Un ciudadano ucraniano de 26 años ha sido acusado en los EE. UU. por su presunto papel en la operación de malware como servicio (MaaS) de Raccoon Stealer . Mark Sokolovsky, quien fue arrestado por la policía holandesa después de salir de Ucrania el 4 de marzo de 2022, en lo que se dice que […]
El grupo Hive ransomware-as-a-service (RaaS) se atribuyó la responsabilidad de un ataque cibernético contra Tata Power que fue revelado por la compañía hace menos de dos semanas. Se dice que el incidente ocurrió el 3 de octubre de 2022. También se observó que el actor de amenazas filtró datos robados antes de cifrar la red
En las actualizaciones de seguridad publicadas el lunes, Apple solucionó la novena vulnerabilidad de día cero utilizada en ataques contra iPhones desde principios de año. Apple reveló hoy en un aviso que está al tanto de los informes que dicen que la falla de seguridad «puede haber sido explotada activamente». El error (CVE-2022-42827) es un
CISA, el FBI y el Departamento de Salud y Servicios Humanos (HHS) advirtieron que un grupo de ciberdelincuencia conocido como Daixin Team está apuntando activamente al sector de la Salud y la Salud Pública (HPH) de EE. UU. con ataques de ransomware. Las agencias federales también compartieron indicadores de compromiso (IOC) y tácticas, técnicas y
Un grupo de amenazas persistentes avanzadas (APT) de origen chino con nombre en código DiceyF se ha relacionado con una serie de ataques dirigidos a los casinos en línea en el sudeste asiático durante años. La compañía rusa de ciberseguridad Kaspersky dijo que la actividad se alinea con otro conjunto de intrusiones atribuidas a Earth
Tanto las criptomonedas como el ransomware no son nada nuevo en el mundo digital; ambos llevan mucho tiempo ahí, lo que les bastó para encontrar piezas en común para iniciar su relación. El ransomware puede ser como un automóvil virtual que funciona con todo tipo de combustibles, y el criptográfico es el más recomendado actualmente.
Una nueva campaña de ransomware se centró en los sectores de transporte y logística en Ucrania y Polonia el 11 de octubre con una carga previamente desconocida denominada Prestige . “La actividad comparte victimología con la actividad reciente alineada con el estado ruso, específicamente en las geografías y países afectados, y se superpone con las
Se ha descubierto una versión PHP de un malware de robo de información llamado Ducktail que se distribuye en forma de instaladores descifrados para aplicaciones y juegos legítimos, según los últimos hallazgos de Zscaler. «Al igual que las versiones anteriores (.NetCore), la última versión (PHP) también tiene como objetivo extraer información confidencial relacionada con las
Es probable que un marco de comando y control (C2) previamente no documentado denominado Alchimist se esté utilizando en la naturaleza para apuntar a los sistemas Windows, macOS y Linux. «Alchimist C2 tiene una interfaz web escrita en chino simplificado y puede generar una carga útil configurada, establecer sesiones remotas, implementar la carga útil en
Los actores maliciosos están recurriendo a tácticas de phishing de voz (vishing) para engañar a las víctimas para que instalen malware de Android en sus dispositivos, según revela una nueva investigación de ThreatFabric. La compañía holandesa de seguridad móvil dijo que identificó una red de sitios web de phishing dirigidos a usuarios italianos de banca
