hacking Blog elhacker.NET

Mostrando entradas con la etiqueta hacking. Mostrar todas las entradas

Mostrando entradas con la etiqueta hacking. Mostrar todas las entradas

Los agentes de IA no se detienen si el malware falla: crean otra herramienta y siguen atacando

domingo, 16 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Los agentes de IA están transformando los ciberataques. A diferencia del malware convencional, un agente puede probar un enfoque, analizar su fallo y escribir una herramienta de reemplazo para seguir avanzando hacia su objetivo. Incidentes recientes demuestran que esto ya no es solo un riesgo teórico, sino una realidad donde los agentes vinculados a modelos de IA avanzados han logrado progresar en sus ataques.

Etiquetas: agente , ciberataque , hacking , inteligencia artificial , malware , seguridad | 0 comentarios

Vulneran correo gubernamental mientras ejecutan fraude con criptomonedas

| Publicado por el-brujo | Editar entrada

El grupo chino "Jewelbug" lleva a cabo operaciones duales de espionaje contra gobiernos y militares (especialmente en Medio Oriente y Asia) y fraudes de criptomonedas a gran escala. Utilizan scripts maliciosos en correos web, falsas actualizaciones de Adobe y extensiones de navegador para robar credenciales y datos sensibles. Para sus estafas financieras, emplean IA y bots de SEO para atraer víctimas a sitios falsos de intercambio de criptomonedas.

Etiquetas: ciberdelincuencia , criptomoneda , espionaje , gobierno , hacking , malware | 0 comentarios

Asistentes de DEF CON habrían interferido el Wi-Fi de un avión y creado una red falsa

miércoles, 12 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Un vuelo de Delta Air Lines que transportaba a asistentes de la conferencia de hacking más grande del mundo se vio envuelto en un incidente de ciberseguridad. Se reportó que alguien a bordo bloqueó la señal de Wi-Fi oficial del avión y creó una red falsa convincente diseñada para realizar phishing a los demás pasajeros.

Etiquetas: avion , ciberseguridad , defcon , hacking , phishing , wifi | 0 comentarios

Chinos usan página falsa de DeepSeek para distribuir malware

| Publicado por el-brujo | Editar entrada

Ciberdelincuentes de habla china están utilizando páginas web falsas que imitan herramientas populares de inteligencia artificial, como DeepSeek, Quark Cloud y Pony, para infectar a usuarios de Windows. A través de estas trampas, ofrecen descargas aparentemente legítimas que en realidad instalan un malware de acceso remoto diseñado para ocultar su propósito real.

Etiquetas: ciberataque , deepseek , estafa , hacking , malware , seguridad | 0 comentarios

HTTP Terminator: IA para analizar HTTP

lunes, 10 de agosto de 2026 | Publicado por el-brujo | Editar entrada

PortSwigger presentó HTTP Terminator, un sistema de IA de código abierto que descubrió nuevas técnicas de desincronización HTTP y una vulnerabilidad de día cero en Apache Traffic Server, analizando miles de vectores para mejorar la seguridad web.

Etiquetas: ciberseguridad , hacking , http , inteligencia artificial , software , vulnerabilidad | 0 comentarios

Los kits de phishing más usados

sábado, 1 de agosto de 2026 | Publicado por el-brujo | Editar entrada

La actividad global de phishing como servicio (PhaaS) aumentó a 7.295 cargas rastreadas entre el 20 y 26 de julio de 2026. Este crecimiento fue impulsado principalmente por el abuso del flujo de códigos de dispositivo OAuth y kits de adversario en el medio (AiTM) dirigidos a identidades de Microsoft 365. Por su parte, el grupo cibercriminal Storm-1747, operador de Tycoon2FA, registró 50 cargas, una cifra menor a la semana anterior debido a la presión de las autoridades sobre su infraestructura.

Etiquetas: ciberataque , estafa , hacking , malware , phishing , seguridad | 0 comentarios

Hombre condenado a seis años de prisión por hackear 750 cuentas de Snapchat de mujeres

lunes, 27 de julio de 2026 | Publicado por el-brujo | Editar entrada

Kyle Svara, un hombre de Illinois, fue sentenciado a 76 meses de prisión por hackear las cuentas de Snapchat de más de 750 mujeres para robar y vender fotos íntimas. El acusado utilizó tácticas de ingeniería social y phishing, además de distribuir material de abuso sexual infantil. Svara también ofrecía sus servicios de hackeo a terceros, incluyendo a un entrenador universitario ya condenado.

