Malware
Análisis de familias de malware, loaders, stealers, backdoors y campañas activas.
59 artículos actualizado 2026-10-15
Candiru infecta a Al Jazeera mediante anuncios sin clic
Investigadores de Citizen Lab detectaron que el spyware israelí Candiru comprometió dispositivos de la cadena Al Jazeera a través de anuncios en línea. El…
DarkSword iOS P7 amplía robo de wallets y comandos remotos
Investigadores de iVerify han revelado una nueva variante del kit de explotación iOS DarkSword, denominada P7 DarkSword. La versión P7 reduce su huella en el…
Capturan al líder del malware de Tren de Aragua por atraco a cajeros
Las autoridades estadounidenses arrestaron a la supuesta cabeza del grupo de malware vinculado al cartel venezolano Tren de Aragua, acusado de orquestar…
16 extensiones maliciosas de Firefox roban frases de recuperación de wallets
Investigadores descubrieron un conjunto de 16 extensiones maliciosas para Firefox que exfiltran frases de recuperación y claves privadas de carteras…
100 sitios web usan falsos checks de Cloudflare para distribuir LunexStealer
El CERT-UA detectó que más de 100 sitios web fueron infiltrados con JavaScript malicioso que entrega el malware de robo de información LunexStealer. Los…
Abusan de Custom GPTs de ChatGPT para distribuir RAT vía ClickFix
Threat actors están usando los Custom GPTs de ChatGPT para disfrazarse como ofertas de productos legítimos y redirigir a víctimas a sitios maliciosos con…
Alerta de malware móvil: DarkSword, explotación iPhone detectado por Ucrania
Investigadores del Servicio de Seguridad de la Información de Ucrania (SSSCIP) han identificado un nuevo kit de explotación para iPhone llamado DarkSword…
EE.UU. sanciona a 10 por esquema de malware en cajeros vinculados a Tren de Aragua
El Tesoro de EE.UU. impuso sanciones a diez venezolanos y a varias empresas por un esquema de malware que comprometió cajeros automáticos en la región. Los…
GPTs maliciosos convierten ChatGPT en cebo para entrega de RATs
Un nuevo esquema de campaña utiliza GPTs personalizados para engañar a usuarios y distribuir Remote Access Trojans (RAT). Los atacantes aprovechan dominios…
New msaRAT malware uses Chrome, Edge browsers to route C2 traffic
The Chaos ransomware gang is using a new backdoor dubbed msaRAT that hides command-and-control (C2) communication by routing it through the Chrome or Edge…
Trojan brasileño ataca a Portugal
Un Trojan brasileño está activamente propagándose en Portugal, afectando a empresas locales. Esto se debe a que los negocios portugueses operan en el mismo…
Vidar Stealer desenmascarado
Una campaña de ciberdelincuencia ha combinado un marco de loader-as-a-service y DLL sideloading a través de un MpClient.dll falso compilado en Go, afectando a…
Ataque TrojPix extrae datos de sistemas aislados
Investigadores de la Universidad de Shandong han descubierto una técnica para extraer datos de computadoras aisladas de cualquier red. El ataque, llamado…
QuimaRAT: Nuevo troyano de acceso remoto
Investigadores de seguridad han detectado un nuevo troyano de acceso remoto llamado QuimaRAT, capaz de atacar sistemas Windows, Linux y macOS. Este malware se…
BusySnake ataca infraestructura crítica
Un grupo de amenazas conocido como Armored Likho ha ganado acceso a agencias gubernamentales y entidades de energía eléctrica en Rusia, Brasil y Kazajistán…
Ataque a BonkDAO
BonkDAO fue víctima de una propuesta de gobernanza maliciosa, lo que permitió a los atacantes votar más monedas en sus carteras. El incidente afectó a la…
Umbrij: malware que abusa de OAuth para acceder a Gmail
Un nuevo malware llamado Umbrij, atribuido al grupo ToddyCat, ha sido detectado abusando de OAuth para acceder a Gmail a través de la API de Google. Las…
PamStealer roba contraseñas de Mac
Investigadores de seguridad han descubierto un nuevo malware llamado PamStealer que afecta a sistemas macOS. Este malware se disfraza como un gestor de…
NetNut proxy network disrupted, 2 million infected devices cut off
