Un instalador falso de Zoom usa CloudSyncD para mantener el acceso persistente en Mac
Un falso instalador de Zoom instala el backdoor CloudSyncD en Mac con privilegios root para mantener acceso persistente y distribuir malware.
Malware
Más noticias
Página 3 / 13 · 113 artículos
Android 17 condiciona los permisos de accesibilidad a la verificación de aplicaciones
Android 17 limitará AccessibilityService a apps verificadas con Advanced Protection para frenar troyanos bancarios y spyware que abusan de accesibilidad.
La desestimación en California deja las denuncias de El Faro sobre Pegasus pendientes de apelación
Juez de California desestima demanda de El Faro contra NSO por Pegasus por falta de jurisdicción. El Knight Institute apelará; no se resolvió el fondo.
Una puerta trasera de WordPress usa ocho puntos de recuperación para reconstruirse tras su eliminación
La puerta trasera SC en WordPress se regenera desde 8 puntos entre archivos, base de datos y memoria, con control vía Ethereum.
Acusan a un popular bloqueador de anuncios de Chrome de recopilar en secreto datos de navegación y conversaciones con IA
Poper Blocker, con 2 millones de usuarios en Chrome, habría robado historial, capturas y chats de IA según Bay Area Labs.
Portales falsos de Google Play distribuyen spyware Corp MDM a empresas de logística
Falsos portales Google Play suplantan a CEVA y TKW para instalar spyware Corp MDM en Android, robar SMS, desviar llamadas y distribuir malware.
Un CAPTCHA falso propaga Psychedelic Stealer a través de sitios web ucranianos comprometidos
Sitios ucranianos comprometidos muestran un falso CAPTCHA que usa msiexec para instalar Psychedelic Stealer, roba credenciales y monederos.
MacSync convierte los calendarios públicos de iCloud en un canal para distribuir malware
MacSync usa calendarios públicos de iCloud para distribuir malware en macOS con puerta trasera que roba datos y criptomonedas.
Las interfaces de confianza se vuelven hostiles en la banca, la IA, los sistemas industriales y las actualizaciones de software
Atacantes explotan apps bancarias, IA, login de Google y actualizaciones para robar datos. Repaso a RemControl, Z.ai, MAX y riesgos clave.