El malware Vidar, un ladrón de información activo desde 2018 que roba contraseñas, cookies y archivos de billeteras digitales, ha actualizado sus tácticas. Sus operadores han modificado el código para reescribir su ofuscación en cada compilación, lo que dificulta que los defensores detecten y reconozcan el malware antes de que se ejecute.

Una nueva campaña de malware, activa desde al menos noviembre de 2025, utiliza tecnología blockchain para ocultar sus servidores de control. El ataque engaña a los usuarios de sitios web empresariales comprometidos mediante un falso aviso de verificación humana para ejecutar comandos maliciosos en PowerShell, con el objetivo de robar credenciales bancarias y códigos de autenticación de dos factores (2FA).

Google está modificando el funcionamiento de algunos enlaces en sus resultados de búsqueda. Ahora, ciertos resultados utilizan un redireccionamiento codificado en lugar de abrir directamente el sitio web, lo que dificulta que los usuarios puedan verificar la seguridad del enlace mediante la vista previa del navegador. Este cambio ocurre en un contexto de aumento de publicidad maliciosa y ataques de envenenamiento de resultados de búsqueda para dirigir a los usuarios hacia estafas.

Cinco presuntos líderes del sindicato de cibercrimen "Black Axe" han sido extraditados a Estados Unidos por fraude electrónico y lavado de dinero. Los acusados coordinaron desde Sudáfrica una red de estafas románticas y extorsiones que operó entre 2011 y 2021. Este operativo es parte de un esfuerzo global coordinado por múltiples países para desmantelar esta peligrosa organización transnacional.

Un grupo está utilizando canales de YouTube y técnicas de manipulación de motores de búsqueda (SEO) para engañar a los usuarios. A través de videos de juegos y búsquedas comunes, dirigen a las víctimas hacia instaladores que aparentan ser software útil, herramientas de juegos o mejoras de rendimiento, pero que en realidad instalan malware. Esta operación, denominada CL-CRI-1171, funciona bajo un modelo de pago por instalación, facilitando así el acceso de otros criminales a los sistemas comprometidos.

Un supervisor de aduanas de EE. UU. fue arrestado por el FBI tras robar componentes de ordenadores del Departamento de Seguridad Nacional (DHS).

ClearFake ha implementado una estafa sofisticada que utiliza CAPTCHAs falsos para robar criptomonedas y credenciales. El ataque convierte sitios web comprometidos en plataformas de lanzamiento, engañando a los usuarios para que ejecuten comandos que parecen rutinarios. La operación utiliza código inyectado en el navegador e instrucciones alojadas en blockchain para desactivar las herramientas de protección de endpoints (EDR) mediante controladores vulnerables.

Un grupo está utilizando Google Sheets como canal de control para llevar a cabo una campaña de robo de criptomonedas. En lugar de instalar un programa convencional, los atacantes ejecutan código malicioso directamente en la sesión del navegador de la víctima, atrayéndolas mediante un informe falso que promete revelar fallos rentables en servicios de intercambio de criptomonedas.