Autor
Equipo de Inteligencia de Amenazas Cibernéticas de Tanium
Resumen de CTI: SantaStealer, BlackForce, Ink Dragon
SantaStealer se propaga a través de Telegram y foros clandestinos; el kit de phishing BlackForce ataca a grandes marcas; e Ink Dragon lanza nuevos ataques
Resumen de CTI: Shanya, GrayBravo, Storm-0249
Shanya PaaS se extiende entre los grupos de ransomware, GrayBravo amplía su presencia y Storm-0249 aprovecha los procesos de EDR para ocultar su actividad maliciosa
Resumen de CTI: Phishing «Hybrid 2FA », «RomCom» y «MuddyWater»
El phishing «Hybrid 2FA » supone una amenaza para las empresas; RomCom utiliza SocGholish para distribuir el malware Mythic Agent; y MuddyWater ataca infraestructuras críticas con tácticas en constante evolución
Resumen de CTI: «Whisper Leak», @acitons/artifact, «Quantum Route Redirect»
Whisper Leak se centra en los modelos de lenguaje remotos, @acitons/artifact está dirigido a los usuarios de GitHub Actions y Quantum Route Redirect simplifica el phishing
Resumen de CTI: uso indebido de RMM, SesameOp y el informe « 2026 Cybersecurity Forecast» de Google
Los ciberdelincuentes aprovechan las herramientas de RMM para atacar a empresas de transporte y logística; SesameOp utiliza la API de OpenAI Assistants para las comunicaciones C2 ; y Google advierte del aumento de la adopción de IA por parte de los adversarios en 2026
Resumen de CTI: DragonForce, Qilin, Water Saci
Infórmese sobre la expansión de DragonForce, el auge de Qilin como amenaza global de ransomware y la propagación de Water Saci a través de WhatsApp.
Resumen de CTI: Famous Chollima, COLDRIVER, Vidar Stealer 2.0
El famoso Chollima combina BeaverTail y OtterCookie; COLDRIVER despliega tres nuevas familias de malware; y Vidar Stealer 2.0 demuestra unas capacidades mejoradas
Resumen de CTI: Astaroth, TA585 y estafas relacionadas con el servicio técnico de Microsoft
El troyano Astaroth utiliza GitHub para alojar configuraciones de malware; TA585 distribuye MonsterV2 programas maliciosos en campañas de phishing; y los autores de las amenazas se aprovechan del logotipo de Microsoft en estafas de soporte técnico
Resumen de CTI: XWorm, Microsoft Teams, Storm-1175
El malware XWorm reaparece con un ransomware, Microsoft neutraliza varias amenazas dirigidas a Teams y Storm-1175 aprovecha una vulnerabilidad crítica de GoAnywhere MFT
Resumen de CTI: DarkCloud, Trinity of Chaos, WARMCOOKIE
Consulte las últimas novedades sobre el malware DarkCloud, la alianza «Trinity of Chaos» y las actualizaciones de WARMCOOKIE.
Resumen de CTI: SystemBC, ShinyHunters, phishing ofuscado mediante IA
La red de bots SystemBC ataca la infraestructura de servidores VPS, ShinyHunters ataca las aplicaciones empresariales en la nube y una campaña de phishing utiliza código generado por IA para evitar ser detectada
Resumen de CTI: AMOS, TAG-150, GPUGate
La campaña «AMOS Stealer» ataca a macOS, TAG-150 despliega el nuevo malware «CastleRAT» y «GPUGate» ataca a empresas de TI en Europa Occidental
Resumen de CTI: HexStrike AI, TinkyWinkey, Silver Fox APT
Lo último sobre HexStrike AI, el registro de pulsaciones de teclas de TinkyWinkey y el uso indebido de controladores por parte del APT Silver Fox para eludir las defensas de los terminales.
Resumen CTI: Malware de Linux, UNC5518, PRC-Nexus
Nuevo malware de Linux evade la detección antivirus, UNC5518 despliega CORNFLAKE.V3 usando ClickFix y páginas falsas de CAPTCHA, y una campaña PRC-Nexus secuestra el tráfico web.
Resumen de CTI: Paquetes maliciosos de Python, PipeMagic, Noodlophile Stealer
Unos investigadores descubren paquetes maliciosos de Python; PipeMagic se hace pasar por una aplicación de escritorio de ChatGPT; y Noodlophile Stealer ataca a empresas a través de las redes sociales
Resumen de CTI: EDR Killer, PS1Bot, ransomware Charon
Los grupos de ransomware adoptan una herramienta compartida para desactivar los sistemas EDR; el « PS1Bot » se propaga a través de publicidad maliciosa; y el ransomware «Charon» utiliza tácticas al estilo de los ataques APT para atacar sectores críticos
Resumen de CTI: ClickFix, nuevos datos sobre los atacantes, PXA Stealer
Descubra cómo los atacantes se apropian de los CAPTCHA, por qué son importantes los picos de actividad de CVE y cuáles son las amenazas globales relacionadas con PXA.
Resumen de CTI: Katz Stealer, Lumma, NailaoLocker
Katz Stealer busca credenciales y activos criptográficos; Lumma Stealer reaparece tras una interrupción; el ransomware NailaoLocker ataca a Windows
Resumen de CTI: BlackSuit, AsyncRAT, HazyBeacon
El ransomware BlackSuit combina la exfiltración y el cifrado de datos; AsyncRAT genera múltiples instancias, y HazyBeacon hace un uso indebido de AWS Lambda para el comando y control
Resumen de CTI: el ransomware BERT, TGR-CRI-0045 y XWorm
Entérese de las últimas novedades sobre el ransomware BERT, los exploits « TGR-CRI-0045 » y la evolución sigilosa de XWorm en el resumen de CTI de esta semana.
Resumen de CTI: GIFTEDCROOK, H1 2025 Threats, Jasper Sleet
Conozca las últimas novedades sobre la evolución de GIFTEDCROOK, las tácticas de infiltración de Jasper Sleet y las crecientes amenazas cibernéticas en el informe « H1 2025 » de ESET.
