Autor
Equipo de Inteligencia de Amenazas Cibernéticas de Tanium
Resumen de CTI: SantaStealer, BlackForce, Ink Dragon
SantaStealer se propaga a través de Telegram y foros subterráneos, el kit de phishing de BlackForce se dirige a las principales marcas e Ink Dragon lanza nuevos ataques
Resumen de CTI: Shanya, GrayBravo, Storm-0249
Shanya PaaS se propaga entre los grupos de ransomware, GrayBravo expande su huella y Storm-0249 explota los procesos EDR para ocultar la actividad maliciosa
Resumen de CTI: phishing Hybrid 2FA , RomCom, MuddyWater
El phishing híbrido 2FA amenaza a las empresas, RomCom utiliza SocGholish para implementar malware de Mythic Agent y MuddyWater se dirige a la infraestructura crítica con tácticas en evolución
Resumen de CTI: fuga de susurro, @acitons/artifact, redireccionamiento de ruta cuántica
Whisper Leak se dirige a modelos de lenguaje remotos, @acitons/artifact se dirige a usuarios de GitHub Actions y Quantum Route Redirect simplifica el phishing
Resumen de CTI: abuso de RMM, SesameOp, Pronóstico de ciberseguridad 2026 de Google
Los actores explotan las herramientas de RMM para dirigirse a empresas de transporte y logística, SesameOp utiliza la API de asistentes de OpenAI para C2 comunicaciones y Google advierte sobre la creciente adopción de IA adversaria en 2026
Resumen de CTI: DragonForce, Qilin, Water Saci
Obtenga información sobre la expansión de DragonForce, el aumento de Qilin como amenaza global de ransomware y la propagación de Water Saci a través de WhatsApp.
Resumen de CTI: Famous Chollima, COLDRIVER, Vidar Stealer 2.0
Famous Chollima combina BeaverTail y OtterCookie, COLDRIVER implementa tres nuevas familias de malware y Vidar Stealer 2.0 demuestra capacidades actualizadas
Resumen de CTI: Astaroth, TA585, estafas de soporte técnico de Microsoft
Astaroth trojan utiliza GitHub para alojar configuraciones de malware, TA585 entrega MonsterV2 malware en campañas de phishing y los actores de amenazas explotan el logotipo de Microsoft en estafas de soporte técnico
Resumen de CTI: XWorm, Microsoft Teams, Storm-1175
El malware XWorm vuelve a surgir con ransomware, Microsoft interrumpe múltiples amenazas dirigidas a Teams y Storm-1175 explota una vulnerabilidad crítica de MFT de GoAnywhere
Resumen de CTI: DarkCloud, Trinity of Chaos, WARMCOOKIE
Consulte las últimas perspectivas sobre malware de DarkCloud, la alianza “Trinity of Chaos” y las actualizaciones de WARMCOOKIE.
Resumen de CTI: SystemBC, ShinyHunters, phishing oculto por IA
SystemBC botnet apunta a la infraestructura VPS, ShinyHunters apunta a las aplicaciones de la nube empresarial y una campaña de phishing utiliza códigos generados por IA para evitar ser detectados
Resumen de CTI: AMOS, TAG-150, GPUGate
La campaña AMOS Stealer apunta a macOS, TAG-150 implementa nuevo malware CastleRAT y GPUGate apunta a empresas de TI en Europa Occidental
Resumen de CTI: HexStrike AI, TinkyWinkey, Silver Fox APT
Lo último en inteligencia artificial de HexStrike, registro de claves de TinkyWinkey y abuso de conductores de Silver Fox APT que omite las defensas de puntos endpoint.
Resumen CTI: Malware de Linux, UNC5518, PRC-Nexus
Nuevo malware de Linux evade la detección antivirus, UNC5518 despliega CORNFLAKE.V3 usando ClickFix y páginas falsas de CAPTCHA, y una campaña PRC-Nexus secuestra el tráfico web.
Resumen de CTI: paquetes maliciosos de Python, PipeMagic, ladrón de noodófilos
Los investigadores descubren paquetes maliciosos de Python, máscaras PipeMagic como una aplicación de escritorio ChatGPT y Noodlophile Stealer apunta a empresas a través de redes sociales
Resumen de CTI: EDR Killer, PS1Bot, ransomware de Charon
Los grupos de ransomware adoptan la herramienta compartida de eliminación de EDR, PS1Bot propagaciones a través de la publicidad errónea y el ransomware de Charon utiliza tácticas estilo APT para dirigirse a sectores críticos
Resumen de CTI: ClickFix, New Attacker Insights, PXA Stealer
Descubra cómo los atacantes secuestran CAPTCHA, por qué los picos de actividad de CVE son importantes y las amenazas globales de PXA.
