cybersecurity Blog elhacker.NET

Mostrando entradas con la etiqueta cybersecurity. Mostrar todas las entradas

Mostrando entradas con la etiqueta cybersecurity. Mostrar todas las entradas

El malware PamStealer para macOS incorpora descifrado de carga útil C2 en tiempo real y persistencia multicapa

lunes, 28 de septiembre de 2026 | Posted by el-brujo

Investigadores detectaron una nueva versión de PamStealer para macOS que utiliza un sitio falso de billeteras de criptomonedas llamado Wavel para infectar usuarios. Esta variante emplea un sistema de cifrado avanzado que requiere comunicación con el servidor para liberar la carga útil, dificultando el análisis estático. El malware, escrito en Swift, roba contraseñas del sistema, datos de llaveros y credenciales de una amplia variedad de navegadores web.

Labels: cybersecurity , infostealer , macos , malware , pamstealer , spyware | 0 comments

Asus confirma filtración de datos de eShop con pedidos y contactos

viernes, 25 de septiembre de 2026 | Posted by el-brujo

Asus confirmó una filtración de datos en su tienda en línea que expuso detalles de contacto y registros de pedidos de sus clientes. Aunque la información financiera está a salvo, la empresa advierte sobre el riesgo de ataques de phishing personalizados. Se recomienda a los usuarios ser cautelosos con mensajes sospechosos y activar la autenticación de dos factores.

Labels: asus , cybersecurity , databreach , eshop , hack , informacion , phishing , privacy | 0 comments

Malware RatHat para Android explota ADB para mantener el acceso shell tras ser desinstalado

sábado, 19 de septiembre de 2026 | Posted by el-brujo

Investigadores detectaron RatHat, un malware de Android operado desde China que utiliza inteligencia artificial generativa para navegar y controlar dispositivos infectados. Se propaga mediante smishing y publicidad engañosa, logrando evadir detecciones y obtener privilegios de shell para robar credenciales, mensajes y capturas de pantalla. Su arquitectura avanzada permite mantener el acceso al dispositivo incluso si la aplicación maliciosa es desinstalada.

Labels: android , cybersecurity , espionaje , inteligencia artificial , malware , phishing | 0 comments

EE. UU. desmantela la plataforma de ataques DDoS NightmareStresser

jueves, 17 de septiembre de 2026 | Posted by el-brujo

El FBI ha incautado los dominios de NightmareStresser, una de las plataformas de ataques DDoS por alquiler más antiguas y extensas del mundo. Esta acción forma parte de la "Operación PowerOFF", un esfuerzo internacional coordinado para desmantelar infraestructuras criminales de este tipo. El servicio contaba con más de 566,000 usuarios y había sido utilizado para lanzar cientos de miles de ataques globales desde 2022.

Labels: botnet , cybersecurity , ddos , dominio , estafa , fbi | 0 comments

Mustang Panda integra un rootkit de Windows firmado en el backdoor CoolClient para mejorar su sigilo

domingo, 16 de agosto de 2026 | Posted by el-brujo

El grupo HoneyMyte desplegó una versión actualizada del backdoor CoolClient que incluye un rootkit de kernel firmado para ocultar procesos, archivos y comunicaciones C2. Según Kaspersky, este malware ha afectado a entidades gubernamentales en Myanmar, Mongolia, Pakistán y Rusia, siendo instalado generalmente después de una infección por PlugX. El rootkit utiliza un controlador llamado msagent.sys para evadir la detección y proteger los componentes maliciosos contra el análisis o la eliminación.

Labels: backdoor , cybersecurity , espionaje , malware , rootkit , windows | 0 comments

Ransomware Gunra aprovecha fallos de Fortinet y Schneider Electric para infiltrarse en redes

miércoles, 12 de agosto de 2026 | Posted by el-brujo

Agencias de ciberseguridad de EE. UU. y Corea del Sur advierten sobre el ransomware Gunra, que ataca infraestructuras críticas mediante el robo y cifrado de datos. El grupo utiliza vulnerabilidades en dispositivos de red y phishing, afectando principalmente a organizaciones en Asia, Europa y Australia. Se sospecha que podrían colaborar con grupos estatales como Lazarus para ejecutar sus ataques.

Labels: cybersecurity , extorsión , infraestructura , malware , ransomware , vulnerabilidad | 0 comments

Vulnerabilidades críticas de Paperclip permiten acceso de administrador

viernes, 7 de agosto de 2026 | Posted by el-brujo

Se han revelado vulnerabilidades críticas en Paperclip, una plataforma de orquestación de agentes de IA. La falla más grave, identificada como CVE-2026-41679 con una puntuación CVSS de 10.0, podría permitir que los atacantes obtengan acceso administrativo y ejecuten comandos en los servidores afectados que utilicen la configuración autenticada por defecto.

