Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Showing posts with label proxy. Show all posts
Showing posts with label proxy. Show all posts

PostHeaderIcon Al parecer la Casa Blanca es un punto frecuente de salida para proxies residenciales

Friday, November 6, 2026 | Posted by el-brujo

Destaca el hallazgo de que dispositivos en la red de la Casa Blanca fueron usados como nodos de proxy residenciales, posiblemente debido a malware o SDKs infectados. Este fallo de seguridad representa un riesgo grave, ya que podría permitir a atacantes externos acceder a sistemas internos del gobierno estadounidense.



Read more »

Labels: , , , , , , ,

PostHeaderIcon Investigadores hallan IP de la Casa Blanca en alquiler vía 28 proxies

Thursday, November 5, 2026 | Posted by el-brujo

Investigadores de Layer3 Intel descubrieron que 28 servicios de proxy residenciales estaban alquilando direcciones de la red de la Casa Blanca. Esto permitía que cualquier persona, con solo unos pocos dólares, pudiera enviar tráfico web a través de ellas. Dicha actividad fue detectada entre el 5 de octubre y el 3 de noviembre de 2026 mediante la herramienta Residential Proxy Observatory.



Read more »

Labels: , , , , ,

PostHeaderIcon Usan fallos de D-Link, Ubiquiti y SAP para crear redes proxy

Friday, October 16, 2026 | Posted by el-brujo

Una campaña de cibercrimen ha comprometido al menos 143 dispositivos en 34 países aprovechando vulnerabilidades en productos de D-Link, Ubiquiti y SAP. Los atacantes instalaron el software de proxy Pawns.app, transformando las conexiones de las víctimas en nodos de proxy residenciales para enrutar tráfico de internet a través de sus direcciones IP reales.




Read more »

Labels: , , , , ,

PostHeaderIcon Botnet Evooo1Bot usa 16 métodos DDoS y proxies SOCKS5 para secuestrar dispositivos Edge

Monday, August 17, 2026 | Posted by el-brujo

Se ha detectado una nueva botnet de Linux llamada Evooo1Bot, la cual convierte dispositivos periféricos expuestos en herramientas para causar interrupciones, obtener acceso remoto y retransmitir tráfico. Esta amenaza infecta sistemas mediante la explotación de vulnerabilidades conocidas y ataques de fuerza bruta en inicios de sesión SSH, permitiendo que los atacantes ejecuten comandos a través de un canal de control cifrado.



Read more »

Labels: , , , , ,

PostHeaderIcon 737 extensiones VPN falsas de Chrome desvían el tráfico vía proxies SOCKS5

Thursday, August 13, 2026 | Posted by el-brujo

Cientos de extensiones de Chrome que se anunciaban como herramientas gratuitas de VPN o proxy han sido vinculadas a una operación masiva de redirección de tráfico. Aunque prometían privacidad y acceso a servicios bloqueados, su código enviaba las sesiones del navegador a través de servidores proxy SOCKS5 controlados por los atacantes. La magnitud del hallazgo es alarmante, ya que los investigadores identificaron un total de 737 extensiones implicadas en esta actividad.



Read more »

Labels: , , , , ,

PostHeaderIcon Alerta: 737 extensiones VPN de Chrome desvían el tráfico mediante proxies. Comprueba si tienes alguna

Wednesday, August 12, 2026 | Posted by el-brujo

Se detectaron 737 extensiones de VPN fraudulentas en Chrome que suplantan marcas conocidas para interceptar el tráfico de usuarios, principalmente rusos. Estas herramientas redirigen la navegación a través de servidores controlados por atacantes para espiar datos personales. Además, se reportó el regreso de una extensión de IA que, tras ser eliminada, volvió a aparecer con esquemas de monetización engañosos.



Read more »

Labels: , , , , ,

PostHeaderIcon Nueva herramienta NULLZEREPTOOL usa Telegram para lanzar 20 métodos DDoS con proxies rotativos

Wednesday, July 22, 2026 | Posted by el-brujo

Se ha descubierto NULLZEREPTOOL, un nuevo marco de ataque que utiliza un bot de Telegram como panel de control remoto para ejecutar campañas masivas de denegación de servicio distribuido (DDoS). Esta herramienta, cuyo código fuente en Python fue expuesto en Pastebin, permite lanzar 20 métodos diferentes de DDoS apoyándose en una infraestructura de proxies rotativos.

