Categoría: Malware

Nueva campaña de EMOTET: Falsa factura de Naturgy

Una nueva campaña de malspam busca distribuir EMOTET a través de documentos DOC en un intento de suplantación a la compañía española Naturgy.

Campañas de malspam distribuyendo ransomware mediante archivos de Excel Web Queries

Una campaña de malspam se encuentra distribuyendo archivos de extensión “.iqy”, se trata de Excel Web Queries que se encuentran siendo utilizadas para propagar el ransomware Buran debido a lo poco conocida que es la extensión, por lo que no suele ser bloqueada.   ¿Cómo opera la campaña? Los archivos “.iqy” están siendo utilizados para…
Leer más

Un Supply Chain Attack dirigido a usuarios de Monero busca robar monedas de sus wallets

Se dio a conocer que el binario de Linux había sido reemplazado por uno infectado con un coin stealer que robaba el seed de sus víctimas y lo enviaba a servidores de Command & Control.

Graboid: El primer gusano en ser propagado mediante imágenes de Docker

Una reciente investigación reveló la existencia de una pieza de malware de tipo worm con rutinas de cryptojacking y que se encontraba propagándose a través de imágenes de Docker maliciosas…

Videos falsos sobre criptomonedas distribuyendo el infostealer Predator the thief

No es ninguna novedad que existen vídeos en YouTube propagando malware aprovechándose de gente que busca descargar algún software, parche o aplicación.   Sin embargo, recientemente se han visto casos de muchos canales que suben vídeos publicitando supuestas aplicaciones que permiten obtener criptomonedas. Claramente es completamente falso y buscan distribuir malware.   Hemos analizado uno…
Leer más

Nueva campaña de distribución de TrickBot: Falsas denuncias de acoso laboral

Los cibercriminales detrás del troyano bancario TrickBot se encuentran lanzando una nueva campaña que apela más a la urgencia con el objetivo de aumentar las probabilidades de que un usuario desprevenido caiga en sus trucos.   Los atacantes están lanzando correos de forma masiva haciendo referencia a una supuesta denuncia de acoso en el lugar…
Leer más

The Brooklyn Hospital Center confirma haber perdido información de pacientes tras una infección de ransomware

Una investigación confirmó este cuatro de Septiembre que hacia finales de Julio el hospital sufrió los efectos de un ransomware, el cual afectó parte de la información que se tenía sobre pacientes.   El hospital se negó a pagar el rescate y en la actualidad ha confirmado, lamentablemente, haber agotado toda posibilidad que permitiese recuperar…
Leer más

BlueKeep: Primeros intentos de explotación a través de Internet

En Mayo de este año, Microsoft disponibilizó actualizaciones para resolver una vulnerabilidad crítica de ejecución de código remoto en Remote Desktop Services de Windows que pasó a ser conocida como BlueKeep.   La vulnerabilidad es tan crítica y con un potencial de impacto tan importante que Microsoft y organizaciones gubernamentales han estado constantemente recordando sobre…
Leer más

Un ransomware golpea el municipio de la ciudad de Johannesburg

La ciudad de Johannesburg ha reportado a través de Twitter que sufrió un ciberataque que causó no sólo la exfiltración de información presente en sus sistemas sino también la encripción de los mismos.     El grupo responsable por el ataque, Shadow Kill Hackers solicita en su nota de rescate el pago de 4 bitcoins…
Leer más

Campañas EMOTET – TrickBot – Ryuk

A finales de la semana pasada trascendía la noticia de que el Ayuntamiento de Jerez había sufrido un ciberataque en el cual un ransomware había cifrado la información en sus servidores, impidiendo la normal operación y gestión de trámites en el mismo.   Este ransomware, conocido como Ryuk, lleva activo desde mediados del 2018 y…
Leer más