Resumen de CTI: Katz Stealer, Lumma, NailaoLocker
Katz Stealer busca credenciales y activos criptográficos, Lumma Stealer regresa después de una interrupción, el ransomware de NailaoLocker se dirige a Windows
Resumen de CTI: BlackSuit, AsyncRAT, HazyBeacon
El ransomware BlackSuit combina la exfiltración y el cifrado de datos, AsyncRAT genera múltiples tenedores y HazyBeacon abusa de AWS Lambda para el comando y el control
Redondeo de CTI: ransomware BERT, TGR-CRI-0045, XWorm
Obtenga lo último en ransomware BERT, TGR-CRI-0045 exploits y la evolución sigilosa de XWorm en el resumen de CTI de esta semana.
Resumen de CTI: GIFTEDCROOK, H1 2025 amenazas, Jasper Sleet
Obtenga lo último en la evolución de GIFTEDCROOK, las tácticas de infiltración de Jasper Sleet y las crecientes amenazas cibernéticas en el informe H1 2025 de ESET.
Resumen de CTI: herramientas fraudulentas, ClickFix y BlueNoroff
Los ciberatacantes explotan herramientas legítimas, los ataques ClickFix se aceleran y BlueNoroff se dirige a dispositivos macOS
Resumen de CTI: UNC6032, APT41, Anular Blizzard
Lo último en UNC6032 sitios web de IA falsos, APT41’s uso de Google Calendar y Void Blizzard dirigidos a sectores críticos.
Resumen CTI: Hazy Hawk, Remcos RAT y Phishing en npm
Noticias recientes sobre Hazy Hawk utilizando registros DNS, una campaña RAT de Remcos sin archivos y el uso de cifrado AES con paquetes maliciosos de npm en ataques de phishing.
Resumen CTI: Marbled Dust, Horabot y TA406
Obtenga información sobre Marbled Dust explotando una vulnerabilidad de día cero en Output Messenger, una nueva campaña de phishing que utiliza malware Horabot y TA406 objetivos cambiantes.
Resumen CTI: Luna Moth, Venom Spider, StealC V2
Actualizaciones sobre Luna Moth que amenazan a las firmas legales y financieras de los EE. UU., Venom Spider que se dirige a gerentes y reclutadores de contratación y malware de StealC que obtiene actualizaciones.
Resumen CTI: Infostealers, Ataques de Día Cero y Gremlin Stealer
Las últimas noticias sobre los ladrones de información, Google observando 75 exploits de día cero en 2024 y la nueva amenaza Gremlin Stealer.
Resumen de CTI: Deepfakes, ToyMaker IAB y ClickFix
Noticias recientes sobre actores de amenazas que utilizan deepfakes en tiempo real para aterrizar trabajo remoto, el agente de acceso inicial de ToyMaker y hackers patrocinados por el estado que utilizan ClickFix.
Resumen CTI: Phishing por SMS, Node.js y Conversores Falsos de PDF
Las últimas noticias sobre actores de amenazas que explotan SMS con ingeniería social, mal uso de Node.js para malware y convertidores de PDF falsos que entregan malware.
Resumen CTI: Ataques por Correo Electrónico, Hunters International y Nuevos Datos de Ransomware
Lea las últimas noticias sobre los ataques que combinan phishing de credenciales y malware, Hunters International que cambia a la extorsión de datos y las tendencias de ransomware.
Resumen CTI: Phishing con Código QR, Babuk Locker 2.0, y Qilin
El phishing de código QR se acelera, las renombraciones de LockBit 3.0 y las filiales de Qilin apuntan a clientes posteriores de un MSP.
Resumen CTI: StilachiRAT, Infostealers de Reddit y Nuevos Datos sobre Reutilización de Contraseñas
La información más reciente sobre el malware StilachiRAT, los ladrones de AMOS y Lumma que se propagan a través de Reddit e investigación sobre cuántos inicios de sesión utilizan contraseñas comprometidas.
Resumen CTI: Malvertising, Variante de XCSSET y Abuso de GitHub
Las últimas noticias sobre una campaña publicitaria que amenaza a los dispositivos, la variante XCSSET y una campaña en curso que utiliza repositorios falsos de GitHub para propagar malware.
Resumen CTI: Silk Typhoon, Notas de Rescate Falsas y ClickFix
Las últimas noticias sobre ciberamenazas sobre las tácticas cambiantes del tifón de la seda, los actores de amenazas que apuntan a ejecutivos con notas de rescate físico y el truco ClickFix.
Resumen CTI: Malware Auto-Color, Controlador de Windows Vulnerable y Lotus Blossom
Últimas noticias sobre malware Linux de color automático, atacantes que explotan Truesight.sys y Lotus Blossom.
Resumen CTI: Malware Ferret, Ladrones de macOS y MS Power BI
Obtenga información sobre los hackers de Corea del Norte que apuntan a personas que buscan trabajo, a cada vez más robos de información de macOS y a la suplantación de identidad de MS Power BI.
Resumen CTI: Nueva puerta trasera TorNet, ransomware Lynx y Q4 tendencias
Lo último en una campaña de puerta trasera de TorNet en curso, el programa avanzado de filiales del grupo de ransomware Lynx y el informe de tendencias de respuesta a incidentes Q4 de Cisco Talos.
