Malware

Malware

El atacante secuestra 333 nodos de salida de Tor para interceptar inicios de sesión SSH e intentar leer correo en texto plano

Atacante controló 333 nodos de salida Tor, redirigió el tráfico SSH a 12 servidores y bloqueó puertos de correo cifrado para intentar leerlo en claro.

22 oct 202619:24 4 min de lecturaLeer →

Malware

La operación Serengeti III desarticula 10.909 redes maliciosas en 21 países

Operación coordinada Serengeti III en 21 países: 10.909 redes desarticuladas, 1.462 detenciones y más de 105 millones recuperados.

22 oct 202616:39 3 min de lecturaLeer →

Malware

Chrome añade advertencias sobre comandos de ClickFix para usuarios con Protección mejorada

Chrome advierte al copiar comandos ClickFix sospechosos para usuarios con Protección mejorada y Safari 27 bloquea resolución de identidades.

21 oct 202616:07 4 min de lecturaLeer →

Malware

El canal de actualización de AOMEI Backupper secuestrado en una campaña de distribución de malware de meses de duración

Atacantes manipularon el servidor de actualización de AOMEI Backupper para redirigir a usuarios a malware con ventanas emergentes sin autenticación.

20 oct 202617:14 4 min de lecturaLeer →

Malware

ROMULUS convierte los señuelos ClickFix en una cadena de distribución para Legion Loader

Vedere Labs describe ROMULUS, plataforma que usa señuelos ClickFix con PowerShell para distribuir Legion Loader y obtener cargas adicionales.

20 oct 202609:38 3 min de lecturaLeer →

Malware

GhostAction añade phishing para desarrolladores y un robador de credenciales persistente tras el bloqueo de flujos de trabajo de GitHub

GhostAction amplía su campaña en repositorios con phishing a desarrolladores y ladrón persistente tras el bloqueo de flujos en GitHub.

19 oct 202615:52 5 min de lecturaLeer →

Malware

CikaBika Bot combina el control por Discord con una vía de sideloading en Edge no confirmada

Informe describe CikaBika Bot, RAT en Rust que usa Discord como C2 y que intenta cargar una DLL en Edge sin confirmación de éxito.

18 oct 202614:07 4 min de lecturaLeer →

Malware

Atacantes usaron una breve actualización de AOMEI Backupper para Windows para desplegar puertas traseras

Según GTIG y Mandiant, atacantes alteraron la actualización de AOMEI Backupper en ventanas breves para distribuir la puerta trasera CROSSROAD en Windows.

16 oct 202620:35 7 min de lecturaLeer →

Malware

Paquetes de AUR con nombres de typosquatting ejecutaban instaladores de malware remotos con privilegios de root

Paquetes maliciosos en AUR suplantaban a yay y paru y ejecutaban un instalador remoto como root. Fueron eliminados y la carga final no está identificada.

15 oct 202619:47 3 min de lecturaLeer →