phishing Blog elhacker.NET

Mostrando entradas con la etiqueta phishing. Mostrar todas las entradas

Mostrando entradas con la etiqueta phishing. Mostrar todas las entradas

Saltan el MFA de Microsoft 365 y roban pagos vía email

viernes, 21 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Un único correo electrónico de phishing fue suficiente para que unos atacantes accedieran a la cuenta de Microsoft 365 de un empleado de finanzas y redirigieran los pagos a proveedores. El incidente demuestra cómo los criminales pueden evadir la autenticación de múltiples factores (MFA) sin necesidad de instalar malware ni vulnerar el dispositivo de la empresa, utilizando para ello un mensaje dirigido con temática de recursos humanos sobre la denegación de una solicitud de tiempo libre remunerado.

Etiquetas: autenticación , ciberseguridad , fraude , hackeo , microsoft365 , phishing | 0 comentarios

Campaña de espionaje SilkParasite ataca a gobiernos de Asia Central con cinco nuevos RATs

miércoles, 19 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Se ha detectado SilkParasite, una operación de ciberespionaje vinculada a China que ataca entidades gubernamentales en Asia Central. El grupo utiliza siete familias de RAT y emplea inteligencia artificial para optimizar el desarrollo de su código y crear señuelos de phishing. Sus ataques se basan en el uso de macros y DLL sideloading para evadir detecciones y desplegar herramientas modulares.

Etiquetas: china , ciberespionaje , inteligencia artificial , malware , phishing , rat | 0 comentarios

Saltan MFA de Microsoft 365 y roban sesiones activas

| Publicado por el-brujo | Editar entrada

Se ha detectado una sofisticada plataforma de Phishing-as-a-Service (PhaaS) llamada Mirage2FA, la cual permite a los ciberdelincuentes evadir la autenticación de múltiples factores (MFA). El sistema permite que los usuarios de Microsoft 365 completen su inicio de sesión habitual para luego robar secretamente la sesión autenticada. Investigadores de ANY.RUN revelaron que este marco de trabajo Adversary-in-the-Middle (AiTM) ha generado miles de posibles incidentes de compromiso desde finales de 2024.

Etiquetas: autenticación , ciberseguridad , hackeo , microsoft , phishing , sesión | 0 comentarios

Usan IA y webs falsas para robar cuentas saltando el MFA

| Publicado por el-brujo | Editar entrada

Los hackers están combinando llamadas telefónicas generadas por IA con páginas bancarias falsas para apoderarse de cuentas de clientes, logrando evadir incluso la autenticación de múltiples factores (MFA). Esta campaña, denominada Balonx Sistema, permite a los criminales monitorear en tiempo real la sesión de phishing de la víctima y solicitar información en el momento preciso, afectando a más de 20 países.

Etiquetas: ciberseguridad , estafa , fraude , hacking , inteligencia artificial , phishing | 0 comentarios

Engañan a Copilot para que revele a investigadores cómo hackearlo

| Publicado por el-brujo | Editar entrada

Investigadores de Varonis descubrieron CoSnitch, una vulnerabilidad en Microsoft Copilot que permite ejecutar comandos maliciosos mediante URLs manipuladas sin interacción del usuario. A través de ingeniería social, lograron que la propia IA revelara parámetros internos ocultos para exfiltrar datos sensibles, correos y archivos. Microsoft ya ha sido notificado para implementar un parche de seguridad que corrija este fallo arquitectónico.

Etiquetas: ciberseguridad , copilot , dataleak , hackeo , ia , microsoft , phishing , vulnerabilidad | 0 comentarios

Kimsuky amplía su arsenal de ciberespionaje con IA local

| Publicado por el-brujo | Editar entrada

El grupo de espionaje norcoreano Kimsuky ha ampliado su campaña Operation GitPower mediante la implementación de un entorno de desarrollo de inteligencia artificial local. Esta herramienta se utiliza para optimizar la creación de señuelos en correos de phishing, analizar material robado y acelerar sus operaciones. El método de acceso inicial sigue basándose en el envío de archivos ZIP que contienen accesos directos de Windows (LNK).

