Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Showing posts with label estafa. Show all posts
Showing posts with label estafa. Show all posts

PostHeaderIcon Mod falso de Minecraft roba credenciales y cookies


Se ha detectado un mod de optimización falso para Minecraft que instala el malware Myth Stealer. Este programa malicioso es capaz de robar contraseñas, cookies y datos del navegador. El archivo parece legítimo ya que las funciones prometidas funcionan correctamente, lo que engaña a los usuarios que buscan mejorar el rendimiento del juego mediante complementos no oficiales.


PostHeaderIcon Comprar una gráfica en mano ya no es garantía de nada: venden RTX 5090 sin GPU ni VRAM por hasta 2.250 euros


Estafas en la venta de RTX 5090 donde venden tarjetas sin GPU ni memoria VRAM por precios de hasta 2.250 euros.


PostHeaderIcon Acusan a hacker ruso de atacar a 80.000 freelancers con malware de Excel


Un ciudadano ruso ha sido procesado en Estados Unidos por dirigir una presunta operación de malware que afectó a unos 80.000 trabajadores freelance en todo el mundo. Según los fiscales, la campaña empleaba cuentas falsas y documentos de Excel trampa para convertir mensajes de trabajo comunes en una vía para robar datos y tomar el control de los ordenadores.


PostHeaderIcon El contrabando de ASCII va más allá de un riesgo de seguridad para la IA


Microsoft detectó una masiva campaña de phishing que utilizó el contrabando de ASCII, insertando caracteres Unicode invisibles en palabras clave financieras para evadir filtros de seguridad. Esta técnica, originalmente diseñada para engañar a modelos de IA, fue adaptada para correos electrónicos fraudulentos, alcanzando millones de mensajes. Los expertos recomiendan limpiar los caracteres invisibles en los procesos de análisis de texto para prevenir estos ataques.




PostHeaderIcon Usan caracteres invisibles para evadir detección de phishing en millones de correos


Los atacantes están utilizando caracteres Unicode invisibles para que los correos de phishing parezcan inofensivos y logren engañar a los sistemas de seguridad diseñados para detectar lenguaje sospechoso. Esta campaña masiva utiliza mensajes sobre finanzas, préstamos y créditos, demostrando que cambios mínimos e invisibles dentro de las palabras pueden debilitar los filtros de seguridad estándar.




PostHeaderIcon Técnica de phishing de Microsoft 365 evade bloqueo de envío directo


Los usuarios de Microsoft 365 están siendo blanco de una técnica de phishing que consiste en dejar en blanco el remitente del sobre SMTP. Esta omisión permite que mensajes no autenticados superen las medidas de seguridad de Direct Send, haciendo que el correo parezca provenir de la propia organización del empleado. Se ha aclarado que este método no es un fallo de software de Microsoft.



PostHeaderIcon Usan códigos QR sin imagen para evadir seguridad de email


Están utilizando códigos QR sin archivos de imagen para evadir las defensas del correo electrónico. Esta táctica convierte el marcado del correo en un código escaneable que redirige a las víctimas a una página de phishing, evitando que las herramientas de seguridad detecten el objeto de imagen habitual. De este modo, trasladan al usuario desde un ordenador de trabajo monitorizado hacia un dispositivo móvil.




PostHeaderIcon Suplantan soporte técnico en Teams para controlar PCs con Windows


Cibercriminales se están haciendo pasar por técnicos de soporte informático a través de Microsoft Teams para engañar a los empleados y lograr que les entreguen el control remoto de sus computadoras Windows. Esta campaña utiliza conversaciones de soporte familiares para instalar malware, permitiendo que el atacante opere el dispositivo de la víctima como si estuviera físicamente frente a él.


PostHeaderIcon Falso GTA VI roba criptomonedas


Ciberdelincuentes utilizan una falsa copia filtrada de GTA VI mediante una página web engañosa para robar criptomonedas a los usuarios.

Fake GTA 6 leaked copy drains your crypto wallet


PostHeaderIcon Usan enlaces reales de ChatGPT para instalar malware en Windows


Los usuarios de Windows están siendo blanco de una campaña maliciosa que utiliza enlaces compartidos de ChatGPT para propagar malware. En lugar de vulnerar la plataforma de IA, los atacantes insertan un mensaje engañoso dentro de una conversación compartida, indicando que el tráfico es demasiado alto para inducir a las víctimas a seguir instrucciones que resultan en una infección de malware.

