malware Blog elhacker.NET

Mostrando entradas con la etiqueta malware. Mostrar todas las entradas

Mostrando entradas con la etiqueta malware. Mostrar todas las entradas

Ataque Download More RAM evade VBS de Windows y desactiva Defender mediante aliasing de memoria

domingo, 16 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Se ha descubierto un nuevo ataque denominado “Download More RAM” que permite evadir la Seguridad Basada en Virtualización (VBS) de Windows, debilitar la Integridad de Código Forzada por Hipervisor (HVCI) y desactivar Microsoft Defender. Este fallo, identificado como CVE-2026-23670, aprovecha datos mal protegidos del Serial Presence Detect (SPD) en ciertos módulos de memoria DDR4 y DDR5. Microsoft ya ha lanzado mitigaciones en su actualización de seguridad de abril de 2026.

Etiquetas: ciberseguridad , malware , memoria , microsoft , vulnerabilidad , windows | 0 comentarios

Venden evasiones de Windows Defender, EDR y SmartScreen a cibercriminales

| Publicado por el-brujo | Editar entrada

Los servicios criminales de crypters, diseñados para ocultar malware, son cada vez más accesibles. Estas herramientas modifican archivos maliciosos para que Windows Defender, SmartScreen y las herramientas EDR tengan dificultades para reconocerlos, permitiendo que los atacantes evadan los controles de seguridad habituales.

Etiquetas: ataque , ciberseguridad , crypter , evasión , malware , virus | 0 comentarios

Vulneran correo gubernamental mientras ejecutan fraude con criptomonedas

| Publicado por el-brujo | Editar entrada

El grupo chino "Jewelbug" lleva a cabo operaciones duales de espionaje contra gobiernos y militares (especialmente en Medio Oriente y Asia) y fraudes de criptomonedas a gran escala. Utilizan scripts maliciosos en correos web, falsas actualizaciones de Adobe y extensiones de navegador para robar credenciales y datos sensibles. Para sus estafas financieras, emplean IA y bots de SEO para atraer víctimas a sitios falsos de intercambio de criptomonedas.

Etiquetas: ciberdelincuencia , criptomoneda , espionaje , gobierno , hacking , malware | 0 comentarios

Botnet Aeternum usa contratos de Polygon para C2 resistente a bajas

| Publicado por el-brujo | Editar entrada

Aeternum es un nuevo cargador de botnets diseñado para evitar ser desactivado. Para lograrlo, almacena sus instrucciones en Polygon (una cadena de bloques pública), lo que crea un canal de control replicado y muy difícil de eliminar. El malware infecta sistemas Windows a través de diversas vías, incluyendo un cargador empaquetado, paquetes de XWorm y XMRig, y código Python oculto en un instalador falso de DBeaver.

Etiquetas: blockchain , botnet , ciberseguridad , contrato inteligente , malware , polygon | 0 comentarios

Usan MessiahGPT para crear ransomware y phishing

| Publicado por el-brujo | Editar entrada

Se ha detectado un nuevo servicio de IA criminal llamado MessiahGPT, el cual se promociona abiertamente en BreachForums. Según el Centro de Investigación Avanzada de Trellix, se trata de un modelo ofensivo diseñado específicamente para crear ransomware, kits de phishing, stealers, crypters y rootkits bajo demanda. El servicio opera a través de una plataforma web y una comunidad activa en Telegram.

Etiquetas: ciberseguridad , hacker , inteligencia artificial , malware , phishing , ransomware | 0 comentarios

Ciberdelincuentes aprovechan fallo en Screen Sharing de macOS para instalar minero de Monero

| Publicado por el-brujo | Editar entrada

El Centro Nacional de Seguridad Cibernética de los Países Bajos advierte sobre una vulnerabilidad en la función "Screen Sharing" de macOS que permite a atacantes acceder a sistemas sin credenciales. Se han reportado casos donde hackers obtuvieron acceso root para instalar mineros de criptomonedas Monero. Apple ya lanzó actualizaciones correctivas, por lo que se recomienda actualizar el sistema o desactivar el uso compartido de pantalla.