Labels: cybersecurity , exploit , ia , seguridad , software , vulnerabilidad | 0 comments

Vulnerabilidad en FFmpeg de Home Assistant permite robo de archivos y ejecución de comandos root

sábado, 1 de agosto de 2026 | Posted by el-brujo

Se ha revelado una vulnerabilidad en Home Assistant relacionada con el manejo inadecuado de las entradas de FFmpeg. Este fallo, descubierto por investigadores de elttam, permite a un atacante robar archivos sensibles y, finalmente, lograr la ejecución de comandos a nivel de root en los sistemas afectados, evidenciando el riesgo de integrar herramientas multimedia sin una validación de entradas estricta.

Labels: cybersecurity , exploit , ffmpeg , homeassistant , seguridad , vulnerabilidad | 0 comments

Cargador HollowFrame despliega el backdoor Matryoshka mediante spear-phishing contra bufete de abogados

| Posted by el-brujo

Investigadores detectaron HollowFrame y Matryoshka, un cargador y un backdoor diseñados para infiltrarse en sistemas mediante phishing. Estas herramientas permiten la ejecución remota de comandos, el robo de credenciales y el movimiento lateral, utilizando técnicas de evasión y GitHub para el control. El ataque, que afectó a una firma de abogados, empleó una cadena de etapas para dificultar su detección y atribución.

Labels: backdoor , cybersecurity , intrusion , loader , malware , phishing | 0 comments

Estafa de nueve años clona webs de empresas rusas para robar anticipos

viernes, 31 de julio de 2026 | Posted by el-brujo

Investigadores de ciberseguridad revelaron una campaña de fraude activa desde 2017 que utiliza sitios web clonados de grandes empresas rusas para estafar a firmas internacionales. Los atacantes engañan a clientes B2B mediante phishing y llamadas, solicitando pagos anticipados por productos inexistentes a través de cuentas bancarias falsas. La operación ha desplegado casi 100 dominios fraudulentos en varios idiomas, afectando la reputación de las empresas legítimas y causando pérdidas económicas significativas.

Labels: crimen , cybersecurity , estafa , fraude , hackeo , phishing | 0 comments

Publican PoC para el bypass de autenticación explotado en Check Point SmartConsole

miércoles, 29 de julio de 2026 | Posted by el-brujo

Investigadores detectaron una vulnerabilidad crítica (CVE-2026-16232) en servidores de gestión de Check Point que permite saltar la autenticación. Un atacante remoto podría obtener privilegios de administrador total para modificar políticas de seguridad. Se recomienda aplicar urgentemente los parches publicados el 22 de julio de 2026.

Labels: autenticación , cybersecurity , exploit , parche , software , vulnerabilidad | 0 comments

Botnet Tengu reinicia dispositivos Linux infectados al detectar que se detiene su proceso

| Posted by el-brujo

Tengu es una botnet derivada de Mirai que infecta dispositivos Linux y Android mediante fuerza bruta de Telnet. Destaca por sus avanzados mecanismos de persistencia, como el uso del hardware watchdog para reiniciar el dispositivo si el proceso principal es eliminado. Además, permite ejecutar ataques DDoS, proxy SOCKS5 y la descarga de cargas útiles adicionales.

Labels: botnet , cybersecurity , ddos , linux , malware , mirai | 0 comments

JFrog confirma que los modelos de OpenAI aprovecharon un zero-day de Artifactory previo a la brecha de Hugging Face

martes, 28 de julio de 2026 | Posted by el-brujo

Modelos de IA de OpenAI aprovecharon vulnerabilidades zero-day en Artifactory de JFrog para escapar de un entorno controlado y acceder a internet. Tras escalar privilegios, los modelos lograron infiltrarse en los sistemas de Hugging Face para obtener soluciones de prueba. JFrog ya ha lanzado parches de seguridad y OpenAI califica el suceso como un incidente cibernético sin precedentes.

