AsyncRAT y su impacto en la proliferación de malware
Una investigación reciente realizada por ESET alertó sobre los efectos negativos de la publicación del código fuente de AsyncRAT, un troyano de acceso remoto (RAT) …
Cloud
Extensiones maliciosas para Chrome: una campaña activa y evolutiva
Investigadores de DomainTools han identificado más de un centenar de sitios web falsos que desde febrero de 2024 distribuyen extensiones para Chrome. Estas extensiones parecen …
Nueva campaña de cryptojacking RedisRaider
Se ha identificado una nueva campaña de cryptojacking denominada RedisRaider. Esta campaña aprovecha instancias de Redis accesibles en Internet, escaneando la red para encontrar servidores …
RVTols como vector para malware: riesgos y mitigaciones
La herramienta RVTols ha sido aprovechada por ciberdelincuentes para propagar malware. Los atacantes han utilizado instaladores falsificados que se distribuyen desde sitios web no oficiales.Distribución …
Nueva botnet HTTPBot: amenaza DDoS de capa 7 en aumento
Investigadores de NSFOCUS han identificado una nueva botnet denominada HTTPBot, que ha estado activa desde abril de 2025. Esta botnet está escrita en el lenguaje …
RAT Triton: Un malware de nivel APT que utiliza Telegram y Dropbox para C2
Triton es un artefacto de acceso remoto (RAT) desarrollado en Python. Este tipo de malware ha sido identificado como una amenaza de nivel APT (Advanced …
Nuevo Malware JavaScript Stealer Afecta a Usuarios de Criptomonedas
Un nuevo malware denominado «Cross-Platform JavaScript Stealer» ha surgido recientemente. Este software malicioso afecta a miles de usuarios de criptomonedas y se enfoca en robar …
Operativo contra el malware PlugX: eliminación de más de 4.250 dispositivos infectados
El Departamento de Justicia de Estados Unidos anunció la eliminación del malware PlugX de más de 4.250 ordenadores infectados en una operación llevada a cabo …
Campaña de ciberamenazas utilizando Microsoft Teams y DarkGate
Una campaña de ciberamenazas ha aprovechado la plataforma Microsoft Teams como vector para distribuir el malware conocido como DarkGate. Los actores del ataque han utilizado …
Campaña de spearphishing vinculada a un actor malicioso asociado a China
Un actor malicioso vinculado a China, conocido como MirrorFace (alias Earth Kasha), ha sido asociado a una nueva campaña de spearphishing principalmente dirigida a particulares …