Número de artículos: 34
El grupo Chaos está utilizando msaRAT, un implante en Rust que convierte Chrome y Edge en canales encubiertos de comando y control mediante WebRTC, Cloudflare y Twilio. Una técnica que demuestra cómo los atacantes aprovechan herramientas legítimas para evadir la detección.
LabubaRAT es un nuevo RAT desarrollado en Rust que suplanta software de NVIDIA para comprometer equipos Windows. Su arquitectura modular, múltiples canales de comunicación y posibles vínculos con un modelo Malware-as-a-Service lo convierten en una amenaza avanzada para entornos corporativos.
FortiGate está bajo explotación activa por bypass SAML SSO que permite acceso administrativo sin credenciales si FortiCloud SSO está habilitado.
Nuevos Malware Android Potencian el Robo de Datos: FvncBot, SeedSnatcher y ClayRat Escalan su Capacidad de Ataque
Herodotus, un nuevo troyano Android, realiza tomas de control de dispositivos y simula la escritura humana para evadir sistemas antifraude.
La Agencia de Ciberseguridad e Infraestructura de EE.UU. (CISA) acaba de incluir la vulnerabilidad CVE-2025-5086 en su catálogo de fallas explotadas activamente.
Nueva campaña de malware: EncryptHub explota un Zero-Day en Windows, con múltiples vectores de ataque y payloads diseñados para mantener persistencia, robar información sensible y exfiltrarla a servidores C&C.
ClearFake, una campaña activa desde 2023, ha comprometido 9,300 sitios web utilizando falsos CAPTCHA de Google y Cloudflare Turnstile como señuelo para engañar a los usuarios y descargar malware como Lumma Stealer y Vidar Stealer.
En 2024, los ataques globales de ransomware alcanzaron los 5,414, un aumento del 11% respecto a 2023.
El ransomware Interlock ataca el sector salud con tácticas avanzadas, usando phishing y exfiltrando datos. Se recomienda una detección temprana con herramientas de ciberseguridad.
