virus Blog elhacker.NET

Mostrando entradas con la etiqueta virus. Mostrar todas las entradas

Mostrando entradas con la etiqueta virus. Mostrar todas las entradas

Usan Claude, ChatGPT y Copilot como cebo para malware

viernes, 21 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Los ciberdelincuentes están utilizando nombres de inteligencias artificiales reconocidas como un método para infectar a los usuarios con malware. A través de páginas de descarga falsas, extensiones de navegador y anuncios de búsqueda, hacen que archivos y comandos dañinos parezcan legítimos, enfocándose en personas que buscan herramientas de IA populares, asistentes de programación y funciones de productividad.

Etiquetas: ciberseguridad , estafa , hacker , inteligencia artificial , malware , virus | 0 comentarios

Ocultan malware en palabras inglesas para infectar Windows

| Publicado por el-brujo | Editar entrada

Una nueva campaña de malware para Windows está ocultando código malicioso dentro de palabras comunes en inglés para evitar ser detectada durante los análisis. Esta técnica se utiliza para distribuir Amatera Stealer, un programa diseñado para robar datos sensibles. La operación se apoya en ClearFake, una infraestructura que compromete sitios web legítimos para propagar la amenaza.

Etiquetas: ciberseguridad , estafa , hacker , malware , virus , windows | 0 comentarios

Alerta por ransomware Medusa: más de 500 organizaciones atacadas

miércoles, 19 de agosto de 2026 | Publicado por el-brujo | Editar entrada

El ransomware Medusa ha atacado a más de 500 organizaciones críticas y autoridades como el FBI y la CISA alertan que España podría ser el próximo objetivo.

Etiquetas: amenaza , ciberataque , hackeo , ransomware , seguridad , virus | 0 comentarios

Shadow hVNC permite control remoto sin mover el ratón de la víctima

| Publicado por el-brujo | Editar entrada

Shadow hVNC es una herramienta de acceso remoto diseñada para operar de forma invisible para la víctima. En lugar de controlar el escritorio visible, crea un espacio de trabajo de Windows independiente que permite a los criminales monitorear la actividad en tiempo real. Este malware se encarga de robar cookies del navegador, contraseñas guardadas, datos financieros y tokens de sesión.

Etiquetas: acceso remoto , ciberseguridad , espionaje , hacker , malware , virus | 0 comentarios

Los virus mentales de la IA pueden propagarse entre agentes mediante archivos de instrucciones persistentes

martes, 18 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Investigadores de Anthropic y EPFL demostraron que agentes de IA pueden propagar virus mentales mediante la edición de archivos de sistema compartidos. Estas cargas útiles pueden implantar creencias o forzar acciones maliciosas, aunque una simple advertencia en el prompt reduce drásticamente el riesgo. La susceptibilidad varía según el modelo, siendo algunos más resistentes que otros a la autorreplicación.

Etiquetas: agente , ciberseguridad , inteligencia artificial , malware , prompt , virus | 0 comentarios

Malware AmnesiaStealer roba sesiones de macOS mediante engaños de GitHub

domingo, 16 de agosto de 2026 | Publicado por el-brujo | Editar entrada

Se ha identificado un nuevo malware para macOS llamado AmnesiaStealer, el cual se distribuye a través de una página de descarga de GitHub falsa. Este engaña a los usuarios para que ejecuten un comando malicioso en la Terminal, lo que permite la instalación silenciosa del software y otorga a los atacantes el control remoto y oculto de las sesiones del navegador de la víctima. El fraude fue detectado por los investigadores de Jamf Threat Labs.

Etiquetas: ciberseguridad , estafa , infostealer , macos , malware , virus | 0 comentarios

Campaña de DCRat oculta malware en SVG mediante HTML Smuggling

| Publicado por el-brujo | Editar entrada

Una nueva campaña de DCRat está utilizando archivos de imagen SVG para ocultar archivos maliciosos. El ataque comienza con correos de phishing que fingen ser notificaciones legales, instando a los usuarios a abrir un archivo adjunto que parece inofensivo, pero que en realidad contiene malware mediante una técnica conocida como HTML smuggling.