Etiquetas: ciberseguridad , exploit , hacker , macos , malware , vulnerabilidad | 0 comentarios

Mustang Panda integra un rootkit de Windows firmado en el backdoor CoolClient para mejorar su sigilo

| Publicado por el-brujo | Editar entrada

El grupo HoneyMyte desplegó una versión actualizada del backdoor CoolClient que incluye un rootkit de kernel firmado para ocultar procesos, archivos y comunicaciones C2. Según Kaspersky, este malware ha afectado a entidades gubernamentales en Myanmar, Mongolia, Pakistán y Rusia, siendo instalado generalmente después de una infección por PlugX. El rootkit utiliza un controlador llamado msagent.sys para evadir la detección y proteger los componentes maliciosos contra el análisis o la eliminación.

Etiquetas: backdoor , cybersecurity , espionaje , malware , rootkit , windows | 0 comentarios

Nueva botnet Evooo1Bot para Linux convierte routers en nodos de retransmisión de tráfico

sábado, 15 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Evooo1Bot es una nueva botnet basada en Mirai que infecta dispositivos de red (como routers y cámaras) para convertirlos en nodos de tráfico SOCKS5 y lanzar ataques DDoS. El malware puede robar credenciales, realizar ataques de fuerza bruta por SSH y explotar vulnerabilidades conocidas en diversas marcas. Para prevenirlo, se recomienda actualizar el firmware de los dispositivos IoT y cambiar las contraseñas predeterminadas.

Etiquetas: botnet , ciberseguridad , ddos , linux , malware , vulnerabilidad | 0 comentarios

Botnet Dysphoria convierte routers y cámaras en bots DDoS y nodos C2

| Publicado por el-brujo | Editar entrada

La botnet Dysphoria ha comprometido aproximadamente 296,000 dispositivos conectados a internet, incluyendo routers, cámaras y puertas de enlace. Esta red convierte dichos equipos en herramientas para ejecutar ataques DDoS y actuar como nodos de relevo de comando y control (C2) contra objetivos seleccionados por sus operadores.

Etiquetas: botnet , ciberataque , ddos , malware , router , seguridad | 0 comentarios

Demuestran cómo utilizan dispositivos USB falsos para acceder al sistema de Windows

viernes, 14 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Investigadores revelaron los ataques "Plug and Pwn", que utilizan dispositivos USB falsos para explotar la función Plug and Play de Windows y obtener privilegios de sistema para instalar malware sin interacción del usuario.

Etiquetas: hacker , malware , seguridad , usb , vulnerabilidad , windows | 0 comentarios

Nueva puerta trasera PATCHCORD ataca a telecomunicaciones afganas e infraestructura crítica de India

| Publicado por el-brujo | Editar entrada

El grupo APT36, vinculado a Pakistán, ha lanzado una campaña de ciberataques contra proveedores de telecomunicaciones en Afganistán e infraestructura crítica en el sur de Asia. Utilizan los malwares PATCHCORD y SHEETCORD, distribuidos mediante instaladores falsos de VPN y sitios gubernamentales suplantados. Estas herramientas permiten el control remoto de sistemas, el robo de datos y el uso de Google Sheets y GitHub para coordinar sus ataques.

Etiquetas: apt36 , backdoor , ciberseguridad , espionaje , malware , telecomunicacion | 0 comentarios

Apple insta a activar el modo de aislamiento ya

| Publicado por el-brujo | Editar entrada

Apple ha lanzado una nueva serie de alertas de "Notificación de Amenaza de Apple" dirigidas a usuarios seleccionados en 110 países. Estas advertencias informan que sus dispositivos podrían ser blanco de spyware mercenario de grado gubernamental, diferenciándose de los avisos comunes de phishing al ser alertas de alta confianza reservadas para casos críticos.

Etiquetas: apple , iphone , malware , notificación , seguridad , spyware | 0 comentarios

Estafadores clonan tarjetas contactless y autorizan pagos en solo 13 minutos

| Publicado por el-brujo | Editar entrada

Una nueva campaña de ingeniería social llamada WindRelay engaña a usuarios de Android para instalar malware y robar datos bancarios. Mediante llamadas telefónicas y el uso de un troyano y un relé NFC, los atacantes capturan el PIN y la información de la tarjeta para realizar pagos o retiros fraudulentos. Esta sofisticada técnica permite ejecutar transacciones en tiempo real simulando la presencia física de la tarjeta.

Etiquetas: android , banca , ciberseguridad , estafa , fraude , malware , nfc , troyano | 0 comentarios

Lazarus utiliza un Zero-Day de Windows para obtener acceso SYSTEM e instalar un backdoor

| Publicado por el-brujo | Editar entrada

El grupo Lazarus de Corea del Norte utiliza ofertas de empleo falsas en LinkedIn para atacar empresas de defensa y aeroespaciales en varios países. Emplean un fallo de seguridad zero-day en Windows y visores de PDF maliciosos para instalar puertas traseras y robar datos sensibles. La campaña destaca por su sofisticación al suplantar identidades corporativas y usar infraestructura legítima comprometida para evadir la detección.