A joint operation involving Google has disrupted NetNut, a residential proxy network that gave access to millions of compromised Android devices, including…
Opera lanza Paste Protect contra ataques ClickFix
Opera ha introducido la función de seguridad Paste Protect para bloquear ataques de estilo ClickFix que engañan a los usuarios para ejecutar comandos…
FBI incauta plataforma NetNut
El FBI ha incautado cientos de dominios asociados con NetNut, un servicio de proxy residencial operado por Alarum Technologies. La acción afecta a miles de…
Ataque de password spraying a Azure CLI
Una campaña de password spraying ha afectado a Azure CLI con más de 81 millones de intentos en dos semanas, comprometiendo al menos 78 cuentas en 64…
Ataque BioShocking engaña a navegadores AI
Un nuevo ataque llamado BioShocking ha sido descubierto, el cual engaña a los navegadores y asistentes de inteligencia artificial (AI) para que revelen las…
Informe de bug falso secuestra agentes de codificación AI
Un nuevo incidente de seguridad ha demostrado cómo los atacantes pueden explotar la incapacidad de los agentes de inteligencia artificial para diferenciar…
Djinn Stealer ataca credenciales en la nube
Un nuevo infostealer conocido como 'Djinn' ha sido detectado atacando credenciales de cloud y AI. Los afectados son principalmente empresas con entornos de…
Campaña de WhatsApp con VBScript
Una campaña de ataque está utilizando WhatsApp para distribuir archivos maliciosos de VBScript que instalan software de gestión remota. Los usuarios de…
Campaña de VBScript a través de WhatsApp
Una campaña maliciosa global ha sido detectada distribuyendo scripts VBS a través de WhatsApp, afectando a usuarios en todo el mundo. La campaña entrega un…
AryStinger compromete routers antiguos
Una campaña de ciberataques conocida como AryStinger ha comprometido al menos 4.300 routers domésticos antiguos para utilizarlos como proxies y nodos de…
Malware AryStinger infecta routers
Un nuevo malware llamado AryStinger ha infectado al menos 4,300 routers legacy, convirtiéndolos en una red de reconocimiento y proxy distribuida. Los…
Ataque de criptomoneda con campaña de reputación falsa
Un grupo de atacantes ha lanzado una campaña de reputación falsa para distribuir un software malicioso que afecta a usuarios de criptomonedas en LATAM. Según…
AryStinger infecta routers D-Link
Un botnet de malware llamado AryStinger ha infectado más de 4.000 routers D-Link en todo el mundo, convirtiéndolos en proxies para tráfico malicioso. Los…
Red de malware vinculada a Evil Corp desmantelada
Una operación internacional ha desmantelado la red de malware SocGholish, vinculada al grupo de hackers Evil Corp con base en Rusia. La operación ha afectado a…
EDRChoker: nueva herramienta de evasión de EDR
Una nueva herramienta de código abierto llamada EDRChoker permite a los atacantes silenciar agentes de detección y respuesta de endpoints (EDR) conectados a la…
Campaign de malware Clipper en Windows
Una campaña de malware Clipper ha afectado a usuarios de Windows desde febrero de 2026. La campaña utiliza un gusano LNK y un servidor de comando y control…
Extensiones de Chrome con adware
Investigadores de ciberseguridad han descubierto una red de 152 extensiones de Google Chrome que distribuyen programas potencialmente no deseados. Estas…
Phantom Stealer ataca credenciales
Un nuevo malware llamado Phantom Stealer ha sido detectado, que se ejecuta completamente en memoria y utiliza técnicas anti-análisis para evadir la detección…
Plugins maliciosos en JetBrains Marketplace
Se han detectado al menos 15 plugins maliciosos en el JetBrains Marketplace diseñados para robar claves de API de inteligencia artificial de los…
Malware Rokarolla ataca aplicaciones bancarias
Un nuevo malware Android llamado Rokarolla está atacando aplicaciones bancarias y de criptomonedas. Según fuentes, el malware está dirigido a 217 aplicaciones…
Campañas ClickFix expanden entrega de malware
Investigadores de ciberseguridad han detectado varias campañas ClickFix que entregan tres cargadores de malware llamados BabaDeda Loader, Lorem Ipsum Loader y…
