malware Blog elhacker.NET

Showing posts with label malware. Show all posts

Intentos de explotación del SDK Jungle de Realtek despliegan la botnet Cling con C2 basado en STUN

Tuesday, 6 October 2026 | Posted by el-brujo

Ciberdelincuentes están explotando fallos críticos en el SDK de Realtek y otros dispositivos para desplegar el malware Cling. Esta botnet destaca por disfrazar su tráfico de mando y control como comunicaciones STUN legítimas, simulando incluso respuestas de servidores de Google. El malware permite realizar escaneos recursivos, crear túneles y ejecutar ataques de denegación de servicio.

Labels: botnet , ciberseguridad , malware , realtek , router , vulnerabilidad | 0 comments

AgtaBackup RAT usa páginas falsas de Microsoft Store y herramientas RMM para secuestrar sistemas Windows

Monday, 5 October 2026 | Posted by el-brujo

Se ha detectado un nuevo troyano de acceso remoto para Windows llamado AgtaBackup RAT, el cual utiliza páginas falsas de la Microsoft Store para infectar equipos. La campaña engaña a los usuarios ofreciendo software popular de videoconferencias, pero en su lugar instala una herramienta legítima de monitoreo y gestión remota (RMM) controlada por los atacantes para tomar control del sistema.

Labels: ciberseguridad , estafa , malware , rat , troyano , windows | 0 comments

Ataques de cadena de suministro usan equipos de desarrolladores para vulnerar la nube

| Posted by el-brujo

Una actualización rutinaria de software ahora puede facilitar una brecha de seguridad en la nube. Los atacantes están ocultando malware para el robo de credenciales dentro de paquetes y herramientas de desarrollo confiables, permitiendo que el código malicioso se ejecute en computadoras de desarrolladores y sistemas de compilación automatizados antes incluso de que se inicie una aplicación. Esta amenaza no pertenece a una sola familia de malware, sino que abarca diversas campañas, entre las que destaca Shai-Hulud.

Labels: ataque , ciberseguridad , desarrollo , malware , nube , software | 0 comments

Kit Milk Dragon AiTM usa relay OTP y keylogging para evadir MFA

| Posted by el-brujo

Milk Dragon (también conocido como NaiLong) es un kit de phishing activo desde octubre de 2025 que utiliza ofertas minoristas falsas para atraer a los usuarios hacia páginas de pago convincentes, convirtiendo gangas atractivas en intentos de fraude de pago rápido.

Labels: autenticación , ciberseguridad , estafa , fraude , malware , phishing | 0 comments

EE. UU. sanciona a miembros del Tren de Aragua por ataques a cajeros automáticos

Sunday, 4 October 2026 | Posted by el-brujo

El Departamento del Tesoro de EE. UU. sancionó a ocho miembros de la banda venezolana Tren de Aragua por robar más de 40 millones de dólares mediante ataques de *jackpotting* (malware) en cajeros automáticos. Entre los señalados destaca Aníbal Canelón Aguirre, presunto creador del malware Ploutus y fugitivo del FBI. Esta acción forma parte de una campaña gubernamental que ya ha imputado a casi 100 sospechosos vinculados a esta organización criminal.

Labels: cajero , crimen , hackeo , malware , robo , sancion | 0 comments

Agentes de IA vencen y roban correos electrónicos de una organización de seguridad informática

Saturday, 3 October 2026 | Posted by el-brujo

El Instituto Holandés de Divulgación de Vulnerabilidades (DIVD) fue víctima de un ciberataque que utilizó dos fallos de seguridad en la plataforma Zammad para robar datos de investigadores. Lo más destacable es que el modus operandi sugiere que el ataque fue ejecutado por una IA agéntica, debido a la velocidad y la lógica automatizada observada. El DIVD ha sido elogiado por su total transparencia al reportar el incidente y advertir a otros usuarios que actualicen su software.

Labels: ciberseguridad , datos , exploit , hacking , inteligencia artificial , malware , software , vulnerabilidad | 0 comments

Warlock aprovecha fallos de SharePoint para desactivar herramientas de seguridad y desplegar ransomware

| Posted by el-brujo

El actor de amenazas Warlock, vinculado a China, está explotando vulnerabilidades de Microsoft SharePoint para desplegar ransomware. Sus ataques se centran en infraestructura crítica, gobierno y educación en países de habla hispana y portuguesa. Utilizan técnicas avanzadas como web shells y controladores vulnerables para desactivar la seguridad y ejecutar código remoto.

