El número de organizaciones mencionadas en los sitios de filtraciones de ransomware aumentó un 30% durante el tercer trimestre de 2026. Sin embargo, los investigadores advierten que esto no significa necesariamente que los ataques hayan crecido en la misma proporción, ya que gran parte del incremento proviene de grupos nuevos y no comprobados cuyas afirmaciones podrían ser falsas.

El FBI atribuyó el robo de 6.3 mil millones de dólares de Binance a hackers norcoreanos del grupo Lazarus. Los atacantes utilizaron ingeniería social, fingiendo entrevistas de trabajo para infectar computadoras de ingenieros con malware. Mediante el compromiso de herramientas internas de IA y credenciales robadas, lograron ejecutar el despliegue de scripts para sustraer los fondos.

Más de 500.000 usuarios podrían haber sido engañados por una app falsa de WhatsApp disponible en Google Play.

Ciberdelincuentes han encontrado una forma sencilla de hacer que una página de descarga falsa parezca confiable. En lugar de registrar un dominio similar, colocaron su señuelo directamente en claude.ai, el sitio web oficial de Anthropic. La página falsa utilizaba la imagen de marca de Claude y ofrecía pasos aparentemente sencillos para instalar una aplicación de escritorio con el fin de difundir malware.

Están suplantando la identidad del personal de soporte técnico en Microsoft Teams para engañar a los empleados y obtener acceso remoto a sus ordenadores Windows. Mediante el uso de identidades convincentes, inundaciones de correos electrónicos y herramientas de soporte legítimas, los atacantes logran instalar malware y explorar redes corporativas explotando la confianza del usuario.

Cibercriminales están vendiendo en foros de la dark web de habla rusa un kit de malware para Mac llamado ICMacOS (o Icarus macOS) por un precio de 699 dólares a la semana. Aunque inicialmente era un simple robador de datos, su versión más reciente es capaz de permanecer oculta en el sistema, sobrevivir a los reinicios y ejecutar comandos remotamente.