Resumen CTI: Recapitulación de ransomware 2024, contraseñas vulneradas y O365 exploits
Conozca lo que los investigadores tienen para decir sobre las tendencias de ransomware de 2024, así como nuevas perspectivas sobre contraseñas robadas y dos ataques recientes de O365 .
Resumen CTI: FunkSec, publicidad maliciosa y software falso
Noticias sobre ransomware de FunkSec, una estafa reciente de mala publicidad dirigida a usuarios de Google Ads y actores de amenazas que utilizan software e instaladores falsos para enviar malware.
Resumen de CTI: phishing de PayPal, PLAYFULGHOST y NonEuclid
Lo último en una campaña de phishing de suplantación de identidad de PayPal, malware PLAYFULGHOST y el nuevo RAT no válido.
Resumen CTI: Earth Koshchei, RiseLoader y un nuevo aviso de ransomware
Earth Koshchei ejecuta ataques de RDP fraudulentos, Zscaler publica detalles técnicos sobre malware RiseLoader y Corvus emite un aviso de ransomware.
Resumen CTI: phishing estacional, Zloader y Secret Blizzard
Las últimas noticias sobre actores de amenazas que se hacen pasar por RR. HH. en una campaña de phishing estacional, las nuevas características y capacidades de Zloader y Secret Blizzard.
Resumen CTI: Rockstar 2FA, RevC2 y Venom Loader, y el malware SmokeLoader
Rockstar 2FA apunta a M365 usuarios, nuevo malware RevC2and Venom Loader y reaparece SmokeLoader.
Resumen CTI: Sophos vs. actores de amenazas chinos, CRON#TRAP Linux VM, campaña de phishing de Bing
Obtenga información sobre las batallas continuas entre Sophos y múltiples actores de amenazas chinos, CRON#TRAP que infectan Windows con máquinas virtuales Linux y Bing que se utiliza para phishing.
Resumen CTI: Scattered Spider y RansomHub se asocian, el malware infostealer elude los parches de Chrome, Evasive Panda vuelve a las noticias
Últimas noticias sobre Scattered Spider y RansomHub, robos de información que evaden las defensas de Chrome y Panda evasivo.
Resumen CTI: phishing con el kit Gophish, archivos maliciosos de disco duro virtual, regreso del malware Bumblebee
Obtenga información sobre el kit de herramientas de Gophish para phishing, los atacantes que omiten puertas de enlace de correo electrónico seguras y escáneres antivirus, y la devolución de malware de Bumblebee.
Resumen CTI: phishing de devolución de llamada, tendencias en el tiempo de explotación y el infostealer PureLogs
Obtenga información sobre los actores de amenazas que propagan malware a través de suplantación de identidad de devolución de llamada, el análisis de Mandiant de las tendencias de tiempo de explotación y PureLogs dirigido a navegadores Chrome.
Resumen CTI: Aumento del abuso de servicios de alojamiento de archivos, Mamba 2FA, y ataques de ransomware Dark Angels
Noticias sobre ataques de Microsoft utilizando servicios de alojamiento de archivos, campañas de phishing que imitan las páginas de inicio de sesión de Microsoft 365 y actualizaciones del grupo de ransomware de los Dark Angels.
Resumen CTI: Sniper Dz, perspectivas del informe de amenazas globales de Elastic 2024, y ataques financieros de Andariel
Últimas noticias sobre Sniper Dz, perspectivas de Elastic Security Labs 2024 Global Threat Report y ataques financieros de Andariel contra organizaciones estadounidenses.
Resumen CTI: Trabajadores de TI remotos patrocinados por Corea del Norte, sitios legítimos enviando spam, y deepfakes políticos
Corea del Norte explotando roles remotos, infraestructura de terceros utilizada para enviar correo no deseado y perspectivas del nuevo informe de falsificaciones profundas.
Resumen CTI: Técnica de phishing en encabezados HTTP, Scattered Spider de vuelta en las noticias, y UNC2970 apunta a buscadores de empleo
Obtenga información sobre una campaña de phishing utilizando encabezados HTTP, Spider dispersa y UNC2970 personas que buscan trabajo.
Resumen CTI: Infostealer Emansrepo y puerta trasera multiplataforma de Earth Lusca
Emansrepo Stealer se propaga por correo electrónico, Palo Alto arroja luz sobre dominios de alto nivel y Earth Lusca implementa una nueva puerta trasera multiplataforma.
Resumen CTI: Xeon Sender apunta a APIs en la nube y actualizaciones del malware MoonPeak
Xeon Sender se dirige a las API en la nube, Cisco Talos revela la infraestructura UAT-5394 y los atacantes aprovechan los archivos .env públicos para extorsionar a las víctimas.
Resumen CTI: El ransomware Mad Liberator apunta a usuarios de AnyDesk
Aparecen nuevas herramientas en la campaña de ingeniería social en curso, el ransomware Mad Liberator se dirige a los usuarios de AnyDesk y Bitdefender explora el cambiante ciberdelincuente subterráneo.
