Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Mostrando entradas con la etiqueta estafa. Mostrar todas las entradas
Mostrando entradas con la etiqueta estafa. Mostrar todas las entradas

PostHeaderIcon Alerta por estafa de SIM swapping en DIGI


DIGI ha sido multada con 200.000 euros por permitir el duplicado de tarjetas SIM sin verificar la identidad, facilitando así la estafa del swapping.




PostHeaderIcon PC gaming robado: bloqueado tras comprarlo por 600 euros


Un usuario sufrió el bloqueo remoto de un PC gaming comprado por 600 euros en el mercado de segunda mano al descubrirse que el equipo era robado y había sido vendido ilegalmente.




PostHeaderIcon App falsa de Chrome en Google Play engaña a más de 100.000 usuarios


Una aplicación falsa de Google Chrome logró evadir la detección en Google Play, alcanzando más de 100,000 descargas. La app imitaba el nombre, el icono y la descripción del navegador original, pero fue desarrollada por Hizbartech en lugar de Google LLC. Este incidente ha generado preocupación ya que la aplicación aparecía como un resultado de búsqueda patrocinado, situándose por encima del navegador real.




PostHeaderIcon Usan Google para atacar administradores con PuTTY modificado


Los administradores de IT que busquen PuTTY en Google podrían encontrar un resultado de descarga falso muy convincente. Investigadores han detectado una campaña que utiliza un sitio web imitador para distribuir un instalador de Windows malicioso disfrazado del popular cliente SSH. Para engañar al usuario, el instalador abre una ventana de PuTTY funcional como señuelo, mientras que, en segundo plano, ejecuta secretamente una cadena de malware.


PostHeaderIcon Aceleradora Web3 falsa usa paquetes npm maliciosos contra fundadores crypto


Una falsa aceleradora de Web3 llamada Apex ha estado utilizando paquetes maliciosos de npm para atacar a fundadores y empresas emergentes de criptomonedas. El engaño consistía en ofrecer créditos gratuitos de IA, herramientas de programación, auditorías de contratos inteligentes e invitaciones a eventos; sin embargo, el objetivo real era distribuir malware para macOS y Windows y exponer datos de agentes de IA.




PostHeaderIcon Ledger confirma que un implante espía en billeteras físicas causó robos de criptomonedas


Ledger confirmó que algunos dispositivos vendidos a través del distribuidor CryptoBilis en el sudeste asiático fueron manipulados con implantes de hardware para robar criptomonedas. Estos componentes maliciosos capturaban la frase semilla y la transmitían a los atacantes mediante una conexión LTE. La empresa recomienda no configurar estos dispositivos y mover los fondos a una billetera nueva, advirtiendo además que compren únicamente en canales oficiales.



PostHeaderIcon Cuidado con la app falsa de Claude para Mac


Ciberdelincuentes utilizan anuncios de Google para distribuir una app falsa de Claude en Mac que instala malware mediante páginas web fraudulentas.


PostHeaderIcon Kit de phishing de Google usa WebSockets para evadir MFA en tiempo real


Se ha detectado un kit de phishing de cuentas de Google que utiliza conexiones WebSocket en vivo para guiar a las víctimas a través de pantallas de inicio de sesión falsas. Esta técnica permite a los atacantes evadir la autenticación de múltiples factores (MFA) al retransmitir las solicitudes de autenticación en tiempo real y robar sesiones ya autenticadas, en lugar de intentar vulnerar los controles de seguridad. La campaña está dirigida principalmente a personas vinculadas a organizaciones de investigación.




PostHeaderIcon Ryzen 7 9850X3D: envían Intel i3 por error


Un usuario recibió erróneamente procesadores Intel Core i3 en lugar de los AMD Ryzen 7 9850X3D solicitados, detectando que las cajas habían sido manipuladas.




PostHeaderIcon Un viaje interactivo al mundo de los sueños rotos de la estafadora Elizabeth Holmes y su «máquina mágica», el analizador Edison


Theranos.world es una experiencia interactiva que recrea el escritorio de la estafadora Elizabeth Holmes, permitiendo explorar documentos reales del juicio y el funcionamiento simulado de la máquina Edison.






PostHeaderIcon Hombre confiesa gestionar red de 15.000 mulas bancarias para cibercriminales


Oleg Korniev, ciudadano ucraniano-ruso y líder de la organización Your Mule Cashout (YMCO), se declaró culpable de dirigir una red masiva de lavado de dinero para ciberdelincuentes. La operación utilizó a más de 15,000 "mulas de dinero" en EE. UU. y otros países, movilizando millones de dólares robados de cientos de cuentas bancarias. Korniev enfrenta ahora una posible condena de hasta 50 años de prisión por estas actividades ilícitas.