Resumen de CTI: Rogue Tools, ClickFix y BlueNoroff
Los ciberdelincuentes se valen de herramientas legítimas, los ataques de ClickFix se intensifican y BlueNoroff ataca dispositivos macOS
Resumen de CTI: UNC6032, APT41, Void Blizzard
Lo último sobre UNC6032 sitios web falsos relacionados con la IA, APT41’s usos de Google Calendar y el ataque «Void Blizzard» dirigido a sectores críticos.
Resumen CTI: Hazy Hawk, Remcos RAT y Phishing en npm
Noticias recientes sobre el uso de registros DNS por parte de Hazy Hawk, una campaña de la herramienta de acceso remoto (RAT) Remcos sin archivos y el uso del cifrado AES con paquetes npm maliciosos en un ataque de phishing.
Resumen CTI: Marbled Dust, Horabot y TA406
Infórmese sobre «Marbled Dust», que aprovecha una vulnerabilidad de día cero en Output Messenger; una nueva campaña de phishing que utiliza el malware Horabot; y los TA406 objetivos cambiantes.
Resumen CTI: Luna Moth, Venom Spider, StealC V2
Últimas noticias sobre la amenaza que supone Luna Moth para las empresas jurídicas y financieras de EE. UU., la araña Venom, que tiene en el punto de mira a los responsables de contratación y a los reclutadores, y el malware StealC, que está siendo actualizado.
Resumen CTI: Infostealers, Ataques de Día Cero y Gremlin Stealer
Las últimas noticias sobre programas de robo de información: Google ha detectado 75 vulnerabilidades de día cero en 2024 casos, y la nueva amenaza «Gremlin Stealer».
Resumen de CTI: Deepfakes, ToyMaker IAB y ClickFix
Noticias recientes sobre actores maliciosos que utilizan deepfakes en tiempo real para conseguir puestos de trabajo a distancia, el intermediario de acceso inicial ToyMaker y hackers patrocinados por Estados que utilizan ClickFix.
Resumen CTI: Phishing por SMS, Node.js y Conversores Falsos de PDF
Las últimas noticias sobre los autores de amenazas que aprovechan los SMS mediante ingeniería social, hacen un uso indebido de Node.js para distribuir malware y utilizan falsos convertidores de PDF para propagar malware.
Resumen CTI: Ataques por Correo Electrónico, Hunters International y Nuevos Datos de Ransomware
Lea las últimas noticias sobre los ataques que combinan el phishing de credenciales y el malware, el cambio de estrategia de Hunters International hacia la extorsión de datos y las tendencias en materia de ransomware.
Resumen CTI: Phishing con Código QR, Babuk Locker 2.0, y Qilin
Aumentan los casos de suplantación de identidad mediante códigos QR, LockBit 3.0 cambia de nombre y los afiliados de Qilin se centran en los clientes finales de un proveedor de servicios gestionados (MSP).
Resumen CTI: StilachiRAT, Infostealers de Reddit y Nuevos Datos sobre Reutilización de Contraseñas
La información más reciente sobre el malware StilachiRAT, los programas de robo de datos AMOS y Lumma que se propagan a través de Reddit, y un estudio sobre el número de inicios de sesión que utilizan contraseñas comprometidas.
Resumen CTI: Malvertising, Variante de XCSSET y Abuso de GitHub
Las últimas noticias sobre una campaña de publicidad maliciosa que pone en peligro los dispositivos, una variante de XCSSET y una campaña en curso que utiliza repositorios falsos de GitHub para propagar malware.
Resumen CTI: Silk Typhoon, Notas de Rescate Falsas y ClickFix
Las últimas noticias sobre amenazas cibernéticas: el cambio de táctica de Silk Typhoon, los autores de amenazas que se dirigen a ejecutivos con notas de rescate físicas y el engaño de ClickFix.
Resumen CTI: Malware Auto-Color, Controlador de Windows Vulnerable y Lotus Blossom
Últimas noticias sobre el malware «Auto-color» para Linux, los atacantes que aprovechan el archivo «Truesight.sys» y «Lotus Blossom».
Resumen CTI: Malware Ferret, Ladrones de macOS y MS Power BI
Infórmese sobre los piratas informáticos norcoreanos que tienen como objetivo a quienes buscan empleo, el aumento de los programas de robo de información para macOS y el phishing relacionado con MS Power BI.
Resumen CTI: Nueva puerta trasera TorNet, ransomware Lynx y Q4 tendencias
Las últimas novedades sobre la campaña de puertas traseras de TorNet, que sigue en curso; el avanzado programa de afiliados del grupo de ransomware Lynx; y el informe « Q4 tendencias en la respuesta a incidentes» de Cisco Talos.
Resumen CTI: Recapitulación de ransomware 2024, contraseñas vulneradas y O365 exploits
Descubra lo que opinan los investigadores sobre las tendencias del ransomware en el informe 2024, así como nuevos datos sobre contraseñas robadas y dos ataques recientes descritos en el informe O365 .
Resumen CTI: FunkSec, publicidad maliciosa y software falso
Noticias sobre el ransomware FunkSec, una reciente estafa de publicidad maliciosa dirigida a los usuarios de Google Ads, y sobre los autores de amenazas que utilizan software e instaladores falsos para propagar malware.
Resumen de CTI: suplantación de identidad de PayPal, PLAYFULGHOST y NonEuclid
Las últimas noticias sobre una campaña de phishing que suplantaba la identidad de PayPal, el malware PLAYFULGHOST y el nuevo RAT NonEuclid.
Resumen CTI: Earth Koshchei, RiseLoader y un nuevo aviso de ransomware
Earth Koshchei lleva a cabo ataques RDP no autorizados, Zscaler publica detalles técnicos sobre el malware RiseLoader y Corvus emite un aviso sobre ransomware.
Resumen CTI: phishing estacional, Zloader y Secret Blizzard
Las últimas noticias sobre los autores de amenazas que se hacen pasar por el departamento de RR. HH. en una campaña de phishing estacional, las nuevas funciones y capacidades de Zloader, y Secret Blizzard.