Etiquetas: ciberespionaje , ciberseguridad , inteligencia-artificial , kimsuky , malware , phishing | 0 comentarios

Estafador cripto usa Claude Code para procesar más de 100.000 teléfonos

| Publicado por el-brujo | Editar entrada

Se ha detectado una operación de fraude de criptomonedas denominada Operation ASTERIX, la cual utilizó herramientas de IA para programar un sistema avanzado de selección de víctimas. Mediante el procesamiento de listas masivas de números telefónicos, los atacantes combinaron correos de phishing, llamadas y software de billeteras falsas para atacar específicamente a personas con probabilidad de poseer activos digitales.

Etiquetas: ciberseguridad , criptomoneda , estafa , fraude , inteligencia artificial , phishing | 0 comentarios

Campaña de DCRat oculta malware en SVG mediante HTML Smuggling

domingo, 16 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Una nueva campaña de DCRat está utilizando archivos de imagen SVG para ocultar archivos maliciosos. El ataque comienza con correos de phishing que fingen ser notificaciones legales, instando a los usuarios a abrir un archivo adjunto que parece inofensivo, pero que en realidad contiene malware mediante una técnica conocida como HTML smuggling.

Etiquetas: archivo , ciberseguridad , dcrat , malware , phishing , virus | 0 comentarios

Usan MessiahGPT para crear ransomware y phishing

| Publicado por el-brujo | Editar entrada

Se ha detectado un nuevo servicio de IA criminal llamado MessiahGPT, el cual se promociona abiertamente en BreachForums. Según el Centro de Investigación Avanzada de Trellix, se trata de un modelo ofensivo diseñado específicamente para crear ransomware, kits de phishing, stealers, crypters y rootkits bajo demanda. El servicio opera a través de una plataforma web y una comunidad activa en Telegram.

Etiquetas: ciberseguridad , hacker , inteligencia artificial , malware , phishing , ransomware | 1 comentarios

Lazarus utiliza un Zero-Day de Windows para obtener acceso SYSTEM e instalar un backdoor

viernes, 14 de agosto de 2026 | Publicado por el-brujo | Editar entrada

El grupo Lazarus de Corea del Norte utiliza ofertas de empleo falsas en LinkedIn para atacar empresas de defensa y aeroespaciales en varios países. Emplean un fallo de seguridad zero-day en Windows y visores de PDF maliciosos para instalar puertas traseras y robar datos sensibles. La campaña destaca por su sofisticación al suplantar identidades corporativas y usar infraestructura legítima comprometida para evadir la detección.

Etiquetas: cyberespionage , lazarus , malware , phishing , vulnerability , windows | 0 comentarios

Asistentes de DEF CON habrían interferido el Wi-Fi de un avión y creado una red falsa

miércoles, 12 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Un vuelo de Delta Air Lines que transportaba a asistentes de la conferencia de hacking más grande del mundo se vio envuelto en un incidente de ciberseguridad. Se reportó que alguien a bordo bloqueó la señal de Wi-Fi oficial del avión y creó una red falsa convincente diseñada para realizar phishing a los demás pasajeros.

Etiquetas: avion , ciberseguridad , defcon , hacking , phishing , wifi | 0 comentarios

Phishing vía WhatsApp usa certificados SSL/TLS contra clientes de marcas exclusivas

martes, 11 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Una operación de phishing está utilizando certificados web y direcciones seleccionadas para engañar a clientes de marcas de alto valor a través de WhatsApp. La actividad busca que las páginas fraudulentas parezcan legítimas a simple vista, convirtiendo las señales de seguridad habituales en parte del engaño mediante el uso de sitios falsos con nombres similares a los originales.

Etiquetas: certificado , ciberseguridad , estafa , fraude , phishing , whatsapp | 0 comentarios

Kimsuky usa LLM locales, señuelos con IA y C2 de GitHub para desplegar AsyncRAT

| Publicado por el-brujo | Editar entrada

El grupo Kimsuky, a través de la Operación GitPower, está utilizando documentos generados por IA combinados con tácticas de phishing tradicionales para distribuir AsyncRAT, un troyano de acceso remoto. Esta campaña demuestra cómo el uso de contenido redactado profesionalmente mediante IA puede otorgar mayor credibilidad a métodos de entrega antiguos, como el uso de archivos ZIP con accesos directos de Windows.

Etiquetas: ciberseguridad , inteligencia artificial , kimsuky , malware , phishing , troyano | 0 comentarios

Phishing AiTM de Payroll Pirates roba sesiones de Microsoft 365 y correos de nóminas

| Publicado por el-brujo | Editar entrada

El grupo Payroll Pirates está utilizando correos de phishing para secuestrar sesiones de Microsoft 365 y acceder a buzones relacionados con el pago de nóminas. La campaña suplanta notificaciones de mensajes de voz para dirigir a las víctimas a un portal fraudulento, logrando evadir la autenticación de múltiples factores (MFA) para cometer fraudes financieros.

