CiberseguridadEtiqueta:
Septiembre 2, 2025 09:27 AM
Velociraptor, herramienta forense legítima, es reutilizada por atacantes para obtener acceso remoto persistente
Recientes investigaciones han detectado un creciente abuso del framework Velociraptor —una herramienta Open Source de forense digital e investigación de incidentes— como una plataf... continua leyendo
Abril 22, 2024 09:46 AM
El grupo APT44 pone en riesgo infraestructuras críticas a nivel global
El grupo de ciberatacantes, conocidos anteriormente como Sandworm, ahora clasificado como APT44, ha sido destacado recientemente por su creciente amenaza a la seguridad internacional, e... continua leyendo
Febrero 28, 2024 10:52 AM
Amenaza MooBot de APT28 pone en peligro a usuarios de Ubiquiti EdgeRouter
Recientemente, el FBI ha neutralizado una red de routers Ubiquiti Edge OS, controlada por el grupo de ciberespionaje APT28, vinculado a la inteligencia Rusa. Esta operación, denominada «Dying E... continua leyendo
Diciembre 6, 2023 09:45 AM
Microsoft advierte que APT28, respaldado por el Kremlin, explota una vulnerabilidad crítica de Outlook
Microsoft dijo el lunes que detectó actividad de un estado-nación respaldado por el Kremlin que explotaba una falla de seguridad crítica ahora parcheada en su servicio de correo electrónico Outloo... continua leyendo
Octubre 13, 2023 01:39 PM
Investigadores de ciberseguridad detallan el conjunto de herramientas de ToddyCat para la filtración de datos
El grupo de amenazas persistentes avanzadas (APT) conocido como ToddyCat ha sido relacionado con un nuevo conjunto de herramientas maliciosas diseñadas para la extracción de datos, lo que ... continua leyendo
Septiembre 8, 2023 11:15 AM
Campañas de phishing despliegan nuevas variantes de Agent Tesla y SideTwist
El grupo de amenaza iraní conocido como APT34 ha sido vinculado a un reciente ataque de phishing que ha dado paso a la implantación de una variante de una backdoor denominada SideTwis... continua leyendo
Julio 10, 2023 09:18 AM
El grupo «Charming Kitten» lanza una nueva campaña de malware dirigida a sistemas macOS
Investigadores de seguridad han detectado una nueva campaña atribuida al grupo APT Charming Kitten, en la cual utilizaron un malware denominado NokNok para atacar sistemas ma... continua leyendo
Abril 18, 2023 10:05 AM
Si ves tráfico de hojas de cálculo y Google drive junto con este proceso en su red, significa que está hackeado
Investigadores del Threat Analysis Group (TAG) de Google presentaron sus hallazgos en el Informe Threat Horizons de la compañía. Sus hallazgos mostraron que el grupo de hackers APT41 estaba hac... continua leyendo
Enero 9, 2023 09:37 AM
Hackers evaden el CAPTCHA para crear 20 000 cuentas de GitHub en un mes
Los actores de amenazas sudafricanos conocidos como 'Automated Libra' han estado mejorando sus técnicas para obtener ganancias mediante el uso de recursos de la plataforma en la nube para la minería... continua leyendo
Octubre 3, 2022 10:00 AM
Equipo norcoreano emplea software libre en ciberataques
Un APT muy activo relacionado con el gobierno norcoreano ha estado utilizando recientemente software de código abierto como arma en campañas de ingeniería social dirigidas a empresas de t... continua leyendo
Septiembre 14, 2022 09:40 AM
En qué consiste la nueva técnica de phishing 'social proof' o 'herd mentality' utilizada por los grupos APT en 2022
Los hackers están utilizando una nueva e inteligente técnica de phishing para crear hilos de correo electrónico con múltiples respuestas para engañar a las posibles víctimas haciéndoles creer q... continua leyendo
Marzo 29, 2022 09:50 AM
Nueva APT china pone como objetivo empresas de apuestas
