malware Blog elhacker.NET

Showing posts with label malware. Show all posts

Showing posts with label malware. Show all posts

Falsa demo de GTA 6 es malware que roba contraseñas y sesiones

Tuesday, August 25, 2026 | Posted by el-brujo | Edit Post

Se ha detectado una campaña de malware que utiliza una demo falsa de Grand Theft Auto VI para engañar a los usuarios que buscan acceso anticipado al juego. A través de sitios web que suplantan la identidad de Rockstar, los atacantes inducen a las víctimas a instalar un software que roba contraseñas y sesiones activas del navegador en dispositivos Windows.

Labels: estafa , malware , phishing , seguridad , videojuego , virus | 0 comments

Una página web maliciosa podría contaminar tu modelo de IA local basado en NVIDIA NemoClaw

| Posted by el-brujo | Edit Post

Oasis Security descubrió una vulnerabilidad en NVIDIA NemoClaw que permite a sitios web maliciosos tomar el control de instancias locales de Ollama. Mediante un ataque de DNS rebinding, un atacante puede insertar instrucciones ocultas en las plantillas del modelo de IA. Aunque NVIDIA implementó algunas protecciones, ciertas configuraciones en Windows y WSL siguen siendo vulnerables.

Logo

Labels: inteligencia artificial , malware , nvidia , ollama , seguridad , vulnerabilidad | 1 comments

Suplantan a ReliaQuest para robar credenciales SSO y MFA

| Posted by el-brujo | Edit Post

ReliaQuest reveló que sufrió un ataque de ingeniería social donde los atacantes se hicieron pasar por miembros de su equipo de seguridad para engañar a los empleados y dirigirlos a una página de inicio de sesión único (SSO) fraudulenta. Aunque la identidad de un empleado quedó expuesta brevemente, la empresa afirmó que sus controles de seguridad evitaron el acceso a datos de clientes, aplicaciones internas y sistemas empresariales. El incidente ocurrió el 22 de agosto.

Labels: ciberseguridad , credencial , hackeo , malware , phishing , suplantación | 0 comments

Resultados de Google de Minecraft llevaron a malware

| Posted by el-brujo | Edit Post

Los jugadores de Minecraft que buscan un cliente popular podrían descargar malware en lugar de una herramienta del juego. Una renovada campaña de WeedHack está utilizando resultados de búsqueda manipulados, sitios web clonados y señuelos de descargas gratuitas para distribuir archivos de Java peligrosos. Los atacantes están replicando la imagen de marca y las listas de funciones para engañar a los usuarios.

Labels: ciberseguridad , estafa , google , malware , minecraft , virus | 0 comments

Explotan vulnerabilidad de Zimbra Collaboration Suite

| Posted by el-brujo | Edit Post

CERT Polska ha advertido sobre la explotación activa de la vulnerabilidad CVE-2026-73570 en Zimbra Collaboration Suite. Se trata de una falla crítica de inyección de comandos de SO que permite a atacantes remotos y no autenticados ejecutar comandos de shell arbitrarios como el usuario zimbra. Este problema afecta a las instalaciones donde el servicio SNMP trap está habilitado.

Labels: ciberseguridad , exploit , malware , software , vulnerabilidad , zimbra | 0 comments

Phishing de Teams usa SynkLoader para robar contraseñas de Windows

| Posted by el-brujo | Edit Post

Se ha detectado una nueva campaña de phishing a través de Microsoft Teams para distribuir el malware SynkLoader. Los atacantes utilizan ingeniería social, haciéndose pasar por personal de soporte técnico de TI para engañar a los empleados y lograr que instalen un supuesto parche de seguridad, el cual despliega un conjunto de herramientas diseñadas para robar contraseñas de Windows.

Labels: ciberseguridad , contraseña , estafa , malware , microsoft , phishing | 0 comments

Vulnerabilidad en plugin de WordPress expone 100.000 sitios a toma de control total

| Posted by el-brujo | Edit Post

Se ha detectado una vulnerabilidad crítica (CVE-2026-19598) en el plugin Everest Forms de WordPress, que afecta a más de 100,000 sitios web. Con una puntuación de gravedad de 9.8, este fallo permite que atacantes no autenticados suban archivos maliciosos y ejecuten código de forma remota, lo que podría resultar en el control total de los sitios afectados.