Etiquetas: aitm , ciberseguridad , fraude , malware , microsoft365 , phishing | 0 comentarios

Los mensajes falsos de «actualiza ahora» son mucho más realistas y puedes caer en la trampa: cuidado con Adobe y Zoom

viernes, 7 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Ciberdelincuentes utilizan actualizaciones falsas de Adobe y Zoom mediante la campaña SMOKE#SCREEN para instalar ScreenConnect y obtener acceso remoto persistente a los sistemas de las víctimas.

Etiquetas: actualización , ciberseguridad , estafa , malware , phishing , software | 0 comentarios

Usaron inicios de sesión de Microsoft, Zoom y webs gubernamentales para atacar

jueves, 6 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Durante julio de 2026, los ciberdelincuentes demostraron que herramientas empresariales confiables, como las páginas de autenticación de Microsoft, las invitaciones a eventos de Zoom y portales gubernamentales oficiales, pueden ser utilizadas como armas contra objetivos corporativos. Según investigaciones de ANY.RUN, atacantes en Estados Unidos, Europa y Brasil explotaron sistemáticamente los flujos de trabajo rutinarios para evadir controles de seguridad, robar credenciales y mantener el acceso.

Etiquetas: ciberseguridad , estafa , hacker , microsoft , phishing , vulnerabilidad | 0 comentarios

Los kits de phishing más usados

sábado, 1 de agosto de 2026 | Publicado por el-brujo | Editar entrada

La actividad global de phishing como servicio (PhaaS) aumentó a 7.295 cargas rastreadas entre el 20 y 26 de julio de 2026. Este crecimiento fue impulsado principalmente por el abuso del flujo de códigos de dispositivo OAuth y kits de adversario en el medio (AiTM) dirigidos a identidades de Microsoft 365. Por su parte, el grupo cibercriminal Storm-1747, operador de Tycoon2FA, registró 50 cargas, una cifra menor a la semana anterior debido a la presión de las autoridades sobre su infraestructura.

Etiquetas: ciberataque , estafa , hacking , malware , phishing , seguridad | 0 comentarios

Cargador HollowFrame despliega el backdoor Matryoshka mediante spear-phishing contra bufete de abogados

| Publicado por el-brujo | Editar entrada

Investigadores detectaron HollowFrame y Matryoshka, un cargador y un backdoor diseñados para infiltrarse en sistemas mediante phishing. Estas herramientas permiten la ejecución remota de comandos, el robo de credenciales y el movimiento lateral, utilizando técnicas de evasión y GitHub para el control. El ataque, que afectó a una firma de abogados, empleó una cadena de etapas para dificultar su detección y atribución.

Etiquetas: backdoor , cybersecurity , intrusion , loader , malware , phishing | 0 comentarios

BlueNoroff lanza kit de phishing de Zoom que analiza billeteras cripto antes de instalar malware

viernes, 31 de julio de 2026 | Publicado por el-brujo | Editar entrada

Norcoreanos utilizan un kit de phishing que suplanta a Zoom y Microsoft Teams para robar carteras de criptomonedas y sesiones de Telegram. Emplean ingeniería social, deepfakes de IA y dominios falsos para engañar a víctimas de alto valor, instalando malware mediante falsas actualizaciones de software. El ataque es autocontenido, ya que usan las cuentas comprometidas para infectar a nuevos contactos.

Etiquetas: ciberataque , criptomoneda , deepfake , ingenieria-social , malware , phishing | 0 comentarios

Estafa de nueve años clona webs de empresas rusas para robar anticipos

| Publicado por el-brujo | Editar entrada

Investigadores de ciberseguridad revelaron una campaña de fraude activa desde 2017 que utiliza sitios web clonados de grandes empresas rusas para estafar a firmas internacionales. Los atacantes engañan a clientes B2B mediante phishing y llamadas, solicitando pagos anticipados por productos inexistentes a través de cuentas bancarias falsas. La operación ha desplegado casi 100 dominios fraudulentos en varios idiomas, afectando la reputación de las empresas legítimas y causando pérdidas económicas significativas.

Etiquetas: crimen , cybersecurity , estafa , fraude , hackeo , phishing | 0 comentarios