Etiquetas: cyberespionage , lazarus , malware , phishing , vulnerability , windows | 0 comentarios

Akira Ransomware usa el modo seguro de Windows para desactivar EDR antes de cifrar

jueves, 13 de agosto de 2026 | Publicado por el-brujo | Editar entrada

El ransomware Akira ha implementado una nueva táctica para vulnerar la seguridad de Windows: reiniciar los sistemas comprometidos en modo seguro con funciones de red. Este método permite que el dispositivo permanezca conectado mientras la mayoría de las protecciones de terceros (EDR) permanecen desactivadas. En el caso analizado, el ataque se inició mediante una técnica de credential-spraying dirigida a una VPN SSL de SonicWall expuesta.

Etiquetas: akira , ciberataque , malware , ransomware , seguridad , windows | 0 comentarios

737 extensiones VPN falsas de Chrome desvían el tráfico vía proxies SOCKS5

| Publicado por el-brujo | Editar entrada

Cientos de extensiones de Chrome que se anunciaban como herramientas gratuitas de VPN o proxy han sido vinculadas a una operación masiva de redirección de tráfico. Aunque prometían privacidad y acceso a servicios bloqueados, su código enviaba las sesiones del navegador a través de servidores proxy SOCKS5 controlados por los atacantes. La magnitud del hallazgo es alarmante, ya que los investigadores identificaron un total de 737 extensiones implicadas en esta actividad.

Etiquetas: chrome , ciberseguridad , extensión , malware , proxy , vpn | 0 comentarios

Descarga falsa de CCleaner instala spyware GhostDesk en PC con Windows

| Publicado por el-brujo | Editar entrada

Los usuarios de Windows que buscan una herramienta de limpieza conocida están siendo redirigidos a una página de descarga falsa muy convincente. El archivo descargado instala GhostDesk, una extensión maliciosa de Chrome diseñada para espiar la actividad del navegador. Esta campaña transforma una descarga rutinaria de software en un método para el robo de credenciales, captura de pulsaciones de teclado, toma de capturas de pantalla, recolección de cookies y ejecución de comandos remotos.

Etiquetas: ccleaner , ciberseguridad , malware , navegador , spyware , windows | 0 comentarios

CAV3RN usa Google Apps Script como relé C2 para ocultar tráfico de malware

| Publicado por el-brujo | Editar entrada

CAV3RN es un marco de espionaje modular que se ha vuelto más difícil de detectar en las redes. Su componente de comunicación más reciente oculta el tráfico de control remoto utilizando Google Apps Script, un servicio legítimo en muchas organizaciones, lo que permite que las conexiones maliciosas pasen inadvertidas. Este sistema ha sido utilizado para atacar objetivos en Israel y otros países.

Etiquetas: ciberseguridad , espionaje , google , infraestructura , malware , troyano | 0 comentarios

Google afirma que Chrome bloquea 7 mil millones de notificaciones no deseadas al día en Android para combatir el abuso

miércoles, 12 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Google ha implementado un modelo de defensa multicapa en Chrome para Android que ha reducido más de 7 mil millones de notificaciones abusivas diarias. El sistema bloquea automáticamente sitios sospechosos o inactivos y analiza redes de webs maliciosas para prevenir estafas y malware. Además, se han optimizado los permisos y la interfaz para mejorar la seguridad y reducir el consumo de batería de los dispositivos.

Etiquetas: android , chrome , google , malware , notificación , seguridad | 0 comentarios

Alerta: 737 extensiones VPN de Chrome desvían el tráfico mediante proxies. Comprueba si tienes alguna

| Publicado por el-brujo | Editar entrada

Se detectaron 737 extensiones de VPN fraudulentas en Chrome que suplantan marcas conocidas para interceptar el tráfico de usuarios, principalmente rusos. Estas herramientas redirigen la navegación a través de servidores controlados por atacantes para espiar datos personales. Además, se reportó el regreso de una extensión de IA que, tras ser eliminada, volvió a aparecer con esquemas de monetización engañosos.

Etiquetas: chrome , ciberseguridad , extension , malware , proxy , vpn | 0 comentarios