Malwarebytes revela cómo amenazas Android evaden Play Store y afectan usuarios
Malwarebytes expone cómo malware Android se propaga fuera de la Play Store, incluyendo troyanos bancarios y apps maliciosas actualizadas para fraude.
CIBERSEGURIDAD: Malware & Ransomware
Descubre los ataques más recientes, nuevas variantes de malware, campañas de ransomware y análisis técnicos para comprender cómo operan las amenazas que afectan a millones de usuarios y empresas.
195 noticias · página 7 de 11
UAC-0099 usa plugin falso de Notepad++ para atacar organizaciones ucranianas
El grupo ruso UAC-0099 distribuye malware mediante un plugin falso de Notepad++ en una campaña de phishing dirigida a Ucrania.
Ransomware en universidades crece 8% en primer semestre de 2026
Los ataques de ransomware a universidades aumentaron un 8% en la primera mitad de 2026, impulsados por el grupo The Gentlemen, que concentra el 80% de los ataques.
Clop ransomware explota vulnerabilidad crítica en PTC Windchill y FlexPLM
El grupo Clop usa una falla grave en PTC Windchill y FlexPLM para robar datos y extorsionar a empresas afectadas.
Malware Dolphin X usa IA para priorizar víctimas de alto valor
El troyano Dolphin X incorpora un perfilador con IA que clasifica y puntúa víctimas para que atacantes enfoquen sus objetivos más valiosos.
Campaña maliciosa usa anuncios Bing para distribuir malware SectopRAT
Una campaña de malvertising en Bing distribuye malware SectopRAT a través de una app falsa de Claude, comprometiendo al menos 29 organizaciones.
Chaos ransomware usa msaRAT basado en navegador para evadir detección
El grupo Chaos ransomware emplea msaRAT, un troyano que canaliza su comunicación maliciosa a través de Chrome o Edge para evitar detección en redes.
Campaña UAC-0099 usa plugins de Notepad++ para instalar malware sigilosamente
El grupo UAC-0099 distribuye malware mediante plugins maliciosos en Notepad++ sin explotar vulnerabilidades, afectando principalmente a organizaciones en Ucrania.
SentinelOne prueba modelos IA con malware nuclear Fast16 y revela limitaciones
SentinelOne evaluó modelos IA líderes con malware Fast16, mostrando que solo GPT-5.6 Sol completó la investigación completa, pero con errores técnicos.
Troyano bancario brasileño Lampion se propaga activamente en Portugal
El troyano bancario brasileño Lampion sigue atacando a empresas portuguesas mediante correos de phishing que imitan entidades locales para robar credenciales.
Vulnerabilidad en extensión de Adobe Acrobat para Chrome expone chats de WhatsApp
Un fallo en la extensión de Adobe Acrobat para Chrome permitió robar silenciosamente chats y datos de WhatsApp Web sin malware ni contraseñas.
Malware en app falsa de alerta civil en Bahréin compromete Android
Una app falsa de alertas en Bahréin distribuye malware de vigilancia en Android, explotando la confianza en notificaciones oficiales durante crisis.
Stadler rechaza pago de $12.3M tras ciberataque de ransomware Everest
El fabricante suizo Stadler enfrenta un ataque de ransomware Everest que exigió 12.3 millones, pero no pagará y denunció el incidente a la policía.
Malware Sandworm_Mode ataca herramientas de IA en desarrollo de software
El malware Sandworm_Mode se propaga en entornos de desarrollo con IA, robando credenciales y claves, y dificultando la detección en cadenas de suministro de software.
Campaña FakeGit usa 7,600 repositorios de GitHub para distribuir malware SmartLoader
La operación FakeGit emplea miles de repositorios falsos en GitHub para propagar SmartLoader y StealC, afectando a millones de descargas y engañando a agentes de IA.
Anubis ransomware ataca Fairlife de Coca-Cola y amenaza con filtrar datos
El grupo Anubis ransomware reivindica el ataque a Fairlife, filial láctea de Coca-Cola, y amenaza con publicar 1 TB de datos robados si no se paga rescate.
Informe revela más de 60 nuevos grupos de ransomware en 2026 y fragmentación del mercado
En 2026 han surgido 61 nuevos grupos de ransomware, aumentando la fragmentación del ecosistema criminal y acortando la vida media de estos actores a menos de 5 meses.
Qilin ransomware explota fallo crítico en VPN GlobalProtect de Palo Alto
El grupo Qilin usa una vulnerabilidad crítica en VPN GlobalProtect de Palo Alto para ataques de ransomware que comprometen redes corporativas.