Una campaña de secuestro de búsquedas afectó a 13.4 millones de usuarios a través de 319 extensiones de Chrome que redirigían las consultas hacia Bing y Yahoo para generar ingresos publicitarios. Estas herramientas, que se hacían pasar por convertidores de PDF o herramientas de IA, fueron promovidas mediante anuncios engañosos fuera de la tienda oficial de Google. Aunque actualmente buscan lucro económico, expertos advierten que podrían redirigir a los usuarios hacia sitios de phishing o descargas maliciosas en cualquier momento.

Las autoridades de EE. UU., en colaboración con agencias internacionales, incautaron el dominio de Virtualine, un servicio de hosting "blindado" que facilitaba actividades cibercriminales como el phishing y el ransomware. El servicio permitía el blanqueo de dinero mediante Bitcoin y, según el Departamento de Justicia, ignoró advertencias sobre la permanencia de contenido de abuso infantil en sus servidores. La operación resultó en la incautación de decenas de servidores físicos y datos de más de 3,000 clientes.

Están suplantando la identidad del personal de soporte técnico en Microsoft Teams para engañar a los empleados y obtener acceso remoto a sus ordenadores Windows. Mediante el uso de identidades convincentes, inundaciones de correos electrónicos y herramientas de soporte legítimas, los atacantes logran instalar malware y explorar redes corporativas explotando la confianza del usuario.

Microsoft implementará una función de detección de phishing basada en IA para Microsoft Teams. Esta herramienta analizará el contexto de las conversaciones para identificar estafas que no incluyan enlaces ni archivos maliciosos, centrándose especialmente en los primeros contactos con usuarios externos para evitar que atacantes suplanten a personal de soporte y roben información sensible.

Están manipulando correos electrónicos legítimos de pedidos de Dell y Staples para hacer que sus alertas de compras falsas parezcan creíbles. En lugar de falsificar el mensaje, insertan instrucciones fraudulentas dentro de los detalles del pedido enviados por sistemas de confianza, dirigiendo a las víctimas hacia números de teléfono controlados por los atacantes mediante la descripción de compras costosas no reconocidas.

La Comisión Europea investiga a Booking.com bajo la Ley de Servicios Digitales por presunta falta de medidas contra fraudes, phishing y suplantación de identidad. La probe analiza la protección de datos, la transparencia publicitaria y la gestión de anuncios falsos ante el alarmante aumento de estafas. El regulador considera que las medidas actuales de la empresa son insuficientes para proteger a los usuarios.

Un ciudadano nigeriano fue condenado a ocho años de prisión en EE. UU. por liderar ataques de *spearphishing* contra empresas de impuestos desde 2019. El criminal robó datos personales de cientos de clientes para defraudar más de 3 millones de dólares en reembolsos y préstamos, además de estafar 7 millones más en inversiones falsas. Además de la cárcel, deberá pagar 3.6 millones en restituciones y decomisar casi 11 millones de dólares.

Se han detectado dos sitios web que alojan páginas falsas de Google Meet con el objetivo de robar credenciales de cuentas de Google. Estas páginas utilizan técnicas de phishing que incluyen la suplantación de la autenticación de dos factores (2FA), imitando el servicio real para engañar a los usuarios y hacer que la solicitud de sus datos parezca legítima. 

Se ha detectado un nuevo dominio registrado, teams-cloud[.]live, que imita la interfaz y la página de inicio de sesión de Microsoft Teams. El investigador de seguridad Steven Lim alertó sobre este sitio el 18 de octubre de 2026, apenas cinco días después de su creación, advirtiendo que se trata de un intento de phishing diseñado para robar credenciales de usuarios laborales. Se recomienda a las organizaciones bloquear esta dirección inmediatamente.

Google ha anunciado nuevas protecciones de seguridad para Android diseñadas para detener estafas móviles en llamadas, mensajes de texto, aplicaciones de chat, enlaces web y códigos de verificación. Esta actualización surge ante el aumento de criminales que utilizan números de teléfono suplantados, alertas bancarias falsas, páginas de phishing, pantalla remota y voces generadas por IA para engañar a los usuarios y robarles dinero.

