puertatrasera Blog elhacker.NET

Mostrando entradas con la etiqueta puertatrasera. Mostrar todas las entradas

Más de 100 extensiones de Chrome Web Store roban cuentas de usuario

viernes, 17 de abril de 2026 | Publicado por el-brujo | Editar entrada

Más de 100 extensiones maliciosas en la Chrome Web Store roban tokens OAuth2, sesiones de Telegram y datos de usuarios mediante una campaña coordinada con infraestructura C2, incluyendo puertas traseras y fraude publicitario. Investigadores de Socket detectaron que las extensiones, bajo 5 identidades falsas, inyectan código malicioso, secuestran cuentas de Google y Telegram (sin MFA) y siguen activas pese a las alertas a Google. Se recomienda desinstalarlas inmediatamente.

Etiquetas: ciberataque , extensión , Malware , oauth2 , phishing , puertatrasera | 0 comentarios

PDFSIDER: utiliza carga lateral de DLL para eludir los mecanismos de detección

miércoles, 21 de enero de 2026 | Publicado por el-brujo | Editar entrada

PDFSIDER es un malware APT que usa carga lateral de DLL (con un cryptbase.dll falso) para eludir detecciones, implementando una puerta trasera cifrada con capacidades C2. Distribuido vía phishing con un PDF24 App legítimo, opera en memoria, incluye anti-VM, comunicaciones AES-256-GCM y ejecución remota de comandos. Ya es usado por actores de ransomware para ataques dirigidos.

Etiquetas: apt , ciberespionaje , cifrado , dllside-loading , Malware , puertatrasera | 0 comentarios

Productos FTTH

Tutoriales y Manuales

Entradas Mensuales

Síguenos en:

Blogroll

Etiquetas

Más de 100 extensiones de Chrome Web Store roban cuentas de usuario

PDFSIDER: utiliza carga lateral de DLL para eludir los mecanismos de detección