Ledger confirmó que algunos dispositivos vendidos a través del distribuidor CryptoBilis en el sudeste asiático fueron manipulados con implantes de hardware para robar criptomonedas. Estos componentes maliciosos capturaban la frase semilla y la transmitían a los atacantes mediante una conexión LTE. La empresa recomienda no configurar estos dispositivos y mover los fondos a una billetera nueva, advirtiendo además que compren únicamente en canales oficiales.

Ciberdelincuentes utilizan anuncios de Google para distribuir una app falsa de Claude en Mac que instala malware mediante páginas web fraudulentas.

Comprometieron más de 100 sitios web utilizando páginas falsas de verificación de Cloudflare para propagar LUNEXSTEALER, un malware de Windows diseñado para robar información y recibir comandos remotos. Los atacantes insertaron JavaScript malicioso en páginas legítimas, convirtiendo un control de seguridad familiar en el punto de inicio de la infección.

Están suplantando a ChatGPT, Claude y Gemini mediante productos publicitarios falsos diseñados para robar contraseñas y códigos de autenticación multifactor (MFA). En lugar de descargar malware convencional, la campaña utiliza sitios web convincentes y operadores humanos en vivo que guían a las víctimas a través de pantallas de inicio de sesión fraudulentas mediante correos electrónicos de invitación.

Investigadores en Timor-Leste han detenido a 16 personas tras registrar un edificio en Dili utilizado presuntamente para realizar estafas telefónicas contra ciudadanos de Japón. Los sospechosos, entre los que se encuentran siete japoneses y seis chinos, se hacían pasar por policía japonesa utilizando guiones y entornos preparados para ganar credibilidad.

Atacantes desconocidos hackearon la cuenta oficial de Microsoft en X para promocionar un token de criptomonedas fraudulento utilizando la imagen de Clippy. Microsoft ya recuperó el control de la cuenta, eliminó las publicaciones y aclaró que no respalda ninguna criptomoneda, advirtiendo que tomará acciones legales. Este incidente se suma a una tendencia creciente de hackeos a cuentas verificadas para ejecutar estafas financieras.