Resumen CTI: Rockstar 2FA, RevC2 y Venom Loader, y el malware SmokeLoader
Rockstar 2FA se dirige a los usuarios de M365 , aparece un nuevo malware denominado RevC2and Venom Loader y reaparece SmokeLoader.
Resumen CTI: Sophos vs. actores de amenazas chinos, CRON#TRAP Linux VM, campaña de phishing de Bing
Infórmese sobre las batallas en curso entre Sophos y varios actores maliciosos chinos, sobre cómo CRON#TRAP infecta sistemas Windows mediante máquinas virtuales de Linux y sobre el uso de Bing con fines de phishing.
Resumen CTI: Scattered Spider y RansomHub se asocian, el malware infostealer elude los parches de Chrome, Evasive Panda vuelve a las noticias
Últimas noticias sobre Scattered Spider y RansomHub, programas de robo de información que eluden las defensas de Chrome y Evasive Panda.
Resumen CTI: phishing con el kit Gophish, archivos maliciosos de disco duro virtual, regreso del malware Bumblebee
Infórmese sobre el kit de herramientas Gophish para el phishing, sobre cómo los atacantes eluden las pasarelas de correo electrónico seguras y los escáneres antivirus, y sobre el regreso del malware Bumblebee.
Resumen CTI: phishing de devolución de llamada, tendencias en el tiempo de explotación y el infostealer PureLogs
Infórmese sobre los autores de amenazas que difunden malware mediante el «phishing de devolución de llamada», el análisis de Mandiant sobre las tendencias en el tiempo de explotación y los PureLogs dirigidos a los navegadores Chrome.
Resumen CTI: Aumento del abuso de servicios de alojamiento de archivos, Mamba 2FA, y ataques de ransomware Dark Angels
Noticias sobre ataques dirigidos a Microsoft mediante servicios de alojamiento de archivos, campañas de phishing que imitan las páginas de inicio de sesión de Microsoft 365 y novedades sobre el grupo de ransomware Dark Angels.
Resumen CTI: Sniper Dz, perspectivas del informe de amenazas globales de Elastic 2024, y ataques financieros de Andariel
Últimas noticias sobre Sniper Dz, análisis del «Informe 2024 sobre amenazas globales» de Elastic Security Labs y los ataques financieros de Andariel contra organizaciones estadounidenses.
Resumen CTI: Trabajadores de TI remotos patrocinados por Corea del Norte, sitios legítimos enviando spam, y deepfakes políticos
Corea del Norte se aprovecha de puestos de trabajo a distancia y de infraestructuras de terceros para enviar correo basura, además de las conclusiones de un nuevo informe sobre deepfakes.
Resumen CTI: Técnica de phishing en encabezados HTTP, Scattered Spider de vuelta en las noticias, y UNC2970 apunta a buscadores de empleo
Infórmese sobre una campaña de phishing que utiliza encabezados HTTP, «Scattered Spider» y « UNC2970 » para estafar a personas que buscan empleo.
Resumen CTI: Infostealer Emansrepo y puerta trasera multiplataforma de Earth Lusca
Emansrepo Stealer se propaga a través del correo electrónico, Palo Alto arroja luz sobre los dominios de primer nivel y Earth Lusca implementa una nueva puerta trasera multiplataforma.
Resumen CTI: Xeon Sender apunta a APIs en la nube y actualizaciones del malware MoonPeak
Xeon Sender se centra en las API en la nube; Cisco Talos revela la infraestructura UAT-5394; y los atacantes aprovechan los archivos .env públicos para extorsionar a sus víctimas.
Resumen CTI: El ransomware Mad Liberator apunta a usuarios de AnyDesk
Aparecen nuevas herramientas en una campaña de ingeniería social en curso; el ransomware «Mad Liberator» ataca a los usuarios de AnyDesk; y Bitdefender analiza la evolución del mundo clandestino de la ciberdelincuencia.
Resumen CTI: SharpRhino RAT amenaza a administradores de TI, phishers aprovechan Google Drawings y enlaces de WhatsApp
La RAT «SharpRhino» supone una amenaza para los administradores de TI, las bandas de ransomware intensifican la presión sobre sus víctimas y una nueva estafa de phishing utiliza Google Drawings y enlaces de WhatsApp.
Resumen CTI: Informe de tendencias IR de Cisco Talos Q2, nuevas estafas de GenAI en el horizonte
Cisco Talos publica su informe « Q2 tendencias en respuesta a incidentes», los grupos de ransomware aprovechan una vulnerabilidad de ESXi y los estafadores utilizan la IA general en el registro de dominios y en ataques a la red.
Resumen CTI: Evasive Panda despliega nuevo malware, puerta trasera Macma y Nightdoor
Evasive Panda lanza nuevas versiones de la puerta trasera Macma y de Nightdoor; los ciberdelincuentes actúan de forma independiente tras el desmantelamiento de las plataformas RaaS; y una nueva variante de Linux Play ataca los sistemas VMware ESXi.
Resumen CTI: MuddyWater despliega el malware BugSleep, nuevo ataque de Void Banshee
MuddyWater utiliza el malware BugSleep; unos investigadores descubren archivos maliciosos en el registro de npm; y Void Banshee aprovecha una vulnerabilidad de MHTML de Microsoft.
Resumen CTI: Actualizaciones de actores de amenazas. APT40, CloudSorcerer, Eldorado
APT40 aprovecha rápidamente las vulnerabilidades de la red, el grupo APT CloudSorcerer ataca a organizaciones rusas y Eldorado supone una amenaza para los sistemas Windows y Linux.
Resumen CTI: FakeBat Loader-as-a-Service, Informe de amenazas de ESET H1 2024
El cargador FakeBat se propaga a través de múltiples cadenas de infección, y ESET publica su informe sobre amenazas correspondiente al primer semestre de 2024.
Resumen CTI: Días agitados para los actores de amenazas ONNX Store, Boolka & SneakyChef
ONNX Store se dirige al sector financiero, Boolka distribuye el troyano BMANAGER mediante ataques SQLi y SneakyChef despliega SpiceRAT y SugarGh0st.
