El equipo de investigación de ESET, compañía de seguridad informática, detectó una campaña activa de un backdoor no documentado al que bautizaron Sponsor. El código malicioso atacó a 34 organizaciones repartidas entre Brasil, Israel y los Emiratos Árabes Unidos.
El grupo APT detrás del backdoor es Ballistic Bobcat. Es un supuesto grupo [...]
Mensajes en la categoría Alerta de seguridad
Identifican nuevo backdoor que ya afecta a más de 30...
El equipo de investigación de ESET, compañía de seguridad informática, detectó una campaña activa de un backdoor no documentado al que bautizaron Sponsor. El código malicioso atacó a 34 organizaciones repartidas entre Brasil, Israel y los Emiratos Árabes Unidos.
El grupo APT detrás del backdoor es Ballistic Bobcat. Es un supuesto grupo [...]
Recogen más que polvo: las aspiradoras robóticas te ...
Desde su aparición como opción para la limpieza del hogar, las aspiradoras robóticas avanzaron rápido y son cada vez más eficientes en aspirar cada esquina sin sufrir golpes. Para evitar los obstáculos, están equipadas con sensores, GPS o incluso cámaras, así como cada vez son más efectivas en aspirar el polvo, también lo son en al [...]
iPhone 15: a pocos días de su lanzamiento las estafa...
En anticipación al inminente lanzamiento del iPhone 15 de Apple, los expertos de Kaspersky han descubierto una serie de estafas que aprovechan la emoción que rodea esta innovación tecnológica. Estas estafas abarcan varios esquemas fraudulentos, cada uno con riesgos distintos para los consumidores desprevenidos, incluyendo posibles pérdidas d [...]
Anuncios falsos de Chat GPT 4 en Google roban inform...
Una nueva campaña de un sitio de phishing está activa en la web a la espera de usuarios que estén buscando la última versión de Chat GPT. El chatbot de OpenAI, así como sigue sumando adeptos, también es usada por los cibercriminales para engañar con aplicaciones, sitios, o extensiones falsas que solo buscan robar información sensible para co [...]
“Estafa Shein” está de moda: usan anuncios en Google...
Especialistas de Kaspersky alertaron sobre la llegada a América Latina de la “Estafa Shein”, en la cual ciberdelincuentes usan el nombre de la popular tienda en línea para promover pagos a cambio de realizar reseñas positivas de sus productos. A fin de hacer la estafa más creíble, los malhechores compran anuncios en Google e incluso se asoci [...]
Hasta $150 mil dólares puede perder una PyME tras su...
De acuerdo con un informe de Kaspersky, tras sufrir un ciberataque, cada PyME puede enfrentar pérdidas económicas de hasta $150 mil dólares, impactando en su reputación y generando daños que pueden comprometer sus operaciones y viabilidad. Las causas de estos ataques varían, pero entre estas está que, tradicionalmente, los emprendimientos no [...]
Ciberdelincuentes crean desnudos falsos con IA para ...
Con el avance de las herramientas basadas en inteligencia artificial (IA) para la generación de imágenes y la calidad de los resultados los actores maliciosos han encontrado una forma de mejorar estos ataques. ESET, compañía líder en detección proactiva de amenazas, advierte la creación de desnudos falsos a partir de imágenes y videos públic [...]
Nueva amenaza móvil dirigida a dispositivos iOS para...
Los investigadores de Kaspersky han descubierto una campaña en curso de amenaza persistente avanzada (APT, por sus siglas en inglés) móvil dirigida a dispositivos iOS con malware previamente desconocido. Apodada como ‘Operación Triangulación’, la campaña distribuye exploits, sin la necesidad de acción alguna por parte de la vícti [...]
Movistar promueve la seguridad digital y mantiene ad...
En respuesta a las denuncias de llamadas telefónicas realizadas por delincuentes que se hacen pasar por personal de empresas de telefonía, Movistar continúa reforzando su campaña informativa mediante la difusión de mensajes de texto y publicaciones en redes sociales, que alerten a los usuarios para evitar ser víctimas de fraudes.
[...]
GPT-4: URL falsas, malware y dominios maliciosos son...
En marzo, OpenAI lanzó una nueva versión de su modelo de lenguaje natural, GPT-4 y el gran problema de cualquier avance tecnológico masivo es que casi siempre existe el peligro de los ciberataques: cuantos más usuarios, mayor es la superficie de ataque. Para entender este movimiento, los investigadores de Unit 42, la unidad de Investigación [...]
Ransomware de triple extorsión: nueva ciberamenaza e...
El objetivo del ransomware de triple extorsión no sólo es el dinero de la empresa vulnerada, sino que también se extorsionan a terceros que puedan verse afectados por la divulgación de los datos extraídos. La empresa S2 Grupo, especializada en ciberseguridad y gestión de sistemas críticos, ha explicado que el ransomware de triple extorsión e [...]
