gusano Blog elhacker.NET

Mostrando entradas con la etiqueta gusano. Mostrar todas las entradas

Mostrando entradas con la etiqueta gusano. Mostrar todas las entradas

Secuestra sesión de asistente de IA y propaga Shai-Hulud en unos 100 repositorios

miércoles, 16 de septiembre de 2026 | Posted by el-brujo

Mandiant reportó que un atacante secuestró una sesión de un asistente de IA para infectar a un proveedor de SaaS con el gusano Shai-Hulud. El atacante utilizó paquetes maliciosos para robar secretos y código fuente, extendiéndose por unos 100 repositorios internos. Para prevenir esto, se recomienda verificar las dependencias sugeridas por la IA y proteger las claves API y tokens de acceso.

Labels: ataque , ciberseguridad , gusano , inteligencia artificial , malware , programación | 0 comments

WeWorm: primer gusano de clic cero en llamadas de WeChat para iOS y Android

miércoles, 9 de septiembre de 2026 | Posted by el-brujo

Se ha descubierto WeWorm, un gusano de cero clics capaz de propagarse a través de llamadas de voz de WeChat tanto en iOS como en Android. Este exploit permite comprometer la cuenta de la víctima en pocos segundos sin que sea necesario responder la llamada. El fallo fue reportado a Tencent en julio, empresa que ya ha implementado medidas para mitigar el problema.

Labels: ciberseguridad , exploit , gusano , malware , vulnerabilidad , wechat | 0 comments

Reaparece el gusano npm Shai-Hulud tras 111 días y evade escaneos

| Posted by el-brujo

Un conocido gusano de npm ha reaparecido tras más de tres meses de inactividad, utilizando el mismo archivo malicioso vinculado a un incidente previo de la cadena de suministro. Esta situación demuestra cómo una amenaza detectada puede volver a acceder a los entornos de desarrollo al ser republicada dentro de paquetes de software ordinarios. En la actividad más reciente, se detectaron cuatro paquetes cargados en el lapso de una hora.

Labels: ciberseguridad , gusano , malware , npm , software , vulnerabilidad | 0 comments

El gusano Morris infectó el 10% de Internet

miércoles, 26 de agosto de 2026 | Posted by el-brujo

El gusano Morris fue un malware que, debido a un fallo de programación, infectó accidentalmente hasta el 10% de Internet, afectando a entidades como el MIT y la NASA.

Labels: ciberseguridad , gusano , informática , malware , programación , virus | 0 comments

Gusano ChainDrop de npm infecta 444 paquetes vía GitHub Actions

lunes, 17 de agosto de 2026 | Posted by el-brujo

ChainDrop ha alertado sobre un compromiso de paquetes npm que afectó a 444 paquetes y más de 1,300 versiones maliciosas. La campaña, de naturaleza autopropagable, comenzó cuando atacantes tomaron el control de la cuenta de GitHub vinculada a la librería de almacenamiento en caché Keyv. Utilizando tokens de publicación robados, la operación logró impactar paquetes que suman más de dos mil millones de instalaciones mensuales.

Labels: ciberseguridad , github , gusano , malware , npm , vulnerabilidad | 0 comments

Vulnerabilidad en Copilot de Word convierte prompts ocultos en gusanos de IA

viernes, 31 de julio de 2026 | Posted by el-brujo

Se ha descubierto una vulnerabilidad en Microsoft Copilot para Word que permite que instrucciones ocultas dentro de los documentos se conviertan en un "gusano de IA" autopropagable. Este fallo, detectado por EN Klype Salt, permite que el sistema modifique contenidos empresariales y se extienda silenciosamente a nuevos archivos mediante la gestión de documentos adjuntos o contextuales.

Labels: ciberseguridad , copilot , gusano , inteligencia artificial , microsoft , vulnerabilidad | 0 comments

Gusano de USB propaga malware para robar criptomonedas mediante accesos directos de Windows

jueves, 18 de junio de 2026 | Posted by el-brujo

Ciberdelincuentes están distribuyendo un malware con capacidad de gusano que se propaga vía USB y utiliza la red Tor para ocultar sus comunicaciones. El software roba claves privadas y sustituye las direcciones de criptomonedas en el portapapeles por las del atacante, además de capturar pantallas del sistema. Microsoft recomienda monitorizar la actividad de procesos como PowerShell y conexiones sospechosas a Tor para detectar la infección.

Labels: criptomoneda , estafa , gusano , malware , phishing , tor | 0 comments

IA crea gusanos adaptativos

martes, 9 de junio de 2026 | Posted by el-brujo

Investigadores demostraron que un gusano informático impulsado por IA puede propagarse de forma autónoma y explotar adaptativamente objetivos heterogéneos en una red, utilizando modelos de pesos abiertos para tomar el control de diversos dispositivos.