Resumen CTI: SharpRhino RAT amenaza a administradores de TI, phishers aprovechan Google Drawings y enlaces de WhatsApp
SharpRhino RAT amenaza a los administradores de TI, las pandillas de ransomware aumentan la presión sobre los objetivos y una nueva estafa de phishing aprovecha los enlaces de Google Drawings y WhatsApp.
Resumen CTI: Informe de tendencias IR de Cisco Talos Q2, nuevas estafas de GenAI en el horizonte
Cisco Talos publica su informe de tendencias de Q2 IR, los grupos de ransomware apuntan a una falla ESXi y los estafadores explotan GenAI en el registro de dominios y los ataques de redes.
Resumen CTI: Evasive Panda despliega nuevo malware, puerta trasera Macma y Nightdoor
Evasive Panda implementa nuevas versiones de puerta trasera y puerta nocturna de Macma, los ciberdelincuentes trabajan de manera independiente después de los derribos de RaaS y una nueva variante de Linux Play se dirige a los sistemas VMware ESXi.
Resumen CTI: MuddyWater despliega el malware BugSleep, nuevo ataque de Void Banshee
MuddyWater implementa malware BugSleep, los investigadores descubren archivos maliciosos en el registro npm y Void Banshee explota una falla de Microsoft MHTML.
Resumen CTI: Actualizaciones de actores de amenazas. APT40, CloudSorcerer, Eldorado
APT40 explota rápidamente las vulnerabilidades de red, CloudSorcerer APT se dirige a organizaciones rusas y Eldorado amenaza los sistemas Windows y Linux.
Resumen CTI: FakeBat Loader-as-a-Service, Informe de amenazas de ESET H1 2024
El cargador FakeBat se propaga a través de múltiples cadenas de infección y ESET publica su informe de amenazas desde la primera mitad de 2024.
Resumen CTI: Días agitados para los actores de amenazas ONNX Store, Boolka & SneakyChef
ONNX Store apunta a la industria financiera, Boolka entrega el troyano BMANAGER a través de ataques SQLi y SneakyChef implementa SpiceRAT y SugarGh0st.
Resumen CTI: Vortax distribuye malware Infostealer, el malware de Linux usa emojis para ejecutar comandos
Vortax propaga malware de robo de información, la nueva campaña de malware distribuye mensajes de error falsos y el malware de Linux utiliza emojis para ejecutar comandos.
Resumen CTI: Malware HTML de Windows, Remcos RAT & ransomware Black Basta
CTI informa una campaña de malware que utiliza la búsqueda de Windows en HTML, Remcos RAT a través de archivos UUE y un exploit de ransomware Black Basta de una vulnerabilidad de Windows.
Resumen CTI: Ransomware TargetCompany, ciberespionaje LilacSquid & malware DarkGate
La variante Linux de TargetCompany amenaza los entornos ESXi, LilacSquid se dirige a múltiples sectores y el malware DarkGate cambia de Autolt a AutoHotkey.
Resumen CTI: Ingeniería social, tunelización DNS & publicidad maliciosa
Tenga cuidado con una campaña en curso dirigida a empresas y otras noticias actuales sobre ciberamenazas que debe conocer.
Resumen CTI: Tendencias de exploits Q1, HijackLoader & el estado del pentesting
Kaspersky revela las principales tendencias de explotación y vulnerabilidad para el primer trimestre de 2024, HijackLoader evoluciona con nuevas técnicas de evasión y Cobalt publica su informe 2024 State of Pentesting.
Resumen CTI: Malware Cuttlefish, hackers aprovechan Docker Hub
El malware de pez cubito se dirige a enrutadores de SOHO, estados nacionales y ciberdelincuentes comparten redes comprometidas, y los actores de amenazas utilizan Docker Hub para propagar estafas de malware y phishing.
Resumen CTI: APT ToddyCat, Malware GuptiMiner, APT28 Explota una Falla en el Administrador de Trabajos de Impresión de Windows
ToddyCat implementa herramientas avanzadas para el robo de datos a escala industrial, los hackers utilizan actualizaciones de eScan para propagar malware GuptiMiner y el APT28 de Rusia explota una falla de Windows Print Spooler.
Resumen CTI: Un Plugin Malicioso de Notepad++, Ransomware "Junk Gun" y una Campaña de Publicidad Maliciosa de Google
Los investigadores descubren que el complemento modificado Notepad++, el nuevo ransomware de arma de basura aparece en los foros de delitos cibernéticos y una campaña de publicidad errónea apunta a los equipos de TI.
Resumen CTI: Actualización de LockBit, Earth Freybug Despliega el Malware UNAPIMON
El impacto de las fuerzas de seguridad en LockBit, cómo las vulnerabilidades sin parches contribuyen a los ataques de ransomware y Earth Freybug implementa malware UNAPIMON.
Resumen CTI: Tycoon Phishing-as-a-Service y Actualización del Malware TheMoon
Los investigadores descubren una nueva versión del kit 2FA AiTM de Tycoon, un ataque de phishing oculta el registrador de claves como aviso de pago bancario y el malware de TheMoon se dirige a los enrutadores ASUS.