¡Alerta Hook! Elimina estas aplicaciones Android con...
Un reciente ataque de virus en los teléfonos inteligentes Android hace posible que los piratas informáticos controlen de forma remota su dispositivo y accedan a todos sus datos. Hook, un nuevo malware creado por los mismos piratas informáticos que crearon los virus bancarios para Android BlackRock y ERMAC, abre nuevas vías para la interacció [...]
Ataque ransomware dirigido a Europa y Estados Unidos...
La Agencia Nacional de Ciberseguridad (ACN) de Italia advirtió el domingo sobre una campaña a gran escala para propagar malware. Un ataque ransomware que apunta en miles de servidores informáticos en Europa y América del Norte. Francia, Finlandia e Italia son los países más afectados en Europa en este momento, mientras que EE.UU. y Canadá ta [...]
Cuentas falsas de CASIO en Twitter: claramente un pe...
El lanzamiento de la nueva canción de Shakira y sus repercusiones hicieron que la marca de relojes CASIO tuviera muchísima exposición en los últimos días. La referencia que hace la artista colombiana a la marca en tono de ironía y la posterior reacción del ex jugador de fútbol hicieron que en gran parte de habla hispana se esté hablando de e [...]
ChatGPT: el popular bot de inteligencia artificial q...
Los ciberdelincuentes están utilizando uno de los fenómenos del momento o ChatGPT, el bot conversacional basado en inteligencia artificial, para intentos de estafa contra usuarios desprevenidos. Uno de los cebos más explotados es también uno de los más clásicos, es decir, las aplicaciones falsas que se descargan en el teléfono inteligente y [...]
Promocionan en Google Ads sitios web falsos de softw...
Estafadores digitales han desplegado una nueva campaña maliciosa que se aprovecha de Google Ads para promocionar sitios web falsos o clonados, mediante los cuales propagan distintos tipos de ‘malware’ como Raccoon Stealer y Vidar una vez las han descargado el supuesto software legítimo en sus dispositivos.
Imagen vía Depositph [...]
Fantasy: nuevo malware dirigido a empresas de consul...
ESET, compañía especialista en detección proactiva de amenazas, descubrió un nuevo malware al que denominó Fantasy, es de tipo wiper que elimina datos. Al momento, apunta a empresas de consultoría de IT, recursos humanos y la industria de las joyas en Israel, Sudáfrica y Hong Kong. El equipo de investigación de ESET descubrió este malware ju [...]
Anuncios maliciosos en Google redirigen a sitios fal...
El equipo de investigación de ESET, compañía especialista en detección proactiva de amenazas, identificó estafadores que se hacen pasar por el sitio oficial de MasterCard utilizando anuncios falsos en los resultados de búsqueda. Cada año, los últimos meses traen consigo una tendencia que se repite: El aumento de cantidad de sitios maliciosos [...]
Teléfonos Samsung y LG en peligro por filtración de ...
Un certificado de Android filtrado en línea está dejando a millones de dispositivos en riesgo de sufrir un ataque de malware. Lo bueno es que la filtración no afecta a todos los usuarios de Android, pero sí a los usuarios de teléfonos Samsung y LG que no estarán muy contentos al leer esta noticia. Los usuarios de teléfonos Samsung y LG, junt [...]
Falsas apps de VPN apuntan a usuarios de Android
ESET, compañía especialista en detección proactiva de amenazas, alerta que las falsas apps de VPN roban contactos, mensajes SMS, graban llamadas telefónicas e incluso mensajes de chat de aplicaciones como Signal, Viber y Telegram. La campaña de falsas VPN en curso dirigida a los usuarios de Android y que lleva adelante el grupo de APT Bahamu [...]
No es verdad que FIFA está regalando 50 GB de datos ...
ESET, compañía especialista en detección proactiva de amenazas, advierte que está circulando en WhatsApp un engaño que intenta hacer creer a las personas que la FIFA está regalando datos a personas de todo el mundo. El fraude circula por mensaje vía WhatsApp que llega a través de un contacto conocido (o de un número desconocido) y dice “Plan [...]
¿Qué hacer ante supuesta fuga de datos de usuarios d...
Una base de datos que contenía números de teléfonos móviles actualizados de casi 500 millones de usuarios de WhatsApp fue supuestamente filtrada y puesta a la venta. El vendedor afirma que puede ofrecer números de teléfono de usuarios de 84 países, lo cual es muy preocupante. Una vez que estos datos terminan en manos no confiables, los estaf [...]
¡NO! Iberia no está regalando pasajes por Black Frid...
