troyano Blog elhacker.NET

Showing posts with label troyano. Show all posts

Showing posts with label troyano. Show all posts

Nuevo malware Dolphin X roba credenciales de más de 300 apps y perfila víctimas con IA

Friday, 24 July 2026 | Posted by el-brujo | Edit Post

Se ha identificado un nuevo malware para Windows llamado Dolphin X, el cual preocupa a los expertos por su capacidad de robo masivo de datos. Esta herramienta, comercializada para criminales, actúa tanto como un ladrón de información como un troyano de acceso remoto, permitiendo el robo de credenciales de navegadores, billeteras de criptomonedas, gestores de contraseñas y herramientas de línea de comandos de la nube.

Labels: ciberseguridad , datos , inteligenciaartificial , malware , robo , troyano | 0 comments

Los 10 malware más activos la semana pasada

Wednesday, 22 July 2026 | Posted by el-brujo | Edit Post

Durante la última semana, los ciberdelincuentes siguieron utilizando herramientas conocidas, destacando los robadores de información y los troyanos de acceso remoto (RAT) como los principales métodos para obtener acceso inicial y controlar sistemas. El malware más detectado fue Vidar, con 282 avistamientos, superando ligeramente a AsyncRAT.

Labels: ciberataque , hacker , malware , seguridad , troyano , virus | 0 comments

RedWing MaaS presenta el fraude bancario en Android como un servicio de alquiler de Telegram

Monday, 13 July 2026 | Posted by el-brujo | Edit Post

RedWing es un nuevo malware para Android que se alquila en Telegram como un servicio de fraude bancario para criminales sin conocimientos técnicos. Utiliza páginas de phishing y permisos de accesibilidad para robar contraseñas, interceptar códigos SMS y controlar el teléfono en tiempo real. Esta herramienta, vinculada a actores rusos, evade la seguridad convencional y recomienda instalar aplicaciones solo desde tiendas oficiales.

Labels: android , fraude , malware , phishing , telegram , troyano | 0 comments

Banana RAT usa generador de carga útil para crear variantes de malware bancario polimórfico

Wednesday, 8 July 2026 | Posted by el-brujo | Edit Post

Se ha detectado una actualización crítica en el malware bancario Banana RAT, un troyano de acceso remoto vinculado a fraudes en Brasil. La campaña utiliza un servidor backend expuesto que permite generar variantes polimórficas del malware bajo demanda, facilitando así que el código cambie constantemente para evitar ser detectado por los equipos de seguridad.

Labels: banca , ciberseguridad , estafa , malware , polimorfismo , troyano | 0 comments

TrojPix permite atacar computadoras aisladas a 208 metros

Monday, 6 July 2026 | Posted by el-brujo | Edit Post

Un equipo de la Universidad de Shandong y el Laboratorio Quan Cheng ha desarrollado TrojPix, un nuevo ataque de canal encubierto electromagnético. Esta técnica permite robar datos sensibles de computadoras air-gapped (aisladas de la red) a distancias de hasta 208 metros, incluso atravesando paredes de hormigón, explotando únicamente los píxeles mostrados en la pantalla de la víctima.

Labels: ataque , ciberseguridad , electromagnetismo , espionaje , malware , troyano | 0 comments

Usan VLC falso y libvlc.dll malicioso para desplegar ValleyRAT

Friday, 3 July 2026 | Posted by el-brujo | Edit Post

Ciberdelincuentes están utilizando una táctica ingeniosa para evadir las defensas de seguridad ocultando malware dentro de un programa confiable. Investigadores han detectado una campaña que abusa del popular reproductor VLC media player para instalar silenciosamente ValleyRAT, un troyano de acceso remoto que otorga a los atacantes el control total sobre los equipos infectados.

Labels: ciberseguridad , hacking , malware , troyano , virus , vlc | 0 comments

Troyano bancario Ousaban engaña a usuarios de bancos ibéricos mediante PDFs falsos

Thursday, 2 July 2026 | Posted by el-brujo | Edit Post

El troyano bancario brasileño Ousaban ataca a usuarios de Windows en España y Portugal mediante PDFs de phishing que simulan archivos corruptos. El malware utiliza esteganografía para ocultar su carga y filtra a las víctimas por ubicación para robar credenciales de más de dos docenas de bancos. Para evitar la detección, emplea servidores que cambian diariamente y técnicas de geovallado.

