Comprometieron más de 100 sitios web utilizando páginas falsas de verificación de Cloudflare para propagar LUNEXSTEALER, un malware de Windows diseñado para robar información y recibir comandos remotos. Los atacantes insertaron JavaScript malicioso en páginas legítimas, convirtiendo un control de seguridad familiar en el punto de inicio de la infección.

Están suplantando a ChatGPT, Claude y Gemini mediante productos publicitarios falsos diseñados para robar contraseñas y códigos de autenticación multifactor (MFA). En lugar de descargar malware convencional, la campaña utiliza sitios web convincentes y operadores humanos en vivo que guían a las víctimas a través de pantallas de inicio de sesión fraudulentas mediante correos electrónicos de invitación.

Investigadores en Timor-Leste han detenido a 16 personas tras registrar un edificio en Dili utilizado presuntamente para realizar estafas telefónicas contra ciudadanos de Japón. Los sospechosos, entre los que se encuentran siete japoneses y seis chinos, se hacían pasar por policía japonesa utilizando guiones y entornos preparados para ganar credibilidad.

Atacantes desconocidos hackearon la cuenta oficial de Microsoft en X para promocionar un token de criptomonedas fraudulento utilizando la imagen de Clippy. Microsoft ya recuperó el control de la cuenta, eliminó las publicaciones y aclaró que no respalda ninguna criptomoneda, advirtiendo que tomará acciones legales. Este incidente se suma a una tendencia creciente de hackeos a cuentas verificadas para ejecutar estafas financieras.

Están utilizando archivos de instalación de Zoom y descargas de lectores PDF para instalar software de control remoto en computadoras corporativas. A través de correos de phishing que simulan ser invitaciones a reuniones, ofertas de empleo o avisos de entrega, los atacantes logran que las víctimas descarguen herramientas que permiten a externos tomar el control total del dispositivo. Esta campaña convierte notificaciones laborales comunes en una vía de acceso para el compromiso de seguridad de las empresas.

El FBI ha desmantelado centros de estafas en el extranjero mediante la Operación Blackout. Estas instalaciones, ubicadas en el sudeste asiático, se dedicaban a robar los ahorros de ciudadanos estadounidenses a través de fraudes de inversión en criptomonedas, estafas románticas y suplantación de identidad. Como resultado, las autoridades han incautado aproximadamente 17.000 millones de dólares, arrestado a cientos de sospechosos y liberado a miles de trabajadores víctimas de trata.