ESET alerta sobre una falsa campaña que circula en WhatsApp ofreciendo pasajes gratis a Europa. La compañía especialista en detección proactiva de amenazas, identificó por medio de la cuenta de WhatsApp que ofrece para reportar engaños, un trampa que está circulando y suplanta la identidad de Iberia. En este caso, los cibercriminales utiliza [...]
La tengo, no la tengo: estafadores venden figuritas ...
Delincuentes ofrecen figuritas del álbum del mundial de fútbol en Marketplace y utilizan el nombre y dirección de papeleras legítimas que obtienen de Google Maps. Desde ESET, compañía especialista en detección proactiva de amenazas, analizan el caso reciente de un comercio que se vio involucrado, sin saberlo, en una estafa vinculada con el á [...]
RedLine: troyano dirigido a gamers en YouTube que se...
El malware ladrón se distribuye bajo anuncios de parches y trucos, así como de instrucciones sobre cómo piratear juegos. Los analistas de Kaspersky han detectado un nuevo paquete malicioso (una colección de programas maliciosos distribuidos en forma de un único archivo de instalación, un archivo autoextraíble u otro archivo con funcionalidad [...]
¡Cuidado! Estafas de TikTok en la que no debes caer
ESET, compañía especialista en detección proactiva de amenazas, advierte sobre estafas de TikTok. Es que los ciberdelincuentes son muy creativos y siempre siguen de cerca las tendencias. Incluso hacen predicciones antes que las masas, lo que les permite maximizar el resultado de sus técnicas. Los estafadores han visto venir el crecimiento de [...]
YoWhatsApp: nueva modificación maliciosa de WhatsApp...
Investigadores de Kaspersky han descubierto una nueva versión maliciosa de la modificación para WhatsApp llamada YoWhatsApp, la cual se ha popularizado por contar con funciones que la aplicación oficial no ofrece. Sin embargo, el objetivo de esta modificación es propagar el troyano móvil Triada, capaz de instalar otros troyanos, emitir suscr [...]
NullMixer: nuevo malware que roba datos bancarios, c...
Investigadores de Kaspersky han descubierto una nueva campaña en la que se propaga el NullMixer, un malware que roba las credenciales, dirección, datos de tarjetas de crédito, criptomonedas e incluso, las cuentas de Facebook y Amazon de los usuarios. A nivel mundial, más de 47,500 personas fueron atacadas con este software contaminado al int [...]
Cuidado al comprar recuerdos en línea en homenaje a ...
La noticia de la muerte de Su Majestad la Reina Isabel II ha ocupado las portadas de medios de todo el mundo los últimos días. Ya que muchas personas desean honrar su memoria, se han desarrollado numerosos proyectos que ofrecen la oportunidad de invertir dinero en tokens o comprar souvenirs relacionados con la monarca británica. Sin em [...]
Microsoft advierte sobre fraude de clics a gran esca...
Microsoft está rastreando una campaña de fraude de clics a gran escala en curso dirigida a los jugadores por medio de extensiones de navegador implementadas sigilosamente en sistemas comprometidos. La división de ciberseguridad del gigante tecnológico está rastreando el grupo de amenazas en desarrollo bajo el nombre DEV-0796.
El f [...]
OnlyFans: riesgos de los ciberdelitos de contenido e...
Durante la pandemia, en especial en la época de la cuarentena, diversas apps y plataformas experimentaron un auge en términos de audiencia y facturación. Fue el caso de OnlyFans, una plataforma que, aunque su supuesto uso sea el de la publicación de contenido de cualquier tipo a cambio de una colaboración económica, en la realidad se traduce [...]
¡Alerta! Utilizan servicios falsos de reservas aérea...
Tras dos años de restricciones de viajes impuestas por la pandemia, los vuelos han vuelto. Pero también lo están las estafas de viajes. Investigadores de Kaspersky han observado una intensificación en el envío masivo de mensajes fraudulentos (phishing) con el objetivo de llevar a los internautas a páginas falsas que simulan sitios [...]
Stranger Things: ciberestafas alrededor de la serie ...
A principios de julio se estrenó la segunda parte de la cuarta temporada de una de las series más esperadas: Stranger Things, la cual rápidamente se ubicó entre los primeros puestos de las listas de streaming. Sin embargo, investigadores de Kaspersky han detectado correos electrónicos no deseados (spam) y páginas de phishing que se aprovecha [...]
Peligroso malware bancario para Android ataca a clie...
Nuevo malware bancario para Android llamado Revive, que se hace pasar por una app de autenticación en dos pasos o 2FA y ataca específicamente a los clientes del banco BBVA. Destaca sobre todo por el hecho de crear una herramienta que ataca específicamente a los clientes del BBVA y en España.
Foto de Franco Mariuzza en Unsplash
Investiga [...]