Labels: ciberseguridad , gusano , ia , malware , red , vulnerabilidad | 0 comments

Nuevo gusano USB PlugX se propaga en varios continentes mediante DLL sideloading

miércoles, 15 de abril de 2026 | Posted by el-brujo

Una variante recientemente descubierta del gusano PlugX está cruzando fronteras silenciosamente al ocultarse dentro de unidades USB, y ya ha sido detectada en múltiples continentes que abarcan casi diez zonas horarias. Detectado por primera vez en Papúa Nueva Guinea en agosto de 2022, el gusano reapareció en enero de 2023 tanto en Papúa Nueva Guinea como en Ghana

Labels: amenaza , ciberseguridad , dllsideloading , gusano , Malware , usb | 0 comments

GlassWorm: un gusano se propaga a través de extensiones de Visual Studio Code

viernes, 31 de octubre de 2025 | Posted by el-brujo

Una nueva campaña de malware ha sido detectada por los investigadores de Koi Security: bautizada como GlassWorm, se propaga mediante extensiones de Visual Studio Code y utiliza mecanismos avanzados de control y comando vía cadena de bloques.

Labels: gusano , Malware , visual studio code , vscode , worm | 0 comments

La Audiencia Nacional de España niega a EEUU una extradición por uno de los mayores ciberataques de la historia: Conficker

lunes, 22 de abril de 2024 | Posted by el-brujo

El 11 de julio de 2023 un ciudadano ucraniano fue detenido al aterrizar su vuelo en el aeropuerto del Prat (Barcelona). Sergey Kamratov (uno de sus diversos nombres y alias) tenía una orden internacional de detención de la Interpol, expedida por las autoridades de Estados Unidos por delitos de estafa. Nueve meses después, Kamratov ha logrado un hito judicial al conseguir que la Audiencia Nacional niegue su extradición a EEUU en una sentencia con varios elementos inéditos, a la que ha tenido acceso este medio.

Labels: Conficker , españa , gusano , Malware , spain , ucrania | 0 comments

Morris II, el gusano que se autoreplica en ChatGPT y Gemini

lunes, 4 de marzo de 2024 | Posted by el-brujo

El gusano denominado Morris II que roba datos tras infectar a los usuarios a través del correo electrónico, con la diferencia de que se aprovecha de la IA generativa usando Gemini Pro o ChatGPT 4.0

Labels: chatGPT , gemini , gusano , inteligencia artificial , Malware | 0 comments

SMBGhost: vulnerabilidad crítica en SMB de Windows

miércoles, 11 de marzo de 2020 | Posted by el-brujo

Este segundo martes de mes es uno de los más interesantes de los últimos años para la ciberseguridad. 117 vulnerabilidades corregidas, 25 de ellas críticas, una cantidad solo superada por el martes de marzo de 2017 (139). Ninguna de las vulnerabilidades ha sido filtrada o se le conoce exploit con anterioridad. La mayoría de fallos críticos se encuentran en los motores de scripting, VBScript y Chakra.

Labels: cve , gusano , microsoft , patch , seguridad , smb , vulnerabilidad , worm | 0 comments

El gusano Mirai es el responsable del ataque a los usuarios de Deutsche Telekom

jueves, 1 de diciembre de 2016 | Posted by el-brujo

Hace apenas dos días que se descubrió que el malware Mirai que había estado esclavizando dispositivos IoT mal protegidos, había encontrado casi 1 millón de víctimas en Alemania. Diversos router de Internet de la compañía Deutsche Telekom se vieron afectados causando problemas de conexión a Internet a cerca de un millón de clientes de la operadora. En esta ocasión, Deutsche Telekom culpó al malware de la interrupción, el cual habría infectado los dispositivos conectados a Internet, incluyendo cámaras de vigilancia y DVR.

Labels: botnet , Deutsche , gusano , iot , Malware , mirai , telekom , worm | 0 comments

Moose, el gusano que ataca routers basados en Linux con contraseñas por defecto

miércoles, 27 de mayo de 2015 | Posted by el-brujo

Linux / Moose no cuenta con un mecanismo de persistencia y no proporciona una puerta trasera con acceso shell al operador de la botnet. Tampoco explota ninguna vulnerabilidad durante su funcionamiento, simplemente se propaga mediante la búsqueda de routers con contraseñas por defecto o contraseñas débiles. Su objetivo principal: robar e interactuar en las redes sociales (Facebook, Twitter, Instagram, Youtube, etc)

Labels: contraseñas , gusano , linux , Malware , moose , router , seguridad | 0 comments

SMB Worm Tool es la herramienta usada en el ataque contra Sony

martes, 23 de diciembre de 2014 | Posted by el-brujo

US-CERT fue notificado por un tercero de confianza que los delincuentes están usando un gusano que utiliza el protocolo Server Message Block (SMB) de Windows para llevar a cabo los ataques a la empresa Sony Pictures. De acuerdo al informe de US-CERT y el FBI, este SMB Worm Tool está "equipado" con cinco componentes diseñados para realizar distintos tipos de intrusión y ataques.

Labels: ataque , cert , fbi , gusano , server message block , smb , us , us-cert , worm | 0 comments