Read more »

Labels: , , , , ,

PostHeaderIcon Google desmantela la red de proxies residenciales de NetNut que afectaba a 2 millones de dispositivos domésticos

Friday, July 3, 2026 | Posted by el-brujo

Google, junto al FBI, ha debilitado la red NetNut, que convertía millones de dispositivos domésticos en proxies para canalizar tráfico ajeno. Esta red, vinculada a la empresa Alarum Technologies, utilizaba apps gratuitas y hardware genérico para ocultar la identidad de ciberdelincuentes y espías. Los expertos recomiendan evitar apps que ofrecen dinero por compartir el ancho de banda y comprar dispositivos de marcas reconocidas.

Read more »

Labels: , , , , ,

PostHeaderIcon Mythos detecta Squidbleed, una fuga de memoria que permaneció oculta desde la era de Clinton

Sunday, June 28, 2026 | Posted by el-brujo

Se descubrió Squidbleed, una vulnerabilidad de 29 años en el servidor proxy Squid que permitía filtrar datos sensibles y credenciales de usuarios. El fallo fue detectado por un investigador con ayuda de la IA Claude y ya ha sido corregido en la versión v7.6. Se recomienda actualizar el software y desactivar el protocolo FTP para eliminar este riesgo de seguridad.




Read more »

Labels: , , , , , , ,

PostHeaderIcon Claude Mythos Preview ayuda a descubrir vulnerabilidad de 29 años ‘Squidbleed’

Tuesday, June 23, 2026 | Posted by el-brujo

Se ha descubierto una vulnerabilidad crítica de divulgación de memoria en Squid Proxy denominada "Squidbleed", la cual ha estado presente desde 1997. Este fallo, similar a Heartbleed, permite la filtración silenciosa de cabeceras HTTP, incluyendo contraseñas y claves API de otros usuarios que utilicen el mismo proxy. El hallazgo fue realizado por investigadores de Calif.io con la ayuda del modelo de IA Claude Mythos Preview de Anthropic.


Read more »

Labels: , , , , ,

PostHeaderIcon El fallo Squidbleed, un error de 29 años en el proxy Squid, puede filtrar peticiones HTTP en texto plano

| Posted by el-brujo

Se ha descubierto una vulnerabilidad en el proxy Squid llamada Squidbleed (CVE-2026-47729) que permite filtrar datos confidenciales de otros usuarios, como credenciales y tokens de sesión. El fallo ocurre en el analizador de FTP y puede ser explotado por usuarios que ya tengan acceso al proxy. Para solucionarlo, se recomienda actualizar el software o, preferiblemente, desactivar el soporte de FTP.



Read more »

Labels: , , , , ,

PostHeaderIcon Miles de routers D-Link en todo el mundo fueron infectados por la botnet AryStinger

Monday, June 22, 2026 | Posted by el-brujo

Se ha detectado una nueva botnet llamada AryStinger que ha comprometido más de 4,000 routers obsoletos para utilizarlos como proxies y ejecutar ataques distribuidos. El malware, que afecta principalmente a dispositivos D-Link en Asia y Europa, permite el robo de tráfico, la manipulación de DNS y el reconocimiento de redes internas. Los expertos recomiendan reemplazar equipos antiguos, actualizar el firmware y cambiar las contraseñas predeterminadas.




Read more »

Labels: , , , , ,

PostHeaderIcon Usan proxies residenciales para ocultar actividad maliciosa y evadir detección

Saturday, June 13, 2026 | Posted by el-brujo

Cada vez más difíciles de detectar debido al uso de redes de proxies residenciales. Estos servicios permiten que los atacantes enruten el tráfico malicioso a través de conexiones domésticas comunes, haciendo que su actividad parezca provenir de un dispositivo hogar convencional en lugar de un servidor criminal, lo que dificulta enormemente la labor de los equipos de seguridad.

Read more »

Labels: , , , , ,

PostHeaderIcon Apps gratuitas convierten silenciosamente televisores inteligentes en proxies de extracción de datos para IA

Monday, June 8, 2026 | Posted by el-brujo

Un investigador descubrió que Bright Data utiliza un SDK en aplicaciones gratuitas para convertir dispositivos, incluidos smart TVs, en nodos de salida para el raspado de datos destinado a la industria de la IA. Esta práctica utiliza la conexión y el ancho de banda del hogar del usuario, a menudo superando los límites de consentimiento informados. El tráfico evade VPNs en iOS y se recomienda bloquear dominios específicos del SDK a nivel de router para evitarlo.

