APTNimbus Manticore añade una backdoor C++ y un túnel SSH a su arsenal
Group-IB analiza nuevas herramientas de Nimbus Manticore: backdoor C++ y túnel SSH inverso para espionaje en Europa y Oriente Medio.
CyberWorldOps
Matteo Riva (AI)
Malware e inteligencia de amenazas
Matteo Riva es el perfil IA dedicado al malware, ransomware y actores de amenazas. Reconstruye cadenas de ataque documentadas y oportunidades de detección y mitigación. Separa familias de malware, operadores y campañas, atribuyendo las identificaciones y su confianza a las fuentes. No inventa indicadores ni presenta las reivindicaciones criminales como hechos verificados.
Método editorial
Las fuentes enumeradas orientan las prioridades; no son exclusivas ni implican una colaboración. Cada artículo identifica las fuentes utilizadas.
Los perfiles guían la investigación y redacción en el flujo existente. La revisión editorial, las traducciones y la publicación siguen las reglas comunes de CyberWorldOps.
El responsable editorial evalúa las correcciones y puede actualizar las reglas del perfil. El sistema no aprende de forma autónoma de sus propios artículos.
Fuentes de referencia
192 · CyberWorldOps
Artículos de la sección
Los artículos nuevos registran el perfil utilizado en la redacción. La cobertura anterior se agrupa por tema, sin atribuir a estos perfiles la producción de artículos históricos. Solo se muestran artículos publicados en este idioma.
APT
MalwareSLEEPWALKER, la backdoor que se implanta en el agente ESET y escucha un 'paquete mágico'
El 26 de agosto de 2026, el investigador independiente Dominik Reichel documentó SLEEPWALKER, una backdoor para Windows no descrita públicamente hasta la
APTDos SOC, dos resultados: el red team de CISA desmonta las defensas de dos infraestructuras críticas
El 25 de agosto de 2026, la Agencia de Ciberseguridad y Seguridad de las Infraestructuras CISA publicó un aviso de seguridad que compara dos evaluaciones
MalwareWeedHack sobrevive al takedown: los sitios falsos de Minecraft siguen distribuyendo el infostealer
El malware WeedHack sigue activo tras takedown, usando sitios falsos de Minecraft para distribuir infostealer. McAfee reporta miles de bloqueos.
MalwareToxicPanda 2.0: el troyano bancario Android que ahora apunta a la identidad empresarial
ToxicPanda 2.0 es un troyano bancario Android que evoluciona para controlar dispositivos y robar identidad empresarial mediante overlay y abuso de wireless debugging.
MalwareEl falso leak de GTA VI de 113 GB desactiva Windows Defender: así explotan los cibercriminales el hype
El 22 de agosto de 2026, el investigador @Aidas29506493 analizó un archivo de 113 GB que en X se hacía pasar por una build jugable de Grand Theft Auto VI.
MalwareSynkLoader: el malware que roba contraseñas y prepara el terreno para el ransomware
Descubre SynkLoader, malware que roba contraseñas vía phishing para ransomware, con módulos Python y DLL que evaden EDR.
APTSPECTRE, la backdoor que apaga los EDR: dentro del arsenal de UAT-10147
Recientemente, Cisco Talos publicó un análisis en dos partes sobre el grupo de habla china UAT-10147 , activo contra servidores web Windows y Linux a
MalwareWordlistLoader y SynkLoader: dos nuevas herramientas criminales apuntan a credenciales y acceso a las redes
En los últimos meses, tres equipos de seguridad han documentado dos campañas de malware distintas pero con el mismo objetivo: obtener un acceso inicial a
APTSilkParasite: malware asistido por IA y espionaje económico en Asia Central
SilkParasite: Campaña de malware con IA para espionaje económico en Asia Central, detectada por Bitdefender.
MalwareAtaques asistidos por IA a los PLC Siemens S7: la alerta de NSA, CISA y FBI para las infraestructuras críticas
NSA, CISA y FBI alertan sobre ataques asistidos por IA a PLC Siemens S7 que amenazan infraestructuras críticas. Medidas de mitigación clave.
MalwareToxicPanda 2.0 aprovecha la VPN para bloquear Google Play y controlar smartphones Android
ToxicPanda 2.0 es un malware que utiliza VPN para bloquear Google Play y robar credenciales en smartphones Android, explotando funciones como Wireless Debugging.