Firmas de conductores falsificadas explotadas en la naturaleza

Loopholes in Microsoft rules of certificate handling allow hackers to legitimise malware

Los piratas informáticos utilizan activamente la suplantación de firmas de controladores, que se origina en una laguna en el mecanismo de manejo de controladores en modo kernel de Windows. Afectan en gran medida a las utilidades de código abierto que fueron diseñadas principalmente para eludir temporalmente la firma de controladores., lo que supone un retraso demasiado grande en lo que respecta a las evaluaciones. Sin embargo, los ciberdelincuentes no realizan ninguna prueba., and do hitSeguir leyendo Firmas de conductores falsificadas explotadas en la naturaleza

Legion Stealer apunta a jugadores de PUBG

Legion Tool Steals PUBG Players’ Sensitive Data through a Fake GitHub Repo

Scammers are using a misleading GitHub page to distribute Legion Stealer to fans of rogue PUBG games. Bajo la apariencia de trampas, los usuarios descargan malware. Legion Stealer Attacks PUBG Players Cyble Research and Intelligence Labs (CRIL) Recientemente se descubrió una página fraudulenta de GitHub que pretende ser un proyecto de pirateo para evitar PUBG.. Sin embargo, instead of providing gameSeguir leyendo Legion Stealer apunta a jugadores de PUBG

El malware PlugX ataca a diplomáticos europeos

European diplomats are being targeted by a new type of malware called PlugX.

En los últimos meses, researchers have been monitoring the activity of a Chinese threat actor using PlugX malware to target foreign and domestic policy entities and embassies in Europe. Esta es una tendencia más significativa entre los grupos con sede en China que se centran cada vez más en entidades europeas., particularmente su política exterior. The countries most targeted in this campaignSeguir leyendo El malware PlugX ataca a diplomáticos europeos

El malware RustBucket ataca a MacOS de forma más eficaz

Nueva actualización de RustBucket Malware introdujo varios cambios. Ahora el malware se fija de forma más segura en los sistemas de sus víctimas y evade la detección por parte del software de seguridad.. Aunque la característica más preocupante es su capacidad mejorada para atacar macOS. ¿Qué es el malware RustBucket?? Investigadores de Jamf Threat Lab descubrieron RustBucket en la primavera de… Seguir leyendo El malware RustBucket ataca a MacOS de forma más eficaz

El ladrón de RedEnergy como ransomware va en aumento

RedEnergy Stealer Mixes Infostealer and Ransomware in One

Los investigadores han descubierto una nueva forma de malware llamada RedEnergy Stealer. Está categorizado como Stealer-as-a-Ransomware pero no está afiliado a la empresa australiana Red Energy.. Un malware llamado RedEnergy Stealer utiliza una táctica furtiva para robar datos confidenciales de diferentes navegadores web.. Its fundamental spreading way circulates fake updates – pop-ups and banners thatSeguir leyendo El ladrón de RedEnergy como ransomware va en aumento

PindOS JavaScript Dropper distribuye malware Bumblebee y IcedID

Los especialistas de Deep Instinct hablaron sobre un nuevo dropper de JavaScript llamado PindOS (Se encontró dicho "nombre propio" en el código de malware y, basado en signos de jerga, se puede suponer que es de origen ruso). Este malware se utiliza para enviar cargas útiles adicionales a los sistemas infectados., namely Bumblebee and IcedID. PindOS Dropper is Used toSeguir leyendo PindOS JavaScript Dropper distribuye malware Bumblebee y IcedID

Hackers chinos infectaron accidentalmente un hospital europeo con malware

Los analistas de Check Point descubrieron que los piratas informáticos chinos, en una cadena de accidentes, infectaron un hospital europeo anónimo con malware. Researchers attribute this to the uncontrolled spread of malware that is dissiminated by the Chinese hack group Camaro Dragon (aka Mustang Panda, CUENCA, Presidente de bronce, tierra preta, MielMyte, RedDelta and Red Lich) a través de unidades USB. El… Seguir leyendo Hackers chinos infectaron accidentalmente un hospital europeo con malware

Software malicioso de Super Mario: Los piratas informáticos propagan a los ladrones en el juego falso

SupremeBot malware is being spread through a Trojanized Super Mario Game Installer.

La franquicia de videojuegos Super Mario ha ganado un gran reconocimiento debido a su juego de plataformas., imágenes animadas, personajes memorables. Recientemente, the franchise has experienced a renewed surge in popularity with the release of new games and animated movies. La franquicia ha evolucionado constantemente introduciendo mecánicas de juego innovadoras., potenciadores, and levels across titles and gamingSeguir leyendo Software malicioso de Super Mario: Los piratas informáticos propagan a los ladrones en el juego falso

Propagación de malware en foros de Darknet

Darknet forums have become a marketplace for malware developers

Los foros de la web oscura son conocidos por ser un centro de actividad cibercriminal., incluyendo un sistema de subasta. Aquí, Los malos actores pueden intercambiar consejos sobre piratería, compartir muestras de malware, y demostrar cómo explotar las vulnerabilidades. Para aquellos que desarrollan malware, Plataformas de comunicación en la red oscura, específicamente foros, se convirtió en una plataforma de marketing perfecta. The developers ofSeguir leyendo Propagación de malware en foros de Darknet

Las estafas de minería en la nube propagan los troyanos bancarios

Roamer Banking Trojan is implicated in cloud mining scam

No es ningún secreto que últimamente los ciberdelincuentes utilizan cada vez más las plataformas móviles como vector de ataque.. Un ejemplo es un nuevo malware para Android.. Se propaga a través de servicios falsos de estafas de minería en la nube y apunta a billeteras de criptomonedas y aplicaciones de banca en línea.. Los analistas denominaron a este troyano bancario como Roamer., though hackers may use different other malware for such attacks.Seguir leyendo Las estafas de minería en la nube propagan los troyanos bancarios