Categoría: Malware

Error de certificado: La campaña de malware que busca engañarte para que instales un backdoor

Una investigación reveló que por lo menos desde mediados de Enero, se encuentra activa una campaña de distribución de malware que busca engañar a los usuarios para que descarguen y ejecuten una aplicación maliciosa creyendo que están instalando un certificado de seguridad.

Brechas digitales, consecuencias reales: Lo que el ransomware se llevó…

La ciudad de Stuart, en Florida, se convirtió en víctima del ransomware Ryuk a mediados del año pasado, en el cual sus servidores fueron afectados y esto inevitablemente causó problemas en su momento con respecto a la gestión de servicios de emergencia.

Ahora, alrededor de diez meses después, siguen presentándose consecuencias del mismo.

Dopple Leaks: El sitio donde los responsables de DopplePaymer amenazan con filtrar información de sus víctimas

Siguiendo con la tendencia iniciada por el ransomware Maze de robar información durante un ciberataque previo al cifrado de la misma, los responsables de la familia del ransomware DopplePaymer han lanzado un sitio web que utilizarán para publicar la información robada a sus víctimas que opten por no pagar el rescate.

Una nueva variante de emotet permite conocer cómo se propaga a través de redes WiFi cercanas

Investigadores de Binary Defense compartieron detalle sobre una nueva variante de Emotet que incorpora un módulo de comportamiento worm que utiliza para intentar propagarse a dispositivos en redes WiFi cercanas mediante ataques de fuerza bruta.

El primer ataque explotando CVE-2019-2215, relacionado con el grupo APT SideWinder

Investigadores de Trend Micro encontraron tres aplicaciones maliciosas en la Play Store de Google, y durante el análisis se encontraron con que una de ellas explotaba la vulnerabilidad CVE-2019-2215 que reside en Binder (un sistema de Inter-Process Communication en Android).   Tras el análisis no sólo fue posible conocer que las aplicaciones parecen haber estado…
Leer más

Apoya a Greta Thunberg: La campaña más reciente de Emotet

Las constantes campañas de Emotet no dan descanso a las organizaciones, y como si fuera poco ahora contamos con dos campañas que aprovechan aún más el panorama y eventos globales para aumentar su efectividad.

Una de ellas incluso aprovechando la popularidad de la activista Greta Thunberg…

El ransomware Ryuk afecta a Prosegur

El ransomware Ryuk, que en los últimos meses afectó la operación del Ayuntamiento de Jerez y otras entidades de País Vasco, se ha cobrado una nueva víctima de alto perfil: Prosegur.

Keylogger HawkEye siendo distribuido por correo mediante archivos de imagen UDF

Una oleada masiva de correos electrónicos busca distribuir el keylogger HawkEye, el cual es capaz de extraer credenciales de un equipo y luego enviarlas por correo electrónico.

Nueva campaña de EMOTET: Falsa factura de Naturgy

Una nueva campaña de malspam busca distribuir EMOTET a través de documentos DOC en un intento de suplantación a la compañía española Naturgy.

Campañas de malspam distribuyendo ransomware mediante archivos de Excel Web Queries

Una campaña de malspam se encuentra distribuyendo archivos de extensión “.iqy”, se trata de Excel Web Queries que se encuentran siendo utilizadas para propagar el ransomware Buran debido a lo poco conocida que es la extensión, por lo que no suele ser bloqueada.   ¿Cómo opera la campaña? Los archivos “.iqy” están siendo utilizados para…
Leer más