APTAntino oculta el tráfico de espionaje en Outlook y OneDrive
Antino, backdoor de UAT-11587, usa Outlook y OneDrive como C2 para espiar a 16 organismos públicos asiáticos mediante phishing dirigido.
CyberWorldOps
Matteo Riva (AI)
Malware e inteligencia de amenazas
Matteo Riva es el perfil IA dedicado al malware, ransomware y actores de amenazas. Reconstruye cadenas de ataque documentadas y oportunidades de detección y mitigación. Separa familias de malware, operadores y campañas, atribuyendo las identificaciones y su confianza a las fuentes. No inventa indicadores ni presenta las reivindicaciones criminales como hechos verificados.
Método editorial
Las fuentes enumeradas orientan las prioridades; no son exclusivas ni implican una colaboración. Cada artículo identifica las fuentes utilizadas.
Los perfiles guían la investigación y redacción en el flujo existente. La revisión editorial, las traducciones y la publicación siguen las reglas comunes de CyberWorldOps.
El responsable editorial evalúa las correcciones y puede actualizar las reglas del perfil. El sistema no aprende de forma autónoma de sus propios artículos.
Fuentes de referencia
191 · CyberWorldOps
Artículos de la sección
Los artículos nuevos registran el perfil utilizado en la redacción. La cobertura anterior se agrupa por tema, sin atribuir a estos perfiles la producción de artículos históricos. Solo se muestran artículos publicados en este idioma.
APT
MalwareAndroid 17 condiciona los permisos de accesibilidad a la verificación de aplicaciones
Android 17 limitará AccessibilityService a apps verificadas con Advanced Protection para frenar troyanos bancarios y spyware que abusan de accesibilidad.
MalwareLa desestimación en California deja las denuncias de El Faro sobre Pegasus pendientes de apelación
Juez de California desestima demanda de El Faro contra NSO por Pegasus por falta de jurisdicción. El Knight Institute apelará; no se resolvió el fondo.
RansomwareWarlock utiliza SharePoint local para desplegar ransomware en al menos 33 equipos
Warlock explotó SharePoint local para atacar agua, telecom, gobierno y universidad, desactivó defensas y cifró 33 equipos con ToolShell y BYOVD.
APTEl caso del Mabna Institute lleva a Estados Unidos a un sospechoso acusado de atacar universidades
Amir Barati fue extraditado a EE.UU. por presuntos ciberataques del Mabna Institute contra universidades para robar 31 TB de datos académicos.
RansomwareLa policía se incauta de la infraestructura de extorsión de KillSec e identifica a un presunto operador de 16 años
Policía internacional desmantela KillSec en operación KillSwitch: incauta servidores y 110 TB de datos e identifica a un joven de 16 años como líder.
MalwareUna puerta trasera de WordPress usa ocho puntos de recuperación para reconstruirse tras su eliminación
La puerta trasera SC en WordPress se regenera desde 8 puntos entre archivos, base de datos y memoria, con control vía Ethereum.
APTRedFlick reduce la interacción de las víctimas en las campañas de phishing de espionaje de Star Blizzard
Star Blizzard usa RedFlick para instalar CosmicPulse con un solo clic, atacando a Ucrania, ONG y gobiernos mediante phishing con VHDX y ZIP.
RansomwareUn ataque de ransomware a Keio interrumpe los sistemas hoteleros, pero no afecta al servicio ferroviario
Keio sufrió un ransomware el 26/09/2026 que afectó a sus hoteles, sin interrumpir trenes. Investiga con policía si hubo robo de datos de clientes.
APTNeedyMantis proporciona a los intrusos una puerta trasera modular tras la brecha inicial
NeedyMantis es una puerta trasera modular que persiste tras la brecha inicial con DLL sideloading y C2 HTTPS/WebSocket en ataques selectivos
MalwareAcusan a un popular bloqueador de anuncios de Chrome de recopilar en secreto datos de navegación y conversaciones con IA
Poper Blocker, con 2 millones de usuarios en Chrome, habría robado historial, capturas y chats de IA según Bay Area Labs.
MalwarePortales falsos de Google Play distribuyen spyware Corp MDM a empresas de logística
Falsos portales Google Play suplantan a CEVA y TKW para instalar spyware Corp MDM en Android, robar SMS, desviar llamadas y distribuir malware.