Avast ha detectado una nueva APT china llamada «Operation Dragon Castling» con principal objetivo empresas de apuestas del sureste asiático.Según nos cuentan en su post, donde... continua leyendo
Marzo 28, 2022 10:18 AM
Nueva variante del malware chino Gimmick dirigido a usuarios de macOS
A finales de 2021, una empresa de respuesta a incidentes e inteligencia sobre amenazas observó un atacante chino que utilizaba una variante del malware conocido como Gim... continua leyendo
Diciembre 7, 2021 10:42 AM
Ciberdelincuentes utilizan el exploit interno de Zoho ServiceDesk para lanzar webshells
Un grupo de amenazas persistentes avanzadas (APT) que había estado explotando una falla en el software Zoho ManageEngine ADSelfService Plus ha pivotado para aprovechar una vulnerabilidad diferente en... continua leyendo
Mayo 30, 2019 11:21 AM
Hackers infectan 50,000 servidores MYSQL en PHPMyAdmin con malware
Los investigadores de seguridad cibernética de Guardicore Labs publicaron un informe detallado sobre una campaña generalizada de robo de datos que esta atacando servidores Windows MS-SQL y PHPMy... continua leyendo
Mayo 28, 2019 10:14 AM
Cuidado con este malware: abrir un simple enlace puede perjudicarte
Son muchas las amenazas que pueden afectar a nuestros dispositivos. Muchos métodos que pueden ser utilizados para atacar de diversas formas, como robar información, contraseñas o representar un... continua leyendo
Abril 1, 2019 09:50 AM
Segunda filtración de datos de Toyota en menos de dos meses
Toyota publicó hace unos días un comunicado en el que denunciaba que habían detectado un nuevo acceso no autorizado en diversas oficinas pudiendo haber expuesto los datos de más de tres millon... continua leyendo
Marzo 29, 2019 10:24 AM
Microsoft asume el control de 99 dominios operados por hackers del estado iraní
Los documentos judiciales revelaron que Microsoft está librando una batalla secreta contra un grupo de hackers patrocinados por el gobierno iraní. El fabricante de sistemas operativos procesó ... continua leyendo
Marzo 29, 2019 10:18 AM
Grupo de espionaje Elfin contra varias empresas de EEUU y Arabia Saudita
Un grupo de espionaje vinculado a Irán que se encontró en sectores críticos de infraestructura, energía y militar en Arabia Saudita y Estados Unidos hace dos años, sigue en busca de organizac... continua leyendo
Febrero 25, 2019 10:18 AM
Cuidado con esta campaña de phishing que utiliza un falso ReCAPTCHA de Google
Investigadores dieron a conocer una reciente campaña de phishing dirigida a los usuarios de servicios bancarios en línea que utiliza como mascara a Google en sus intentos para robar datos confid... continua leyendo
Septiembre 28, 2018 10:32 AM
LoJax: Nuevo malware que puede resistir hasta un formateo
Formatear un ordenador, o restablecer los valores de fábrica de un dispositivo, suele ser la mejor forma de eliminar un malware que, por alguna razón, ha infectado nuestro sistema. Sin embargo... continua leyendo
Julio 23, 2018 12:05 PM
Los 10 peores ataques hacker de la historia
Si te preguntas cuáles han sido los peores ataques hacker que se han producido a lo largo de la historia, presta atención porque te mostramos los más peligrosos y con peores consecuencias.... continua leyendo
Noviembre 28, 2017 08:48 AM
unCAPTCHA rompe hasta 450 captchas en cerca de 5 segundos y medio
Cuatro investigadores de la universidad de Maryland han diseñado un sistema automático capaz de romper el reCAPTCHA de Google con una precisión cercana al 85% Este sistema no está dirigido... continua leyendo
Alertas
Alerta en Linux por fallo Pack2TheRoot que permite escalda de privilegios
Una red de ordenadores bots lanza un ciberataque para robar cuentas de Microsoft 365
Vulnerabilidad en PostgreSQL explotada en ataques dirigidos
Nuevas vulnerabilidades de OpenSSH permiten ataques MitM y DoS