Campaña BEC usa técnicas avanzadas para evadir detección y desplegar malware
Una campaña de phishing BEC emplea archivos de fuente disfrazados y ejecución en memoria para instalar RATs y robadores con baja detección.
CIBERSEGURIDAD: PHISHING
Información sobre campañas de phishing, estafas emergentes, ataques por correo, SMS o redes sociales, y guías para identificar y evitar fraudes digitales que comprometen tu seguridad.
42 noticias · página 2 de 3
Investigación revela laboratorio de malware con IA generativa en servidor expuesto
Un servidor expuesto funcionaba como laboratorio de malware con más de 1,000 archivos y uso de IA generativa para acelerar ataques.
Sophos revela que logins comprometidos son la principal vía para ransomware
Un informe de Sophos revela que el 79% de ataques ransomware inicia con credenciales robadas, desplazando vulnerabilidades técnicas como principal vector.
Campaña SeasonalInvite usa eCards para instalar software RMM legítimo
Una campaña de phishing activa desde enero 2026 engaña con eCards para instalar herramientas legítimas de gestión remota y comprometer dispositivos.
OkoBot roba frases de recuperación en apps de Ledger y Trezor en Windows
El malware OkoBot inyecta páginas falsas para robar frases semilla en las apps oficiales de hardware wallets Ledger y Trezor en Windows.
Nuevos kits de phishing evaden MFA y atacan cuentas Microsoft 365
Dos kits de phishing, Jalisco y OmegaLord, apuntan a cuentas Microsoft 365 usando técnicas que eluden la autenticación multifactor, poniendo en riesgo datos sensibles.
ScamBuster usa IA para engañar a estafadores y recopilar datos clave
ScamBuster es un sistema abierto que simula víctimas para interactuar con estafadores y ayudar a identificar sus operaciones y responsables.
OpenClaw AI Agent Vulnerable a Ejecución de Código y Filtración de Datos
Dos equipos de investigación revelan que el agente AI OpenClaw puede ejecutar código malicioso y exfiltrar secretos a través de entradas aparentemente inofensivas.
Nueva Plataforma de Phishing para el Robo de Credenciales de Altos Ejecutivos
Una campaña de robo de credenciales a gran escala ha sido vinculada a una plataforma de phishing automatizada desconocida llamada Venom, que se centra en altos ejecutivos.
Filtración global expone un billón de registros personales sin seguridad
Un billón de registros personales quedaron expuestos en una base de datos desprotegida vinculada a servicios de identidad digital, aumentando riesgos de fraude y suplantación.
Samsung Knox refuerza la seguridad móvil y protege redes empresariales
Samsung Knox mejora la protección de redes corporativas, con firewall granular y Zero Trust para blindar dispositivos móviles y reducir superficies de ataque.
Instancias expuestas de Clawdbot dejan claves, chats y sistemas vulnerables
Más de 900 instancias de Clawdbot están expuestas sin autenticación, poniendo en riesgo claves de API, chats privados y posibles ejecuciones remotas.
Guardianes Digitales y MenteDeHackers fortalecen la conciencia en ciberseguridad infantil en Fundación Adulam, La Romana
En el marco de su compromiso con la educación y la protección de la niñez y la adolescencia en entornos digitales, Guardianes Digitales y Mente de Hackers realizaron una jornada educativa de concienciación en ciberseguridad dirigida a Niños, Niñas y Adolescentes (NNA) en la Fundación Adulam, en La Romana.
Paquete npm malicioso imita API de WhatsApp y roba mensajes y credenciales
Un paquete falso en npm que simula una API de WhatsApp roba mensajes, contactos y tokens, y permite acceso persistente a cuentas mediante técnicas maliciosas.
Repos falsos en GitHub distribuyen PyStoreRAT y engañan a desarrolladores
Repositorios falsos en GitHub disfrazados de herramientas útiles están propagando el malware modular PyStoreRAT, apuntando a analistas, OSINT y desarrolladores.
Apple corrige dos vulnerabilidades zero-day explotadas en WebKit
Apple lanza parches de seguridad para dos vulnerabilidades zero-day en WebKit que estaban siendo explotadas en ataques sofisticados; actualiza tus dispositivos.
7AI recauda US$130M para impulsar SOC autónomos con agentes de IA
7AI obtuvo US$130 millones para expandir sus agentes de IA que automatizan la detección y respuesta en SOC, marcando un avance en defensa autónoma.
Nuevo phishing del falso “Bono La Brisita Navideña”
Está circulando por WhatsApp un mensaje que promete un supuesto bono navideño de RD$1,500 con un enlace fraudulento (brisitanavidena2025.org). Este sitio NO es oficial y busca robar tus datos personales y bancarios.