Google ha anunciado nuevas protecciones de seguridad para Android diseñadas para detener estafas móviles en llamadas, mensajes de texto, aplicaciones de chat, enlaces web y códigos de verificación. Esta actualización surge ante el aumento de criminales que utilizan números de teléfono suplantados, alertas bancarias falsas, páginas de phishing, pantalla remota y voces generadas por IA para engañar a los usuarios y robarles dinero.

Una extensa operación de phishing en chino ha utilizado aproximadamente 17.000 dominios de internet para suplantar la identidad de bancos, servicios de pago y minoristas, teniendo a Japón como su principal objetivo. Para lograrlo, emplean tres kits de phishing (CoGUI, CoAceV y CoFish_Ws) que envían correos engañosos para dirigir a las víctimas hacia páginas falsas de inicio de sesión o pago con el fin de robar sus credenciales.

Los administradores de IT que busquen PuTTY en Google podrían encontrar un resultado de descarga falso muy convincente. Investigadores han detectado una campaña que utiliza un sitio web imitador para distribuir un instalador de Windows malicioso disfrazado del popular cliente SSH. Para engañar al usuario, el instalador abre una ventana de PuTTY funcional como señuelo, mientras que, en segundo plano, ejecuta secretamente una cadena de malware.

Ledger confirmó que algunos dispositivos vendidos a través del distribuidor CryptoBilis en el sudeste asiático fueron manipulados con implantes de hardware para robar criptomonedas. Estos componentes maliciosos capturaban la frase semilla y la transmitían a los atacantes mediante una conexión LTE. La empresa recomienda no configurar estos dispositivos y mover los fondos a una billetera nueva, advirtiendo además que compren únicamente en canales oficiales.

Ciberdelincuentes utilizan anuncios de Google para distribuir una app falsa de Claude en Mac que instala malware mediante páginas web fraudulentas.