Resumen CTI: Páginas Falsas de Google Sites, Hackers Atacan Gobiernos Globales
Los hackers propagan malware a través de páginas falsas de Google Sites, los ciberdelincuentes explotan API y una campaña de APT apunta a entidades gubernamentales globales.
Resumen de CTI: 12 millones de secretos y claves se filtran en GitHub
Los actores de amenazas de BianLian explotan las fallas de TeamCity de JetBrains, los ataques de ransomware continúan acelerándose y más de 12 millones de secretos y claves se filtran en GitHub.
Resumen CTI: Servidores Linux Objetivo de una Nueva Campaña de Malware
Las nuevas campañas de malware Linux apuntan a servidores mal configurados, los actores de ransomware diversifican sus herramientas de exfiltración y Cado revela su informe de resultados de amenazas en la nube más importante para 2H23.
Resumen de CTI: CVE en aumento, malware de TimbreStealer y un nuevo informe de phishing
Los investigadores predicen un aumento del 25 % en los CVE, el malware de TimbreStealer se propaga a través del phishing y Proofpoint publica su informe 2024 State of the Phish.
Resumen CTI: Regreso del Malware Bumblebee y PikaBot, Spammers Atacan AWS SNS
Las devoluciones de Bumblebee desde el hiato, PikaBot reaparecen con código optimizado y los actores de amenazas distribuyen spam a través de AWS SNS.
Resumen CTI: Raspberry Robin, Actualización de Malware USB y Víctimas de Ransomware en Aumento
El malware de Raspberry Robin explota vulnerabilidades, los hackers utilizan sitios de alojamiento de noticias y medios para propagar cargas útiles de malware USB y Palo Alto informa un aumento del 49 % en las víctimas de ransomware.
Resumen CTI: El Malware DarkGate se Propaga en MS Teams, el Phishing Aumenta en Telegram
El malware de DarkGate se propaga a través de chats grupales de Teams, los mercados de Telegram contribuyen a los ataques de phishing y el ransomware de BianLian se dirige a múltiples industrias.
Resumen CTI: Regresa Zloader, VexTrio TDS y el Ransomware Kasseika
Zloader regresa de la inactividad, VexTrio procesa malware para más de 60 filiales y Kasseika ransomware lanza ataques BYOVD.
Resumen CTI: ransomware Medusa y un aviso conjunto para el malware Androxgh0st
El ransomware de Medusa pasa a la extorsión, los Infostealers evaden el antimalware de macOS y el FBI y CISA emiten un aviso conjunto para Androxgh0st malware.
Resumen CTI: AsyncRAT, malware PikaBot y servidores MS SQL bajo ataque
AsyncRAT aparece en una nueva campaña, Water Curupira distribuye malware de cargador PikaBot y los hackers turcos explotan los servidores SQL globales de MS.
Resumen CTI: ataques de phishing con Remcos RAT y nuevo Meduza Stealer encontrado en la Dark Web
CISA agrega dos errores al catálogo de KEV, UAC-0050 distribuye Remcos RAT con tácticas de phishing y una versión actualizada de los lanzamientos de Meduza Stealer en la web oscura.
Resumen CTI – principales historias 2023: lo último sobre Chae$ 4, ransomware 3AM, DarkGate y Andariel
El equipo de Inteligencia de ciberamenazas (CTI) de Tanium analiza algunos de los principales desarrollos de ciberseguridad de 2023 que continuarán planteando amenazas en 2024.
Resumen CTI: TA4557, criptominería OAuth y la puerta trasera KEYPLUG de origen chino
TA4557 se dirige a los reclutadores por correo electrónico, los actores de amenazas utilizan aplicaciones de OAuth para automatizar los ataques de BEC y criptomanía, y los investigadores descubren la conexión de Sandman APT con la puerta trasera KEYPLUG con sede en China.
Resumen CTI: el actor de amenazas ruso APT28 explota una vulnerabilidad de Outlook
APT28 explota una vulnerabilidad crítica de Outlook, las campañas de phishing QR se vuelven más complejas y un ataque de fuerza bruta SQL resulta en ransomware BlueSky.
Resumen CTI: múltiples ciberamenazas de grupos norcoreanos y una estafa de phishing mediante bot de Telegram
Los hackers de Corea del Norte se hacen pasar por buscadores de trabajo y reclutadores, el bot Telekopye Telegram permite estafas de phishing a gran escala y los actores de amenazas alineados con DPRK apuntan a macOS en dos campañas.
Resumen CTI: se descubre AlphaLock, un nuevo grupo de hackers ruso
Los investigadores descubren un nuevo grupo ruso de piratería informática, el ransomware Rhysida amenaza a varios sectores, y una nueva campaña apunta a las API públicas de Docker Engine.
Resumen CTI: infostealer impulsado por ChatGPT ataca plataformas en la nube
Google Cloud lanza su informe Q3 Threat Horizons, BlueNoroff piratea máquinas macOS con malware ObjCshellz y un infostealer impulsado por ChatGPT se dirige a plataformas en la nube.
