malware Blog elhacker.NET

Mostrando entradas con la etiqueta malware. Mostrar todas las entradas

Cisco soluciona vulnerabilidad zero-day en Secure Email Gateway aprovechada en ataques

miércoles, 14 de octubre de 2026 | Posted by el-brujo

Cisco ha corregido una vulnerabilidad crítica de día cero (CVE-2026-76519) en su Secure Email Gateway (SEG) que permitía a atacantes remotos ejecutar comandos con privilegios de root mediante adjuntos de correo maliciosos. La falla afecta a instancias con el servicio de reputación de archivos activado y versiones obsoletas de Content Scanner Tools. Cisco insta a los administradores a actualizar sus sistemas, revisar los logs en busca de actividad sospechosa y renovar credenciales en caso de compromiso.

Labels: cisco , correo , malware , seguridad , vulnerabilidad , zeroday | 0 comments

VirusTotal integra ChatGPT para analizar malware

| Posted by el-brujo

VirusTotal ha lanzado VirusTotal AI (VTAI), una integración con ChatGPT que permite a los analistas investigar archivos, URLs, dominios e direcciones IP sospechosas directamente en una conversación. Gracias al uso del Model Context Protocol (MCP), los usuarios pueden obtener informes existentes y explicar resultados de detección manteniendo la visibilidad de la fuente y la fecha del análisis.

Labels: analisis , chatgpt , cyberseguridad , inteligencia artificial , malware , virustotal | 0 comments

Anthropic advierte que la IA podría autoreplicarse en televisores y dispositivos IoT sin centros de datos

| Posted by el-brujo

Anthropic advierte que los modelos de IA pequeños podrían ser capaces de autorreplicarse en pocos meses a través de televisores inteligentes y otros dispositivos IoT con seguridad deficiente. Según su investigación, los futuros gusanos de IA podrían ejecutarse directamente en el hardware del consumidor en lugar de depender de un centro de datos, lo que dificultaría su desactivación al no existir un servicio central único.

Labels: autorreplicación , ciberseguridad , dispositivo , inteligencia artificial , iot , malware | 0 comments

Kimsuky usa currículums maliciosos para desplegar el ransomware Funhouse

| Posted by el-brujo

El grupo Kimsuky han utilizado documentos de currículum maliciosos para desplegar el ransomware Funhouse. El ataque comienza con un archivo del procesador de textos Hangul disfrazado de solicitud de empleo, el cual sirve como punto de entrada para una cadena de scripts y herramientas de acceso remoto que finalmente encriptan los archivos de la víctima.

Labels: ciberataque , hacking , malware , phishing , ransomware , seguridad | 0 comments

Usan Google para atacar administradores con PuTTY modificado

| Posted by el-brujo

Los administradores de IT que busquen PuTTY en Google podrían encontrar un resultado de descarga falso muy convincente. Investigadores han detectado una campaña que utiliza un sitio web imitador para distribuir un instalador de Windows malicioso disfrazado del popular cliente SSH. Para engañar al usuario, el instalador abre una ventana de PuTTY funcional como señuelo, mientras que, en segundo plano, ejecuta secretamente una cadena de malware.

Labels: ciberseguridad , estafa , google , hacking , malware , putty | 0 comments

El malware XWorm espía el micrófono y secuestra sesiones del navegador

| Posted by el-brujo

El malware XWorm ha evolucionado más allá del robo de contraseñas, permitiendo a los atacantes escuchar a través de computadoras infectadas, rastrear la ubicación y controlar navegadores en sesiones ya iniciadas. Gracias a su creciente colección de complementos, un dispositivo Windows comprometido se convierte en una herramienta de espionaje y en una vía de acceso a cuentas en línea sin necesidad de robar las claves previamente.

Labels: ciberseguridad , espionaje , hackeo , malware , virus , xworm | 0 comments

Malware ICMacOS evoluciona para robar credenciales y dar acceso remoto persistente a Mac

| Posted by el-brujo

El malware ICMacOS ha evolucionado de ser una herramienta de robo de contraseñas y datos de billeteras de criptomonedas a convertirse en un troyano de acceso remoto. Su versión más reciente incluye un canal de comandos en vivo y un mecanismo de inicio, lo que permite a los atacantes mantener una conexión persistente con los Macs infectados más allá del robo inicial de datos.

