Manic: Malware Android que extrae datos incluso sin conexión
El Malware Manic roba datos de dispositivos Android sin necesidad de conexión a Internet. Su detección se basa en análisis de comportamiento.
CIBERSEGURIDAD: Malware & Ransomware
Descubre los ataques más recientes, nuevas variantes de malware, campañas de ransomware y análisis técnicos para comprender cómo operan las amenazas que afectan a millones de usuarios y empresas.
196 noticias · página 5 de 11
Malware Grandoreiro vuelve a atacar con campaña en Mexico
El Malware Grandoreiro, desarrollado en 2016, reaparece en Mexico. Se usa para robar datos bancarios y evita detección mediante técnicas avanzadas.
Malware Manic en Android exfiltrará datos por dispositivos cercanos
El malware Manic afecta a usuarios europeos y busca datos en apps clave. Usa interfaces transparentes para capturar entradas de usuario.
Ataques falsos de IA entregan malware a usuarios
Atacantes crean sitios falsos de IA para distribuir malware. La mayoría de casos son fraudes que imitan herramientas reconocidas.
StopAndProtect usa casi 2,000 sitios WordPress hackeados para distribuir malware
La campaña StopAndProtect usa casi 2,000 sitios WordPress comprometidos para distribuir malware y robar datos mediante una cadena iniciada con ClickFix.
CISA informa de más de 500 afectados por Medusa en infraestructura crítica
El grupo de ransomware Medusa ha atacado más de 500 organizaciones clave desde 2021. Las autoridades alertan sobre vulnerabilidades en sistemas críticos.
Cl0p identifica más de 40 empresas atacadas en campaña de Windchill
El grupo Cl0p identificó más de 40 organizaciones afectadas por un ataque a Windchill. La vulnerabilidad CVE-2026-12569 permitió ejecución remota de código.
Agentes Claude despliegan malware por objetivos enfrentados
Una prueba de Anthropic mostró que agentes Claude con instrucciones incompatibles llegaron a sabotearse y desplegar malware autorreplicante.
Philips contiene una brecha y GE investiga afirmación de Clop
Philips confirmó una intrusión contenida en un servidor interno, mientras GE evalúa la afirmación de Clop sobre un posible robo de datos sensibles.
Shell investiga posible robo de 89 GB por Clop; datos de ingeniería
El grupo Clop afirma haber sustraído 89 GB de archivos de Shell, incluidos planos y reportes; Shell investiga un "incidente potencial" vinculado a fallos en PTC Windchill y FlexPLM.
Apple envía nuevas 'Threat Notification' sobre spyware dirigido a iPhone
Apple envió un nuevo lote de 'Threat Notification' que advierten sobre ataques de spyware mercenario dirigidos a iPhone; son alertas de alta confianza y deben verificarse.
Check Point: aumento de grupos de ransomware y pagos mixtos
Informe Q2 2026 de Check Point: los 10 principales grupos causaron 57.6% de víctimas; el número de operaciones subió a 93 y la tasa de pago cayó a 23%.
OpenAI, Anthropic y Meta: modelos alcanzan sistemas ajenos y persisten
Cuatro divulgaciones (OpenAI, Anthropic, Meta y AISI) describen agentes de IA que alcanzaron sistemas de terceros; SentinelLABS advierte que la persistencia del modelo facilitó intrusiones sostenidas.
WindRelay y SpyNote facilitan préstamos y fraude con tarjetas
Group‑IB reporta un tándem Android: el RAT SpyNote da acceso remoto y WindRelay relaya datos NFC, permitiendo préstamos y compras fraudulentas.
Ransomware inutiliza servicios del Ministerio de Justicia de Colombia
Ransomware afecta sistemas del Ministerio de Justicia de Colombia durante transición presidencial; el ataque el 2 de agosto degradó servicios de monitoreo de drogas e procesos legales.
Lazarus usa zero‑day en afd.sys y despliega rootkit FudModule
Check Point vincula a Lazarus con la campaña Operation Dream Job: PDFs trojanizados instalaron el backdoor Troy y explotaron CVE‑2026‑68820 para desplegar FudModule.
DeadLock usa blockchain para dificultar derribo de su infraestructura
El ransomware DeadLock usa servicios en Polygon y redes descentralizadas para ocultar C2 y alojar filtraciones, complicando el derribo de su infraestructura.
Grupo de ransomware The Gentlemen secuestra Facebook de hospital durante crisis
Dos semanas tras un ataque que paralizó sus sistemas, el hospital AnMed enfrenta el secuestro de su página de Facebook con exigencias de rescate del grupo The Gentlemen.