malware Blog elhacker.NET

Mostrando entradas con la etiqueta malware. Mostrar todas las entradas

Mostrando entradas con la etiqueta malware. Mostrar todas las entradas

Habilidad fraudulenta de agentes de IA supera escaneos de seguridad y alcanzaría a 26.000 agentes

sábado, 27 de junio de 2026 | Publicado por el-brujo | Editar entrada

La empresa de seguridad AIR demostró que es posible engañar a los escáneres de seguridad y usuarios mediante la creación de habilidades de IA falsas. Al utilizar enlaces externos que cambian después de la revisión, lograron infectar aproximadamente 26,000 agentes sin ser detectados. El experimento advierte que confiar solo en escaneos iniciales o reputación en GitHub es insuficiente para prevenir ataques.

Etiquetas: agente , escaneo , inteligencia artificial , malware , seguridad , vulnerabilidad | 0 comentarios

Usan Velociraptor, Cloudflare, Zoho y VS Code para persistencia

| Publicado por el-brujo | Editar entrada

Una investigación rutinaria de ransomware reveló un escenario alarmante: dos actores de amenazas distintos compartían el mismo entorno comprometido. Lo que parecía una intrusión simple resultó ser una operación compleja, donde se utilizaron múltiples herramientas de acceso remoto, software de tunelización y utilidades administrativas legítimas para lograr una persistencia prolongada dentro del sistema objetivo.

Etiquetas: ciberseguridad , hacker , intrusión , malware , persistencia , ransomware | 0 comentarios

Shai-Hulud roba credenciales de desarrolladores

| Publicado por el-brujo | Editar entrada

Una nueva oleada de paquetes maliciosos de npm, denominada Shai-Hulud, está atacando a desarrolladores de infraestructura en la nube y serverless. Esta amenaza, que transporta el malware de la familia Hades, ha ampliado su alcance al ecosistema Leo/RStreams, utilizado habitualmente en flujos de datos y eventos nativos de AWS. El objetivo principal es el robo de credenciales de GitHub, npm, CI/CD y SSH.

Etiquetas: ciberseguridad , credencial , desarrollador , malware , npm , robo | 0 comentarios

Backdoor Mistic se autodestruye y se vincula a un broker de acceso que vende entradas corporativas a bandas de ransomware

| Publicado por el-brujo | Editar entrada

Se ha detectado Mistic, un nuevo backdoor autodestructible que permite el acceso sigiloso a redes corporativas ejecutándose solo en memoria. Investigadores vinculan este malware al grupo KongTuke, un corredor de acceso que vende estas intrusiones a bandas de ransomware. El software ha afectado a diversos sectores y es capaz de borrar sus propios rastros para evitar la detección.

Etiquetas: backdoor , ciberataque , cybersecurity , espionaje , intrusión , malware , ransomware , vulnerabilidad | 0 comentarios

Google detalla STOCKSTAY, la nueva puerta trasera de Turla utilizada en ataques de espionaje en Ucrania

| Publicado por el-brujo | Editar entrada

El grupo de hacking ruso Turla ha desplegado STOCKSTAY, un backdoor de .NET diseñado para el espionaje de organizaciones gubernamentales y militares en Ucrania y otros países europeos. Este malware se disfraza de herramientas inofensivas y utiliza componentes modulares para recolectar información, gestionar archivos y ejecutar comandos remotos. Para su distribución, los atacantes emplean correos de phishing, archivos RDP maliciosos y vulnerabilidades de WinRAR.

Etiquetas: backdoor , ciberseguridad , espionaje , malware , phishing , turla | 0 comentarios

Firma china de ciberseguridad asegura haber creado un detector de errores superior a Mythos

viernes, 26 de junio de 2026 | Publicado por el-brujo | Editar entrada

La empresa china Qihoo 360 ha desarrollado Tulongfeng, una IA especializada en detectar vulnerabilidades de software que afirma ser superior al modelo Mythos de Anthropic. A diferencia del enfoque estadounidense basado en la potencia de cómputo, Qihoo utiliza un enjambre de agentes colaborativos basados en su experiencia en ciberseguridad. El CEO asegura que esta herramienta ya ha descubierto fallos críticos y antiguos en productos de Microsoft.