Resumen CTI: Vortax distribuye malware Infostealer, el malware de Linux usa emojis para ejecutar comandos
Vortax propaga un malware de robo de información, una nueva campaña de malware distribuye mensajes de error falsos y un malware para Linux utiliza emojis para ejecutar comandos.
Resumen CTI: Malware HTML de Windows, Remcos RAT & ransomware Black Basta
CTI informa de una campaña de malware que utiliza la función de búsqueda de Windows en HTML, el RAT Remcos a través de archivos UUE y un exploit del ransomware Black Basta que aprovecha una vulnerabilidad de Windows.
Resumen CTI: Ransomware TargetCompany, ciberespionaje LilacSquid & malware DarkGate
La variante de Linux de TargetCompany supone una amenaza para los entornos ESXi, LilacSquid ataca a múltiples sectores y el malware DarkGate pasa de utilizar Autolt a AutoHotkey.
Resumen CTI: Ingeniería social, tunelización DNS & publicidad maliciosa
Tenga cuidado con una campaña en curso dirigida a empresas y con otras noticias de actualidad sobre amenazas cibernéticas que debe conocer.
Resumen CTI: Tendencias de exploits Q1, HijackLoader & el estado del pentesting
Kaspersky da a conocer las principales tendencias en materia de exploits y vulnerabilidades del primer trimestre de 2024; HijackLoader evoluciona con nuevas técnicas de evasión; y Cobalt publica su informe «Estado de las pruebas de penetración» de 2024 .
Resumen CTI: Malware Cuttlefish, hackers aprovechan Docker Hub
El malware «Cuttlefish» ataca a los routers SOHO; los Estados y los ciberdelincuentes comparten redes comprometidas; y los autores de las amenazas utilizan Docker Hub para propagar malware y estafas de phishing.
Resumen CTI: APT ToddyCat, Malware GuptiMiner, APT28 Explota una Falla en el Administrador de Trabajos de Impresión de Windows
ToddyCat utiliza herramientas avanzadas para el robo de datos a escala industrial; los piratas informáticos aprovechan las actualizaciones de eScan para propagar el malware GuptiMiner; y el grupo ruso « APT28 » aprovecha una vulnerabilidad del gestor de impresión de Windows.
Resumen CTI: Un Plugin Malicioso de Notepad++, Ransomware "Junk Gun" y una Campaña de Publicidad Maliciosa de Google
Unos investigadores han descubierto un complemento modificado de Notepad++, ha aparecido un nuevo ransomware denominado «junk gun» en foros de ciberdelincuencia y una campaña de publicidad maliciosa tiene como objetivo a los equipos de TI.
Resumen CTI: Actualización de LockBit, Earth Freybug Despliega el Malware UNAPIMON
El impacto de las fuerzas del orden en LockBit, cómo las vulnerabilidades sin parchear contribuyen a los ataques de ransomware y cómo Earth Freybug distribuye el malware UNAPIMON.
Resumen CTI: Tycoon Phishing-as-a-Service y Actualización del Malware TheMoon
Unos investigadores han descubierto una nueva versión del kit Tycoon 2FA AiTM; un ataque de phishing disfraza un keylogger como un aviso de pago bancario; y el malware TheMoon ataca a los routers de ASUS.
Resumen CTI: Páginas Falsas de Google Sites, Hackers Atacan Gobiernos Globales
Los piratas informáticos difunden malware a través de páginas falsas de Google Sites, los ciberdelincuentes se aprovechan de las API y una campaña de APT tiene como objetivo a entidades gubernamentales de todo el mundo.
Resumen de CTI: Se filtran 12 millones de secretos y claves en GitHub
Los autores de las amenazas de BianLian aprovechan las vulnerabilidades de JetBrains TeamCity, los ataques de ransomware siguen aumentando y se han filtrado más de 12 millones de datos confidenciales y claves en GitHub.
Resumen CTI: Servidores Linux Objetivo de una Nueva Campaña de Malware
Una nueva campaña de malware para Linux ataca servidores mal configurados; los autores de ransomware diversifican sus herramientas de exfiltración; y Cado publica su informe sobre las principales amenazas en la nube correspondientes al año 2H23.
Resumen de CTI: Aumento de las vulnerabilidades CVE, el malware TimbreStealer y un nuevo informe sobre phishing
Los investigadores prevén un aumento del 25 % en el número de CVE, el malware TimbreStealer se propaga a través del phishing y Proofpoint publica su 2024 .º informe «State of the Phish».
Resumen CTI: Regreso del Malware Bumblebee y PikaBot, Spammers Atacan AWS SNS
Bumblebee vuelve tras un parón, PikaBot reaparece con un código optimizado y los autores de amenazas distribuyen correo basura a través de AWS SNS.
Resumen CTI: Raspberry Robin, Actualización de Malware USB y Víctimas de Ransomware en Aumento
El malware «Raspberry Robin» aprovecha vulnerabilidades; los piratas informáticos utilizan sitios web de noticias y de alojamiento multimedia para propagar cargas maliciosas a través de dispositivos USB; y Palo Alto informa de un aumento del 49 % en el número de víctimas de ransomware.
Resumen CTI: El Malware DarkGate se Propaga en MS Teams, el Phishing Aumenta en Telegram
El malware DarkGate se propaga a través de los chats grupales de Teams, los mercados de Telegram contribuyen a los ataques de phishing y el ransomware BianLian ataca a múltiples sectores.
Resumen CTI: Regresa Zloader, VexTrio TDS y el Ransomware Kasseika
Zloader vuelve tras un parón, VexTrio distribuye malware para más de 60 afiliados y el ransomware Kasseika lanza ataques BYOVD.
Resumen CTI: ransomware Medusa y un aviso conjunto para el malware Androxgh0st
El ransomware Medusa pasa a centrarse en la extorsión; los programas de robo de información eluden los sistemas antimalware de macOS; y el FBI y la CISA emiten un aviso conjunto sobre Androxgh0st programas maliciosos.
Resumen CTI: AsyncRAT, malware PikaBot y servidores MS SQL bajo ataque
AsyncRAT aparece en una nueva campaña, Water Curupira distribuye el malware de carga PikaBot y unos hackers turcos aprovechan vulnerabilidades en servidores MS SQL de todo el mundo.
