Muchos usuarios de GitHub recibieron esta semana un novedoso correo
electrónico de phishing advirtiendo sobre agujeros críticos de seguridad en su
código. A quienes hicieron clic en el enlace para obtener más detalles se les
pidió que se disti…
La primera operación conjunta entre Europol y el Centro Especializado en
Ciberdelincuencia de Ameripol ha logrado el desmantelamiento de una red
criminal internacional dedicada al desbloqueo de teléfonos móviles robados o
perdidos…
Los atacantes utilizan cada vez más nuevos kits de herramientas de phishing
(de código abierto, comerciales y criminales) para ejecutar ataques de
adversario en el medio (Adversary-in-the-Middle – AitM).
AitM permite a los atacante…
A medida que los ataques Deep Fake a empresas dominan los titulares de
las noticias, los expertos en detección están recopilando información valiosa
sobre cómo surgen estos ataques y las vulnerabilidades que explotan.
Entre 2023 y 2024…
Se ha escrito mucho sobre
las 50 marcas más suplantadas utilizadas en ataques de phishing pero un factor que se puede utilizar para ayudar a evaluar la legitimidad del
correo electrónico es su dominio de nivel superior (…
Investigadores de ciberseguridad han descubierto un intrincado ataque de
varias etapas que aprovecha señuelos de phishing con temas de facturas para
entregar una amplia gama de malware como
Venom RAT,
Remcos RAT,
XWorm,
NanoCore RAT
y …
El phishing como servicio (PaaS) ha alcanzado la mayoría de edad con lo que
se considera la operación de estafa de paquetes más generalizada a nivel
mundial hasta la fecha.
La plataforma de phishing como servicio en idioma chino
«Darcu…
Google anunció el jueves una versión mejorada de navegación segura para
brindar protección de URL en tiempo real, preservando la privacidad y
salvaguardando a los usuarios de visitar sitios potencialmente maliciosos.
«El modo de protección e…
Browser In The Browser (BITB)
introducido
originalmente por @mrd0x, es un concepto que crea la apariencia de una ventana de navegador creíble
dentro de la cual el atacante controla el contenido (sirviendo el sitio web
malicioso dentro de un …
Según la Real Policía de Malasia, la operación se llevó a cabo en colaboración con la Policía Federal
Australiana (AFP) y el Buró Federal de Investigaciones de Estados Unidos (FBI)
el 6 de noviembre de 2023. Esta intervención se basó en la infor…