Etiquetas: algoritmo , china , ciberseguridad , hacker , inteligencia artificial , malware , software , vulnerabilidad | 0 comentarios

Extensión maliciosa de Edge ejecuta código en sistemas mediante mensajería nativa de Chrome

| Publicado por el-brujo | Editar entrada

Se ha descubierto una nueva y engañosa campaña de malware que utiliza una extensión maliciosa de Microsoft Edge para convertir una herramienta cotidiana en un medio de compromiso del sistema. Según investigadores de seguridad, esta amenaza logra evadir los límites de seguridad integrados del navegador, permitiendo que los atacantes obtengan acceso directo al ordenador de la víctima.

Etiquetas: ciberseguridad , extension , malware , microsoft edge , navegador , vulnerabilidad | 0 comentarios

Marketplace OpenClaw expone agentes de IA a malware y fraude financiero

| Publicado por el-brujo | Editar entrada

Una serie de habilidades maliciosas dirigidas al mercado de agentes de IA de OpenClaw ha revelado una peligrosa vulnerabilidad en la seguridad de la cadena de suministro de software. Los atacantes están utilizando el mercado ClawHub para introducir código dañino en los entornos de agentes de IA, logrando robar datos y ejecutar estafas financieras que las herramientas de seguridad tradicionales no pudieron detectar.

Etiquetas: cadena-de-suministro , ciberseguridad , fraude , inteligencia-artificial , malware , vulnerabilidad | 0 comentarios

Usan Cisco y Google para propagar malware SharkLoader

| Publicado por el-brujo | Editar entrada

Se ha detectado una nueva familia de malware que se propaga globalmente mediante instaladores de software falsos. Los atacantes utilizan señuelos de programas legítimos, como Cisco AnyConnect y Google Update, para engañar a los usuarios y lograr que ejecuten herramientas maliciosas sin levantar sospechas.

Etiquetas: ciberseguridad , estafa , hacker , malware , software , virus | 0 comentarios

Campaña de LokiBot roba credenciales con JScript, inyector .NET e inyección de procesos

| Publicado por el-brujo | Editar entrada

LokiBot, una de las familias de malware para el robo de credenciales más antiguas y aún activas, ha reaparecido en una nueva campaña multietapa. Este ataque utiliza un archivo adjunto de JScript en correos electrónicos como punto de entrada para iniciar una cadena de eventos que culmina en la extracción silenciosa de datos sensibles de diversas aplicaciones.

Etiquetas: ciberataque , credencial , inyección , jscript , lokibot , malware | 0 comentarios

Puerta trasera de Rust en macOS usa shell y Telegram para robar datos

jueves, 25 de junio de 2026 | Publicado por el-brujo | Editar entrada

Se ha identificado un nuevo backdoor para macOS desarrollado en el lenguaje Rust que ha alertado a la comunidad de seguridad. Esta amenaza utiliza una shell interactiva oculta y el sistema de Telegram para cargar y robar datos de los usuarios de Apple de manera silenciosa. El malware fue detectado a principios de junio de 2026, después de que una actualización de Apple XProtect marcara como sospechoso un archivo subido a VirusTotal el 22 de mayo.

Etiquetas: backdoor , ciberseguridad , macos , malware , rust , telegram | 0 comentarios

Bluekit: el kit de phishing que usa técnica Browser-in-the-Middle para robar credenciales

| Publicado por el-brujo | Editar entrada

La plataforma de phishing Bluekit ha evolucionado implementando una técnica de "navegador en el medio" (BitM) para robar datos y sesiones en tiempo real, superando medidas de seguridad comunes. Utiliza asistentes de IA para redactar correos fraudulentos y cuenta con sofisticados sistemas anti-análisis para evadir a investigadores y herramientas de seguridad. El ataque culmina cuando el criminal obtiene un token de sesión válido, logrando acceso total a la cuenta de la víctima.

Etiquetas: cybercrime , estafa , inteligencia-artificial , malware , phishing , seguridad | 0 comentarios

Lector de documentos falso con 100 mil descargas en Google Play distribuye malware

| Publicado por el-brujo | Editar entrada

Un peligroso troyano bancario para Android se está propagando a través de la Google Play Store, camuflado como una aplicación sencilla de lector de documentos. Con más de 100,000 descargas, el malware expone a una gran cantidad de usuarios al riesgo de robo financiero y pérdida de datos personales.