PostHeaderIcon Presunto fraude de un experto en ransomware que prometía recuperar archivos cifrados


Se reportan diversas amenazas cibernéticas, incluyendo el secuestro de dominios para falsificar certificados de Google y el malware Poellm. Por otro lado, AWS lanzó un entorno seguro para agentes de IA y varios estados de EE. UU. demandaron a TP-Link. Finalmente, el Departamento de Justicia acusó al dueño de MonsterCloud de defraudar a clientes al pagar rescates de ransomware en secreto mientras cobraba tarifas exorbitantes.




PostHeaderIcon Cocreador de Empire Market condenado a 40 años de prisión


Raheim Hamilton, co-creador de Empire Market, ha sido condenado a 40 años de prisión federal por gestionar un mercado en la dark web que procesó más de 430 millones de dólares en transacciones ilegales. El residente de Virginia también fue multado con 5 millones de dólares, según informó el Departamento de Justicia de EE. UU.




PostHeaderIcon Usan reseñas negativas de hoteles para propagar malware vía blockchain


Están atacando hoteles mediante el envío de correos electrónicos con quejas falsas y reseñas negativas de huéspedes. Estos mensajes engañan al personal para que descargue malware camuflado como evidencia fotográfica. La campaña distribuye las familias de malware EtherRAT o TONResolver, las cuales utilizan blockchains públicas para localizar sus servidores de comando y control, evitando así depender de una dirección fija.




PostHeaderIcon FBI desmantela centro de estafas en Ghana y incauta más de 300 dispositivos


Como parte de la Operación Blackout, el FBI ha desmantelado un centro de estafas en Ghana, logrando la detención o arresto de más de 130 personas. Durante la acción, se incautaron más de 300 dispositivos y se identificaron 89 víctimas, con pérdidas estimadas en casi 10 millones de dólares. La investigación continúa abierta.






PostHeaderIcon CEO de empresa de recuperación de ransomware es imputado por pagos secretos de rescates


Zohar Pinhasi, dueño de la empresa MonsterCloud, ha sido acusado de fraude por cobrar sumas exorbitantes a víctimas de ransomware bajo la falsa promesa de usar tecnología propia para recuperar sus datos. En realidad, Pinhasi pagaba secretamente el rescate a los atacantes y lucrarse con la diferencia, facilitando más de 8 millones de dólares en pagos criminales. De ser declarado culpable, podría enfrentar hasta 20 años de prisión.




PostHeaderIcon Infectan más de 100 webs con falsos controles de Cloudflare para difundir LUNEXSTEALER


Comprometieron más de 100 sitios web utilizando páginas falsas de verificación de Cloudflare para propagar LUNEXSTEALER, un malware de Windows diseñado para robar información y recibir comandos remotos. Los atacantes insertaron JavaScript malicioso en páginas legítimas, convirtiendo un control de seguridad familiar en el punto de inicio de la infección.


PostHeaderIcon Usan anuncios falsos de IA para robar contraseñas y códigos MFA


Están suplantando a ChatGPT, Claude y Gemini mediante productos publicitarios falsos diseñados para robar contraseñas y códigos de autenticación multifactor (MFA). En lugar de descargar malware convencional, la campaña utiliza sitios web convincentes y operadores humanos en vivo que guían a las víctimas a través de pantallas de inicio de sesión fraudulentas mediante correos electrónicos de invitación.


PostHeaderIcon 16 detenidos en Timor-Leste por suplantar a la policía japonesa


Investigadores en Timor-Leste han detenido a 16 personas tras registrar un edificio en Dili utilizado presuntamente para realizar estafas telefónicas contra ciudadanos de Japón. Los sospechosos, entre los que se encuentran siete japoneses y seis chinos, se hacían pasar por policía japonesa utilizando guiones y entornos preparados para ganar credibilidad.


PostHeaderIcon AgtaBackup RAT usa páginas falsas de Microsoft Store y herramientas RMM para secuestrar sistemas Windows


Se ha detectado un nuevo troyano de acceso remoto para Windows llamado AgtaBackup RAT, el cual utiliza páginas falsas de la Microsoft Store para infectar equipos. La campaña engaña a los usuarios ofreciendo software popular de videoconferencias, pero en su lugar instala una herramienta legítima de monitoreo y gestión remota (RMM) controlada por los atacantes para tomar control del sistema.