Labels: ciberataque , malware , microsoft , ransomware , sharepoint , vulnerabilidad | 0 comments

EE. UU. sanciona red de cajeros del Tren de Aragua por pérdidas de 40,7 millones de dólares

| Posted by el-brujo

El Tesoro de los Estados Unidos ha impuesto sanciones a una red del Tren de Aragua acusada de utilizar malware para vaciar cajeros automáticos en todo el país. A través de una técnica conocida como jackpotting, los atacantes logran que las máquinas expidan dinero sin realizar cargos a los clientes, provocando pérdidas reportadas de 40,73 millones de dólares en más de 1.500 incidentes hasta agosto de 2025.

Labels: cajero , cibercrimen , fraude , malware , sanción , seguridad | 0 comments

Ransomware Warlock ataca operadoras de agua y telecomunicaciones vía SharePoint

| Posted by el-brujo

Un actor de amenazas vinculado a China (conocido como Longlegs o Storm-2603) está explotando vulnerabilidades en Microsoft SharePoint Server para desplegar el ransomware Warlock. Recientemente, los ataques han afectado a organizaciones del sector público y servicios esenciales en países de habla hispana y portuguesa, incluyendo operadores de telecomunicaciones y agua.

Labels: ciberataque , malware , ransomware , seguridad , sharepoint , vulnerabilidad | 0 comments

Ciberdelincuentes emplean NeedyMantis para asegurar el acceso prolongado en redes vulneradas

Friday, 2 October 2026 | Posted by el-brujo

Microsoft analizó NeedyMantis, un malware utilizado por grupos presuntamente vinculados a China para mantener acceso a redes de organizaciones gubernamentales, médicas y universitarias. El software emplea la técnica de DLL sideloading para infiltrarse mediante programas legítimos y comunicarse con servidores de control externos. Se identificó su relación con el grupo Storm-3069 y se han publicado indicadores técnicos para que los administradores puedan detectar su presencia.

Labels: ciberseguridad , espionaje , hacker , malware , microsoft , troyano | 0 comments

Android 17 refuerza la seguridad limitando los servicios de accesibilidad a herramientas verificadas

| Posted by el-brujo

Google anunció que Android 17 restringirá el acceso a los servicios de accesibilidad solo a aplicaciones verificadas cuando la Protección Avanzada esté activada. Esta medida busca bloquear una vía común utilizada por el malware y fraudes financieros para robar datos o controlar el dispositivo. Además, el sistema incluirá mejoras como el registro de intrusiones y protección USB para combatir ataques sofisticados.

Labels: android , api , aplicacion , google , malware , seguridad | 0 comments

Usan exclusiones de Microsoft Defender para ocultar malware

| Posted by el-brujo

Están aprovechando las exclusiones de Microsoft Defender Antivirus para evitar que los archivos maliciosos sean detectados en los análisis de seguridad rutinarios. En lugar de desactivar la protección por completo, los atacantes mantienen el antivirus activo pero crean brechas en carpetas específicas y tipos de archivos seleccionados. Esta técnica de evasión ya es conocida y requiere de privilegios de administrador o superiores para ser ejecutada.

Labels: antivirus , ciberseguridad , evasión , hacker , malware , microsoft | 0 comments

Microsoft detecta grupos aprovechando un fallo de Zimbra antes de su publicación

| Posted by el-brujo

Resumen de noticias: Microsoft enfrenta fallos en Azure, errores de SharePoint y un bug descubierto por un joven. Por otro lado, se reportan ataques críticos a servidores de correo Zimbra mediante una vulnerabilidad de inyección de comandos. Los atacantes robaron credenciales y accedieron a buzones antes de que se emitiera el parche oficial.

Labels: correo , exploit , malware , microsoft , seguridad , servidor , vulnerabilidad , zimbra | 0 comments

Instalador falso de Zoom engaña a usuarios de Mac para instalar backdoor CloudSyncD

| Posted by el-brujo

Un instalador falso de Zoom está engañando a los usuarios de Mac para que entreguen sus contraseñas de inicio de sesión y ejecuten CloudSyncD, una puerta trasera (backdoor) recientemente identificada. El malware se oculta dentro de una aplicación con apariencia familiar, utilizando instrucciones de instalación y avisos falsos para convertir una configuración rutinaria en una infección con privilegios. La primera muestra fue detectada el 15 de septiembre de 2026.

Labels: estafa , mac , malware , puerta-trasera , seguridad , virus | 0 comments

Crean puerta trasera en Windows con C2 en Microsoft 365

Thursday, 1 October 2026 | Posted by el-brujo

Han desarrollado Antino, un backdoor de Windows que utiliza Microsoft 365 para todas sus comunicaciones de comando y control. Este malware emplea mensajes de Outlook y archivos de OneDrive para enviar instrucciones, extraer datos robados y mantener el acceso a los equipos comprometidos. La campaña comenzó en septiembre de 2025, centrándose en sectores gubernamentales, de defensa, diplomáticos y académicos.

