Tutoriales y Manuales
Entradas Mensuales
-
▼
2026
(Total:
6750
)
-
▼
septiembre
(Total:
8
)
-
TerminalFix despliega backdoor de túnel inverso me...
-
Brave lanza alias de correo para proteger tu priva...
-
Fallos en routers D-Link permiten cambiar contrase...
-
Android 17 añade protección contra el rastreo Wi-Fi
-
Debian permite la IA generativa en Linux
-
KVM: varias PC en un solo ordenador
-
Ubuntu 26.04.1 LTS ya disponible
-
KDE Gear 26.08: novedades en Dolphin
-
-
▼
septiembre
(Total:
8
)
-
►
2025
(Total:
2103
)
- ► septiembre (Total: 148 )
-
►
2024
(Total:
1110
)
- ► septiembre (Total: 50 )
-
►
2023
(Total:
710
)
- ► septiembre (Total: 65 )
-
►
2022
(Total:
967
)
- ► septiembre (Total: 72 )
-
►
2021
(Total:
730
)
- ► septiembre (Total: 56 )
-
►
2020
(Total:
212
)
- ► septiembre (Total: 21 )
-
►
2019
(Total:
102
)
- ► septiembre (Total: 14 )
-
►
2017
(Total:
231
)
- ► septiembre (Total: 16 )
-
►
2016
(Total:
266
)
- ► septiembre (Total: 38 )
-
►
2015
(Total:
445
)
- ► septiembre (Total: 47 )
-
►
2014
(Total:
185
)
- ► septiembre (Total: 18 )
-
►
2013
(Total:
100
)
- ► septiembre (Total: 3 )
-
►
2011
(Total:
7
)
- ► septiembre (Total: 1 )
Síguenos en:
Mostrando entradas con la etiqueta troyano. Mostrar todas las entradas
Mostrando entradas con la etiqueta troyano. Mostrar todas las entradas
Projextor muestra cómo el malware se oculta tras ejecutables de Electron confiables
Projextor es una campaña de malware que oculta código malicioso dentro de herramientas de escritorio aparentemente legítimas, como convertidores de documentos, planificadores de comidas y aplicaciones de recetas. Los atacantes utilizan sitios de descarga falsos y programas de productividad gratuitos para engañar a las víctimas y lograr que instalen el software infectado.
Driver de LAN de GEEKOM Mini PC infectado con troyano Asruex
Un paquete de instalación del controlador LAN de Realtek, alojado en una página de soporte antigua de GEEKOM, fue detectado como portador del troyano Asruex. Se ha aclarado que el riesgo provenía del instalador descargable y no de un problema de hardware de fábrica.
Estafadores clonan tarjetas contactless y autorizan pagos en solo 13 minutos
Una nueva campaña de ingeniería social llamada WindRelay engaña a usuarios de Android para instalar malware y robar datos bancarios. Mediante llamadas telefónicas y el uso de un troyano y un relé NFC, los atacantes capturan el PIN y la información de la tarjeta para realizar pagos o retiros fraudulentos. Esta sofisticada técnica permite ejecutar transacciones en tiempo real simulando la presencia física de la tarjeta.
Etiquetas:
android
,
banca
,
ciberseguridad
,
estafa
,
fraude
,
malware
,
nfc
,
troyano
|
0
comentarios
CAV3RN usa Google Apps Script como relé C2 para ocultar tráfico de malware
CAV3RN es un marco de espionaje modular que se ha vuelto más difícil de detectar en las redes. Su componente de comunicación más reciente oculta el tráfico de control remoto utilizando Google Apps Script, un servicio legítimo en muchas organizaciones, lo que permite que las conexiones maliciosas pasen inadvertidas. Este sistema ha sido utilizado para atacar objetivos en Israel y otros países.
