malware Blog elhacker.NET

Mostrando entradas con la etiqueta malware. Mostrar todas las entradas

Mostrando entradas con la etiqueta malware. Mostrar todas las entradas

El malware podría vulnerar cuentas protegidas con passkeys mediante ataques al Gestor de contraseñas de Google

martes, 4 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Investigadores de Unit 42 descubrieron que el malware en Windows puede saltarse la verificación de passkeys de Google Chrome sin que el usuario lo note. Los ataques aprovechan fallos en cómo se almacenan y validan las claves en el dispositivo y el servidor, no en la criptografía misma. Esto permite a los atacantes obtener acceso a cuentas sincronizadas extrayendo secretos de la memoria o manipulando el registro de dispositivos.

Etiquetas: chrome , google , malware , passkey , seguridad , vulnerabilidad | 0 comentarios

MacSync macOS Stealer usa guía falsa de Claude para robar contraseñas y criptomonedas

lunes, 3 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Usuarios de Mac que buscan ayuda para instalar Claude han caído en una trampa peligrosa. Una campaña maliciosa utilizó anuncios pagados y una guía falsa en una página legítima para engañar a las víctimas y lograr que ejecutaran un comando en la Terminal. Esta acción activa el malware de robo de información MacSync, diseñado para robar contraseñas y monederos de criptomonedas.

Etiquetas: ciberseguridad , contraseña , criptomoneda , estafa , macos , malware | 0 comentarios

Equipos SonicWall SMA expuestos a internet sufren compromiso de root zero-click

| Publicado por el-brujo | Editar entrada

Los dispositivos SonicWall Secure Mobile Access (SMA) expuestos a internet enfrentan una amenaza grave debido a que atacantes han combinado dos fallos de seguridad para obtener el control total de la puerta de enlace VPN. Esta campaña permite a un agente externo pasar de una simple solicitud web a un acceso de nivel raíz (root) sin necesidad de contraseñas, sesiones ni interacción del usuario. Se ha detectado que esta actividad comenzó incluso antes de que las vulnerabilidades fueran reveladas públicamente.

Etiquetas: ciberseguridad , exploit , malware , sonicwall , vpn , vulnerabilidad | 0 comentarios

Cajas de Android TV económicas se hacen pasar por teléfonos y convierten la conexión de los usuarios en proxies

| Publicado por el-brujo | Editar entrada

Bitsight descubrió que algunas cajas de Android TV económicas contienen aplicaciones maliciosas que imitan teléfonos móviles para cometer fraude publicitario. La operación, atribuida a la empresa china Fengwo, también utiliza estos dispositivos como nodos de tráfico para redirigir conexiones de terceros. Se recomienda a los usuarios verificar la certificación de Play Protect y desconectar cualquier dispositivo sospechoso de su red.

Etiquetas: android , botnet , dispositivo , fraude , malware , seguridad | 0 comentarios

Bot de SSH analiza CPU, GPU y RAM de Linux antes de instalar minero de criptomonedas

domingo, 2 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Se ha detectado un nuevo bot de SSH que accede silenciosamente a sistemas Linux para analizar las capacidades de la CPU, GPU y memoria. Aunque inicialmente no instala ningún software malicioso, este comportamiento indica que el bot está perfilando el hardware para seleccionar los objetivos más aptos antes de desplegar un minero de criptomonedas.

Etiquetas: bot , ciberseguridad , criptominería , linux , malware , ssh | 0 comentarios

Nuevas puertas traseras permiten espiar y controlar ordenadores gubernamentales

sábado, 1 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Redes gubernamentales de Asia Central han sido blanco de una campaña de ciberataques activa desde enero de 2025. Los atacantes utilizaron dos puertas traseras personalizadas, llamadas OctLurk y SilkLurk, que permiten el control remoto de equipos, el robo de contraseñas, la captura de pulsaciones de teclado y el acceso a correos electrónicos. Esta operación ha afectado a organizaciones en países como Afganistán, Kazajistán y Kirguistán.

Etiquetas: ciberseguridad , contraseña , espionaje , hackeo , malware , puertaatrás | 0 comentarios

Tras la intrusión: qué hacen los atacantes una vez que han logrado entrar

| Publicado por el-brujo | Editar entrada

Aquí tienes el resumen: Huntress analiza un incidente donde un atacante entró a un servidor mediante una vulnerabilidad de inyección SQL. En lugar de actuar rápido, el intruso se tomó tiempo para crear puertas traseras, desactivar el antivirus e instalar malware para fraudes web y minería de criptomonedas. El caso resalta que no basta con eliminar el malware; es fundamental identificar y cerrar el punto de entrada original para evitar que el atacante regrese.

