Categoría: Malware

Un esfuerzo coordinado por Europol y Eurojust logra hacerse con la infraestructura de Emotet

Gracias a un esfuerzo de coordinación a nivel global, las fuerzas de la ley lograron desbaratar la botnet de Emotet, que tanto daño ha hecho estos últimos años y  debido tanto a su potencial de propagación como a su complejo funcionamiento, se ha convertido en una de las amenazas más resilientes y desafiantes de los últimos tiempos.

Emotet: Nuevas campañas de distribución llevan adjuntos protegidos por contraseña

Estas últimas semanas, Emotet ha vuelto a la carga con una serie de campañas que son aún más difíciles de detectar que en ocasiones anteriores, buscando evadir filtros de protección en el correo electrónico mediante el envío de sus documentos con macros maliciosas dentro de archivos comprimidos y protegidos por contraseña.

TrickBot: Una nueva característica le permite obtener persistencia a nivel de firmware

TrickBot, el ya reconocido malware, ha recibido una nueva actualización que trae consigo una importante funcionalidad que le permite generar persistencia a nivel de firmware BIOS/UEFI.

Nuevas campañas sobre supuestas actualizaciones de Microsoft Teams buscan desplegar Cobalt Strike

Cibercriminales detrás de operaciones de ransomware están llevando a cabo una serie de campañas de distribución de malware en las que buscan engañar a usuarios, haciendo mención a una supuesta actualización de Microsoft Teams, con el fin de que descarguen malware.   Este tipo de campañas fue visto ya el año pasado, cuando fueron utilizadas…
Leer más

ZeroLogon ya está siendo incorporado en piezas de malware

Un grupo de cibercriminales ya se encuentra lanzando ataques en los que incorpora a la vulnerabilidad, con el fin de tomar control de un controlador de dominio ahorrándose todo el trabajo de obtener las credenciales necesarias para ello.

Emotet ahora roba también adjuntos de los correos electrónicos

El malware Emotet, que ya era capaz de robar correos electrónicos, ha adquirido la capacidad de robar adjuntos, lo que brinda aún más realismo a los correos distribuidos por las campañas de malspam de esta amenaza.

Emotet se encuentra distribuyendo Qakbot en sus campañas recientes

Diversos análisis de las recientes campañas de Emotet, cuya actividad se reanudó recientemente tras meses de silencio permitieron conocer que, en lugar de distribuir TrickBot como lo hizo la gran parte del año pasado, ha estado desplegando el malware Qakbot sobre los equipos infectados.   Qakbot, un malware que apareció por primera vez en 2007,…
Leer más

Emotet retoma su actividad tras varios meses de silencio

El troyano bancario, que tantas víctimas se cobró el año pasado, había lanzado sus últimas campañas en Febrero de este año. Y ahora, tras cinco meses de inactividad, parece estar comenzando nuevamente con sus operaciones…

Los responsables de Sodinokibi lanzan un sitio para subastar información robada

Los responsables del ransomware Sodinokibi han dado con una forma de obtener ganancias aún cuando sus víctimas optan por no pagar el rescate: Subastar la información de sus víctimas.

El ransomware Sodinokibi ahora es capaz de cifrar archivos en uso

El ransomware Sodinokibi sigue evolucionando, y con su versión 2.2 incorpora una funcionalidad que le permite cifrar archivos que se encuentren en uso mediante el abuso de Windows Restart Manager.