Una extensa operación de phishing en chino ha utilizado aproximadamente 17.000 dominios de internet para suplantar la identidad de bancos, servicios de pago y minoristas, teniendo a Japón como su principal objetivo. Para lograrlo, emplean tres kits de phishing (CoGUI, CoAceV y CoFish_Ws) que envían correos engañosos para dirigir a las víctimas hacia páginas falsas de inicio de sesión o pago con el fin de robar sus credenciales.

El FBI advierte sobre el aumento de estafas electorales que utilizan IA y deepfakes para engañar a ciudadanos mediante falsas donaciones, venta de mercancía y robo de identidad. Se recomienda verificar las organizaciones políticas oficialmente y desconfiar de mensajes urgentes sobre el registro de votantes. Además, se reportan ciberataques a tribunales y supermercados, mientras X eliminó miles de cuentas vinculadas a injerencia extranjera.

Una red de phishing gestionada desde China ha sido vinculada al envío de mil millones de correos electrónicos fraudulentos, afectando a unas 75.000 organizaciones. La operación utiliza Iron Man System, una plataforma de pago que permite a los cibercriminales desplegar sitios web falsos y recolectar información sensible sin necesidad de desarrollar sus propias herramientas.

El grupo Kimsuky han utilizado documentos de currículum maliciosos para desplegar el ransomware Funhouse. El ataque comienza con un archivo del procesador de textos Hangul disfrazado de solicitud de empleo, el cual sirve como punto de entrada para una cadena de scripts y herramientas de acceso remoto que finalmente encriptan los archivos de la víctima.

Ciberdelincuentes utilizan anuncios de Google para distribuir una app falsa de Claude en Mac que instala malware mediante páginas web fraudulentas.

Se ha detectado un kit de phishing de cuentas de Google que utiliza conexiones WebSocket en vivo para guiar a las víctimas a través de pantallas de inicio de sesión falsas. Esta técnica permite a los atacantes evadir la autenticación de múltiples factores (MFA) al retransmitir las solicitudes de autenticación en tiempo real y robar sesiones ya autenticadas, en lugar de intentar vulnerar los controles de seguridad. La campaña está dirigida principalmente a personas vinculadas a organizaciones de investigación.

Microsoft está ampliando la seguridad de Teams para detectar enlaces maliciosos ocultos en códigos QR y advertir a los usuarios incluso después de que el mensaje haya sido entregado. Esta actualización integra verificaciones de códigos QR en las protecciones existentes de Microsoft Defender for Office 365, proporcionando avisos más claros a los usuarios y mayores datos para que los equipos de seguridad investiguen mensajes sospechosos.

Investigadores descubrieron que ciertos caracteres especiales pueden engañar a navegadores basados en Chromium para mostrar URLs falsas como si fueran legítimas. Estas vulnerabilidades permiten saltar los filtros de seguridad y las alertas de phishing al usar glifos visualmente similares a letras comunes. El estudio advierte que miles de dominios podrían ser vulnerables a este tipo de suplantación de identidad.

El FBI y el Departamento de Justicia de EE. UU. han incautado siete dominios vinculados a Microscan y FishHub, herramientas de hacking presuntamente operadas por el grupo chino Integrity Technology Group. Esta acción legal, anunciada el 8 de octubre de 2026, tiene como objetivo bloquear el acceso a sistemas utilizados para el escaneo de infraestructuras críticas, el apoyo a campañas de spear phishing y el robo de archivos en redes comprometidas.

Fallos críticos de seguridad, como una empresa que quebró tras un ataque de ransomware por no tener respaldos externos ni parches actualizados. Y un ataque de phishing sofisticado mediante suplantación de identidad que fue detenido gracias a un software de detección de inicios de sesión anómalos. Finalmente, resalta la importancia de usar MFA resistente al phishing para evitar robos de cuentas.