Etiquetas: ciberseguridad , hackeo , intrusión , malware , servidor , vulnerabilidad | 0 comentarios

Los kits de phishing más usados

| Publicado por el-brujo | Editar entrada

La actividad global de phishing como servicio (PhaaS) aumentó a 7.295 cargas rastreadas entre el 20 y 26 de julio de 2026. Este crecimiento fue impulsado principalmente por el abuso del flujo de códigos de dispositivo OAuth y kits de adversario en el medio (AiTM) dirigidos a identidades de Microsoft 365. Por su parte, el grupo cibercriminal Storm-1747, operador de Tycoon2FA, registró 50 cargas, una cifra menor a la semana anterior debido a la presión de las autoridades sobre su infraestructura.

Etiquetas: ciberataque , estafa , hacking , malware , phishing , seguridad | 0 comentarios

Arch Linux pausa adopción de paquetes en AUR

| Publicado por el-brujo | Editar entrada

Arch Linux ha desactivado temporalmente la adopción de paquetes en AUR debido a una oleada de adopciones maliciosas, sin definir aún una fecha para restablecer la función.

Etiquetas: arch , aur , linux , malware , paquete , seguridad | 0 comentarios

Cargador HollowFrame despliega el backdoor Matryoshka mediante spear-phishing contra bufete de abogados

| Publicado por el-brujo | Editar entrada

Investigadores detectaron HollowFrame y Matryoshka, un cargador y un backdoor diseñados para infiltrarse en sistemas mediante phishing. Estas herramientas permiten la ejecución remota de comandos, el robo de credenciales y el movimiento lateral, utilizando técnicas de evasión y GitHub para el control. El ataque, que afectó a una firma de abogados, empleó una cadena de etapas para dificultar su detección y atribución.

Etiquetas: backdoor , cybersecurity , intrusion , loader , malware , phishing | 0 comentarios

BlueNoroff lanza kit de phishing de Zoom que analiza billeteras cripto antes de instalar malware

viernes, 31 de julio de 2026 | Publicado por el-brujo | Editar entrada

Norcoreanos utilizan un kit de phishing que suplanta a Zoom y Microsoft Teams para robar carteras de criptomonedas y sesiones de Telegram. Emplean ingeniería social, deepfakes de IA y dominios falsos para engañar a víctimas de alto valor, instalando malware mediante falsas actualizaciones de software. El ataque es autocontenido, ya que usan las cuentas comprometidas para infectar a nuevos contactos.

Etiquetas: ciberataque , criptomoneda , deepfake , ingenieria-social , malware , phishing | 0 comentarios

Falso instalador de Flash Player usa certificado de Microsoft para desplegar AtlasRAT

| Publicado por el-brujo | Editar entrada

Se ha detectado una campaña que distribuye el malware AtlasRAT a través de un instalador falso de Flash Player. El ataque utiliza el nombre de un software conocido para engañar a los usuarios y obtener el control remoto de equipos Windows. Para evadir la detección de los antivirus tradicionales, el código malicioso se carga directamente en la memoria del sistema.

Etiquetas: atlasrat , ciberataque , malware , seguridad , troyano , windows | 0 comentarios

Campaña de minería en Linux usa PAM para ocultar botnet XMRig

| Publicado por el-brujo | Editar entrada

Ha surgido una nueva campaña de minería de criptomonedas en Linux que utiliza un método poco común para permanecer oculta. En lugar de actuar como malware convencional, los atacantes convirtieron una función de seguridad de Linux en una herramienta para borrar sus rastros, permitiéndoles minar Monero mientras evitan las alertas que normalmente detectarían la intrusión.

Etiquetas: botnet , ciberseguridad , criptominería , linux , malware , xmrig | 0 comentarios

Llamada de Teams de dos minutos podría cifrar tu red con ransomware

| Publicado por el-brujo | Editar entrada

Una breve llamada de Microsoft Teams puede ser ahora el primer paso de un ataque de ransomware. Los atacantes, haciéndose pasar por personal de soporte técnico, convencen a los empleados para que concedan acceso remoto, utilizando ese punto de entrada para propagarse por las redes y desplegar el ransomware Chaos. Esta campaña, denominada STAC4749, afectó a decenas de organizaciones en Norteamérica entre febrero y junio.