Etiquetas: delito , hacking , phishing , privacidad , sentencia , snapchat | 0 comentarios

Usan juegos falsos para robar contraseñas y criptomonedas

jueves, 23 de julio de 2026 | Publicado por el-brujo | Editar entrada

Ciberdelincuentes están distribuyendo ladrones de información sofisticados para computadoras Windows mediante descargas falsas de juegos, mods y cracks. Estas campañas engañan a los usuarios con software gratuito o difícil de encontrar; aunque el archivo parezca inofensivo o muestre una pantalla de instalación, en segundo plano el malware actúa para robar contraseñas y monederos de criptomonedas.

Etiquetas: ciberseguridad , estafa , hacking , infostealer , malware , videojuego | 0 comentarios

PentestCode: nuevo agente de IA que automatiza pruebas de penetración con 18 herramientas especializadas

lunes, 20 de julio de 2026 | Publicado por el-brujo | Editar entrada

PentestCode es una nueva herramienta de código abierto basada en un hard fork de OpenCode, diseñada específicamente para integrar agentes de IA autónomos en los flujos de trabajo de seguridad ofensiva. El sistema es capaz de ejecutar herramientas de seguridad, analizar los resultados y tomar decisiones tácticas desde una interfaz de terminal con una intervención humana mínima, permitiendo así la automatización de la metodología de las pruebas de penetración.

Etiquetas: automatización , ciberseguridad , hacking , inteligencia-artificial , pentest , software | 0 comentarios

GhostPairing de WhatsApp permite secuestrar cuentas sin contraseñas

viernes, 17 de julio de 2026 | Publicado por el-brujo | Editar entrada

Los usuarios de WhatsApp están siendo blanco de una técnica de ingeniería social denominada GhostPairing. Este método permite que los estafadores accedan a cuentas sin necesidad de contraseñas o códigos de verificación. En lugar de vulnerar el servicio directamente, el ataque abusa de la función legítima de vinculación de dispositivos de WhatsApp, engañando a la víctima para que apruebe la conexión de un nuevo dispositivo controlado por el atacante.

Etiquetas: cuenta , estafa , hacking , seguridad , vulnerabilidad , whatsapp | 0 comentarios

Progress ordena apagado urgente de servidor ShareFile por amenaza de seguridad desconocida

martes, 14 de julio de 2026 | Publicado por el-brujo | Editar entrada

Progress Software ha pedido a sus clientes de ShareFile que apaguen manualmente los servidores que alojan los Storage Zone Controllers debido a una amenaza de seguridad externa. Aunque la empresa afirma no tener indicios de datos comprometidos, no ha detallado la naturaleza del riesgo ni ha proporcionado un parche. Esta medida drástica ha generado especulaciones sobre la posible existencia de una vulnerabilidad de ejecución remota de código.

Etiquetas: amenaza , ciberseguridad , datos , hacking , servidor , sharefile , software , vulnerabilidad | 0 comentarios

Grave vulnerabilidad en plugin miniOrange de WordPress permite control total del sitio

lunes, 13 de julio de 2026 | Publicado por el-brujo | Editar entrada

Se ha descubierto una vulnerabilidad de seguridad crítica en el plugin WordPress OAuth Single Sign-On (SSO (OAuth Client) desarrollado por miniOrange. Este fallo, identificado como CVE-2026-57807 y con una puntuación de gravedad de 9.8, permite que atacantes remotos no autenticados tomen el control total de millones de sitios web de WordPress. La vulnerabilidad fue revelada por Patchstack el 9 de julio de 2026.

Etiquetas: ciberseguridad , hacking , plugin , seguridad , vulnerabilidad , wordpress | 0 comentarios

KittySploit: framework de pentesting con IA y más de 1150 módulos

domingo, 12 de julio de 2026 | Publicado por el-brujo | Editar entrada

KittySploit es un nuevo framework de código abierto para pruebas de penetración que combina Python y Zig con agentes de IA autónomos. Esta herramienta ofrece más de 1,150 módulos para equipos de seguridad ofensiva, abarcando flujos de trabajo que van desde el reconocimiento y la explotación hasta el análisis de tráfico y la post-explotación. Su característica principal es la integración de modelos de lenguaje extensos (LLM) locales a través de Ollama.

