Se ha observado que el actor estatal norcoreano
Kimsuky
(también conocido como
APT43, Black Banshee, Emerald Sleet, Sparkling Pisces, Springtail,
TA427,
y Velvet Chollima) utiliza una nueva táctica inspirada en las campañas
ClickFix, q…
La ingeniería social es el vector de acceso inicial más común que los
cibercriminales explotan para vulnerar las organizaciones. Con cada año que
pasa, los ataques de ingeniería social se vuelven más grandes y audaces
gracias a los rápidos …
Una coalición de agencias internacionales de aplicación de la ley ha estado
investigando al creador y distribuidor de la notoria variante del ladrón de
información RedLine en una operación denominada en código
«Operación Magnus».
RedLi…
Una nueva campaña de distribución de malware utiliza errores falsos de Google
Chrome, Word y OneDrive para engañar a los usuarios para que ejecuten
«correcciones» maliciosas de PowerShell que instalan malware.
Se observó que la nueva c…
Los ataques orientados por teléfono (Telephone-Oriented Attack Delivery / TOAD,
por sus cifras en inglés) van en aumento. Para proteger al personal, los
líderes deben implementar controles de identidad sólidos.
Aunque la frase «ataque TOAD» (SAP…
Browser In The Browser (BITB)
introducido
originalmente por @mrd0x, es un concepto que crea la apariencia de una ventana de navegador creíble
dentro de la cual el atacante controla el contenido (sirviendo el sitio web
malicioso dentro de un …
Los códigos QR se están utilizado en campañas de phishing. Ya en enero
de 2022, el
FBI advirtió
que los ciberdelincuentes utilizan cada vez más códigos QR para robar
credenciales e información financiera.
A pesar de su eficacia pa…