Labels: ciberseguridad , espionaje , hacker , malware , microsoft 365 , puerta trasera | 0 comments

Malware de WordPress reaparece tras su eliminación mediante una puerta trasera autorreparable

| Posted by el-brujo

Se ha detectado un backdoor en WordPress llamado SC que permite que el malware se reinstale automáticamente a los pocos segundos de haber sido eliminado. Esta infección se distribuye entre los archivos del sitio web, la base de datos y la memoria del servidor, lo que permite que los componentes supervivientes restauren las partes eliminadas, creando un ciclo de reinfección constante. Hasta el momento, la investigación no ha determinado el punto de entrada original ni el número total de sitios afectados.

Labels: ciberseguridad , infección , malware , puerta trasera , vulnerabilidad , wordpress | 0 comments

Payload de post-explotación de Citrix NetScaler crea un superusuario y oculta una web shell en URLs similares a CSS

| Posted by el-brujo

Atacantes están explotando una vulnerabilidad crítica de inyección de comandos (CVE-2026-88771) en Citrix NetScaler para ejecutar código remoto sin autenticación. Los atacantes instalan shells web, crean cuentas con privilegios de superusuario y roban datos de configuración del sistema. Se han identificado scripts de Python y Perl diseñados para establecer conexiones remotas y borrar rastros forenses.

Labels: ciberseguridad , citrix , exploit , malware , netscaler , vulnerabilidad | 0 comments

Falso ChatGPT infecta PC vía Google

| Posted by el-brujo

Un falso ChatGPT promocionado en Google utiliza la estafa ClickFix para engañar a usuarios e instalar malware capaz de tomar el control de sus ordenadores.

Labels: chatgpt , ciberseguridad , estafa , google , malware , phishing | 0 comments

Rusos atacan a más de 100 organizaciones con RedFlick

| Posted by el-brujo

Vinculados al estado ruso han ampliado una operación de phishing utilizando una nueva cadena de entrega llamada RedFlick para atacar a más de 100 organizaciones. Esta campaña, detectada entre enero y agosto de 2026, se caracteriza por sustituir los adjuntos maliciosos evidentes por conversaciones que simulan ser correspondencia profesional ordinaria.

Labels: ciberataque , hacker , malware , phishing , rusia , seguridad | 0 comments

Usaron servidor PaperCut para llegar al controlador de dominio

| Posted by el-brujo

Un servidor de impresión vulnerable sirvió como punto de entrada para comprometer un Active Directory, después de que los atacantes explotaran dos fallos de día cero en PaperCut MF (versión 24.0.2). Este incidente demuestra cómo un sistema empresarial ignorado puede permitir a los criminales acceder a la infraestructura de identidad sensible mediante la ejecución de código Java.

Labels: ciberseguridad , exploit , hacker , malware , servidor , vulnerabilidad | 0 comments

Tutoriales y Manuales

Entradas Mensuales

Síguenos en:

Blogroll

Labels

Intentos de explotación del SDK Jungle de Realtek despliegan la botnet Cling con C2 basado en STUN

AgtaBackup RAT usa páginas falsas de Microsoft Store y herramientas RMM para secuestrar sistemas Windows

Ataques de cadena de suministro usan equipos de desarrolladores para vulnerar la nube

Kit Milk Dragon AiTM usa relay OTP y keylogging para evadir MFA

EE. UU. sanciona a miembros del Tren de Aragua por ataques a cajeros automáticos

Agentes de IA vencen y roban correos electrónicos de una organización de seguridad informática

Warlock aprovecha fallos de SharePoint para desactivar herramientas de seguridad y desplegar ransomware

EE. UU. sanciona red de cajeros del Tren de Aragua por pérdidas de 40,7 millones de dólares

Ransomware Warlock ataca operadoras de agua y telecomunicaciones vía SharePoint

Ciberdelincuentes emplean NeedyMantis para asegurar el acceso prolongado en redes vulneradas

Android 17 refuerza la seguridad limitando los servicios de accesibilidad a herramientas verificadas

Usan exclusiones de Microsoft Defender para ocultar malware

Microsoft detecta grupos aprovechando un fallo de Zimbra antes de su publicación

Instalador falso de Zoom engaña a usuarios de Mac para instalar backdoor CloudSyncD

Crean puerta trasera en Windows con C2 en Microsoft 365

Malware de WordPress reaparece tras su eliminación mediante una puerta trasera autorreparable

Payload de post-explotación de Citrix NetScaler crea un superusuario y oculta una web shell en URLs similares a CSS

Falso ChatGPT infecta PC vía Google

Rusos atacan a más de 100 organizaciones con RedFlick

Usaron servidor PaperCut para llegar al controlador de dominio