Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Showing posts with label espionaje. Show all posts
Showing posts with label espionaje. Show all posts

PostHeaderIcon BlackX: el bootkit UEFI que aprovecha la falla Baton Drop para evadir el Secure Boot

Saturday, 24 October 2026 | Posted by el-brujo

Se ha detectado BlackX, un nuevo bootkit UEFI atribuido al grupo chino APT41, que ataca agencias diplomáticas en Asia Central. Utiliza la vulnerabilidad "Baton Drop" para evadir el Secure Boot de Windows 11, basándose en el código de BlackLotus para desactivar antivirus y desplegar herramientas de espionaje. A pesar de existir parches, el ataque tiene éxito porque la revocación del certificado comprometido requiere una activación manual por parte del administrador.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Vuelve el malware StealC como RAT de Stadia para robar contraseñas y controlar PC con Windows

| Posted by el-brujo

El creador de StealC ha regresado con Stadia, un troyano de acceso remoto (RAT) para Windows. Este malware no solo roba contraseñas, sino que permite a los atacantes controlar el escritorio de forma oculta, ejecutar comandos, gestionar archivos y procesos, e instalar software malicioso adicional. Este lanzamiento ocurre tras la interrupción de la Operación Endgame en junio.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Vulnerabilidad de Signal podría dejar micrófono y cámara encendidos al colgar

| Posted by el-brujo

Se ha detectado una vulnerabilidad crítica (CVE-2026-113380) en la librería de llamadas de Signal, específicamente en las versiones de RingRTC anteriores a la 2.72.0. Este fallo, con una puntuación de severidad de 9.3, podría permitir que un participante malintencionado siga escuchando el audio (y posiblemente viendo el video) incluso después de que el otro usuario haya intentado colgar la llamada.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon EE.UU. creará IA autónoma para ciberataques invisibles

Thursday, 22 October 2026 | Posted by el-brujo

EE.UU. desarrolla ECHOTRIBBLE, agentes de IA autónomos diseñados para infiltrarse en redes enemigas, neutralizar objetivos y autodestruirse sin dejar rastro.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Nuevo RAT YuanKong para Android roba PINs y contraseñas bancarias

Sunday, 18 October 2026 | Posted by el-brujo

Se ha analizado un nuevo troyano de acceso remoto (RAT) para Android llamado YuanKong, el cual permite vigilar y controlar el teléfono de la víctima. Este malware es capaz de capturar contraseñas y PINs de pago para enviarlos a sus operadores. A diferencia de otros virus, no depende de los mensajes de texto, sino que utiliza las funciones de accesibilidad y controles de pantalla de Android para observar la actividad del usuario dentro de diversas aplicaciones, incluyendo las bancarias.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Grupos chinos usan zero-day de BeyondTrust para acceso root y backdoors

Saturday, 17 October 2026 | Posted by el-brujo

Un presunto grupo de espionaje vinculado a China explotó una vulnerabilidad de día cero (CVE-2026-102764) en los dispositivos de soporte remoto de BeyondTrust. Según el Grupo de Inteligencia de Amenazas de Google (GTIG), el ataque ocurrió a finales de agosto de 2026, permitiendo a los atacantes obtener privilegios de root e instalar herramientas para mantener el acceso persistente antes de que el fallo fuera revelado el 15 de octubre.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Grupo Midnight Blizzard usan Claude AI para reconstruir malware y evadir detección

| Posted by el-brujo

Vinculados a Midnight Blizzard utilizaron la IA Claude de Anthropic para reconstruir malware después de que las herramientas de seguridad lo detectaran. Este método les permitió mantener sus operaciones de espionaje contra objetivos en Ucrania y Europa. Sin embargo, investigaciones recientes revelan que, aunque cambiaron el código y el hash de los archivos, no lograron eliminar los comportamientos compartidos y los vínculos con el servidor, lo que permitió a los investigadores rastrear la campaña.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Explotan vulnerabilidad 0-day de BeyondTrust para obtener acceso admin total

| Posted by el-brujo

Una vulnerabilidad crítica de día cero en BeyondTrust Remote Support fue explotada a finales de agosto, antes de que la empresa lanzara un parche. El grupo de espionaje ARMORY CASTLE, presuntamente vinculado a China, utilizó este fallo para acceder a los dispositivos, escalar privilegios a root y obtener credenciales almacenadas en el producto.

BeyondTrust - Secure Remote Access and Privileged Access Management
Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon BeyondTrust corrige un fallo de día cero aprovechado en ataques desde agosto

Friday, 16 October 2026 | Posted by el-brujo

BeyondTrust alertó sobre una vulnerabilidad crítica (CVE-2026-102764) en su solución Remote Support, la cual ha sido explotada por el grupo de espionaje chino "Armory Castle". Este fallo permite a atacantes remotos saltarse la autenticación, obtener privilegios de root y desplegar malware para moverse lateralmente en las redes. Aunque los clientes SaaS fueron parcheados automáticamente el 8 de octubre, las instalaciones autogestionadas deben actualizarse manualmente de inmediato.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Los vendedores de spyware han hallado la forma de empeorar aún más los anuncios personalizados

| Posted by el-brujo

 Citizen Lab reveló que la firma Discover-Tech usó redes publicitarias para instalar spyware sin clics en dispositivos, incluyendo los de Al Jazeera. Google y otros socios ya han revocado el acceso de dicha empresa tras descubrirse este abuso masivo.



Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon El FBI desmantela granjas de portátiles de trabajadores informáticos norcoreanos en Texas y arresta a ciudadanos estadounidenses

Thursday, 15 October 2026 | Posted by el-brujo

El Departamento de Justicia de EE. UU. desmanteló una red del grupo norcoreano "Famous Chollima", que utilizaba identidades falsas y "granjas de laptops" para infiltrarse en empresas tecnológicas y financiar al régimen de la RPDC. La operación resultó en el arresto de varios sospechosos, la imputación de 14 personas y la incautación de 187 computadoras. Este esquema afectó a unas 70 compañías estadounidenses, generando aproximadamente 3 millones de dólares mediante fraudes y robo de datos.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon FBI desarticula granjas de laptops norcoreanas que infiltraban empresas de EE. UU.

| Posted by el-brujo

A finales de septiembre de 2026, el FBI desarticuló varias "granjas de portátiles" en Estados Unidos utilizadas por el grupo de amenazas norcoreano FAMOUS CHOLLIMA. Estas infraestructuras permitían que trabajadores remotos falsos se infiltraran en empresas estadounidenses. Según CrowdStrike, esta operación conjunta representa el inicio de un esfuerzo más amplio para desmantelar la red de apoyo interno de dicho grupo.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon FBI detiene empleado de OpenAI por espionaje: había ocultado una grabadora en un televisor

Wednesday, 14 October 2026 | Posted by el-brujo

El FBI detuvo a un ingeniero de OpenAI, Abdulrahman Alfozan, tras descubrirse que ocultó una grabadora detrás de un televisor en una sala de conferencias de la empresa.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon El malware XWorm espía el micrófono y secuestra sesiones del navegador

| Posted by el-brujo

El malware XWorm ha evolucionado más allá del robo de contraseñas, permitiendo a los atacantes escuchar a través de computadoras infectadas, rastrear la ubicación y controlar navegadores en sesiones ya iniciadas. Gracias a su creciente colección de complementos, un dispositivo Windows comprometido se convierte en una herramienta de espionaje y en una vía de acceso a cuentas en línea sin necesidad de robar las claves previamente.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Malware ICMacOS evoluciona para robar credenciales y dar acceso remoto persistente a Mac

| Posted by el-brujo

El malware ICMacOS ha evolucionado de ser una herramienta de robo de contraseñas y datos de billeteras de criptomonedas a convertirse en un troyano de acceso remoto. Su versión más reciente incluye un canal de comandos en vivo y un mecanismo de inicio, lo que permite a los atacantes mantener una conexión persistente con los Macs infectados más allá del robo inicial de datos.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Militar de la Marina Real acusado de espionaje extranjero

Sunday, 11 October 2026 | Posted by el-brujo

Teddy Young, un miembro activo de la Royal Navy de 24 años, ha sido acusado de espionaje para un país extranjero no revelado. Tras una investigación de la Policía Antiterrorista de Londres, Young enfrenta dos cargos bajo la Ley de Seguridad Nacional de 2023 relacionados con el manejo y la preparación para divulgar información protegida.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Exanalista advierte espionaje chino en laboratorios de IA

Saturday, 10 October 2026 | Posted by el-brujo

Un exinvestigador de OpenAI y Anthropic advierte que China podría tener espías en laboratorios de IA y la capacidad de hackear sus avances, aunque no ha presentado pruebas concretas.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Móviles Android económicos llegan al mercado con malware de proxy residencial

Friday, 9 October 2026 | Posted by el-brujo

Se ha detectado "Midnight Mimosa", un malware preinstalado en el firmware de smartphones Android económicos (como Doogee y Cubot) en más de 150 países. Al tener privilegios de sistema, permite a los atacantes instalar aplicaciones silenciosamente, realizar fraude publicitario y convertir los dispositivos en proxies residenciales. Debido a que está integrado en la partición del sistema, es extremadamente difícil de eliminar para el usuario común.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Rastro de dinero confirma chats filtrados de banda de extorsionistas que infiltró bufetes de abogados en EE. UU.

| Posted by el-brujo

La filtración de datos del grupo Silent Ransom Group (SRG). Investigadores de blockchain confirmaron que el grupo extorsionó millones de dólares a firmas legales mediante phishing y robos físicos. Los fondos fueron lavados a través de brokers en Moscú y servicios de intercambio para comprar autos y propiedades.



Read more »

Labels: , , , , , , , | 0 comments

PostHeaderIcon Espías chinos en OpenAI y Anthropic

Thursday, 8 October 2026 | Posted by el-brujo

Jacob Coxon, exinvestigador de OpenAI y Anthropic, afirma con un 90% de seguridad que China tiene espías dentro de estas empresas, sugiriendo un posible veto a la contratación de ciudadanos chinos.



Read more »

Labels: , , , , , | 0 comments