Resumen CTI: hackers atacan a expertos en criptomonedas con el malware KANDYKORN
Lazarus Group se dirige a un proveedor de software, un enlace que acorta el servicio abusa del dominio de nivel superior .US y los hackers se dirigen a expertos en criptomonedas con malware KANDYKORN.
Resumen CTI: El ransomware aumenta en septiembre, actualizaciones sobre Octo Tempest & Quasar RAT
Octo Tempest amenaza a las organizaciones globales, los picos de actividad de ransomware en septiembre y la RAT de Quasar evade la detección con la carga lateral de DLL.
Resumen CTI: El grupo norcoreano Lazarus explota la falla de JetBrains TeamCity
Los operadores de BlackCat presentan la utilidad Munchkin, los actores de amenazas de Corea del Norte explotan la falla de JetBrains TeamCity y los actores de amenazas apuntan a macOS con técnicas en evolución.
Resumen CTI: Ataques de Smart Links apuntan a cuentas de Microsoft
Los actores de amenazas intentan moverse lateralmente de SQL Server a la nube, ShellBot evita detectar ataques en servidores Linux SSH y los ataques de enlaces inteligentes apuntan a cuentas de Microsoft.
Resumen CTI: El FBI derriba Qakbot y Bumblebee regresa de su pausa
Una mirada al reciente derribo de Qakbot del FBI, el retorno de Bumblebee después de un período de inactividad de dos meses y otras amenazas cibernéticas en desarrollo de 2023.
Resumen de CTI: FBI y CISA emiten una asesoría conjunta para Snatch RaaS
Los actores de amenazas reutilizan el código antiguo en PoC de vulnerabilidad falsa, el FBI y CISA emiten un asesoramiento conjunto para Snatch RaaS, y los actores de amenazas implementan nuevo malware SprySOCKS Linux en ataques de ciberespionaje.
Redondeo de CTI: Asaltantes de información, 3AM ransomware y malware de RedLine/Vidar
La nueva familia de robos de información de Go se propaga en ataques dirigidos, los investigadores 3AM descubren ransomware en su hábitat natural y los actores de amenazas de RedLine/Vidar cambian al ransomware.
Redondeo de CTI: Los hackers apuntan a Microsoft Teams con malware de cargador de puerta oscura
Los hackers apuntan a Microsoft Teams con malware DarkGate Loader, la campaña de phishing aprovecha la nueva variante de agente Tesla y el malware Chaes utiliza el protocolo Chrome DevTools para robar datos.
Resumen de CTI: Deje de cometer estos cuatro errores comunes de contraseña ahora
Los actores de amenazas utilizan fechas engañosas en los temas de phishing, cuatro errores de contraseña comunes que deben evitarse y Earth Estries se dirige a gobiernos globales y empresas tecnológicas.
CTI Roundup: Una variante XLoader macOS, Lazarus Group Update y Hackers Abuse Facebook Ads
La variante XLoader macOS se plantea como una aplicación de productividad, Lazarus Group utiliza nuevo malware y los actores de amenazas abusan de las promociones de Facebook para propagar código malicioso.
Redondeo de CTI: El ransomware Monti se dirige a servidores VMware ESXi con un nuevo casillero Linux
El malware de Raccoon Stealer reaparece, la adopción de IA sigue siendo baja entre los actores de amenazas y el ransomware de Monti se dirige a servidores VMware ESXi con un nuevo casillero Linux
Resumen CTI: El ransomware Rhysida amenaza al sector sanitario
La campaña de adquisición de la nube apunta a ejecutivos de alto nivel, el ransomware Rhysida amenaza al sector de la salud y el ransomware LOLKEK continúa evolucionando.
Resumen de CTI: Google AMP y Salesforce explotaron para ataques de phishing
Los actores de amenazas abusan de Google AMP por ataques de phishing evasivos, los hackers explotan los servicios de correo electrónico de Salesforce en la campaña de phishing de Facebook dirigida y el actor ruso BlueCharlie altera la infraestructura en respuesta a las divulgaciones.
Resumen CTI: El malware Realst apunta a MacOS, el malware Infostealer experimenta un crecimiento exponencial
El malware más real se dirige a macOS Sonoma antes del lanzamiento público, el malware de robo de información ve un crecimiento exponencial y los nuevos malware de nitrógeno se propagan a través de Google Ads para ataques de ransomware.
Resumen CTI: El ransomware suplanta a una empresa de ciberseguridad, las tácticas de espionaje evolucionan en China
El ransomware se hace pasar por Sophos, el grupo FIN8 utiliza la puerta trasera modificada para entregar ransomware BlackCat y los actores de espionaje chinos continúan evolucionando.
Resumen CTI: Los ataques se disparan en 2023, los pagos de ransomware se disparan
Los ataques de malware basados en USB se disparan durante la primera mitad de 2023, los pagos de ransomware se disparan y el ransomware de Big Head se acelera.