Etiquetas:
ciberseguridad
,
espionaje
,
google
,
infraestructura
,
malware
,
troyano
|
0
comentarios
Kimsuky usa LLM locales, señuelos con IA y C2 de GitHub para desplegar AsyncRAT
El grupo Kimsuky, a través de la Operación GitPower, está utilizando documentos generados por IA combinados con tácticas de phishing tradicionales para distribuir AsyncRAT, un troyano de acceso remoto. Esta campaña demuestra cómo el uso de contenido redactado profesionalmente mediante IA puede otorgar mayor credibilidad a métodos de entrega antiguos, como el uso de archivos ZIP con accesos directos de Windows.
Etiquetas:
ciberseguridad
,
inteligencia artificial
,
kimsuky
,
malware
,
phishing
,
troyano
|
0
comentarios
Falso instalador de Flash Player usa certificado de Microsoft para desplegar AtlasRAT
Se ha detectado una campaña que distribuye el malware AtlasRAT a través de un instalador falso de Flash Player. El ataque utiliza el nombre de un software conocido para engañar a los usuarios y obtener el control remoto de equipos Windows. Para evadir la detección de los antivirus tradicionales, el código malicioso se carga directamente en la memoria del sistema.
Paquetes npm de Joyfill hackeados despliegan RAT y roban credenciales
Se ha detectado una nueva amenaza de cadena de suministro dirigida a equipos de software. El 28 de julio de 2026, se insertaron versiones beta maliciosas en dos paquetes de Joyfill (@joyfill/components y @joyfill/layouts) dentro del registro npm. Estas librerías, utilizadas habitualmente para formularios y diseños de aplicaciones web, fueron manipuladas para desplegar un RAT con comportamiento de gusano y robar credenciales de desarrolladores.
Paquetes maliciosos de npm despliegan RAT contra desarrolladores de Alibaba
Se ha detectado un grupo de paquetes de npm maliciosos diseñados para instalar un troyano de acceso remoto (RAT) multiplataforma. Esta campaña está dirigida específicamente a desarrolladores que utilizan herramientas relacionadas con Alibaba, empleando nombres de paquetes que imitan versiones privadas para engañar a las víctimas y fragmentando el código dañino entre varios paquetes para evitar la detección.
TrickBot usa tráfico DNS como canal oculto para comandos de malware
TrickBot ha evolucionado para convertirse en una amenaza más sigilosa, utilizando el tráfico DNS cotidiano como un canal oculto para enviar comandos de malware. Esta técnica permite que sus actividades sean más difíciles de detectar en redes empresariales congestionadas, habiéndose observado una nueva variante que secuestra sistemas Windows para mover datos de mando y control a través de consultas y respuestas DNS.
Nuevo malware Dolphin X roba credenciales de más de 300 apps y perfila víctimas con IA
Se ha identificado un nuevo malware para Windows llamado Dolphin X, el cual preocupa a los expertos por su capacidad de robo masivo de datos. Esta herramienta, comercializada para criminales, actúa tanto como un ladrón de información como un troyano de acceso remoto, permitiendo el robo de credenciales de navegadores, billeteras de criptomonedas, gestores de contraseñas y herramientas de línea de comandos de la nube.
Etiquetas:
ciberseguridad
,
datos
,
inteligenciaartificial
,
malware
,
robo
,
troyano
|
0
comentarios
Los 10 malware más activos la semana pasada
Durante la última semana, los ciberdelincuentes siguieron utilizando herramientas conocidas, destacando los robadores de información y los troyanos de acceso remoto (RAT) como los principales métodos para obtener acceso inicial y controlar sistemas. El malware más detectado fue Vidar, con 282 avistamientos, superando ligeramente a AsyncRAT.
RedWing MaaS presenta el fraude bancario en Android como un servicio de alquiler de Telegram
RedWing es un nuevo malware para Android que se alquila en Telegram como un servicio de fraude bancario para criminales sin conocimientos técnicos. Utiliza páginas de phishing y permisos de accesibilidad para robar contraseñas, interceptar códigos SMS y controlar el teléfono en tiempo real. Esta herramienta, vinculada a actores rusos, evade la seguridad convencional y recomienda instalar aplicaciones solo desde tiendas oficiales.