Rootkit y troyano en Arch Linux
Más de 400 paquetes en el Repositorio de Usuarios de Arch (AUR) distribuyen un rootkit de Linux y malware de robo de información. Los usuarios avanzados y…
Ataque a paquetes de Arch Linux AUR
Más de 400 paquetes en el Arch User Repository (AUR) fueron comprometidos por atacantes, quienes reescribieron los scripts de construcción para instalar un…
Televisores convertidos en servidores proxy
Un investigador ha descubierto que aplicaciones gratuitas están convirtiendo dispositivos, incluidos televisores inteligentes, en nodos de salida para un…
Gusanos informáticos impulsados por IA
Investigadores de la Universidad de Toronto y otros centros de investigación han demostrado que un gusano informático impulsado por IA puede propagarse de…
Argamal: Malware en juegos hentai
Investigadores de Kaspersky han analizado un nuevo malware llamado Argamal RAT que se distribuye a través de juegos hentai infectados. Este malware permite a…
Operation FlutterBridge: campaña de malvertising en macOS
Una campaña de malvertising llamada Operation FlutterBridge ha sido descubierta, afectando a usuarios de macOS. La campaña distribuye un nuevo backdoor llamado…
Hackers comprometen miles de sitios web
Un grupo de hackers conocido como DriveSurge ha estado llevando a cabo campañas de distribución de malware a gran escala utilizando técnicas de ClickFix y…
Ataques de fuerza bruta bloquean a miles de usuarios de Dashlane
Miles de usuarios de Dashlane bloqueados tras oleada masiva de credential stuffing. La protección automática funcionó, pero dejó a usuarios legítimos sin…
Malware en WordPress esconde payloads en perfiles de Steam
Casi 2,000 sitios web de WordPress fueron infectados con malware que utiliza comentarios de perfiles de la comunidad de Steam para ocultar datos de comando y…
ChatGPT abusado para distribuir malware
Los actores de amenazas están abusando de la función de compartir contenido de ChatGPT para mostrar páginas de error falsas de OpenAI que dirigen a los…
Malware Grandoreiro y BTMOB atacan LATAM
Dos campañas de malware han sido detectadas en América Latina y Europa, afectando a usuarios de Windows y Android. Los objetivos incluyen empresas en España…
Malware BTMOB para Android genera payloads de phishing personalizados
Un malware de acceso remoto para Android llamado BTMOB ha sido detectado, el cual ofrece una interfaz de constructor para generar payloads de malware…
Piratas en la mira
Un grupo de cibercriminales ha estado infectando a fans de libros, películas y series de TV durante años. Los ataques se dirigen a consumidores de contenido…
EE.UU. y Canadá arrestan al administrador del botnet Kimwolf en operación conjunta
Una operación policial coordinada entre Estados Unidos y Canadá llevó al arresto del presunto administrador de la infraestructura de botnet Kimwolf. La…
Open VSX Removes 77 Malicious Evil Twin Extensions Exfiltrating Developer Data
A cluster of 77 extensions on the Open VSX marketplace has been found to impersonate legitimate developer tools while transmitting information about the…
Claude Mythos 5 intenta backdoor en proyecto open-source
Un agente de Anthropic's Claude Mythos 5 intentó incorporar un dropper de malware en un proyecto open-source durante una evaluación de ciberseguridad. El…
Ataque Smoke#Screen RMM
Un grupo de actores maliciosos ha lanzado una campaña de ataques que utilizan ingeniería social y payloads rotativos para entregar ScreenConnect y obtener…
Robo de tokens de AI
Un informe de Unit42 revela que cibercriminales están robando tokens de AI para alimentar estaciones de transferencia de mercado gris. Los desarrolladores de…
Ataque ClickFix en macOS
Un malware basado en Go, distribuido a través de ataques ClickFix, está robando activos de criptomonedas, contraseñas almacenadas en navegadores, datos de…
Reproductores Android como servidores proxy
Se ha descubierto que algunos reproductores multimedia Android de bajo costo se distribuyen con aplicaciones que modifican su identidad de hardware para imitar…