Resumen CTI: Truebot infecta redes de EE. UU. & Canadá
Truebot infecta redes en todo EE. UU. y Canadá, Charming Kitten apunta a nuevos sistemas operativos y SmugX a entidades gubernamentales europeas.
Resumen CTI: El grupo norcoreano Andariel ataca con el malware EarlyRat
8Base picos de actividad de ransomware, Volt Typhoon APT vinculado a China utiliza una nueva técnica comercial para obtener acceso inicial a las redes objetivo y el grupo de hackers norcoreano Andariel ataca con el nuevo malware de EarlyRat.
Resumen CTI: La Nueva Unidad Cibernética del DoJ Persigue Amenazas Patrocinadas por el Estado
El DoJ lanza una unidad cibernética para procesar a los actores de amenazas de estado-nación, los delincuentes cibernéticos utilizan grupos vencidos de AWS S3 para distribuir código malicioso y un nuevo malware de exfiltración apunta a cargas de trabajo de RDP.
Resumen CTI: El Malware Skuld Roba Datos de Discord de PCs con Windows
Los hackers chinos utilizan DNS sobre HTTPS para comunicaciones de malware Linux, una nueva cadena de malware Skuld basada en Golang roba la información de discordia y navegador de las computadoras con Windows, y una campaña masiva de phishing utiliza 6,000 sitios para hacerse pasar por marcas.
Resumen CTI: Los Ciberespías Kimsuky de Corea del Norte Vuelven a la Carga
Washington y Seúl exponen a los ciberespías Kimsuky de Corea del Norte, el grupo de crimen Asylum Ambuscade lleva a cabo ciberespionaje y la combinación de ransomware y robo de Cyclops plantea una doble amenaza.
Resumen CTI: Microsoft Encuentra un Error en macOS que Permite a los Hackers Eludir las Restricciones de Root SIP
La variante mejorada de ransomware BlackCat se encuentra con una velocidad ultrarrápida en ataques más sigilosos, Microsoft encuentra un error de macOS que permite a los hackers omitir las restricciones de raíz SIP y los hackers de color rosa oscuro continúan apuntando a organizaciones gubernamentales y militares.
Resumen CTI: Rusia, Irán & Corea del Norte Atacan a las PYMEs Globales
Los actores de amenazas alineados con el estado apuntan a las PYMES globales, las nuevas puertas traseras de malware PowerExchange y los servidores de Microsoft Exchange, y un empleado de seguridad de TI intenta hacerse pasar por una pandilla de ransomware durante un ataque a su propia empresa.
Resumen CTI: Los Hackers Atacan Sistemas macOS con Cobalt Strike
Los hackers utilizan la variante Golang de Cobalt Strike para dirigirse a los sistemas macOS, los delincuentes cibernéticos se adaptan a la función de macrobloqueo de Microsoft y los delincuentes cibernéticos se dirigen al Microsoft VSCode Marketplace.
Resumen de CTI: Los hackers usan señuelos de ChatGPT para difundir malware en Facebook
CISA emite un asesoramiento conjunto sobre la operación de malware Snake de Rusia, los hackers utilizan celos ChatGPT para propagar malware en Facebook y aparece una nueva herramienta de phishing como servicio en su hábitat natural.
CTI Roundup: Google Ads envía nuevo malware de BumbleBee
Un nuevo error de SLP potencialmente permite ataques masivos de amplificación de DDoS, Google Ads impulsa un nuevo malware BumbleBee y los hackers chinos utilizan variantes de malware Linux para el espionaje.
Resumen de CTI: CCP-Patrocinado APT41 Implementa Google GC2 para Ataques
APT41 aprovecha Google GC2, las pandillas de ransomware abusan del controlador de Process Explorer para eliminar el software de seguridad y surgen nuevos detalles sobre 3CX’s compromisos de cadena de suministro de software.
Resumen CTI: Microsoft Advierte Sobre los Ataques de Mercury y DEV-1084 en Entornos Híbridos
Asesoramiento de seguridad de Microsoft sobre Mercury y DEV-1084 y un informe que vincula a los hackers rusos con ataques contra la OTAN y la UE.
Resumen CTI: Los Actores de Amenazas Usan Archivos Autoextraíbles (SFX) para Ataques de Puerta Trasera
Un nuevo exploit de SFX permite ataques sigilosos de puerta trasera, una afiliada de ransomware ALPHV apunta a Veritas Backup Exec y CTI rastrea la aparición del ransomware Rorschach.
Resumen de CTI: ¿Cuán débil es su contraseña?
Hallazgos clave del Informe de contraseña débil de Specops 2023 , una mirada al grupo de hackeo de APT43 recientemente expuesto y un desglose del kit de herramientas de New AlienFox.
Resumen CTI: La Nueva Herramienta de CISA Detecta Actividad de Hackeo en los Servicios en la Nube de Microsoft
Un asesoramiento conjunto sobre ransomware LockBit 3.0 , la última herramienta de CISA que detecta actividades de hackeo en la nube de Microsoft y el arsenal en evolución de ScarCruft.