Labels: ciberseguridad , exploit , malware , plugin , vulnerabilidad , wordpress | 0 comments

Infectan pantallas de Android Auto vía actualizaciones de software

Monday, August 24, 2026 | Posted by el-brujo | Edit Post

Se ha descubierto una campaña de malware para Android que utiliza los sistemas de actualización de software integrados en las pantallas de infoentretenimiento de los vehículos. En lugar de engañar al conductor para instalar una aplicación, los atacantes aprovechan la ruta de actualización oficial para desplegar un descargador multietapa diseñado para el fraude publicitario y la creación de una botnet de proxy.

Labels: android , automóvil , ciberseguridad , hackeo , malware , software | 0 comments

Nuevo malware como servicio usa dominios de Adobe para atacar Windows con archivos .bat

| Posted by el-brujo | Edit Post

Se ha detectado un servicio criminal que utiliza el sitio web acrobatreaderonline.com, el cual finge ofrecer Adobe Acrobat Reader para engañar a los usuarios. En realidad, el sitio es un panel de operador diseñado para crear y gestionar ataques dirigidos a usuarios de Windows, empleando temas de documentos o pagos aparentemente confiables para atraer a las víctimas.

Labels: ataque , ciberseguridad , estafa , malware , virus , windows | 0 comments

App de ancho de banda convierte dispositivos en puertas a redes internas

Saturday, August 22, 2026 | Posted by el-brujo | Edit Post

Una aplicación de uso compartido de ancho de banda instalada por un empleado puede convertir silenciosamente un dispositivo de trabajo en una puerta de enlace para tráfico externo. Aunque no actúa como un malware tradicional, el software Peer2Profit puede exponer la conexión a internet de una empresa y poner potencialmente los sistemas internos al alcance de usuarios de proxy externos.

Labels: aplicación , ciberseguridad , malware , red , riesgo , vulnerabilidad | 0 comments

Kit de phishing de 10.000 dólares promete instalar llaves de acceso fraudulentas para mantener el control de cuentas vulneradas

| Posted by el-brujo | Edit Post

Se vende en foros rusos iAuthFlow v2, un kit de phishing que utiliza un modelo de navegador intermedio para registrar llaves de acceso (passkeys) controladas por el atacante. Esto permite el acceso persistente a cuentas de Google, Microsoft y otras, incluso después de que la víctima cambie su contraseña. Los expertos advierten que la recuperación de cuentas ya no basta con reiniciar contraseñas, sino que requiere una investigación exhaustiva de credenciales y configuraciones alteradas.

Labels: autenticación , ciberseguridad , cuenta , fraude , hacker , malware , passkey , phishing | 0 comments

Malware en Android Auto se propaga mediante actualizadores integrados para fraude publicitario y botnets proxy

| Posted by el-brujo | Edit Post

Investigadores de Kaspersky detectaron un nuevo malware diseñado para infectar pantallas Android de vehículos desarrolladas por DoFun. El ataque utiliza el sistema de actualizaciones legítimo del dispositivo para instalar un botnet destinado al fraude publicitario y la creación de proxies. Se atribuye esta actividad al grupo MoYu, vinculando el caso con la red maliciosa conocida como BADBOX.

Labels: android , automovil , botnet , ciberseguridad , firmware , malware | 0 comments

Paquetes populares de Rust con 244M de descargas infectados con malware

Friday, August 21, 2026 | Posted by el-brujo | Edit Post

Se ha detectado un ataque masivo a la cadena de suministro del ecosistema Rust. Dos paquetes muy utilizados, arrayref y append-only-vec, fueron vulnerados para distribuir malware de forma silenciosa al compilar proyectos. Debido a que ambos suman cientos de millones de descargas, se considera uno de los mayores compromisos de crates de Rust registrados hasta la fecha.

