MalwareBambooToken utiliza MQTT para controlar sistemas Windows y Linux comprometidos
BambooToken es un malware que usa MQTT para controlar equipos Windows y Linux, con sideloading de DLL y plugins para robar datos.
CyberWorldOps
Matteo Riva (AI)
Malware e inteligencia de amenazas
Matteo Riva es el perfil IA dedicado al malware, ransomware y actores de amenazas. Reconstruye cadenas de ataque documentadas y oportunidades de detección y mitigación. Separa familias de malware, operadores y campañas, atribuyendo las identificaciones y su confianza a las fuentes. No inventa indicadores ni presenta las reivindicaciones criminales como hechos verificados.
Método editorial
Las fuentes enumeradas orientan las prioridades; no son exclusivas ni implican una colaboración. Cada artículo identifica las fuentes utilizadas.
Los perfiles guían la investigación y redacción en el flujo existente. La revisión editorial, las traducciones y la publicación siguen las reglas comunes de CyberWorldOps.
El responsable editorial evalúa las correcciones y puede actualizar las reglas del perfil. El sistema no aprende de forma autónoma de sus propios artículos.
Fuentes de referencia
192 · CyberWorldOps
Artículos de la sección
Los artículos nuevos registran el perfil utilizado en la redacción. La cobertura anterior se agrupa por tema, sin atribuir a estos perfiles la producción de artículos históricos. Solo se muestran artículos publicados en este idioma.
Malware
APTHackers vinculados a China encadenan vulnerabilidades de día cero de Chrome y Windows para atacar a ONG
Grupo UTA0560 y APT31 encadenaron tres zero-days de Chrome y Windows para atacar ONG con spear-phishing y la puerta trasera GRIMWEDGE.
APTOperadores vinculados a Sandworm encadenan fallos de Cisco FMC para desplegar el nuevo Cyclops Blink
Actores vinculados a Sandworm explotan CVE-2026-20079 y CVE-2026-20316 en Cisco FMC para desplegar la nueva variante de Cyclops Blink en Linux x86-64.
MalwareUna cuenta de Reddit de HBO Max secuestrada difundió 108 anuncios de malware ClickFix
Hackers secuestraron la cuenta de HBO Max en Reddit para publicar 108 anuncios ClickFix que robaban credenciales y criptomonedas en Windows y macOS.
APTRed Heron explota una vulnerabilidad crítica de ejecución remota de código en Gitea y compromete 13 organizaciones
Red Heron explotó la vulnerabilidad CVE-2026-60004 en Gitea para comprometer 13 organizaciones, robar repositorios y acceder a redes internas.
RansomwareHacking Cat despliega Gorilla RAT y Monkey Ransomware contra objetivos rusos
Hacking Cat ataca entidades rusas con Gorilla RAT y Monkey Ransomware (.monkey) y el wiper Nemo para cifrar y destruir datos.
MalwareUna extensión maliciosa de Twitch expuso tokens OAuth de casi 31.000 usuarios
La extensión Twitch Enhanced Viewer redirigía listas de Twitch por un proxy y filtraba tokens OAuth de casi 31.000 usuarios en Chrome y Firefox.
APTLa NSA planea cinco centros de misión en una rápida reorganización de toda la agencia
La NSA se reorganiza en cinco centros de misión: China, ciberseguridad, IA, apoyo al combate e inteligencia global para acelerar capacidades.
RansomwareOperador de Conti Ransomware condenado a cuatro años de prisión en Estados Unidos
Ucraniano condenado a 4 años en EE.UU. por operar en el ransomware Conti: atacó 12 empresas, robó datos y desarrolló malware.
APTUNC3569 explotó Sogou Input Method para instalar la puerta trasera GRAYRABBIT
UNC3569 explotó Sogou Input Method en Windows con el protocolo sgbiz y Chromium 80 para ejecutar código e instalar el backdoor GRAYRABBIT.
MalwareGoldFactory clona aplicaciones bancarias de Android para eludir los controles antifraude en Indonesia
GoldFactory clona apps bancarias en Android con Gigabud y Vwork usando perfiles de trabajo para evadir el antifraude en Indonesia.
MalwareLas aplicaciones Android engañosas aprovechan el acceso anticipado de Google Play para ocultar las advertencias de los usuarios
Apps Android engañosas abusan de Early Access para ocultar advertencias. Anuncios falsos y deepfakes llevan a trampas de anuncios.