Labels: banca , esteganografía , malware , phishing , troyano , windows | 0 comments

Lector de documentos falso con 100 mil descargas en Google Play distribuye malware

Thursday, 25 June 2026 | Posted by el-brujo | Edit Post

Un peligroso troyano bancario para Android se está propagando a través de la Google Play Store, camuflado como una aplicación sencilla de lector de documentos. Con más de 100,000 descargas, el malware expone a una gran cantidad de usuarios al riesgo de robo financiero y pérdida de datos personales.

Labels: android , aplicación , estafa , malware , seguridad , troyano | 0 comments

Lectores de Gizmodo reciben avisos de malware ClickFix tras compromiso de cuentas

Monday, 22 June 2026 | Posted by el-brujo | Edit Post

Gizmodo confirmó haber sufrido un incidente de seguridad donde se inyectaron ventanas falsas de CAPTCHA para engañar a los usuarios y ejecutar código malicioso. El ataque, vinculado al programa ClickFix, intentó instalar el malware NetSupport RAT en Windows y un archivo ZIP en macOS. El sitio ya resolvió el problema eliminando el script y asegurando la cuenta comprometida.

Labels: ciberseguridad , estafa , gizmodo , hackeo , malware , script , troyano , vulnerabilidad | 0 comments

Nuevo malware de Android Rokarolla roba PIN, códigos SMS y fondos de billeteras cripto

Tuesday, 16 June 2026 | Posted by el-brujo | Edit Post

Investigadores de Zimperium detectaron Rokarolla, un troyano bancario para Android que toma control total del dispositivo mediante el abuso de permisos de accesibilidad. El malware utiliza páginas falsas y capturas de pantalla para robar credenciales de 217 apps financieras, interceptar SMS de seguridad y redirigir pagos de criptomonedas. Se distribuye a través de sitios maliciosos disfrazados de apps populares y se recomienda instalar aplicaciones solo desde tiendas oficiales.

Labels: android , banca , criptomoneda , malware , seguridad , troyano | 0 comments

Usan archivos LNK, PowerShell y Python para desplegar NarwhalRAT

| Posted by el-brujo | Edit Post

Una sofisticada campaña de malware está atacando a usuarios coreanos mediante una cadena de engaños. Los atacantes utilizan archivos de acceso directo (LNK) aparentemente inocuos, herramientas integradas de Windows y un payload de Python compilado para instalar el troyano de acceso remoto NarwhalRAT. Esta operación destaca por su capacidad para mimetizarse con la actividad normal del sistema, dificultando su detección.

Labels: ciberseguridad , hacker , Malware , powershell , python , troyano | 0 comments

Troyano Android OverlayPhantom abusa de servicios de accesibilidad para controlar dispositivos

Tuesday, 2 June 2026 | Posted by el-brujo | Edit Post

Ha surgido un nuevo y peligroso troyano bancario para Android llamado OverlayPhantom, que ha estado afectando a usuarios en diez países desde mayo de 2025. Este malware pone en grave riesgo las credenciales bancarias, los datos financieros y las cuentas de criptomonedas. El software se propaga mediante enlaces maliciosos que se hacen pasar por descargas de aplicaciones conocidas y confiables.

Labels: android , banca , estafa , malware , seguridad , troyano | 0 comments

Hackers usan malware Grandoreiro contra bancos portugueses y empresas latinoamericanas

Thursday, 28 May 2026 | Posted by el-brujo | Edit Post

El troyano bancario Grandoreiro, activo desde 2016 y uno de los malwares más extendidos a nivel mundial, ha resurgido con nuevas campañas. Estos ataques, descritos como sofisticados y bien organizados, están dirigidos principalmente a bancos portugueses y empresas en España, México y Latinoamérica.