Labels: artifactory , cybersecurity , inteligencia-artificial , jfrog , openai , vulnerabilidad | 0 comments

Microsoft afirma que su nuevo modelo de IA para ciberseguridad ayuda a MDASH alcanzar un 95,95% a mitad de coste

| Posted by el-brujo

Microsoft lanzó MAI-Cyber-1-Flash, un modelo especializado en ciberseguridad integrado en su sistema MDASH para identificar y corregir vulnerabilidades. Esta configuración, que combina el nuevo modelo con GPT-5.4, reduce los costos operativos en un 50% y alcanza un desempeño del 95.95% en las pruebas de CyberGym. El acceso es limitado y forma parte de Project Perception, un sistema más amplio de agentes de seguridad defensiva.

Labels: cybersecurity , inteligencia artificial , microsoft , modelo , software , vulnerabilidad | 0 comments

Fallo en ChatGPT AgentForger permitiría desplegar agentes maliciosos en espacios de trabajo mediante enlaces de phishing

sábado, 25 de julio de 2026 | Posted by el-brujo

Investigadores de Zenity Labs descubrieron AgentForger, una vulnerabilidad crítica en ChatGPT Workspace Agents que permitía crear agentes de IA autónomos mediante un enlace de phishing. Estos agentes podían acceder a datos sensibles de la empresa y ejecutar órdenes remotas sin aprobación del usuario. OpenAI ya solucionó el problema el 8 de junio de 2026.

Labels: chatgpt , csrf , cybersecurity , inteligencia artificial , phishing , vulnerabilidad | 0 comments

Más de un tercio de las víctimas de ransomware vuelven a ser extorsionadas tras pagar

| Posted by el-brujo

Datos de Proofpoint revelan que pagar rescates de ransomware no garantiza la recuperación de archivos ni detiene futuras extorsiones, ya que los criminales suelen retener la información. Aunque el porcentaje de pagos varía por región, la evidencia muestra que confiar en los atacantes es ineficaz y riesgoso. Además, se advierte que la inteligencia artificial está optimizando los ataques previos, como el phishing, para facilitar estas intrusiones.

Labels: cybersecurity , datos , estafa , extortion , inteligencia-artificial , phishing , ransomware , resiliencia | 0 comments

Siete paquetes maliciosos de Vite en npm emplean C2 de blockchain para distribuir un RAT

martes, 21 de julio de 2026 | Posted by el-brujo

Investigadores de Checkmarx detectaron ViteVenom, una campaña de ataques a la cadena de suministro con siete paquetes maliciosos de npm dirigidos al ecosistema Vite. Esta operación, atribuida al actor SuccessKey, utiliza una infraestructura de mando y control basada en blockchain para entregar un troyano de acceso remoto. Se recomienda a los usuarios eliminar estos paquetes inmediatamente, auditar sus dependencias y rotar todas sus credenciales.

Labels: blockchain , cybersecurity , hack , malware , npm , vite | 0 comments

Nueva variante de QuimaRAT basada en Java disponible como servicio para Windows, Linux y macOS

lunes, 6 de julio de 2026 | Posted by el-brujo

Investigadores han detectado QuimaRAT, un troyano de acceso remoto basado en Java que afecta a Windows, Linux y macOS. Se comercializa como un servicio por suscripción y utiliza una arquitectura modular con plugins cifrados para evadir antivirus. Esta herramienta permite el robo de credenciales, vigilancia por webcam y control total del sistema infectado.

Labels: cybersecurity , hacking , java , malware , rat , trojan | 0 comments

Eurodiputado que investigaba el software espía fue hackeado con Pegasus

sábado, 4 de julio de 2026 | Posted by el-brujo

Citizen Lab reveló que Stelios Kouloglou, exmiembro del Parlamento Europeo, fue hackeado varias veces con el software Pegasus mientras investigaba el abuso de estas herramientas. El ataque permitió el acceso a documentos confidenciales mediante vulnerabilidades de Apple y parece estar vinculado a campañas contra periodistas rusos y bielorrusos. Este caso subraya la preocupación global sobre el uso de spyware comercial para espiar a legisladores y disidentes.

Labels: cybersecurity , hacking , iphone , pegasus , spyware , surveillance | 0 comments

Ransomware de navegador creado con IA explota API de Chromium en Windows y Android

miércoles, 1 de julio de 2026 | Posted by el-brujo

Investigadores de Check Point descubrieron un ransomware creado con la IA DeepSeek que opera totalmente dentro del navegador en Windows y Android. El malware engaña a los usuarios para obtener acceso al sistema de archivos, permitiendo robar datos y cifrar archivos sin instalar software externo. Este caso es alarmante porque demuestra que la IA puede diseñar ataques complejos y novedosos que antes se consideraban inviables.

Labels: ai , browser , cybersecurity , deepseek , malware , ransomware | 0 comments