHub

miércoles, 13 de mayo de 2026 | Publicado por el-brujo | Editar entrada

El grupo TeamPCP ha publicado el código fuente del gusano Shai-Hulud en GitHub, permitiendo que otros atacantes creen sus propias variantes. Este malware infecta paquetes de npm para robar credenciales de servicios como AWS y Azure, pudiendo borrar entornos locales si falla. Expertos advierten que ya existen imitadores expandiendo el alcance de esta herramienta destructiva.



Leer más »

Etiquetas: , , , , , , , | 0 comentarios

PostHeaderIcon Paquete oficial de CheckMarx para Jenkins comprometido con un infostealer

| Publicado por el-brujo | Editar entrada

Checkmarx alertó sobre la publicación de una versión maliciosa de su plugin de Jenkins AST en el marketplace oficial, diseñada para robar credenciales. El ataque fue ejecutado por el grupo TeamPCP, quienes aprovecharon el acceso a los repositorios de GitHub de la empresa mediante claves robadas en incidentes previos. Se recomienda a los usuarios verificar su versión del plugin y rotar todos sus secretos de seguridad inmediatamente.
Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Quasar Linux RAT roba credenciales de desarrolladores para comprometer la cadena de suministro de software

sábado, 9 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Se ha detectado Quasar Linux RAT (QLNX), un malware avanzado que ataca a desarrolladores y DevOps para robar credenciales críticas de la cadena de suministro de software. El implante opera de forma sigilosa en memoria, utiliza rootkits a nivel de usuario y kernel para ocultarse y puede manipular archivos, registrar teclas y crear túneles de red. Su objetivo principal es obtener acceso a infraestructuras en la nube y pipelines de CI/CD para desplegar paquetes maliciosos.

Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon El troyano PCPJack aprovecha 5 CVE para propagarse como un gusano en sistemas en la nube

jueves, 7 de mayo de 2026 | Publicado por el-brujo | Editar entrada

Investigadores detectaron PCPJack, un nuevo marco de robo de credenciales que ataca infraestructuras en la nube como Docker y Kubernetes. A diferencia de TeamPCP, este gusano no minera criptomonedas, sino que busca lucrarse mediante el fraude, la extorsión y la reventa de accesos robados. El malware se propaga lateralmente, elimina rastros de TeamPCP y exfiltra datos confidenciales a través de Telegram.


Leer más »

Etiquetas: , , , , , | 0 comentarios