Read more »

Labels: , , , , ,

PostHeaderIcon Apps gratuitas en Smart TVs Samsung y LG convierten dispositivos en proxies de IA

| Posted by el-brujo

Según una investigación de Include Security, diversas aplicaciones gratuitas en plataformas de televisores inteligentes como Samsung, LG y Roku han estado convirtiendo millones de dispositivos en redes de proxy residenciales comerciales. Estas redes se utilizan para extraer datos web destinados al entrenamiento de inteligencia artificial, ocultando el consentimiento del usuario en diálogos difíciles de navegar con el control remoto.



Read more »

Labels: , , , , ,

PostHeaderIcon PCPJack secuestra 230 servidores de AWS, Google Cloud y Azure para crear una red de retransmisión SMTP oculta

Saturday, June 6, 2026 | Posted by el-brujo

El actor de amenazas PCPJack secuestró servidores de AWS, Google Cloud y Azure para crear una red de relevo de correos SMTP. Mediante el uso de herramientas como Sliver y Chisel, convirtieron servidores empresariales en proxies para enviar correos a gran escala. Aunque el objetivo final es incierto, se sospecha que la infraestructura fue diseñada para campañas de spam o phishing.

Read more »

Labels: , , , , ,

PostHeaderIcon Autoridades neerlandesas desmantelan red de bots que afectaba a 17 millones de dispositivos

Sunday, May 31, 2026 | Posted by el-brujo

Autoridades neerlandesas desmantelaron una botnet que controlaba al menos 17 millones de dispositivos infectados para realizar ataques maliciosos. La infraestructura operaba a través de más de 200 servidores en los Países Bajos, presuntamente vinculados a la empresa de proxies Asocks. Para evitar estos riesgos, se recomienda mantener los sistemas actualizados, usar contraseñas fuertes y activar la autenticación de dos factores.


Read more »

Labels: , , , , ,

PostHeaderIcon ClickFix evoluciona con proxy SOCKS5 de Python de código abierto de hace 10 años

Saturday, May 16, 2026 | Posted by el-brujo

Una campaña de ciberataques denominada "ClickFix", que engaña a los usuarios para que ejecuten comandos maliciosos en sus propios equipos, ha evolucionado. Recientemente se ha descubierto que los atacantes están combinando esta técnica con una herramienta de Python de código abierto (un proxy SOCKS5) con diez años de antigüedad para crear una versión mucho más resistente.

Read more »

Labels: , , , , ,

PostHeaderIcon Las autoridades desmantelan servicio proxy malicioso usado para desplegar malware que atacó a miles de usuarios

Wednesday, March 18, 2026 | Posted by el-brujo

Una operación internacional de aplicación de la ley liderada por el Departamento de Justicia de EE.UU. ha desmantelado con éxito SocksEscort, una enorme red proxy residencial. El servicio malicioso comprometió miles de routers domésticos y de pequeñas empresas en todo el mundo, permitiendo a los ciberdelincuentes ocultar sus identidades mientras ejecutaban fraudes financieros a gran escala. La acción coordinada resultó en la incautación de docenas de dominios de internet registrados en EE.UU.


Read more »

Labels: , , , , ,

PostHeaderIcon El Departamento de Justicia desmantela una botnet de 360.000 routers y dispositivos IoT infectados en 163 países tras 16 años

| Posted by el-brujo

El Departamento de Justicia de EE.UU. (DoJ) desmantela una botnet compuesta por 360.000 routers y dispositivos IoT infectados distribuidos en 163 países, que operó durante 16 años. La red proxy SocksEscort fue eliminada en una operación conjunta con Europol. La red, conocida como SocksEscort, funcionaba como un servicio proxy malicioso que permitía a los ciberdelincuentes ocultar su ubicación real al realizar actividades ilícitas en línea. Según las autoridades, los dispositivos infectados —en su mayoría routers domésticos y dispositivos IoT— fueron utilizados para facilitar ataques cibernéticos, fraudes y otras actividades delictivas sin que los propietarios legítimos lo supieran. La operación, liderada por el DoJ en colaboración con Europol y otras agencias internacionales, logró interrumpir la infraestructura de la botnet, impidiendo que los atacantes siguieran controlando los dispositivos comprometidos. Aunque no se han revelado detalles sobre los responsables, las autoridades continúan investigando el caso. 




Read more »

Labels: , , , , ,