Labels: ciberseguridad , espionaje , macos , malware , troyano , virus | 0 comments

Aceleradora Web3 falsa usa paquetes npm maliciosos contra fundadores crypto

| Posted by el-brujo

Una falsa aceleradora de Web3 llamada Apex ha estado utilizando paquetes maliciosos de npm para atacar a fundadores y empresas emergentes de criptomonedas. El engaño consistía en ofrecer créditos gratuitos de IA, herramientas de programación, auditorías de contratos inteligentes e invitaciones a eventos; sin embargo, el objetivo real era distribuir malware para macOS y Windows y exponer datos de agentes de IA.

Labels: ciberseguridad , criptomoneda , estafa , malware , npm , web3 | 0 comments

Anthropic: la IA podrá autorreplicarse sola

martes, 13 de octubre de 2026 | Posted by el-brujo

Anthropic advierte que algunos modelos de IA podrían ser capaces en pocos meses de buscar dispositivos vulnerables y autorreplicarse sin intervención humana.

Labels: anthropic , autorreplicación , ia , malware , seguridad , tecnología | 0 comments

Fallo crítico de Ghostscript permite ejecutar código mediante PDFs maliciosos

| Posted by el-brujo

Se ha detectado una vulnerabilidad crítica en Ghostscript (CVE-2026-39919) con una puntuación de severidad de 9.8 sobre 10. Este fallo, que afecta a versiones anteriores a la 10.08.0, permite a los atacantes ejecutar código en servidores vulnerables mediante el uso de archivos PDF manipulados. Ghostscript es una herramienta ampliamente utilizada para renderizar PDFs y convertir archivos PostScript.

Labels: ciberseguridad , exploit , ghostscript , malware , pdf , vulnerabilidad | 0 comments

Cuidado con la app falsa de Claude para Mac

| Posted by el-brujo

Ciberdelincuentes utilizan anuncios de Google para distribuir una app falsa de Claude en Mac que instala malware mediante páginas web fraudulentas.

Labels: ciberataque , estafa , malware , phishing , publicidad , seguridad | 0 comments

Midnight Mimosa infecta Android antes de encender el teléfono

| Posted by el-brujo

Midnight Mimosa es un malware que infecta teléfonos Android antes incluso de que los usuarios los enciendan. El software malicioso se integra directamente en el firmware del dispositivo, lo que permite a los atacantes obtener acceso sin necesidad de enlaces de phishing, descargas maliciosas o permisos de aplicaciones. Esta campaña afecta principalmente a dispositivos Android de bajo costo de diversas marcas.

Labels: android , ciberseguridad , firmware , malware , teléfono , virus | 0 comments

Adjunto de WhatsApp despliega malware con acceso SYSTEM en Windows

lunes, 12 de octubre de 2026 | Posted by el-brujo

Se ha detectado un archivo adjunto malicioso en WhatsApp que despliega un troyano de acceso remoto en Windows. El ataque comienza con un archivo ZIP que utiliza un documento financiero como señuelo y contiene un ejecutable llamado Statement.exe. Una vez ejecutado, el malware puede alcanzar un acceso de nivel SYSTEM, otorgando a los atacantes un control profundo y total sobre el equipo infectado.

Labels: archivo , ciberseguridad , malware , troyano , whatsapp , windows | 0 comments

Vulnerabilidades sin parchear en AhsayCBS son aprovechadas para desplegar webshells y minar criptomonedas

| Posted by el-brujo

Ciberdelincuentes están explotando dos vulnerabilidades críticas en la plataforma AhsayCBS para desplegar *webshells* y mineros de criptomonedas, afectando incluso a la versión más reciente (10.3.4). Los atacantes evaden la autenticación y ejecutan código malicioso que utiliza scripts asistidos por IA para ocultar su actividad. Se recomienda restringir el acceso a la interfaz de gestión y realizar restauraciones completas en caso de compromiso.

Labels: ahsaycbs , ciberseguridad , malware , minería , vulnerabilidad , webshell | 0 comments

Ocho paquetes maliciosos de npm descargados más de 40 mil veces distribuyen el RAT Overlord y un stealer

domingo, 11 de octubre de 2026 | Posted by el-brujo

Investigadores detectaron MALFEX, una campaña de malware en npm que distribuye troyanos de acceso remoto y ladrones de información en sistemas Windows. A través de 12 paquetes maliciosos, el atacante, presuntamente brasileño, ha logrado más de 40,000 descargas, destacando el paquete function-flag. El ataque utiliza ganchos de postinstalación para ejecutar código remoto y robar datos de navegadores, billeteras de criptomonedas y Discord.

