Archivo de la etiqueta: Malware

Ataque supply chain de Shai-Hulud afecta a millones en npm

Un grave ataque supply chain sacude el ecosistema de Node.js con el gusano Shai-Hulud comprometiendo miles de paquetes en npm y robando credenciales. Sigue leyendo →

Publicado en Alerta de Amenazas, Seguridad & Privacidad | Etiquetado , , | Deja un comentario

Malware en navegadores: Nuevo servicio DOUBLECUP oculta amenazas en imágenes caché

Descubren el servicio malicioso DOUBLECUP que implementa ataques de ingeniería social y oculta malware en navegadores mediante imágenes en caché y criptografía avanzada. Sigue leyendo →

Publicado en Alerta de Amenazas, Seguridad & Privacidad | Etiquetado , , , | Deja un comentario

Ataque supply chain en Arch Linux: Malware y rootkit en el AUR

Un masivo ataque supply chain ha comprometido cerca de 2,000 paquetes del Arch User Repository (AUR) para desplegar rootkits y robar credenciales. Descubre cómo protegerte. Sigue leyendo →

Publicado en Alerta de Amenazas, Seguridad & Privacidad | Etiquetado , , , | Deja un comentario

Gusano Mini Shai-Hulud: el devastador ataque a GitHub y npm por TeamPCP

El sofisticado gusano Mini Shai-Hulud, desarrollado por el grupo TeamPCP, ha comprometido la cadena de suministro de GitHub y npm robando credenciales críticas. Sigue leyendo →

Publicado en Alerta de Amenazas, Seguridad & Privacidad | Etiquetado , , , | Deja un comentario

Firmado de malware: Microsoft desmantela el servicio de Fox Tempest

Microsoft desmanteló una red de firmado de malware operada por Fox Tempest, la cual facilitaba ataques globales de ransomware mediante certificados digitales falsificados. Sigue leyendo →

Publicado en Alerta de Amenazas, Seguridad & Privacidad | Etiquetado , , , | Deja un comentario

JDownloader comprometido: Ataque masivo distribuye malware RAT

El sitio oficial de JDownloader comprometido fue utilizado para distribuir un troyano de acceso remoto (RAT) mediante un sofisticado ataque de cadena de suministro. Sigue leyendo →

Publicado en Alerta de Amenazas, Seguridad & Privacidad | Etiquetado , , , | Deja un comentario

Extensiones maliciosas OpenVSX: La campaña GlassWorm activa ataques sleeper

Investigadores alertan sobre 73 extensiones maliciosas OpenVSX que han activado cargas útiles peligrosas para exfiltrar claves SSH y datos sensibles de desarrolladores. Sigue leyendo →

Publicado en Curiosidades de Internet, Recursos & Cultura | Etiquetado , , , | Deja un comentario

VECT 2.0 ransomware: La amenaza que hace imposible la recuperación de archivos

El nuevo VECT 2.0 ransomware ha sido identificado como un wiper destructivo que elimina claves de cifrado críticas, haciendo que la recuperación de datos sea matemáticamente imposible para las empresas. Sigue leyendo →

Publicado en Protección de Identidad, Seguridad & Privacidad | Etiquetado , , , | Deja un comentario

Malware Fast16: El descubrimiento que precede a Stuxnet

Científicos de SentinelOne identificaron el Malware Fast16, una ciberarma de 2005 diseñada para el sabotaje industrial que precedió al famoso gusano Stuxnet. Sigue leyendo →

Publicado en Curiosidades de Internet, Recursos & Cultura | Etiquetado , , , | Deja un comentario