Malicious Capability Preview


PostHeaderIcon Cinco venezolanos se declaran culpables de vaciar cajeros con malware


Cinco ciudadanos venezolanos se han declarado culpables en un caso federal de EE. UU. por intentar realizar ataques de jackpotting en cajeros automáticos. Esta técnica criminal utiliza malware para obligar a las máquinas a dispensar dinero sin transacciones legítimas. El caso surge tras una investigación del FBI sobre intentos de comprometer cajeros en Wamego y Manhattan, Kansas, en diciembre de 2025.


PostHeaderIcon Fingen ser reclutadores para infectar a desarrolladores con pruebas de código falsas


Ciberdelincuentes están suplantando la identidad de reclutadores para engañar a desarrolladores de software mediante entrevistas de trabajo falsas. A través de desafíos de programación que parecen pruebas reales, distribuyen dos herramientas de acceso remoto (RAT) multiplataforma llamadas NodeRabbit y PollCat. Esta campaña ha afectado a víctimas de los sectores de aviación, aeroespacial y tecnología financiera en países como Egipto, Etiopía y Afganistán.

A screenshot of Microsoft Team's notification about being added to a group chat. A warning message indicates the person is from outside the organization, advising caution against sharing account information. Options to "Delete" or "Accept" are available.


PostHeaderIcon Usan CAPTCHA falso de Cloudflare para infiltrarse en redes corporativas


Están utilizando un CAPTCHA falso de Cloudflare para infiltrarse en redes corporativas mediante una campaña llamada TerminalFix. El ataque comienza en sitios web comprometidos, donde se engaña a los visitantes para que peguen un supuesto comando de verificación en Windows Terminal o PowerShell, permitiendo así que los atacantes establezcan un túnel inverso hacia la red de la víctima.




PostHeaderIcon Malware de hackers expone sus propias herramientas e infraestructura


Una investigación de malware ha revelado las herramientas e infraestructura utilizadas por operadores vinculados a Blind Eagle en una campaña dirigida a Colombia y la región. El hallazgo fue posible después de que la estación de trabajo de uno de los atacantes fuera infectada por un programa robador de información, dejando expuestos sus registros. La operación empleaba correos de phishing suplantando la identidad de organismos judiciales colombianos.




PostHeaderIcon WhatsApp detecta estafas con IA local


WhatsApp implementa Scam Alert, una función de IA local para detectar y avisar sobre mensajes fraudulentos de números desconocidos.




PostHeaderIcon Operación Jackal IV de INTERPOL: 58 detenidos y 263 identificados en ofensiva global contra el fraude cibernético


Una operación de INTERPOL coordinada por 22 países resultó en la detención de 58 personas y la identificación de 263 sospechosos vinculados a grupos criminales de África Occidental. Estas redes se especializan en fraudes financieros, estafas románticas y lavado de dinero, logrando el robo de millones de euros. La acción, denominada Operación Jackal IV, busca desmantelar la infraestructura financiera y capturar activos ilegales de estas organizaciones globales.




PostHeaderIcon Falso análisis de Microsoft pide quitar antivirus para obtener acceso remoto


Una nueva estafa basada en la web utiliza escaneos de seguridad falsos con la marca de Microsoft para asustar a los usuarios y lograr que eliminen el software antivirus de sus computadoras. Estas páginas simulan inspeccionar el dispositivo, informan sobre fallos de seguridad graves y afirman falsamente que los antivirus de terceros ya no cuentan con el soporte de Windows para crear una sensación de urgencia.




PostHeaderIcon Falsa demo de GTA 6 es malware que roba contraseñas y sesiones


Se ha detectado una campaña de malware que utiliza una demo falsa de Grand Theft Auto VI para engañar a los usuarios que buscan acceso anticipado al juego. A través de sitios web que suplantan la identidad de Rockstar, los atacantes inducen a las víctimas a instalar un software que roba contraseñas y sesiones activas del navegador en dispositivos Windows.




PostHeaderIcon Resultados de Google de Minecraft llevaron a malware


Los jugadores de Minecraft que buscan un cliente popular podrían descargar malware en lugar de una herramienta del juego. Una renovada campaña de WeedHack está utilizando resultados de búsqueda manipulados, sitios web clonados y señuelos de descargas gratuitas para distribuir archivos de Java peligrosos. Los atacantes están replicando la imagen de marca y las listas de funciones para engañar a los usuarios.




PostHeaderIcon Phishing de Teams usa SynkLoader para robar contraseñas de Windows


Se ha detectado una nueva campaña de phishing a través de Microsoft Teams para distribuir el malware SynkLoader. Los atacantes utilizan ingeniería social, haciéndose pasar por personal de soporte técnico de TI para engañar a los empleados y lograr que instalen un supuesto parche de seguridad, el cual despliega un conjunto de herramientas diseñadas para robar contraseñas de Windows.