Resumen CTI: ataques de phishing con Remcos RAT y nuevo Meduza Stealer encontrado en la Dark Web
La CISA añade dos vulnerabilidades al catálogo KEV; UAC-0050 distribuye la herramienta de acceso remoto (RAT) Remcos mediante tácticas de phishing; y se lanza en la dark web una versión actualizada de Meduza Stealer.
Resumen CTI – principales historias 2023: lo último sobre Chae$ 4, ransomware 3AM, DarkGate y Andariel
El equipo de Inteligencia sobre Amenazas Cibernéticas (CTI) de Tanium analiza algunas de las principales novedades en materia de ciberseguridad del año 2023 que seguirán representando una amenaza en el año 2024.
Resumen CTI: TA4557, criptominería OAuth y la puerta trasera KEYPLUG de origen chino
TA4557 se dirige a los responsables de selección de personal por correo electrónico; los autores de amenazas utilizan aplicaciones OAuth para automatizar ataques de suplantación de identidad empresarial (BEC) y de minería de criptomonedas; y los investigadores descubren la conexión entre el grupo APT Sandman y la puerta trasera KEYPLUG, con sede en China.
Resumen CTI: el actor de amenazas ruso APT28 explota una vulnerabilidad de Outlook
El «APT28 » aprovecha una vulnerabilidad crítica de Outlook, las campañas de phishing mediante códigos QR se vuelven cada vez más complejas y un ataque de fuerza bruta SQL da lugar al ransomware BlueSky.
Resumen CTI: múltiples ciberamenazas de grupos norcoreanos y una estafa de phishing mediante bot de Telegram
Los piratas informáticos norcoreanos se hacen pasar por personas que buscan empleo y por reclutadores; el bot «Telekopye» de Telegram permite llevar a cabo estafas de phishing a gran escala; y los actores maliciosos afines a la RPDC atacan el sistema macOS en dos campañas.
Resumen CTI: se descubre AlphaLock, un nuevo grupo de hackers ruso
Unos investigadores descubren un nuevo grupo de piratas informáticos ruso; el ransomware Rhysida amenaza a múltiples sectores; y una nueva campaña tiene como objetivo las API públicas de Docker Engine.
Resumen CTI: infostealer impulsado por ChatGPT ataca plataformas en la nube
Google Cloud publica su informe « Q3 Threat Horizons», BlueNoroff ataca equipos con macOS mediante el malware ObjCshellz y un programa de robo de información basado en ChatGPT ataca plataformas en la nube.
Resumen CTI: hackers atacan a expertos en criptomonedas con el malware KANDYKORN
El Grupo Lazarus tiene en el punto de mira a un proveedor de software; un servicio de acortamiento de enlaces hace un uso indebido del dominio de primer nivel .US; y unos piratas informáticos atacan a expertos en criptomonedas con el malware KANDYKORN.
Resumen CTI: El ransomware aumenta en septiembre, actualizaciones sobre Octo Tempest & Quasar RAT
Octo Tempest supone una amenaza para las organizaciones internacionales, la actividad del ransomware se dispara en septiembre y Quasar RAT elude la detección mediante la carga lateral de archivos DLL.
Resumen CTI: El grupo norcoreano Lazarus explota la falla de JetBrains TeamCity
Los operadores de BlackCat presentan la herramienta «Munchkin», los actores maliciosos norcoreanos aprovechan una vulnerabilidad de JetBrains TeamCity y los actores maliciosos atacan macOS con técnicas cada vez más sofisticadas.
Resumen CTI: Ataques de Smart Links apuntan a cuentas de Microsoft
Los autores de amenazas intentan desplazarse lateralmente desde SQL Server hacia la nube; ShellBot evita ser detectado en ataques contra servidores SSH de Linux; y los ataques mediante «Smart Links» tienen como objetivo las cuentas de Microsoft.
Resumen CTI: El FBI derriba Qakbot y Bumblebee regresa de su pausa
Un repaso a la reciente operación del FBI contra Qakbot, el regreso de Bumblebee tras una pausa de dos meses y otras ciberamenazas en auge, según 2023.
Resumen de CTI: El FBI y la CISA emiten un aviso conjunto sobre «Snatch RaaS»
Los autores de amenazas reutilizan código antiguo en una demostración de concepto (PoC) de una vulnerabilidad falsa; el FBI y la CISA emiten un aviso conjunto sobre Snatch RaaS; y los autores de amenazas utilizan el nuevo malware para Linux SprySOCKS en ataques de ciberespionaje.
Resumen de CTI: los programas de robo de información, el ransomware « 3AM » y el malware RedLine/Vidar
Los investigadores descubren que una nueva familia de programas de robo de información escritos en Go se propaga mediante ataques dirigidos; se ha detectado el ransomware « 3AM » en circulación; y los autores de las amenazas RedLine/Vidar pasan a utilizar el ransomware.
Resumen de CTI: Los piratas informáticos atacan Microsoft Teams con el malware «DarkGate Loader»
Los piratas informáticos atacan Microsoft Teams con el malware «DarkGate Loader», una campaña de phishing aprovecha la nueva variante de «Agent Tesla» y el malware «Chaes» utiliza el protocolo de Chrome DevTools para robar datos.
Resumen de CTI: Deje de cometer estos cuatro errores habituales con las contraseñas de una vez por todas
Los autores de amenazas utilizan fechas engañosas en los asuntos de los correos de phishing; cuatro errores habituales con las contraseñas que debe evitar; y Earth Estries ataca a gobiernos y empresas tecnológicas de todo el mundo.
Resumen de CTI: una variante de XLoader para macOS, novedades sobre el Grupo Lazarus y hackers que se aprovechan de los anuncios de Facebook
La variante de XLoader para macOS se hace pasar por una aplicación de productividad, el Grupo Lazarus utiliza un nuevo malware y los autores de amenazas se aprovechan de las promociones de Facebook para difundir código malicioso.
