El equipo de Avast ha descubierto otro conjunto de aplicaciones maliciosas encontradas en Google Play Store. Esta vez, las apps en cuestión son 21 aplicaciones de juegos que vienen repletas de adware oculto. El código es parte de la familia HiddenAds. Según SensorTower, una empresa de inteligencia y...
El equipo de investigación de Kaspersky descubrió una serie de ataques muy selectivos de espionaje industrial que se vienen realizando contra empresas desde el año 2018. Este tipo de ataques contra las compañías del sector industrial es mucho menos frecuente en el contexto de las APT que los realiza...
Una nueva variedad de ransomware Android abusa de los mecanismos detrás de la notificación de «llamada entrante» y el botón «Inicio» para bloquear las pantallas en los dispositivos de los usuarios. Llamado AndroidOS / MalLocker.B, el ransomware está oculto dentro de las aplicaciones de Android que s...
MosaicRegressor se utilizó en una serie de ataques dirigidos contra diplomáticos y miembros de ONGs empleando tácticas de spearphishing. Los investigadores de Kaspersky descubrieron una campaña de espionaje APT (Amenaza Persistente Avanzada) que utiliza un malware muy pocas veces visto, conocido com...
El engaño suplanta la identidad de la marca e intenta hacer creer que Adidas está regalando mascarillas reutilizables. El objetivo es instalar aplicaciones no deseadas en el dispositivo de las víctimas. Y es que las campañas de ingeniería social continuan intentando aprovechar el contexto de pandemi...
El código fuente de Windows XP, además de otros sistemas operativos de Microsoft, fue revelado por completo en internet, lo que supone un riesgo para los dispositivos que aún utilizan la plataforma. Además, la filtración parece estar relacionada con teorías de la conspiración sobre Bill Gates. Aunqu...
Los códigos de doble factor de autenticación o 2FA son comúnmente enviados por SMS al teléfono del dueño de una cuenta para comprobar su identidad. Esto era hasta ahora un método razonablemente seguro, pero la firma de seguridad Check Point descubrió a un grupo hacker iraní que desarrolló un malware...
La firma de seguridad Check Point dijo que descubrió un grupo de piratería iraní que ha desarrollado un malware Android capaz de interceptar y robar códigos de autenticación de dos factores (2FA) enviados a través de SMS. El malware era parte de un arsenal de herramientas de piratería desarrolladas ...
Los mensajes de WhatsApp que bloquean la app de mensajería no son algo nuevo y el último de ellos es un texto de gran longitud con caracteres extraños que pueden enviarse ocultos en tarjetas virtuales. Este tipo de mensajes cuenta con una gran variedad de caracteres extraños que la aplicación no pue...
Los investigadores de Kaspersky encontraron una nueva aplicación de software espía para Android. Es distribuida por Transparent Tribe con apariencia de apps legítimas de contenido para adultos y aplicaciones oficiales sobre COVID-19. Esto demuestra la iniciativa del grupo para extender sus operacion...
Algo ha fallado en los protocolos de Apple. Uno de los malware más populares para Mac lleva tiempo distribuyéndose con la aprobación de la compañía. Shlayer es un adware que inyecta publicidad en resultados de búsqueda y descarga otros tipos de malware. Lleva más de dos años activo. Durante el año p...
Falso correo suplanta identidad de Netflix e intenta hacer creer que la cuenta fue suspendida. ESET, compañía especialista en detección proactiva de amenazas, alerta sobre una campaña de phishing activa. En ella se suplanta nuevamente la identidad de la plataforma de streaming Netflix con la intenci...
Nuevo ataque a través de SMS tiene como objetivo robarte la cuenta de WhatsApp. Durante los últimos meses se ha detectado un aumento de ataques para hackear WhatsApp por medio de varios SMS. En concreto, los ciberdelincuentes envían un primer mensaje por medio de la propia WhatsApp a su víctima, en ...
Cuando uno piensa en el cargador del teléfono difícilmente se le ocurre que puede ser atacado por malware y menos quemar un móvil. Es un dispositivo relativamente simple y dado que los móviles y los propios cargadores cuentan con controladores para regular la potencia, uno no tiene que preocuparse d...
Cuando se trata de disfrazar archivos maliciosos bajo los nombres de plataformas populares de streaming (transferencia continua) y su contenido, los cibercriminales utilizan con mayor frecuencia Netflix y The Mandalorian (un original de Disney+) como señuelo. Entre enero de 2019 y el 8 de abril de 2...
Siete aplicaciones VPN gratis que proveen de servicios de red privada virtual han expuestos información privada de unos 20 millones de usuarios. Hablamos de correos electrónicos, contraseñas y direcciones IP. Las aplicaciones VPN forman parte de las medidas de ciberseguridad que activistas, periodis...
Ciberdelincuentes están distribuyendo una campaña maliciosa a través de falsos anuncios de Facebook. Estos contienen un enlace que envía a los fanáticos de Disney a un sitio que busca robar información sensible de las víctimas. Hablamos principalmente de usuarios de Argentina. El anuncio que se mues...
Este nuevo engaño suplanta la identidad de Mercado Libre y Mercado Pago para robar credenciales de acceso, datos de tarjetas de crédito y el documento de identidad. El anuncio en la red social va dirigido a clientes platinum de distintas tarjetas de crédito y ofrece una supuesta promoción para acced...
Hace aproximadamente una semana, el gobierno indio prohibió TikTok y otras 58 aplicaciones chinas. El gobierno dice que estas aplicaciones amenazan su seguridad nacional. Esta reciente prohibición de TikTok está generando una ganancia instantánea a las aplicaciones indias similares. Pero no solo est...
El malware FakeSpy, según Cybereason, es capaz de extraer información y enviar mensajes SMS, robar datos bancarios y de aplicaciones, así como obtener datos de cuentas y listas de contactos, entre otras cosas. Este malware utiliza ataques de phishing por SMS. Los cibercriminales se hacen pasar por...
