Malware

Malware

Las incautaciones de dominios del FBI dejan fuera de servicio la vitrina de DDoS por encargo de NightmareStresser

El FBI incautó dos dominios de NightmareStresser en Operation PowerOFF, plataforma acusada de cientos de miles de ataques DDoS de pago.

21 sept 202606:45 7 min de lecturaLeer →

Malware

El malware KREMLIN reescribe los datos de confianza de Chromium para secuestrar sesiones bancarias brasileñas

KREMLIN instala extensiones maliciosas en Chrome y Edge al falsificar datos de integridad de Chromium para robar sesiones y credenciales bancarias brasileñas.

21 sept 202602:16 8 min de lecturaLeer →

Malware

El malware de npm activado en tiempo de ejecución elude las protecciones contra scripts de instalación

Una campaña maliciosa oculta su payload en una función de npm y evade las protecciones de instalación para robar datos y usar blockchain.

20 sept 202616:46 8 min de lecturaLeer →

Malware

Dentro de TeamPCP: cómo Google desbarató una campaña contra la cadena de suministro desde el chat central de los atacantes

Google infiltró el chat de TeamPCP, revocó credenciales robadas y desbarató una campaña contra el software de código abierto y más de mil empresas.

20 sept 202614:58 9 min de lecturaLeer →

Malware

PhantomRaven utilizó paquetes npm y código remoto para buscar secretos de desarrolladores

PhantomRaven distribuyó más de 100 paquetes npm maliciosos para robar credenciales, tokens y secretos CI/CD de desarrolladores mediante código remoto.

20 sept 202610:28 7 min de lecturaLeer →

Malware

Descargas falsas de GitHub combinan el robo de credenciales de Rapuncel con un controlador firmado capaz de neutralizar EDR

Repos falsos de GitHub suplantan LastPass para instalar Rapuncel, que roba credenciales y usa driver firmado para desactivar antivirus y EDR.

20 sept 202606:56 7 min de lecturaLeer →

Malware

WeaselBiscuit convierte las importaciones de npm en un canal de robo de datos de extensiones de Chrome

13 paquetes npm distribuyen WeaselBiscuit, stealer que roba datos de extensiones de Chrome y ejecuta keylogger en Windows.

20 sept 202602:32 7 min de lecturaLeer →

Malware

RatHat convierte las herramientas de depuración propias de Android y la IA generativa en un canal de control persistente

RatHat es un malware Android que abusa de accesibilidad y ADB para control persistente, roba credenciales y usa IA para navegar la interfaz.

18 sept 202608:31 9 min de lecturaLeer →

Malware

BambooToken utiliza MQTT para controlar sistemas Windows y Linux comprometidos

BambooToken es un malware que usa MQTT para controlar equipos Windows y Linux, con sideloading de DLL y plugins para robar datos.

15 sept 202618:23 9 min de lecturaLeer →