Resumen de CTI: El ransomware Monti ataca servidores VMware ESXi con un nuevo bloqueador para Linux
Reaparece el malware «Raccoon Stealer», el uso de la inteligencia artificial sigue siendo escaso entre los autores de amenazas y el ransomware «Monti» ataca servidores VMware ESXi con un nuevo «locker» para Linux
Resumen CTI: El ransomware Rhysida amenaza al sector sanitario
La campaña de apropiación de servicios en la nube tiene como objetivo a los altos directivos; el ransomware Rhysida amenaza al sector sanitario, y el ransomware LOLKEK sigue evolucionando.
Resumen de CTI: Google AMP y Salesforce, objeto de ataques de phishing
Los actores maliciosos se aprovechan de Google AMP para llevar a cabo ataques de phishing evasivos; los hackers explotan los servicios de correo electrónico de Salesforce en una campaña de phishing dirigida a Facebook; y el actor ruso BlueCharlie modifica su infraestructura en respuesta a las revelaciones.
Resumen CTI: El malware Realst apunta a MacOS, el malware Infostealer experimenta un crecimiento exponencial
El malware Realst ataca a macOS Sonoma antes de su lanzamiento al público, el malware dedicado al robo de información experimenta un crecimiento exponencial y el nuevo malware Nitrogen se propaga a través de Google Ads para llevar a cabo ataques de ransomware.
Resumen CTI: El ransomware suplanta a una empresa de ciberseguridad, las tácticas de espionaje evolucionan en China
Un ransomware se hace pasar por Sophos; el grupo « FIN8 » utiliza una puerta trasera modificada para distribuir el ransomware BlackCat; y los agentes de espionaje chinos siguen evolucionando.
Resumen CTI: Los ataques se disparan en 2023, los pagos de ransomware se disparan
Los ataques de malware a través de dispositivos USB se disparan durante el primer semestre de 2023, los pagos por ransomware se disparan y el ransomware «Big Head» se extiende con rapidez.
Resumen CTI: Truebot infecta redes de EE. UU. & Canadá
Truebot infecta redes en todo Estados Unidos y Canadá, Charming Kitten ataca nuevos sistemas operativos y SmugX ataca a organismos gubernamentales europeos.
Resumen CTI: El grupo norcoreano Andariel ataca con el malware EarlyRat
Aumentan los picos de actividad del ransomware 8Base ; el grupo APT «Volt Typhoon», vinculado a China, utiliza técnicas novedosas para obtener acceso inicial a las redes de sus objetivos; y el grupo de hackers norcoreano «Andariel» ataca con el nuevo malware «EarlyRat».
Resumen CTI: La Nueva Unidad Cibernética del DoJ Persigue Amenazas Patrocinadas por el Estado
El Departamento de Justicia de EE. UU. pone en marcha una unidad cibernética para perseguir a los actores maliciosos vinculados a Estados-nación; los ciberdelincuentes utilizan buckets caducados de AWS S3 para distribuir código malicioso; y un nuevo malware de exfiltración ataca las cargas de trabajo de RDP.
Resumen CTI: El Malware Skuld Roba Datos de Discord de PCs con Windows
Los piratas informáticos chinos utilizan DNS-over-HTTPS para la comunicación de malware en Linux; una nueva variante del malware Skuld, basada en Golang, roba datos de Discord y del navegador de ordenadores con Windows; y una campaña masiva de phishing utiliza 6,000 sitios web para suplantar la identidad de diversas marcas.
Resumen CTI: Los Ciberespías Kimsuky de Corea del Norte Vuelven a la Carga
Washington y Seúl desenmascaran a los ciberespías norcoreanos «Kimsuky», el grupo de software malicioso «Asylum Ambuscade» lleva a cabo actividades de ciberespionaje, y la combinación del ransomware «Cyclops» y el programa de robo de datos supone una doble amenaza.
Resumen CTI: Microsoft Encuentra un Error en macOS que Permite a los Hackers Eludir las Restricciones de Root SIP
Una variante mejorada del ransomware BlackCat ataca con la velocidad del rayo en operaciones más sigilosas; Microsoft ha detectado un fallo en macOS que permite a los piratas informáticos eludir las restricciones de raíz del SIP; y los piratas informáticos de Dark Pink siguen dirigiendo sus ataques contra organizaciones gubernamentales y militares.
Resumen CTI: Rusia, Irán & Corea del Norte Atacan a las PYMEs Globales
Actores maliciosos vinculados al Estado atacan a pymes de todo el mundo; el nuevo malware «PowerExchange» abre puertas traseras en servidores de Microsoft Exchange; y un empleado de seguridad informática intenta hacerse pasar por una banda de ransomware durante un ataque contra su propia empresa.
Resumen CTI: Los Hackers Atacan Sistemas macOS con Cobalt Strike
Los piratas informáticos utilizan una variante en Golang de Cobalt Strike para atacar sistemas macOS; los ciberdelincuentes se adaptan a la función de bloqueo de macros de Microsoft; y los ciberdelincuentes tienen como objetivo el Microsoft VSCode Marketplace.
Resumen de CTI: Los hackers usan señuelos de ChatGPT para difundir malware en Facebook
La CISA publica un aviso conjunto sobre la operación de malware «Snake» de Rusia; los piratas informáticos utilizan señuelos de ChatGPT para propagar malware en Facebook; y ha aparecido en la red una nueva herramienta de «phishing como servicio».
Resumen de CTI: Google Ads difunde el nuevo malware «BumbleBee»
Un nuevo fallo de seguridad en SLP podría permitir ataques DDoS de amplificación a gran escala; Google Ads difunde el nuevo malware «BumbleBee», y unos piratas informáticos chinos utilizan variantes de malware para Linux con fines de espionaje.
Resumen de CTI: El grupo APT41 , patrocinado por el PCCh, utiliza Google GC2 para llevar a cabo ataques
APT41 aprovecha Google GC2, las bandas de ransomware utilizan indebidamente el controlador de Process Explorer para desactivar el software de seguridad, y surgen nuevos detalles sobre la vulneración de la cadena de suministro de software 3CX’s .
