Nuevo malware ClickLock en macOS obliga a revelar contraseña de login
ClickLock es un malware para macOS que bloquea procesos y engaña a usuarios para robar contraseñas y datos sensibles, afectando al menos 100 sistemas.
CIBERSEGURIDAD: Malware & Ransomware
Descubre los ataques más recientes, nuevas variantes de malware, campañas de ransomware y análisis técnicos para comprender cómo operan las amenazas que afectan a millones de usuarios y empresas.
196 noticias · página 9 de 11
Coca-Cola confirma ataque ransomware que paraliza producción de Fairlife en EE.UU.
Un ataque ransomware a Fairlife, subsidiaria láctea de Coca-Cola, detuvo temporalmente la producción en EE.UU., mientras se investigan daños y restauran sistemas.
Nuevo malware OkoBot usa 20 cargas para robar datos y criptomonedas
OkoBot despliega más de 20 módulos maliciosos para robar frases semilla de criptomonedas, credenciales y datos sensibles en ataques globales.
Malware disfrazado de trampas para juegos instala spyware y RATs avanzados
Investigadores detectan paquetes maliciosos que se hacen pasar por trampas de juegos para instalar spyware y herramientas de acceso remoto en Windows.
Nuevo malware TELEPUZ usa ClickFix para robar datos y ejecutar comandos
El malware modular TELEPUZ se propaga mediante ataques ClickFix, roba información y ejecuta comandos, mostrando un desarrollo activo y técnicas avanzadas de evasión.
Nuevo ransomware Spirals cifra redes corporativas en menos de 24 horas
El ransomware Spirals completa ataques rápidos en redes empresariales, desde acceso inicial hasta cifrado, en menos de un día, afectando a firmas de TI.
DShield SIEM actualiza con nuevos logs TTY y soporte Suricata para análisis avanzado
DShield lanzó una actualización de su SIEM que incorpora logs TTY y Suricata, ampliando la visibilidad y el análisis de actividades en sensores de ciberseguridad.
CrashStealer: malware macOS finge app Apple y roba contraseñas
CrashStealer se disfraza de CrashReporter para engañar usuarios y robar contraseñas, datos de navegadores y criptomonedas en Macs con un instalador notarizado.
Sophos revela que logins comprometidos son la principal vía para ransomware
Un informe de Sophos revela que el 79% de ataques ransomware inicia con credenciales robadas, desplazando vulnerabilidades técnicas como principal vector.
Bitdefender revela ataques con bind links que ocultan malware en Windows
Investigadores de Bitdefender muestran cómo ataques con bind links en Windows pueden evadir herramientas EDR al ocultar malware en rutas confiables.
Paquetes AsyncAPI en npm infectados con malware para robar credenciales
Cinco versiones maliciosas de paquetes AsyncAPI en npm distribuyen un troyano de acceso remoto que roba credenciales y datos sensibles en un ataque a la cadena de suministro.
Google Gemini CLI explotado para controlar botnet y ataques cibernéticos
Un actor ruso usó la herramienta de IA Google Gemini CLI para operar un botnet y realizar ataques, automatizando tareas y migraciones en minutos.
CrashStealer finge ser herramienta Apple para robar datos en Mac
El malware CrashStealer se disfraza de herramienta Apple para robar contraseñas, datos de navegadores y criptomonedas en macOS, evadiendo la seguridad estándar.
Casi 300 repositorios falsos en GitHub distribuyen malware infostealer
Un actor malicioso creó 292 repositorios falsos en GitHub para distribuir malware que roba datos de navegadores, criptomonedas y aplicaciones de mensajería.
Synopsys niega brecha de datos tras reclamos de hackeo a Bosch
Synopsys descarta acceso no autorizado a datos tras acusaciones de grupo D1R que afirmó haber hackeado a Bosch y robado propiedad intelectual.
Microsoft detecta GigaWiper, malware que borra discos y espía en tiempo real
Microsoft identificó GigaWiper, un malware que combina borrado de discos duros, espionaje y transmisión en vivo del escritorio, aumentando riesgos de ciberataques.
EE.UU. sanciona First VPN por facilitar ataques de ransomware a empresas
El Departamento del Tesoro sanciona a First VPN y su administrador por proveer servicios a grupos de ransomware que atacaron a empresas y entidades en EE.UU.
Huntress detecta malware PowerShell creado con IA para espiar Active Directory
Un atacante usó inteligencia artificial para generar un script PowerShell personalizado que realiza reconocimiento agresivo en Active Directory, acelerando ataques.