Tres razones por las que los ataques de copiar y pegar provocan violaciones de seguridad
ClickFix, FileFix, CAPTCHA falsos o como se llamen, los ataques en los que los usuarios manipulan scripts maliciosos en sus navegadores web son una fuente cada vez mayor de violaciones de seguridad. Los ataques ClickFix solicitan a los usuarios que resuelvan algún problema o problema en su navegador. Los CAPTCHA son los más comunes, pero […]
Se descubre que 131 extensiones de Chrome secuestran WhatsApp Web en una campaña masiva de spam
20 de octubre de 2025Ravi LakshmananSeguridad del navegador/malware Investigadores de ciberseguridad descubrieron una campaña coordinada que aprovechó 131 clones renombrados de la extensión de automatización web de WhatsApp para Google Chrome para enviar spam a escala a usuarios de Brasil. Según la empresa de seguridad de la cadena de suministro Socket, 131 extensiones de spam […]
MSS afirma que la NSA utilizó 42 herramientas cibernéticas en un ataque de varias etapas al sistema horario de Beijing
20 de octubre de 2025Ravi LakshmananCiberespionaje/seguridad nacional China calificó el domingo a Estados Unidos de «imperio hacker» y «la mayor fuente de caos en el ciberespacio» y acusó a la Agencia de Seguridad Nacional (NSA) de llevar a cabo un ciberataque «planificado» contra el Centro Nacional de Servicio Horario (NTSC). El Ministerio de Seguridad del […]
Europol desmantela la red de granjas SIM que gestiona 49 millones de cuentas falsas en todo el mundo
19 de octubre de 2025Ravi LakshmananCambio de SIM/moneda virtual Europol anunció el viernes la interrupción de su avanzada plataforma de cibercrimen como servicio (CaaS) que operaba granjas de SIM y permitía a los clientes cometer delitos que iban desde phishing hasta fraude de inversiones. La operación policial coordinada, denominada Operación SIMCARTEL, llevó a cabo 26 […]
La nueva puerta trasera .NET CAPI apunta a empresas automotrices y de comercio electrónico rusas a través de archivos ZIP de phishing
18 de octubre de 2025Ravi LakshmananInteligencia sobre amenazas/crimen cibernético Investigadores de ciberseguridad han descubierto una nueva campaña que probablemente esté dirigida a las industrias automotriz y de comercio electrónico de Rusia utilizando un malware .NET previamente no documentado llamado «CAPI Backdoor». Según Seqrite Labs, la cadena de ataque incluye la distribución de correos electrónicos de […]
Silver Fox extiende el ataque de Winos 4.0 a Japón y Malasia a través de HoldingHands RAT
Los atacantes detrás de la familia de malware conocida como Winos 4.0 (también conocido como ValleyRAT) han ampliado sus objetivos desde China y Taiwán hasta Japón y Malasia utilizando otro troyano de acceso remoto (RAT) rastreado como HoldingHands RAT (también conocido como Gh0stBins). «Esta campaña se basó en correos electrónicos de phishing que contenían archivos […]
Un hacker norcoreano combina BeaverTail y OtterCookie para crear malware JS avanzado
Se ha observado que los actores de amenazas norcoreanos involucrados en la campaña Contagious Interview fusionan algunas de las funcionalidades de sus dos programas de malware, lo que indica que el grupo de hackers está refinando activamente su conjunto de herramientas. Esto es según una nueva investigación de Cisco Talos, que encuentra que las recientes […]
primera y última línea de defensa
17 de octubre de 2025noticias de piratas informáticosInteligencia artificial/seguridad de identidad El peligro no es que los agentes de IA tengan días malos, sino que nunca los tendrán. Ejecutan fielmente lo que hacen, incluso si está mal. Un error de lógica o de acceso puede convertir una automatización perfecta en un desastre perfecto. Esta no […]
Los investigadores descubren un error en WatchGuard VPN que podría permitir a los atacantes apoderarse de su dispositivo
17 de octubre de 2025Ravi LakshmananVulnerabilidades / Seguridad VPN Los investigadores de ciberseguridad han detallado una falla de seguridad crítica recientemente parcheada en WatchGuard Fireware que podría permitir a atacantes no autenticados ejecutar código arbitrario. Esta vulnerabilidad se rastrea como CVE-2025-9242 (puntaje CVSS: 9.3) y se describe como una vulnerabilidad de escritura fuera de límites […]
Microsoft revoca 200 certificados fraudulentos utilizados en la campaña de ransomware Rhysida
17 de octubre de 2025Ravi LakshmananMalware/Cibercrimen Microsoft dijo el jueves que ha revocado más de 200 certificados utilizados por Vanilla Tempest, un atacante al que rastrea para firmar de manera fraudulenta archivos binarios maliciosos en ataques de ransomware. El equipo de Microsoft Threat Intelligence dijo en una publicación compartida en X que el certificado fue […]
Los piratas informáticos norcoreanos utilizan EtherHiding para ocultar malware dentro de contratos inteligentes de blockchain
16 de octubre de 2025Ravi LakshmananMalware/cadena de bloques Se ha observado que los actores de amenazas asociados con la República Popular Democrática de Corea (también conocida como Corea del Norte) aprovechan la técnica EtherHiding para distribuir malware y permitir el robo de criptomonedas, lo que marca la primera vez que un grupo de piratas informáticos […]
Los piratas informáticos aprovechan los contratos inteligentes de blockchain para difundir malware a través de sitios infectados de WordPress
Se ha observado que un atacante con motivación financiera, con nombre en código UNC5142, explota contratos inteligentes de blockchain como una forma de facilitar la distribución de ladrones de información como Atomic (AMOS), Lumma, Rhadamanthys (también conocido como RADTHIEF) y Vidar, dirigidos a sistemas Windows y Apple macOS. «UNC5142 se caracteriza por el uso de […]