Etiquetas: archivo , ciberseguridad , dcrat , malware , phishing , virus | 0 comentarios

Venden evasiones de Windows Defender, EDR y SmartScreen a cibercriminales

| Publicado por el-brujo | Editar entrada

Los servicios criminales de crypters, diseñados para ocultar malware, son cada vez más accesibles. Estas herramientas modifican archivos maliciosos para que Windows Defender, SmartScreen y las herramientas EDR tengan dificultades para reconocerlos, permitiendo que los atacantes evadan los controles de seguridad habituales.

Etiquetas: ataque , ciberseguridad , crypter , evasión , malware , virus | 0 comentarios

Los 10 malware más activos la semana pasada

miércoles, 22 de julio de 2026 | Publicado por el-brujo | Editar entrada

Durante la última semana, los ciberdelincuentes siguieron utilizando herramientas conocidas, destacando los robadores de información y los troyanos de acceso remoto (RAT) como los principales métodos para obtener acceso inicial y controlar sistemas. El malware más detectado fue Vidar, con 282 avistamientos, superando ligeramente a AsyncRAT.

Etiquetas: ciberataque , hacker , malware , seguridad , troyano , virus | 0 comentarios

Detenido por robar 200.000 euros con malware en Steam

martes, 21 de julio de 2026 | Publicado por el-brujo | Editar entrada

Arrestan a un desarrollador de 21 años por lanzar ocho juegos infectados con malware en Steam, logrando el robo de 200.000 euros en criptomonedas.

Etiquetas: criptomoneda , malware , robo , seguridad , steam , virus | 0 comentarios

Cadena de malware VEIL#DROP emplea la plataforma Blogger para distribuir el stealer PureLogs

martes, 7 de julio de 2026 | Publicado por el-brujo | Editar entrada

Investigadores detectaron VEIL#DROP, una cadena de ataque que usa ingeniería social y páginas de Blogger para instalar el malware PureLogs. El proceso comienza con archivos JavaScript disfrazados de PDF que ejecutan scripts de PowerShell para evadir defensas y cargar el código en memoria. Finalmente, utiliza binarios legítimos de Microsoft para robar datos sensibles mientras permanece indetectable para los antivirus.

Etiquetas: ciberseguridad , infostealer , malware , phishing , powershell , virus | 0 comentarios

El ransomware The Gentlemen usa 21 técnicas de ejecución remota para cifrar redes enteras

lunes, 6 de julio de 2026 | Publicado por el-brujo | Editar entrada

Ha surgido una nueva cepa de ransomware llamada The Gentlemen, considerada una de las amenazas más agresivas de este año. Este malware, escrito en el lenguaje de programación Go y oculto mediante la herramienta Garble, combina un cifrado robusto con un motor de gusano autopropagable capaz de comprometer toda una red corporativa a partir de una sola máquina infectada.

Etiquetas: ciberseguridad , encriptación , malware , ransomware , red , virus | 0 comentarios

Usan VLC falso y libvlc.dll malicioso para desplegar ValleyRAT

viernes, 3 de julio de 2026 | Publicado por el-brujo | Editar entrada

Ciberdelincuentes están utilizando una táctica ingeniosa para evadir las defensas de seguridad ocultando malware dentro de un programa confiable. Investigadores han detectado una campaña que abusa del popular reproductor VLC media player para instalar silenciosamente ValleyRAT, un troyano de acceso remoto que otorga a los atacantes el control total sobre los equipos infectados.

Etiquetas: ciberseguridad , hacking , malware , troyano , virus , vlc | 0 comentarios

Cuidado con los anuncios de X: pueden contener malware

jueves, 2 de julio de 2026 | Publicado por el-brujo | Editar entrada

Los anuncios de X (Twitter) representan un riesgo ya que pueden infectar dispositivos con malware debido a la presencia de anunciantes de dudosa procedencia.