Etiquetas: ciberataque , ingenieria social , malware , microsoft teams , ransomware , seguridad informatica | 0 comentarios

Rusos aprovechan fallo de Microsoft OWA para mantener acceso a buzones tras el cambio de credenciales

| Publicado por el-brujo | Editar entrada

El grupo ruso Laundry Bear está explotando una vulnerabilidad XSS en Microsoft Outlook Web Access para atacar entidades gubernamentales y sectores estratégicos en EE. UU. y Europa. Utilizan ataques de medio clic donde basta abrir el correo para instalar OWAReaper, un sofisticado malware que roba credenciales y accede a buzones completos. Este implante es altamente persistente, ya que sobrevive al formateo de dispositivos y al cambio de contraseñas al operar directamente en el servidor y el navegador.

Etiquetas: ciberseguridad , espionaje , malware , outlook , phishing , vulnerabilidad | 0 comentarios

TA488 pudo explotar fallo 0-day de Outlook antes del parche de Microsoft

jueves, 30 de julio de 2026 | Publicado por el-brujo | Editar entrada

El grupo TA488 ha sido vinculado a una campaña que convierte los correos electrónicos de Outlook Web Access en una vía para comprometer buzones. La operación aprovechó una vulnerabilidad de cross-site scripting (XSS), identificada como CVE-2026-42897 (ya parcheada), que permitía ejecutar código malicioso al abrir un mensaje en la interfaz web. Esta campaña estuvo dirigida principalmente a organizaciones y organismos gubernamentales.

Etiquetas: ciberataque , exploit , malware , microsoft , outlook , vulnerabilidad | 0 comentarios

Nuevo ransomware GenieLocker ataca Windows, ESXi y Linux

| Publicado por el-brujo | Editar entrada

GenieLocker es un nuevo ransomware vinculado al grupo Toy Ghouls (también conocido como Bearlyfy, Labubu y Laboo.boo), cuyos objetivos son sistemas Windows, Linux y VMware ESXi. Desde marzo de 2026, este grupo, motivado financieramente, se ha centrado principalmente en atacar el sector manufacturero de Rusia, dejando atrás el uso de otras familias de ransomware como LockBit, Babuk y RedAlert.

Etiquetas: ciberataque , genielocker , informática , malware , ransomware , seguridad | 0 comentarios

Paquetes npm de Joyfill hackeados despliegan RAT y roban credenciales

| Publicado por el-brujo | Editar entrada

Se ha detectado una nueva amenaza de cadena de suministro dirigida a equipos de software. El 28 de julio de 2026, se insertaron versiones beta maliciosas en dos paquetes de Joyfill (@joyfill/components y @joyfill/layouts) dentro del registro npm. Estas librerías, utilizadas habitualmente para formularios y diseños de aplicaciones web, fueron manipuladas para desplegar un RAT con comportamiento de gusano y robar credenciales de desarrolladores.

Etiquetas: ciberseguridad , hackeo , malware , npm , suministro , troyano | 0 comentarios

Gusano informático se infiltra en Copilot y desata el caos

| Publicado por el-brujo | Editar entrada

Un investigador descubrió que Copilot para Word es vulnerable a "gusanos de IA" ocultos en documentos no confiables. Estas instrucciones maliciosas pueden alterar datos y propagarse automáticamente a nuevos archivos creados por el usuario. Microsoft no ha logrado implementar una solución definitiva, por lo que se recomienda revisar minuciosamente cualquier documento externo antes de usarlo con la IA.

Etiquetas: copilot , documento , ia , malware , microsoft , seguridad , vulnerabilidad , worm | 0 comentarios

Sospechan que CyberAv3ngers, vinculados a Irán, están detrás de los ataques a los sistemas de agua de Minnesota

| Publicado por el-brujo | Editar entrada

Investigadores de Tenable sospechan que el grupo CyberAv3ngers, vinculado a Irán, estuvo detrás de un ciberataque coordinado que afectó a más de 30 instalaciones de agua en Minnesota. Aunque no hay una atribución oficial, el patrón coincide con advertencias previas de CISA sobre ataques a controladores lógicos programables en infraestructuras críticas. A pesar de las interrupciones y la declaración de emergencia en algunas zonas, no se reportaron riesgos graves para la salud pública.

Etiquetas: agua , ciberataque , infraestructura , iran , malware , minnesota , plc , seguridad | 0 comentarios