Resumen CTI: Microsoft Advierte Sobre los Ataques de Mercury y DEV-1084 en Entornos Híbridos
El aviso de seguridad de Microsoft sobre Mercury y DEV-1084, así como un informe que relaciona a piratas informáticos rusos con ataques contra la OTAN y la UE.
Resumen CTI: Los Actores de Amenazas Usan Archivos Autoextraíbles (SFX) para Ataques de Puerta Trasera
Una nueva vulnerabilidad de SFX permite llevar a cabo ataques encubiertos a través de puertas traseras; un afiliado del ransomware ALPHV tiene como objetivo Veritas Backup Exec; y CTI realiza un seguimiento de la aparición del ransomware Rorschach.
Resumen de CTI: ¿Hasta qué punto es débil su contraseña?
Principales conclusiones del informe «Specops 2023 : Contraseñas débiles», un análisis del grupo de hackers APT43 , cuya existencia se ha dado a conocer recientemente, y un desglose del nuevo kit de herramientas AlienFox.
Resumen CTI: La Nueva Herramienta de CISA Detecta Actividad de Hackeo en los Servicios en la Nube de Microsoft
Un aviso conjunto sobre el ransomware LockBit 3.0 , la última herramienta de la CISA para detectar actividades de piratería informática en los servicios en la nube de Microsoft y el arsenal en constante evolución de ScarCruft.
Resumen CTI: Una Agencia Federal de EE. UU. fue Hackeada Usando Telerik
Unos piratas informáticos aprovecharon el fallo de seguridad de Telerik para infiltrarse en una agencia federal de EE. UU.; un presunto actor chino utilizó la vulnerabilidad de día cero de Fortinet junto con malware personalizado para llevar a cabo actividades de ciberespionaje; y el grupo de amenazas persistentes avanzadas (APT) «Tick» atacó a los clientes de una empresa de prevención de pérdida de datos (DLP) de Asia Oriental.
Resumen de CTI: El FBI y la CISA emiten una advertencia sobre el ransomware Royal
Un aviso conjunto del FBI y la CISA sobre el ransomware «Royal», la nueva variante de malware de Sharp Panda, y una actualización sobre el ransomware «IceFire».
Resumen de CTI: Los actores maliciosos se aprovechan de ChatGPT
Los piratas informáticos utilizan aplicaciones falsas de ChatGPT para propagar malware para Windows y Android; los atacantes inundan el repositorio de NPM con más de 15,000 paquetes de spam que contienen enlaces de phishing; y surge un nuevo malware, denominado «Stealc», dotado de un amplio abanico de capacidades para el robo de datos.
Resumen de CTI: Los grupos de compromiso de correo electrónico empresarial se globalizan
Los grupos BEC atacan a empresas de todo el mundo; los hackers de RedEyes utilizan un nuevo malware para robar datos; y los desarrolladores son blanco del malware « W4SP Stealer» en paquetes maliciosos de PyPI.
Resumen de CTI: Los ataques de ransomware ESXiArgs apuntan a VMware
Lo último sobre los ataques del ransomware ESXiArgs, los nuevos ataques de QakNote que propagan el malware QBot a través de archivos de Microsoft OneNote y la atención prestada por Biden a la privacidad de los datos en el discurso sobre el estado de la Unión.
Resumen de CTI: Los actores de amenazas utilizan el marco Sliver C2
Sliver’s growing popularity as an open-source C2 framework, Emotet’s comeback and new evasion techniques, and how Chinese hackers exploited a Fortinet flaw using a 0-Day.
Resumen de CTI: Las ganancias del ransomware caen mientras los ataques siguen siendo altos
Según los informes, se ha observado una disminución de los beneficios generados por el ransomware en 2022; se ha descubierto una nueva puerta trasera basada en el malware «Hive» de la CIA; y una nueva oleada de ataques de «BackdoorDiplomacy» tiene como objetivo a entidades gubernamentales iraníes.
Resumen de CTI: Los paquetes PyPI maliciosos eluden los cortafuegos
Los paquetes de PyPI utilizan túneles de Cloudflare para eludir los cortafuegos; una nueva variante del malware «Raspberry Robin» ataca a entidades financieras de Portugal y España; y el malware «IcedID» vuelve a actuar.
Tendencia creciente de hackers APT que utilizan complementos de Excel como vector de intrusión
Los hackers de grupos APT recurren a complementos maliciosos de Excel como vector de intrusión inicial; PurpleUrchin elude el CAPTCHA y sustrae recursos de plataformas en la nube; y el grupo APT ruso Turla se aprovecha de las infecciones por USB provocadas por otros hackers
Los atacantes recurren a archivos SVG para distribuir el malware QBot
Cómo utilizan los piratas informáticos los archivos SVG para introducir de forma encubierta el malware QBot en sistemas Windows, una nueva oleada de familias de ransomware que lideran los ataques contra sistemas Windows y el aumento registrado este año en el número de servidores de comando y control.
Aprendizaje automático. ¿La seguridad, amiga o enemiga?
Los últimos avances en aprendizaje automático, las últimas noticias sobre los «Black Proxies» y el plan de la Junta de Ciberseguridad del DHS para analizar las tácticas de piratería informática de la banda Lapsus$.
Los ataques del malware Qakbot en aumento: Resumen de inteligencia sobre ciberamenazas
Una agresiva campaña de Qakbot/Black Basta dirigida contra organizaciones estadounidenses, la prohibición impuesta por EE. UU. sobre los equipos de Huawei, Hikvision, ZTE y Dahua, y un nuevo informe que relaciona los marcos de explotación de Chrome, Defender y Firefox con una empresa española de tecnologías de la información.
Es temporada de una nueva estafa de phishing: Resumen de inteligencia sobre ciberamenazas
Las organizaciones dan prioridad a la gestión de riesgos de terceros y evalúan su propio nivel de seguridad en relación con estos; los piratas informáticos chinos utilizan Google Drive para distribuir malware, y un nuevo kit de phishing tiene como objetivo a los compradores estadounidenses en esta temporada navideña.