Etiquetas: ciberseguridad , exploit , hacking , inteligencia-artificial , pentesting , software | 0 comentarios

Miembro del ransomware Ryuk se declara culpable en EE. UU. y se enfrenta a 15 años de cárcel

| Publicado por el-brujo | Editar entrada

Un ciudadano armenio, Karen Serobovich Vardanyan, se ha declarado culpable de hackear empresas estadounidenses y desplegar el ransomware Ryuk entre 2019 y 2020. Tras ser extraditado, enfrenta una posible condena de hasta 15 años de prisión y deberá pagar más de 1,1 millones de dólares en restitución. Junto a sus cómplices, obtuvo millones de dólares en rescates mediante el acceso ilegal a diversas redes corporativas.

Etiquetas: bitcoin , cybercrime , extradicion , hacking , ransomware , ryuk | 0 comentarios

Claude Code ahora es un hacker automático con T3MP3ST

sábado, 11 de julio de 2026 | Publicado por el-brujo | Editar entrada

Claude Mythos permite que la IA realice hackeos automáticos sin intervención humana, impulsando a gigantes como Google, Microsoft y Anthropic a reforzar la seguridad contra estos ataques.

Etiquetas: anthropic , claude , hacking , ia , seguridad , software | 0 comentarios

El ID de Windows permite arrestar a miembro de Scattered Spider

martes, 7 de julio de 2026 | Publicado por el-brujo | Editar entrada

Peter Stokes, un ciudadano estadounidense y estonio de 19 años, fue arrestado en Finlandia el 10 de abril de 2026. El joven, quien operaba bajo los alias "Bouquet", "Spencer" y "Jordan", fue identificado como un presunto integrante del grupo de hacking Scattered Spider gracias al rastreo de un identificador de dispositivo persistente de Microsoft, lo que permitió romper su anonimato.

Etiquetas: arresto , ciberseguridad , crimen , hacking , microsoft , rastreo | 0 comentarios

Nueva variante de QuimaRAT basada en Java disponible como servicio para Windows, Linux y macOS

lunes, 6 de julio de 2026 | Publicado por el-brujo | Editar entrada

Investigadores han detectado QuimaRAT, un troyano de acceso remoto basado en Java que afecta a Windows, Linux y macOS. Se comercializa como un servicio por suscripción y utiliza una arquitectura modular con plugins cifrados para evadir antivirus. Esta herramienta permite el robo de credenciales, vigilancia por webcam y control total del sistema infectado.

Etiquetas: cybersecurity , hacking , java , malware , rat , trojan | 0 comentarios

T3MP3ST: Framework que convierte agentes de IA en cazadores de bugs 0-day

domingo, 5 de julio de 2026 | Publicado por el-brujo | Editar entrada

Se ha lanzado T3MP3ST, un nuevo marco de seguridad de código abierto desarrollado por el investigador elder-plinius. Esta herramienta permite transformar agentes de codificación de IA de propósito general (como Claude Code, Codex de OpenAI y Hermes) en operadores autónomos de red-teaming. T3MP3ST funciona como una capa de orquestación multi-agente que no requiere nuevas claves de API ni infraestructura en la nube, convirtiendo a estos agentes en cazadores de vulnerabilidades 0-day.

Etiquetas: automatización , ciberseguridad , framework , hacking , inteligencia artificial , vulnerabilidad | 0 comentarios

Eurodiputado que investigaba el software espía fue hackeado con Pegasus

sábado, 4 de julio de 2026 | Publicado por el-brujo | Editar entrada

Citizen Lab reveló que Stelios Kouloglou, exmiembro del Parlamento Europeo, fue hackeado varias veces con el software Pegasus mientras investigaba el abuso de estas herramientas. El ataque permitió el acceso a documentos confidenciales mediante vulnerabilidades de Apple y parece estar vinculado a campañas contra periodistas rusos y bielorrusos. Este caso subraya la preocupación global sobre el uso de spyware comercial para espiar a legisladores y disidentes.

Etiquetas: cybersecurity , hacking , iphone , pegasus , spyware , surveillance | 0 comentarios

Usan VLC falso y libvlc.dll malicioso para desplegar ValleyRAT

viernes, 3 de julio de 2026 | Publicado por el-brujo | Editar entrada

Ciberdelincuentes están utilizando una táctica ingeniosa para evadir las defensas de seguridad ocultando malware dentro de un programa confiable. Investigadores han detectado una campaña que abusa del popular reproductor VLC media player para instalar silenciosamente ValleyRAT, un troyano de acceso remoto que otorga a los atacantes el control total sobre los equipos infectados.

Etiquetas: ciberseguridad , hacking , malware , troyano , virus , vlc | 0 comentarios