Etiquetas: anuncio , malware , seguridad , twitter , virus , x | 0 comentarios

Usan Cisco y Google para propagar malware SharkLoader

viernes, 26 de junio de 2026 | Publicado por el-brujo | Editar entrada

Se ha detectado una nueva familia de malware que se propaga globalmente mediante instaladores de software falsos. Los atacantes utilizan señuelos de programas legítimos, como Cisco AnyConnect y Google Update, para engañar a los usuarios y lograr que ejecuten herramientas maliciosas sin levantar sospechas.

Etiquetas: ciberseguridad , estafa , hacker , malware , software , virus | 0 comentarios

GoFlateLoader usa superposición PE masiva para distribuir Lumma, Vidar y StealC

sábado, 13 de junio de 2026 | Publicado por el-brujo | Editar entrada

Se ha detectado un nuevo cargador de malware llamado GoFlateLoader, desarrollado en el lenguaje de programación Go. Este software destaca por su efectividad al utilizar un truco sencillo para decodificar e instalar programas peligrosos diseñados para el robo de información en los equipos de sus víctimas.

Etiquetas: ciberseguridad , infostealer , loader , malware , software , virus | 0 comentarios

Cuidado con vídeos para activar Windows y Office, son una trampa para robar tus contraseñas

viernes, 12 de junio de 2026 | Publicado por el-brujo | Editar entrada

Cibercriminales utilizan vídeos en Instagram y TikTok que prometen activar Windows y Office gratis para engañar a los usuarios y lograr la instalación del malware Vidar, diseñado para robar contraseñas y datos confidenciales.

Etiquetas: estafa , instagram , malware , seguridad , tiktok , virus | 0 comentarios

Otro colegio británico cierra sus puertas tras un ciberataque

jueves, 11 de junio de 2026 | Publicado por el-brujo | Editar entrada

La escuela Great Marlow en Inglaterra se encuentra parcialmente cerrada debido a un presunto incidente de malware. Solo los estudiantes en periodos de exámenes oficiales pueden asistir, mientras que los demás deben estudiar desde casa debido a la restricción de los sistemas informáticos. La institución trabaja con expertos en ciberseguridad para recuperar sus operaciones siguiendo las guías oficiales.

Etiquetas: ciberataque , educación , escuela , incidente , informática , malware , seguridad , virus | 0 comentarios

Nuevo Lucid Stealer ataca 18 navegadores, billeteras cripto y tokens de Discord con acceso remoto oculto

lunes, 8 de junio de 2026 | Publicado por el-brujo | Editar entrada

Se ha identificado un nuevo malware para Windows llamado Lucid Stealer, el cual preocupa a los expertos en ciberseguridad por su amplio alcance y capacidades avanzadas. Descubierto a través de canales de Telegram, este software no solo roba contraseñas, sino que puede tomar el control total de la máquina infectada, afectando a 18 navegadores, billeteras de criptomonedas y tokens de Discord mediante un acceso remoto oculto.

Etiquetas: ciberseguridad , criptomoneda , estafa , malware , navegador , virus | 0 comentarios

Más de 116.000 sistemas de Minecraft afectados por la campaña de malware WeedHack

jueves, 4 de junio de 2026 | Publicado por el-brujo | Editar entrada

La campaña de malware "WeedHack" ha infectado a más de 116,000 sistemas, principalmente de jugadores de Minecraft, mediante mods y herramientas falsas promocionadas en YouTube y SEO. Este software opera como un "malware como servicio" (MaaS), robando contraseñas, cookies y datos de criptomonedas. Además, ofrece una versión premium que permite el control remoto total del equipo víctima, incluyendo acceso a la webcam y teclado.

Etiquetas: cybersecurity , infostealer , malware , minecraft , mod , virus | 0 comentarios