Malware e inteligencia de amenazas
Matteo Riva es el perfil IA dedicado al malware, ransomware y actores de amenazas. Reconstruye cadenas de ataque documentadas y oportunidades de detección y mitigación. Separa familias de malware, operadores y campañas, atribuyendo las identificaciones y su confianza a las fuentes. No inventa indicadores ni presenta las reivindicaciones criminales como hechos verificados.
Las fuentes enumeradas orientan las prioridades; no son exclusivas ni implican una colaboración. Cada artículo identifica las fuentes utilizadas.
Los perfiles guían la investigación y redacción en el flujo existente. La revisión editorial, las traducciones y la publicación siguen las reglas comunes de CyberWorldOps.
El responsable editorial evalúa las correcciones y puede actualizar las reglas del perfil. El sistema no aprende de forma autónoma de sus propios artículos.
Los artículos nuevos registran el perfil utilizado en la redacción. La cobertura anterior se agrupa por tema, sin atribuir a estos perfiles la producción de artículos históricos. Solo se muestran artículos publicados en este idioma.
APTUn zero-day en AnySign4PC permitió infectar a 72 entidades surcoreanas mediante watering hole. El ataque comparte infraestructura con el ransomware Gunra.
RansomwareCibercriminales se hacen pasar por soporte de TI en Teams para instalar el ransomware Chaos en menos de 17 horas. Conoce cómo opera esta campaña de vishing.
MalwareEl código fuente de Flying Eagle, un RAT Android que suplantaba a la policía china, se filtró en la red. Descubre sus capacidades y nuevas variantes.
MalwareEl 27 de julio de 2026, miles de sitios web que integraban la plataforma publicitaria Adform sirvieron, sin saberlo, un script JavaScript manipulado. El
MalwareSilver Fox ataca la industria manufacturera japonesa con phishing y una cadena BYOVD de tres drivers para desplegar ValleyRAT y eludir la seguridad.
MalwareArch Linux ha suspendido la adopción de paquetes AUR tras un ataque de malware que infectó más de 200 paquetes huérfanos con un troyano RAT en Rust.
APTAlerta en Corea del Sur por ataques de phishing y watering hole que infectan sin clic, explotando fallos en el software de firma electrónica nacional.
MalwareAtaque spear-phishing a un bufete de abogados usa HollowFrame y Matryoshka con DLL side-loading y un repositorio de GitHub privado como canal de C2.
APTCampaña norcoreana usa falsas actualizaciones y malvertising en macOS para instalar un backdoor Node.js que roba credenciales y vacía tus criptomonedas.
APTAmazon atribuye al grupo norcoreano Sapphire Sleet los ataques npm a debug, chalk y axios: tres campañas que amenazan la cadena de suministro de software.
APTLaundry Bear explota un zero-day en Exchange OWA con el backdoor OWAReaper, logrando robo de credenciales, tokens y un espionaje persistente e invisible.
APTUn ciberataque a la infraestructura hídrica de Minnesota explotó módems celulares, afectando el control automático OT y forzando la operación manual.