Malware

Malware

Pegasus y NoviSpy contra estudiantes serbios: confirmado un ataque zero-click en iPhone

Confirman infección Pegasus zero-click por iMessage en iPhone de estudiante serbio y detectan NoviSpy en Android: 14 objetivos, análisis forense y campaña.

6 sept 202608:09 6 min de lecturaLeer →

Malware

BraZetsu convierte los PC infectados en accesos para vender a ciberdelincuentes

BraZetsu, malware de Exilware, infecta Windows, valora los equipos y vende el acceso en Infected Marketplace para fraude y robo de datos.

6 sept 202604:09 6 min de lecturaLeer →

Malware

ClickFix en blockchain: más de 5.400 sitios comprometidos distribuyen código malicioso

Más de 5.400 webs WordPress y PrestaShop distribuyen ClickFix desde BNB Smart Chain con EtherHiding, CAPTCHA falso y stager WebRTC.

5 sept 202618:08 7 min de lecturaLeer →

Malware

Phishing millonario con caracteres Unicode invisibles: así los correos sortean los filtros

Microsoft alerta de phishing masivo con Unicode invisible que oculta palabras como funding para evadir filtros, con hasta 2,37M de correos al día.

5 sept 202602:09 6 min de lecturaLeer →

Malware

Pegasus golpea al movimiento estudiantil serbio con un exploit zero-click en iMessage

Pegasus infectó vía iMessage zero-click a estudiantes serbios; 14 afectados en 2026, con NoviSpy en Android y avisos de Apple en 110 países.

3 sept 202618:09 6 min de lecturaLeer →

Malware

StreamRat, el troyano para Android distribuido mediante falsos anuncios de streaming en Meta

ThreatFabric alerta de StreamRat, troyano Android que se propaga con falsos anuncios de streaming en Meta y toma el control remoto del dispositivo.

2 sept 202622:09 6 min de lecturaLeer →

Malware

EE. UU. acusa a un ciudadano ruso: phishing con TVRAT y DarkVNC contra 80.000 trabajadores freelance

EE.UU. acusa al ruso Aktulaev de phishing con malware TVRAT y DarkVNC vía Excel que afectó a 80.000 freelancers. Detenido en Chipre y extraditado.

2 sept 202620:09 6 min de lecturaLeer →

Malware

Sality, interrumpida tras 23 años la botnet P2P utilizada para robar criptomonedas

Operación internacional neutraliza la botnet P2P Sality, activa 23 años para robar criptomonedas con EggJagger. CrowdStrike aisló sus nodos vía sinkholing.

2 sept 202616:09 6 min de lecturaLeer →

Malware

TerminalFix convierte falsos CAPTCHA en túneles hacia las redes corporativas

Microsoft detecta TerminalFix, variante de ClickFix: falsos CAPTCHA inducen a ejecutar PowerShell y abren túneles inversos hacia redes corporativas.

1 sept 202604:12 7 min de lecturaLeer →