Australia se plantea prohibir el pago de rescates por ransomware: resumen de información sobre amenazas cibernéticas
Un nuevo subgrupo del APT41 , el plan de Australia para prohibir los pagos de rescate por ransomware y los crecientes problemas de seguridad de Twitter.
Malware de robo de información en cadenas de suministro de software: Resumen de inteligencia sobre amenazas cibernéticas
Malware destinado al robo de información en las cadenas de suministro de software y conclusiones clave del último informe de KELA sobre prevención de la ciberdelincuencia.
Nuevas soluciones para abordar los ataques a la cadena de suministro de software - Resumen de inteligencia sobre amenazas cibernéticas
Una campaña de desinformación pro-China dirigida a las elecciones estadounidenses, el nuevo proyecto de código abierto GUAC de Google y el debate en curso sobre la caducidad de las contraseñas.
Falla de día cero en Zimbra: Resumen de inteligencia sobre amenazas cibernéticas
Una nueva vulnerabilidad de día cero en Zimbra, una variante del malware Ursnif especializada en ransomware y robo de datos, y una puerta trasera de PowerShell camuflada como una actualización de Windows.
El malware Emotet reaparece: Resumen de inteligencia sobre amenazas cibernéticas
El resurgimiento de Emotet, la evolución de IcedID y el nuevo marco Alchimist, dirigido a Windows, macOS y Linux
Los ataques de compromiso de correo electrónico empresarial van en aumento: Resumen de inteligencia sobre amenazas cibernéticas
La tendencia al alza de los ataques de suplantación de correo electrónico empresarial, las últimas novedades sobre el popular cargador «Bumblebee» y una visión general de los exploits falsos de «ProxyNotShell» para Microsoft Exchange, que ya están a la venta en GitHub.
Los hackers usan archivos PowerPoint para malware de "mouseover": Resumen de inteligencia sobre amenazas cibernéticas
Los piratas informáticos utilizan archivos de PowerPoint para propagar malware al pasar el ratón por encima; Rusia planea «ciberataques masivos» contra infraestructuras críticas; y unos investigadores han descubierto una campaña de ataques encubiertos dirigida contra contratistas militares.
El auge del phishing como servicio: Resumen de inteligencia sobre amenazas cibernéticas
El impacto mínimo de los ataques informáticos ofensivos en el conflicto entre Rusia y Ucrania; aparece un nuevo kit de herramientas de phishing de EvilProxy y el ransomware Monti.
La nueva estrategia de ataque de malware de Kimsuky: Resumen de inteligencia sobre amenazas cibernéticas
La nueva estrategia de Kimsuky para eludir a los investigadores de seguridad; los piratas informáticos chinos utilizan el malware ScanBox para atacar al Gobierno australiano; y un nuevo ransomware llamado «Agenda», personalizado para cada víctima.
El nuevo malware 'MagicWeb' de Nobelium: Resumen de inteligencia sobre amenazas cibernéticas
Lo último sobre la estrategia « APT29’s new post-exploitation», una campaña en curso contra organizaciones afiliadas a EE. UU. y a la OTAN, y cómo los piratas informáticos están utilizando el kit de herramientas Sliver como alternativa a Cobalt Strike.
El estado del ransomware en 2022: Resumen de inteligencia sobre amenazas cibernéticas
Análisis de los datos sobre ransomware correspondientes al primer semestre de 2022; las últimas novedades sobre el malware de robo de información utilizado por el grupo APT ruso «Shuckworm»; y un repaso a la actividad observada en UNC3890 , dirigida específicamente contra organizaciones israelíes.
BazarCall, Yanluowang, BumbleBee: Resumen de inteligencia sobre amenazas cibernéticas
Un aviso sobre BazarCall, las últimas noticias sobre el ataque de ransomware Yanluowang contra Cisco y mucho más en nuestro resumen de inteligencia sobre ciberamenazas.
Macros maliciosas, Dark Utilities, LockBit: Resumen de inteligencia sobre amenazas cibernéticas de Tanium
Las bandas de ransomware están aprovechando las macros, los actores maliciosos están utilizando la plataforma Dark Utilities y mucho más en este resumen de inteligencia sobre amenazas cibernéticas.
Nuevo informe revela que el malware de productos básicos supera al ransomware: Resumen de inteligencia sobre amenazas cibernéticas
Principales tendencias en materia de respuesta ante incidentes de Q2, un nuevo rootkit UEFI denominado «CosmicStrand», y Censys descubre indicios de una red de ransomware con sede en Rusia que opera en EE. UU.
Hackers rusos APT29 usan Google Drive y Dropbox para evadir la detección: Resumen de inteligencia sobre amenazas cibernéticas
Un grupo de hackers rusos conocido como « APT29 » está utilizando Google Drive y Dropbox para eludir la detección; el nuevo programa espía CloudMensis tiene como objetivo a los usuarios de macOS de Apple; y mucho más en nuestro resumen de inteligencia sobre ciberamenazas.
Las bandas de ransomware hacen que los datos robados sean buscables: Resumen de inteligencia sobre amenazas cibernéticas
Los grupos de ransomware están permitiendo la búsqueda de datos robados, los ataques del malware Qakbot van en aumento y mucho más en nuestro resumen de inteligencia sobre amenazas cibernéticas.
El FBI y MI5 emiten advertencia sobre espionaje de China: Resumen de inteligencia sobre amenazas cibernéticas
El FBI y la MI5 advierten de una amenaza masiva procedente de China; los autores de amenazas están haciendo un uso indebido de una nueva herramienta de simulacros de ataque, y un nuevo tipo de ataque relacionado con la cadena de suministro encabeza nuestro último resumen de inteligencia sobre amenazas
Resumen de inteligencia sobre amenazas cibernéticas de Tanium
Las últimas amenazas emergentes, los avances en las tácticas de los atacantes y las tendencias observadas en el panorama de las amenazas cibernéticas.
Lo que necesita saber sobre la vulnerabilidad de día cero de Microsoft Office Follina
Se está aprovechando una nueva vulnerabilidad de día cero (CVE-2022-30190) de Microsoft Office, denominada «Follina», en ataques perpetrados por ciberdelincuentes y grupos APT patrocinados por Estados.
