
Ataques dirigidos usan Node.js para distribuir malware desde febrero de 2026
Atacantes usan Node.js como herramienta para entregar malware en empresas y gobiernos. El método evita detección mediante scripts interpretados y lanzamientos.
Descubre los ataques más recientes, nuevas variantes de malware, campañas de ransomware y análisis técnicos para comprender cómo operan las amenazas que afectan a millones de usuarios y empresas.
196 noticias · página 3 de 11

Atacantes usan Node.js como herramienta para entregar malware en empresas y gobiernos. El método evita detección mediante scripts interpretados y lanzamientos.

Campañas de malware usan sitios falsos para distribuir instaladores que desactivan actualizaciones y atacan Microsoft Defender.

Un ciudadano ruso fue acusado de infectar a 80.000 freelancers con TVRAT y DarkVNC. Los ataques usaron 255 cuentas falsas entre 2016 y 2017.

Un nacional ruso fue acusado de infectar a 80.000 freelancers con malware en 2016. Los cargos incluyen conspiración y robo de identidad.

Un grupo hacker pro-ucraniano ataca empresas rusas con malware personalizado. Exige pagos de millones de dólares a sus víctimas.

Un servicio de protección contra Ransomware debe reducir exposición y detectar actividades antes de la cifrado. Se requieren pruebas concretas en cada.

Más empleados colaboran con atacantes en ataques de Ransomware. Las amenazas por insiders crecen con mejoras en seguridad corporativa.

El grupo APT Mirage Kitten lanzó nuevas herramientas de malware en regiones del Medio Oriente y Africa. Las amenazas incluyen ratones remotos en Node.js.

Un grupo alineado con Rusia insertó un texto sobre armas nucleares en código malicioso para desactivar mecanismos de seguridad de IA.

Un grupo de Ransomware usa tácticas agresivas para infectar sistemas. Se detectó un patrón en 15 intrusiones desde 2025.

Un grupo iraniano linked a cyberespionaje dirige ofertas falsas para engañar a especialistas en aviación y finanzas. Se detectaron dos familias de malware.

Anthropic alerta a usuarios de Claude sobre infecciones por Malware que roban credenciales. La empresa ha cerrado sesiones comprometidas y eliminó datos.

Actores de Aurora usan Cursor AI para infiltrar redes. Identificaron actividad en más de 20 organizaciones entre abril y julio de 2026.

Un correo en portugués brasileño infectó un equipo con Malware Guildma. La infección requirió configuraciones regionales específicas.

16 módulos maliciosos en extensiones de Chrome y Edge roban criptoactivos y historial de navegación. Algunos funcionaban normalmente antes de infectarse.

Un malware de tipo infostealer ha robado sesiones activas de usuarios de Claude. La empresa anuncia retiradas automáticas y reembolsos por usos no autorizados.

El grupo Rhysida atacó a la gobernación de Berlin antes de una votación. Los detalles no han sido confirmados oficialmente.

El ATF confirmó un incidente cibernético afectando un sistema aislado. No hay indicios de impacto en sus redes principales ni en sus operaciones.