Más de 500.000 usuarios podrían haber sido engañados por una app falsa de WhatsApp disponible en Google Play.

Ciberdelincuentes han encontrado una forma sencilla de hacer que una página de descarga falsa parezca confiable. En lugar de registrar un dominio similar, colocaron su señuelo directamente en claude.ai, el sitio web oficial de Anthropic. La página falsa utilizaba la imagen de marca de Claude y ofrecía pasos aparentemente sencillos para instalar una aplicación de escritorio con el fin de difundir malware.

Están suplantando la identidad del personal de soporte técnico en Microsoft Teams para engañar a los empleados y obtener acceso remoto a sus ordenadores Windows. Mediante el uso de identidades convincentes, inundaciones de correos electrónicos y herramientas de soporte legítimas, los atacantes logran instalar malware y explorar redes corporativas explotando la confianza del usuario.

Cibercriminales están vendiendo en foros de la dark web de habla rusa un kit de malware para Mac llamado ICMacOS (o Icarus macOS) por un precio de 699 dólares a la semana. Aunque inicialmente era un simple robador de datos, su versión más reciente es capaz de permanecer oculta en el sistema, sobrevivir a los reinicios y ejecutar comandos remotamente.

Google ha mejorado el modo de Protección Mejorada de Chrome integrando un modelo de IA de Gemini más potente. Esta actualización permite detectar con mayor eficacia alertas falsas de antivirus, estafas de actualización del navegador y otros sitios web engañosos. Además, se han introducido advertencias sobre sitios sospechosos y protección contra ataques de ClickFix, los cuales intentan engañar a los usuarios para que ejecuten comandos maliciosos.