Nueva botnet Pumabot ataca dispositivos IoT basados en Linux
Una nueva botnet denominada Pumabot ha comenzado a atacar dispositivos integrados de Internet de las cosas (IoT) que utilizan el sistema operativo Linux. Esta amenaza …
Malware y Amenazas
El troyano bancario Crocodilus expande su actividad a Europa y Sudamérica
El troyano bancario para Android Crocodilus, detectado por primera vez en marzo de 2025, ha ampliado sus campañas de ataque hacia usuarios de criptomonedas y …
Operación Endgame desbarata la infraestructura de Danabot
El Departamento de Justicia de los Estados Unidos, junto con el FBI y el Servicio de Investigación Criminal de Defensa (DCIS), anunció que lograron desmantelar …
Nuevas extensiones maliciosas en Chrome: un actor de amenazas desconocido
Un actor de amenazas desconocido ha desarrollado varias extensiones maliciosas para el navegador Chrome desde febrero de 2024. Estas extensiones se presentan como utilidades aparentemente …
KeePass troyanizado se utiliza para distribuir malware y robar credenciales
Un equipo de investigación ha descubierto una campaña de malware sofisticada en la que el administrador de contraseñas de código abierto KeePass fue troyanizado con …
Nueva campaña de malware basada en PowerShell y Remcos RAT
Investigadores han descubierto una nueva campaña de malware que utiliza un cargador de shellcode basado en PowerShell para implementar un troyano de acceso remoto llamado …
LokiLocker: Ransomware con capacidad de borrado de disco
Investigadores de BlackBerry Threat Intelligence han identificado una nueva cepa de ransomware denominada LokiLocker, cuyo origen se atribuye probablemente a Irán. El nombre del malware …
Ataque de ransomware Medusa utiliza controlador malicioso ABYSSWORKER
Se ha observado que los actores de amenazas detrás del ransomware como servicio (RaaS) Medusa utilizan un controlador malicioso denominado ABYSSWORKER como parte de un …
Nueva campaña de malware políglota ataca a organizaciones críticas en los Emiratos Árabes Unidos
Un nuevo tipo de malware, denominado «malware políglota», ha sido identificado en ataques contra organizaciones relacionadas con aviación, comunicaciones por satélite y transporte crítico en …
Aumento de la actividad de robo de información en 2024
El año pasado, los troyanos ladrones de información (infostealers) se convirtieron en uno de los «vectores de acceso inicial más importantes» en el panorama de …