Labels: banca , ciberataque , hacker , malware , seguridad , troyano | 0 comments

Nuevo malware BTMOB controla remotamente dispositivos Android

| Posted by el-brujo | Edit Post

Se ha detectado un nuevo malware para Android llamado BTMOB, el cual permite a atacantes, incluso sin conocimientos técnicos avanzados, obtener el control remoto total de los dispositivos infectados. Esta amenaza utiliza un modelo de Malware-as-a-Service (MaaS) y se distribuye globalmente mediante campañas de phishing, combinando un potente motor de troyano de acceso remoto (RAT) con herramientas de creación de campañas sin necesidad de código.

Labels: android , ciberseguridad , espionaje , malware , phishing , troyano | 0 comments

Lazarus lanza el RAT RemotePE basado en memoria contra entidades financieras y de criptomonedas

Monday, 25 May 2026 | Posted by el-brujo | Edit Post

El grupo Lazarus, vinculado a Corea del Norte, utiliza el malware RemotePE para atacar organizaciones financieras y de criptomonedas. Este troyano de acceso remoto se ejecuta totalmente en memoria para evadir detecciones y no dejar rastros en el disco. El ataque comienza con ingeniería social en Telegram y busca mantener un acceso sigiloso a largo plazo para ejecutar robos de datos o financieros.

Labels: ciberseguridad , criptomoneda , hackeo , lazarus , malware , troyano | 0 comments

Usan falsas descargas de Teams para desplegar ValleyRAT

Saturday, 23 May 2026 | Posted by el-brujo | Edit Post

Se ha detectado una campaña engañosa en la que hackers utilizan sitios web que imitan la descarga de Microsoft Teams para engañar a los usuarios. El objetivo es instalar ValleyRAT, un troyano de acceso remoto capaz de robar datos, registrar las pulsaciones del teclado y tomar el control remoto de los equipos infectados. Esta actividad comenzó a finales de abril de 2026.

Labels: ciberseguridad , estafa , hacker , malware , software , troyano | 0 comments

Malware TamperedChef usa apps productivas firmadas para instalar stealers y RATs

Friday, 22 May 2026 | Posted by el-brujo | Edit Post

Una nueva ola de malware, denominada TamperedChef (o EvilAI), se está propagando a través de internet disfrazada de herramientas de productividad cotidianas. Estas aplicaciones maliciosas están diseñadas para robar credenciales de usuario y otorgar a los atacantes el control remoto de los sistemas infectados.

Labels: amenaza , ciberseguridad , espionaje , malware , software , troyano | 0 comments

Cuatro paquetes maliciosos de npm roban claves SSH, credenciales de nube y billeteras cripto

Monday, 18 May 2026 | Posted by el-brujo | Edit Post

Se han detectado cuatro paquetes maliciosos de npm diseñados para robar claves SSH, credenciales de la nube, monederos de criptomonedas y variables de entorno. Una de las variantes tiene la capacidad de convertir los equipos infectados en una botnet para ataques DDoS. Se cree que un único actor de amenazas está ejecutando esta campaña mediante una operación coordinada de typosquatting dirigida específicamente a los usuarios de Axios.

Labels: botnet , ciberseguridad , malware , npm , robo , troyano | 0 comments

Malware TCLBANKER ataca usuarios mediante gusanos de WhatsApp y Outlook

Sunday, 10 May 2026 | Posted by el-brujo | Edit Post

TCLBANKER es un troyano bancario brasileño altamente sofisticado (campaña REF3076) que evoluciona a partir de las familias Maverick y SORVEPOTEL. Este malware se distingue por utilizar un instalador de Logitech falso y firmado para infectar sistemas, y posee la capacidad de propagarse automáticamente a través de WhatsApp y Microsoft Outlook.

Labels: banca , Malware , outlook , troyano , WhatsApp , worm | 0 comments

TCLBANKER: el troyano bancario que ataca plataformas financieras a través de WhatsApp y Outlook Worms

Saturday, 9 May 2026 | Posted by el-brujo | Edit Post

Se ha detectado TCLBANKER, un troyano bancario brasileño que ataca 59 plataformas financieras y de criptomonedas. El malware utiliza técnicas avanzadas de evasión, se propaga mediante WhatsApp Web y Outlook, y emplea pantallas falsas para robar credenciales. Sus capacidades incluyen control remoto del sistema, captura de pantalla y keyloggers para extraer datos sensibles.

Labels: banca , brazil , ciberseguridad , Malware , phishing , troyano | 0 comments