El dominio 'third-party.com', usado habitualmente como marcador de posición en documentación para desarrolladores, está sirviendo una página falsa de verificación…
Más información
Ataque a la cadena de suministro de Brevo inyectó scripts ClickFix en sitios de clientes
Brevo confirmó que atacantes robaron una clave API de Cloudflare y la usaron para inyectar scripts maliciosos ClickFix en sus…
Más información
Hackers secuestran la cuenta de Reddit de HBO Max para distribuir malware mediante anuncios ClickFix
La cuenta verificada de HBO Max en Reddit fue comprometida y utilizada para publicar 108 anuncios maliciosos durante aproximadamente 48…
Más información
Cómo los atacantes convierten las plataformas de IA de confianza en una superficie de ataque
El Centro de Operaciones de Seguridad de Huntress advierte que los ciberdelincuentes están explotando las funciones de IA que los…
Más información
Más de 5.400 sitios hackeados sirven payloads ClickFix almacenados en la blockchain
Una operación cibercriminal masiva está aprovechando miles de sitios web de pequeñas empresas comprometidos para entregar payloads ClickFix almacenados en…
Más información
Los actores de amenazas no buscan ataques mejores, sino repetibles
La forma más común de acceder a una empresa el año pasado fue simplemente preguntar. Una página web le dice…
Más información
Microsoft alerta sobre ataques TerminalFix que implementan túneles inversos
Microsoft advierte sobre una nueva variante de ClickFix, denominada TerminalFix, que utiliza falsos CAPTCHA de Cloudflare en sitios web comprometidos…
Más información
Extensiones de Chrome Web Store robaban criptomonedas y datos de navegador
Múltiples extensiones para Google Chrome y Microsoft Edge distribuían un marco de malware que implementaba módulos para robar criptomonedas, datos…
Más información
24 Paquetes npm Abusan de Espejos de unpkg para Alojar Páginas Falsas de CAPTCHA de Cloudflare
Investigadores de seguridad han revelado una campaña que utiliza 24 paquetes npm como infraestructura de phishing gratuita, redirigiendo a páginas…
Más información
Nuevo malware AmnesiaStealer para macOS secuestra sesiones de navegador mediante control remoto
Un nuevo malware robador de información llamado AmnesiaStealer, dirigido a usuarios de macOS mediante ataques ClickFix, incluye un módulo de…
Más información
