La empresa de seguridad web Jscrambler reveló que un actor de amenazas publicó una versión maliciosa de su paquete npm,…
Más información
Nuevo ataque ClickFix en macOS monta DMGs silenciosamente para distribuir infostealer
Una nueva campaña ClickFix dirigida a macOS utiliza comandos de Terminal para descargar, montar y ejecutar silenciosamente malware desde archivos…
Más información
Una mirada al mercado de ‘Busca tu objetivo’ para credenciales robadas
Los actores de amenazas están transformando enormes colecciones de credenciales obtenidas por infostealers en servicios subterráneos buscables, permitiendo a los…
Más información
Nuevo malware IronWorm infecta 36 paquetes en un ataque a la cadena de suministro de npm
Un nuevo ataque a la cadena de suministro ha infectado 36 paquetes en el índice npm con el malware infostealer…
Más información
Más de 116.000 sistemas de Minecraft infectados en la campaña de malware WeedHack
Una campaña de malware a gran escala denominada WeedHack está atacando a jugadores de Minecraft, infectando más de 116.000 sistemas…
Más información
Enlaces compartidos de ChatGPT son utilizados para alojar páginas de interrupción falsas que distribuyen malware
Los actores de amenazas están abusando de la función de compartir contenido de ChatGPT para mostrar páginas falsas de interrupción…
Más información
Ucrania identifica a operador de infostealer vinculado a 28.000 cuentas robadas
La ciberpolicía ucraniana, en colaboración con agencias estadounidenses, identificó a un joven de 18 años de Odesa como sospechoso de…
Más información
Nueva variante del infostealer SHub para macOS se hace pasar por actualizaciones de seguridad de Apple
Una nueva variante del infostealer 'SHub' para macOS, denominada Reaper, utiliza AppleScript para mostrar un falso mensaje de actualización de…
Más información
REMUS Infostealer: Robo de sesiones, MaaS y evolución acelerada
En los últimos meses, el infostealer REMUS ha ganado atención en el cibercrimen. Un análisis de Flare sobre 128 publicaciones…
Más información
Paquete oficial de Checkmarx para Jenkins comprometido con malware robacredenciales
Checkmarx advirtió que una versión maliciosa de su plugin de Jenkins AST fue publicada en el Jenkins Marketplace. El grupo…
Más información