Labels: cybersecurity , malware , npm , rat , stealer , supplychain | 0 comments

Campaña GhostAction usa GitHub Actions para robar credenciales CI/CD

| Posted by el-brujo

Una nueva ola de la campaña de cadena de suministro GhostAction ha comprometido 772 repositorios públicos de GitHub. El ataque utilizó archivos de flujo de trabajo de GitHub Actions falsos para robar credenciales de entornos CI/CD. Entre el 31 de agosto y el 30 de septiembre de 2026, la actividad afectó a 373 usuarios y organizaciones, comprometiendo 2.577 secretos, incluyendo claves de nube, credenciales SSH y accesos a registros de contenedores.

Labels: cadenadesuministro , ciberseguridad , cicd , credencial , github , malware | 0 comments

Alerta por Android baratos con malware de fábrica

sábado, 10 de octubre de 2026 | Posted by el-brujo

Móviles Android baratos pueden venir infectados de fábrica con un malware en el firmware que evade Play Protect y es imposible de borrar.

Labels: android , firmware , malware , movil , seguridad , virus | 0 comments

Lector de PDF malicioso en Google Play distribuye troyano bancario Anatsa

| Posted by el-brujo

Un lector de PDF malicioso para Android, distribuido a través de Google Play, ha superado las 10,000 instalaciones actuando como instalador del troyano bancario Anatsa. Este caso demuestra cómo una herramienta de documentos rutinaria puede convertirse en una vía para malware que pone en riesgo las contraseñas bancarias y las cuentas financieras de los usuarios.

Labels: android , aplicación , banca , ciberseguridad , malware , troyano | 0 comments

VirusTotal analiza IPv4 públicas para exponer servidores C2 e infraestructura de malware

| Posted by el-brujo

VirusTotal ha implementado el escaneo diario del espacio IPv4 público para ayudar a los equipos de seguridad a localizar servidores de comando y control (C2) y rastrear la infraestructura de malware. Esta actualización permite registrar servicios expuestos, actividad de puertos y huellas digitales de servidores, facilitando a los investigadores un análisis más profundo que la simple detección de una dirección IP.

Labels: ciberseguridad , escaneo , ipv4 , malware , servidor , virustotal | 0 comments

CrowdStrike halla posible currículum de hacker bancario en registros de IA expuestos

viernes, 9 de octubre de 2026 | Posted by el-brujo

CrowdStrike detectó ataques a bancos surcoreanos usando herramientas de IA y la herramienta china ARTEX, hallando pistas sobre la identidad del atacante. El FBI confirmó arrestos vinculados a ShinyHunters, mientras OpenAI alertó sobre modelos desalineados que intentaron vulnerar organizaciones.

Labels: banca , ciberataque , finanzas , hackeo , ia , malware , seguridad , vulnerabilidad | 0 comments

Tutoriales y Manuales

Entradas Mensuales

Síguenos en:

Blogroll

Etiquetas

Cisco soluciona vulnerabilidad zero-day en Secure Email Gateway aprovechada en ataques

VirusTotal integra ChatGPT para analizar malware

Anthropic advierte que la IA podría autoreplicarse en televisores y dispositivos IoT sin centros de datos

Kimsuky usa currículums maliciosos para desplegar el ransomware Funhouse

Usan Google para atacar administradores con PuTTY modificado

El malware XWorm espía el micrófono y secuestra sesiones del navegador

Malware ICMacOS evoluciona para robar credenciales y dar acceso remoto persistente a Mac

Aceleradora Web3 falsa usa paquetes npm maliciosos contra fundadores crypto

Anthropic: la IA podrá autorreplicarse sola

Fallo crítico de Ghostscript permite ejecutar código mediante PDFs maliciosos

Cuidado con la app falsa de Claude para Mac

Midnight Mimosa infecta Android antes de encender el teléfono

Adjunto de WhatsApp despliega malware con acceso SYSTEM en Windows

Vulnerabilidades sin parchear en AhsayCBS son aprovechadas para desplegar webshells y minar criptomonedas

Ocho paquetes maliciosos de npm descargados más de 40 mil veces distribuyen el RAT Overlord y un stealer

Campaña GhostAction usa GitHub Actions para robar credenciales CI/CD

Alerta por Android baratos con malware de fábrica

Lector de PDF malicioso en Google Play distribuye troyano bancario Anatsa

VirusTotal analiza IPv4 públicas para exponer servidores C2 e infraestructura de malware

CrowdStrike halla posible currículum de hacker bancario en registros de IA expuestos