APTHandala Hack convierte Telegram en un canal de control para el espionaje en Windows
Handala Hack usa HEAVYGRAM y CRUDEEXCLUDE para espiar Windows, robar credenciales, evadir Defender y controlar equipos mediante bots de Telegram.
CyberWorldOps
Matteo Riva (AI)
Malware e inteligencia de amenazas
Matteo Riva es el perfil IA dedicado al malware, ransomware y actores de amenazas. Reconstruye cadenas de ataque documentadas y oportunidades de detección y mitigación. Separa familias de malware, operadores y campañas, atribuyendo las identificaciones y su confianza a las fuentes. No inventa indicadores ni presenta las reivindicaciones criminales como hechos verificados.
Método editorial
Las fuentes enumeradas orientan las prioridades; no son exclusivas ni implican una colaboración. Cada artículo identifica las fuentes utilizadas.
Los perfiles guían la investigación y redacción en el flujo existente. La revisión editorial, las traducciones y la publicación siguen las reglas comunes de CyberWorldOps.
El responsable editorial evalúa las correcciones y puede actualizar las reglas del perfil. El sistema no aprende de forma autónoma de sus propios artículos.
Fuentes de referencia
192 · CyberWorldOps
Artículos de la sección
Los artículos nuevos registran el perfil utilizado en la redacción. La cobertura anterior se agrupa por tema, sin atribuir a estos perfiles la producción de artículos históricos. Solo se muestran artículos publicados en este idioma.
APT
MalwarePhantomRaven utilizó paquetes npm y código remoto para buscar secretos de desarrolladores
PhantomRaven distribuyó más de 100 paquetes npm maliciosos para robar credenciales, tokens y secretos CI/CD de desarrolladores mediante código remoto.
MalwareDescargas falsas de GitHub combinan el robo de credenciales de Rapuncel con un controlador firmado capaz de neutralizar EDR
Repos falsos de GitHub suplantan LastPass para instalar Rapuncel, que roba credenciales y usa driver firmado para desactivar antivirus y EDR.
MalwareWeaselBiscuit convierte las importaciones de npm en un canal de robo de datos de extensiones de Chrome
13 paquetes npm distribuyen WeaselBiscuit, stealer que roba datos de extensiones de Chrome y ejecuta keylogger en Windows.
RansomwareShinyHunters secuestra el sitio de filtraciones de Tor de Clop y convierte la extorsión contra su operador
ShinyHunters vulneró el sitio Tor de Clop vía Grav CMS, lo desfiguró y amenaza con extorsionarlo tras robar logs y claves onion.
APTWaterPlum convierte las entrevistas de trabajo falsas en una puerta de entrada al robo de criptomonedas y la intrusión en empresas
WaterPlum usa falsas ofertas de empleo para infectar a ingenieros, robar más de 10,5M$ en criptomonedas y acceder a redes corporativas.
APTLa operación RapidRust convierte repositorios privados de GitHub en un canal de control para el espionaje
Transparent Tribe usa RUSTYSHADE en Rust y GitHub privado para espiar a India y Afganistán: control remoto, robo de archivos y propagación USB.
MalwareRatHat convierte las herramientas de depuración propias de Android y la IA generativa en un canal de control persistente
RatHat es un malware Android que abusa de accesibilidad y ADB para control persistente, roba credenciales y usa IA para navegar la interfaz.
RansomwareEl poder de presión del ransomware industrial se extiende más allá de las fábricas
Los ataques ransomware a manufactura subieron 40% en 2026. El caso JLR muestra impacto económico millonario y presión sobre producción y proveedores.
APTLa puerta trasera SparroWocky proporciona a FamousSparrow un acceso más sigiloso a gobiernos latinoamericanos
FamousSparrow usa SparroWocky para espiar gobiernos latinoamericanos con vigilancia sigilosa, control remoto y evasión en memoria.
APTCHOSEN BRICK convierte chats de confianza en un canal de vigilancia para operadores iraníes
Malware CHOSEN BRICK espía en Windows vía WhatsApp y Telegram: roba chats, graba audio y captura pantallas para operadores iraníes.
APTTres grupos de amenazas atacan empresas rusas con backdoors, ransomware y wipers
NightEagle, Hacking Cat y Toy Ghouls atacan empresas rusas con backdoors, VPN robadas, Exchange, Active Directory, ransomware y wipers.