Raspberry Robin: Un malware evolucionado con tácticas de evasión avanzadas
El malware Raspberry Robin fue identificado por primera vez en 2021 por Red Canary. Desde entonces, ha mostrado una evolución significativa al adquirir acceso temprano …
Cloud
Malware en el repositorio PyPI: descubrimiento de paquetes infectados con WhiteSnake Stealer
Investigadores han descubierto malware en el repositorio Python Package Index (PyPI). El malware se encuentra en varios paquetes que distribuyen un programa de robo de …
Nueva botnet NoaBot basada en Mirai se detecta en ataques de minería de criptomonedas
Un informe de seguridad revela la existencia de una botnet denominada NoaBot, derivada del código de Mirai. Esta red ha sido empleada por actores maliciosos …
Descifrador para ransomware Black Basta facilita recuperación de archivos
Los investigadores han desarrollado un descifrador que explota una falla en el ransomware Black Basta, permitiendo a las víctimas recuperar sus archivos de forma gratuita. …
Exploit público en Google Calendar utilizado por actores de amenazas
Google ha emitido una advertencia sobre la existencia de múltiples actores de amenazas que están compartiendo una prueba de concepto (PoC) de un exploit público.Herramienta …
Campaña de ciberataque utilizando archivos MSIX falsos para distribuir malware GHOSTPULSE
Se ha descubierto una nueva campaña de ciberataque que emplea archivos de paquete de aplicaciones MSIX falsos para distribuir el malware GHOSTPULSE. La amenaza fue …
ExelaStealer: Un nuevo malware de código abierto para robo de datos
Se ha descubierto un nuevo tipo de malware denominado ExelaStealer. Este programa está diseñado específicamente para robar datos sensibles de sistemas Windows.Diseño y característicasExelaStealer es …
BunnyLoader: Un nuevo servicio de malware enmarcado como MaaS
El mundo de la ciberseguridad ha visto el lanzamiento de un nuevo servicio de malware denominado BunnyLoader, que se enmarca dentro del modelo Malware-as-a-Service (MaaS). …
Grupo de amenazas UNC3944 y su evolución táctica
El grupo de amenazas conocido como UNC3944 ha modificado significativamente su enfoque monetario incorporando el uso del ransomware entre sus tácticas.Evolución tácticaMandiant informa que este …
Nueva familia de ransomware denominada «3AM» detectada en operaciones cibernéticas
Se ha detectado una nueva familia de ransomware denominada «3AM». El malware está programado en Rust y se caracteriza por detener varios servicios relacionados con …