Etiquetas: android , aplicación , estafa , malware , seguridad , troyano | 0 comentarios

Microsoft usa IA para eliminar malware global

| Publicado por el-brujo | Editar entrada

Microsoft utilizó Copilot para desarticular dos de las herramientas de hackeo más usadas, logrando neutralizar 326 servidores y 142 dominios mediante la detección acelerada de código malicioso.

Etiquetas: copilot , hackeo , ia , malware , microsoft , seguridad | 0 comentarios

IA maliciosa evade escaneos y toma el control de 26.000 agentes

miércoles, 24 de junio de 2026 | Publicado por el-brujo | Editar entrada

Una habilidad de IA maliciosa, desarrollada en un experimento de seguridad controlado, logró exponer debilidades críticas en los ecosistemas de agentes de IA. El ataque, creado por el investigador Niv Hoffman bajo el nombre de “brand-landingpage”, logró evadir los escáneres de seguridad y comprometer a más de 26,000 agentes tanto en entornos individuales como empresariales.

Etiquetas: agente , ataque , ciberseguridad , inteligencia artificial , malware , vulnerabilidad | 0 comentarios

Nuevo ransomware Prinz Eugen prioriza el cifrado de los archivos más recientes

| Publicado por el-brujo | Editar entrada

Surgió "Prinz Eugen", un nuevo ransomware basado en Go que prioriza la encriptación de los archivos modificados recientemente para maximizar el impacto en el negocio. Los atacantes utilizan credenciales RDP robadas y software de gestión remota (RMM), evitando el modelo RaaS y no dejando notas de rescate en el sistema para evadir la detección. Su estrategia busca reducir el rastro forense, moviendo las comunicaciones de extorsión a canales externos.

Etiquetas: amenaza , ciberseguridad , encriptación , extorsión , malware , ransomware | 0 comentarios

Vulnerabilidad crítica de FFmpeg permite convertir archivos multimedia en armas

martes, 23 de junio de 2026 | Publicado por el-brujo | Editar entrada

Se ha detectado una vulnerabilidad crítica denominada “PixelSmash” (CVE-2026-8461) en el decodificador MagicYUV de FFmpeg. Este fallo, calificado con una puntuación de 8.8 (Alta) en la escala CVSS, consiste en una escritura fuera de los límites del montón en el componente libavcodec. Esto permitiría a los atacantes utilizar archivos multimedia aparentemente inofensivos para lograr la ejecución remota de código (RCE).

Etiquetas: ciberseguridad , exploit , ffmpeg , malware , software , vulnerabilidad | 0 comentarios

Paquetes maliciosos de npm se hacen pasar por herramientas de PostCSS para distribuir un RAT en Windows

| Publicado por el-brujo | Editar entrada

Investigadores descubrieron paquetes maliciosos de npm diseñados para instalar un troyano de acceso remoto (RAT) en Windows. Estos paquetes imitan herramientas legítimas para engañar a los usuarios y pueden robar credenciales de Chrome y ejecutar comandos remotos. Se recomienda eliminar cualquier paquete sospechoso y cambiar las contraseñas de inmediato.

Etiquetas: cybersecurity , hack , malware , npm , trojan , vulnerability | 0 comentarios

Vulnerabilidad crítica en libssh2 permite ejecución remota de código mediante paquetes SSH maliciosos

| Publicado por el-brujo | Editar entrada

Se ha identificado una vulnerabilidad de seguridad crítica en la biblioteca libssh2, identificada como CVE-2026-55200. Este fallo, con una puntuación de CVSS de 9.2, permite que atacantes remotos ejecuten código arbitrario mediante el envío de paquetes SSH especialmente diseñados, debido a un desbordamiento de búfer provocado por un desbordamiento de enteros (CWE-680).

Etiquetas: ciberseguridad , exploit , libssh2 , malware , ssh , vulnerabilidad | 0 comentarios

Ataque de phishing en WhatsApp utiliza falsos documentos comerciales para hackear PC

| Publicado por el-brujo | Editar entrada

Una campaña global de malware está atacando usuarios de WhatsApp mediante mensajes de cuentas comprometidas que envían archivos VBS disfrazados de documentos financieros. Al ejecutarlos, se instala silenciosamente el software ManageEngine Endpoint Central, otorgando a los atacantes acceso remoto al sistema de la víctima. Kaspersky recomienda precaución con los archivos recibidos, incluso de contactos conocidos, y escanearlos siempre con un antivirus.

Etiquetas: ciberataque , malware , seguridad , spyware , vbscript , whatsapp | 0 comentarios