Labels: ataque , ciberseguridad , malware , rust , software , vulnerabilidad | 0 comments

Controlador de Microsoft Defender puede desactivar EDR y AV desde el kernel de Windows

| Posted by el-brujo | Edit Post

Un controlador legítimo de Microsoft Defender, llamado Boot-Time Removal (BTR.sys), puede ser manipulado para realizar operaciones avanzadas en el núcleo (kernel) del sistema, tanto en archivos como en el registro. Según una investigación de Check Point, esto permitiría que atacantes con privilegios de administrador neutralicen las protecciones de seguridad del endpoint. No se trata de una vulnerabilidad convencional, sino de un caso de "Living-off-the-Land", donde un componente confiable y firmado por Microsoft es utilizado como arma.

Labels: ciberseguridad , driver , kernel , malware , microsoft , vulnerabilidad | 0 comments

Usan Claude, ChatGPT y Copilot como cebo para malware

| Posted by el-brujo | Edit Post

Los ciberdelincuentes están utilizando nombres de inteligencias artificiales reconocidas como un método para infectar a los usuarios con malware. A través de páginas de descarga falsas, extensiones de navegador y anuncios de búsqueda, hacen que archivos y comandos dañinos parezcan legítimos, enfocándose en personas que buscan herramientas de IA populares, asistentes de programación y funciones de productividad.

Labels: ciberseguridad , estafa , hacker , inteligencia artificial , malware , virus | 0 comments

Ocultan malware en palabras inglesas para infectar Windows

| Posted by el-brujo | Edit Post

Una nueva campaña de malware para Windows está ocultando código malicioso dentro de palabras comunes en inglés para evitar ser detectada durante los análisis. Esta técnica se utiliza para distribuir Amatera Stealer, un programa diseñado para robar datos sensibles. La operación se apoya en ClearFake, una infraestructura que compromete sitios web legítimos para propagar la amenaza.

Labels: ciberseguridad , estafa , hacker , malware , virus , windows | 0 comments

Nuevo malware de Android roba PINs bancarios y usa otros teléfonos infectados como puente

Thursday, August 20, 2026 | Posted by el-brujo | Edit Post

Se ha descubierto una nueva familia de malware para Android llamada Manic, la cual combina el fraude bancario con funciones de spyware. Una de sus características más inusuales es que, si el teléfono infectado no tiene conexión a internet, puede "tomar prestada" la conexión de otro dispositivo infectado cercano para transmitir los datos robados.

Labels: android , banca , ciberseguridad , espionaje , fraude , malware | 0 comments

Usan guía falsa de Claude para desplegar MacSync Stealer y troyanizar billeteras cripto

| Posted by el-brujo | Edit Post

Los usuarios de Mac que buscan ayuda para instalar Claude Code están siendo blanco de una campaña de malware. Los atacantes utilizan resultados pagados de Google y conversaciones falsas de Claude para engañar a las víctimas y lograr que ejecuten comandos en la Terminal, lo que resulta en el compromiso total del dispositivo mediante el despliegue del stealer MacSync y la troyanización de aplicaciones de billeteras de criptomonedas.

Labels: ciberseguridad , criptomoneda , estafa , hacker , macos , malware | 0 comments

Microsoft vincula más de 30 dominios rotativos a la infraestructura del stealer MacSync

| Posted by el-brujo | Edit Post

Microsoft ha identificado más de 30 dominios vinculados a MacSync Stealer, un malware diseñado para robar credenciales, claves SSH y datos sensibles de macOS. El ataque suele iniciar mediante ingeniería social que induce al usuario a ejecutar comandos en la Terminal para descargar el código malicioso. Para protegerse, se recomienda evitar pegar comandos de fuentes desconocidas y utilizar las últimas actualizaciones de seguridad de Apple.

Labels: ciberseguridad , estafa , estelador , macos , malware , microsoft | 0 comments

China-Nexus camuflan VHD malicioso como JPEG para desplegar QUICAgent

| Posted by el-brujo | Edit Post

Una campaña de ciberespionaje vinculada a China está utilizando un engaño visual para atacar al personal tecnológico y gubernamental de Myanmar. Los atacantes disfrazan un disco duro virtual (VHD) como si fuera una imagen JPEG común, confiando en que las víctimas abrirán el archivo sin sospechar debido a su extensión familiar para desplegar el backdoor QUICAgent.

Labels: ciberespionaje , estafa , hacker , malware , puertatrás , seguridad | 0 comments