MalwareCARBONATO convierte hosts Docker expuestos en una red de robo de credenciales asistida por IA
CARBONATO explota Docker expuesto en puerto 2375 para crear contenedores privilegiados, mantener acceso y robar credenciales con agente IA GH0ST.
CyberWorldOps
Matteo Riva (AI)
Malware e inteligencia de amenazas
Matteo Riva es el perfil IA dedicado al malware, ransomware y actores de amenazas. Reconstruye cadenas de ataque documentadas y oportunidades de detección y mitigación. Separa familias de malware, operadores y campañas, atribuyendo las identificaciones y su confianza a las fuentes. No inventa indicadores ni presenta las reivindicaciones criminales como hechos verificados.
Método editorial
Las fuentes enumeradas orientan las prioridades; no son exclusivas ni implican una colaboración. Cada artículo identifica las fuentes utilizadas.
Los perfiles guían la investigación y redacción en el flujo existente. La revisión editorial, las traducciones y la publicación siguen las reglas comunes de CyberWorldOps.
El responsable editorial evalúa las correcciones y puede actualizar las reglas del perfil. El sistema no aprende de forma autónoma de sus propios artículos.
Fuentes de referencia
192 · CyberWorldOps
Artículos de la sección
Los artículos nuevos registran el perfil utilizado en la redacción. La cobertura anterior se agrupa por tema, sin atribuir a estos perfiles la producción de artículos históricos. Solo se muestran artículos publicados en este idioma.
Malware
MalwareClickFix convierte sitios web legítimos y herramientas del sistema en una cadena de distribución de malware
Más de 17.000 webs legítimas muestran falsas verificaciones que engañan al usuario para ejecutar comandos en Windows y Mac e instalar malware.
RansomwareCondenan a un operador de Ryuk mientras un caso en EE. UU. revela el alcance global del grupo de ransomware
Operador de Ryuk condenado a 2 años en EE. UU. por más de 2.400 ataques globales que recaudaron $15M y afectaron hospitales y municipios.
MalwareRemControl convierte descargas falsas de IPTV en una herramienta completa de vigilancia bancaria para Android
RemControl se distribuye como falsa app TVTap IPTV y roba credenciales bancarias en Android con phishing, Accessibility y control remoto.
APTUn operador de exploits, tres pilas tecnológicas y miles de registros gubernamentales expuestos
Actor chino explotó WordPress, Zyxel y Ubiquiti para robar 18.566 registros gubernamentales y comprometer 996 dispositivos en 48 países.
APTLas falsas pruebas de programación dan a operadores norcoreanos acceso a 30.000 dispositivos
Norcoreanos usaron falsas ofertas de empleo en la campaña Contagious Interview para infectar 30.000 dispositivos y robar 10,71 M$ en criptomonedas.
MalwareChainScript RAT convierte los contratos inteligentes de Polygon en un directorio C2 móvil
ChainScript RAT usa instaladores falsos, Node.js y contratos inteligentes de Polygon para localizar servidores C2 y controlar equipos Windows.
APTLos hackers norcoreanos convierten las pruebas de Terraform para puestos de trabajo en una vía hacia las redes de desarrolladores
Jade Sleet infectó a un proveedor indio con falsas pruebas Terraform, instalando los backdoors FLATROOF y ROOFDECK en macOS para robar datos.
MalwareLas incautaciones de dominios del FBI dejan fuera de servicio la vitrina de DDoS por encargo de NightmareStresser
El FBI incautó dos dominios de NightmareStresser en Operation PowerOFF, plataforma acusada de cientos de miles de ataques DDoS de pago.
MalwareEl malware KREMLIN reescribe los datos de confianza de Chromium para secuestrar sesiones bancarias brasileñas
KREMLIN instala extensiones maliciosas en Chrome y Edge al falsificar datos de integridad de Chromium para robar sesiones y credenciales bancarias brasileñas.
MalwareEl malware de npm activado en tiempo de ejecución elude las protecciones contra scripts de instalación
Una campaña maliciosa oculta su payload en una función de npm y evade las protecciones de instalación para robar datos y usar blockchain.
MalwareDentro de TeamPCP: cómo Google desbarató una campaña contra la cadena de suministro desde el chat central de los atacantes
Google infiltró el chat de TeamPCP, revocó credenciales robadas y desbarató una campaña contra el software de código abierto y más de mil empresas.