Banana RAT usa generador de carga útil para crear variantes de malware bancario polimórfico
Se ha detectado una actualización crítica en el malware bancario Banana RAT, un troyano de acceso remoto vinculado a fraudes en Brasil. La campaña utiliza un servidor backend expuesto que permite generar variantes polimórficas del malware bajo demanda, facilitando así que el código cambie constantemente para evitar ser detectado por los equipos de seguridad.
TrojPix permite atacar computadoras aisladas a 208 metros
Un equipo de la Universidad de Shandong y el Laboratorio Quan Cheng ha desarrollado TrojPix, un nuevo ataque de canal encubierto electromagnético. Esta técnica permite robar datos sensibles de computadoras air-gapped (aisladas de la red) a distancias de hasta 208 metros, incluso atravesando paredes de hormigón, explotando únicamente los píxeles mostrados en la pantalla de la víctima.
Etiquetas:
ataque
,
ciberseguridad
,
electromagnetismo
,
espionaje
,
malware
,
troyano
|
0
comentarios
Usan VLC falso y libvlc.dll malicioso para desplegar ValleyRAT
Ciberdelincuentes están utilizando una táctica ingeniosa para evadir las defensas de seguridad ocultando malware dentro de un programa confiable. Investigadores han detectado una campaña que abusa del popular reproductor VLC media player para instalar silenciosamente ValleyRAT, un troyano de acceso remoto que otorga a los atacantes el control total sobre los equipos infectados.
Troyano bancario Ousaban engaña a usuarios de bancos ibéricos mediante PDFs falsos
El troyano bancario brasileño Ousaban ataca a usuarios de Windows en España y Portugal mediante PDFs de phishing que simulan archivos corruptos. El malware utiliza esteganografía para ocultar su carga y filtra a las víctimas por ubicación para robar credenciales de más de dos docenas de bancos. Para evitar la detección, emplea servidores que cambian diariamente y técnicas de geovallado.
Lector de documentos falso con 100 mil descargas en Google Play distribuye malware
Un peligroso troyano bancario para Android se está propagando a través de la Google Play Store, camuflado como una aplicación sencilla de lector de documentos. Con más de 100,000 descargas, el malware expone a una gran cantidad de usuarios al riesgo de robo financiero y pérdida de datos personales.
Lectores de Gizmodo reciben avisos de malware ClickFix tras compromiso de cuentas
Gizmodo confirmó haber sufrido un incidente de seguridad donde se inyectaron ventanas falsas de CAPTCHA para engañar a los usuarios y ejecutar código malicioso. El ataque, vinculado al programa ClickFix, intentó instalar el malware NetSupport RAT en Windows y un archivo ZIP en macOS. El sitio ya resolvió el problema eliminando el script y asegurando la cuenta comprometida.
Etiquetas:
ciberseguridad
,
estafa
,
gizmodo
,
hackeo
,
malware
,
script
,
troyano
,
vulnerabilidad
|
0
comentarios
Nuevo malware de Android Rokarolla roba PIN, códigos SMS y fondos de billeteras cripto
Investigadores de Zimperium detectaron Rokarolla, un troyano bancario para Android que toma control total del dispositivo mediante el abuso de permisos de accesibilidad. El malware utiliza páginas falsas y capturas de pantalla para robar credenciales de 217 apps financieras, interceptar SMS de seguridad y redirigir pagos de criptomonedas. Se distribuye a través de sitios maliciosos disfrazados de apps populares y se recomienda instalar aplicaciones solo desde tiendas oficiales.
Usan archivos LNK, PowerShell y Python para desplegar NarwhalRAT
Una sofisticada campaña de malware está atacando a usuarios coreanos mediante una cadena de engaños. Los atacantes utilizan archivos de acceso directo (LNK) aparentemente inocuos, herramientas integradas de Windows y un payload de Python compilado para instalar el troyano de acceso remoto NarwhalRAT. Esta operación destaca por su capacidad para mimetizarse con la actividad normal del sistema, dificultando su detección.
-2.png)