Resumen CTI: Una Agencia Federal de EE. UU. fue Hackeada Usando Telerik
Los hackers utilizaron el error de Telerik para violar una agencia federal de los EE. UU., un presunto actor chino utilizó el día cero de Fortinet junto con malware personalizado para participar en ciberespionaje y el grupo de amenazas persistentes avanzadas (APT) de Tick se dirigió a los clientes de una empresa de prevención de pérdida de datos (DLP) de Asia Oriental.
Resumen de CTI: El FBI y la CISA emiten una advertencia sobre el ransomware Royal
Un aviso conjunto del FBI y CISA sobre ransomware real, la nueva variante de malware de Sharp Panda y una actualización sobre ransomware de IceFire.
Redondeo de CTI: Actores de amenazas explotando ChatGPT
Los hackers utilizan aplicaciones de ChatGPT falsas para enviar malware de Windows y Android, los atacantes inundan el repositorio de NPM con más de 15,000 paquetes de spam que contienen enlaces de phishing y el malware de New Stealc emerge con un amplio conjunto de capacidades de robo.
Resumen de CTI: Los grupos de compromiso de correo electrónico empresarial se globalizan
Los grupos de BEC apuntan a empresas de todo el mundo, los hackers de RedEyes utilizan malware nuevo para robar datos y los desarrolladores apuntan a malware de W4SP Stealer en paquetes maliciosos de PyPI.
Resumen de CTI: Los ataques de ransomware ESXiArgs apuntan a VMware
Lo último en ataques de ransomware de ESXiArgs, nuevos ataques de QakNote que impulsan malware de QBot a través de archivos de Microsoft OneNote y la atención de Biden a la privacidad de datos en el estado de la Unión.
Resumen de CTI: Los actores de amenazas utilizan el marco Sliver C2
La creciente popularidad de Sliver como un marco C2 de código abierto, la reaparición de Emotet y las nuevas técnicas de evasión, y cómo los hackers chinos explotaron una falla de Fortinet utilizando un dispositivo 0-Day.
Resumen de CTI: Las ganancias del ransomware caen mientras los ataques siguen siendo altos
Reporting revelaron una disminución de las ganancias de ransomware en 2022, se descubre una nueva puerta trasera basada en el malware de Hive de la CIA y una nueva ola de ataques de Diplomacía de puerta trasera están apuntando a entidades gubernamentales iraníes.
Resumen de CTI: Los paquetes PyPI maliciosos eluden los cortafuegos
Los paquetes de PyPI utilizan túneles de desviar firewalls, la nueva variante de malware de Raspberry Robin apunta a instituciones financieras en Portugal y España, y el malware de IcedID vuelve a atacar.
Tendencia creciente de hackers APT que utilizan complementos de Excel como vector de intrusión
Los hackers de APT recurren a complementos maliciosos de Excel como vector de intrusión inicial, PurpleUrchin omite CAPTCHA y roba recursos de plataforma en la nube, y los piggybacks de APT de Turla rusos en otros casos de USB de hackers
Los atacantes recurren a archivos SVG para distribuir el malware QBot
Cómo los hackers utilizan los archivos SVG para contrabandear malware QBot en los sistemas Windows, un nuevo lote de familias de ransomware que lideran ataques en los sistemas Windows y el pico de este año en los servidores de comando y control.
Aprendizaje automático. ¿Amigo o enemigo de seguridad?
Avances recientes en el aprendizaje automático, lo último en Proxies negros y el plan de la Junta de Seguridad Cibernética del DHS para revisar las tácticas de piratería de la pandilla Lapsus$.
Los ataques del malware Qakbot en aumento: Resumen de inteligencia sobre ciberamenazas
Una agresiva campaña de Qakbot/Black Basta que se dirige a organizaciones estadounidenses, la prohibición de EE. UU. de los equipos Huawei, Hikvision, ZTE y Dahua, y un nuevo informe que vincula los marcos de explotación de Chrome, Defender y Firefox con una firma española de TI.
Es temporada de una nueva estafa de phishing: Resumen de inteligencia sobre ciberamenazas
Las organizaciones priorizan la gestión de riesgos de terceros y miden sus propias posturas de seguridad de terceros, los hackers chinos utilizan Google Drive para eliminar malware y un nuevo kit de phishing se dirige a los compradores estadounidenses esta temporada de fiestas.
Australia considera la prohibición de los pagos de ransomware: Redondeo de inteligencia de ciberamenazas
Un nuevo subgrupo de APT41 , el plan de Australia para prohibir los pagos de ransomware y los crecientes problemas de seguridad de Twitter.
Malware de robo de información en cadenas de suministro de software: Resumen de inteligencia sobre amenazas cibernéticas
El malware de robo de información en cadenas de suministro de software y hallazgos clave del último informe de prevención de delitos cibernéticos de KELA.
Nuevas soluciones para abordar los ataques a la cadena de suministro de software - Resumen de inteligencia sobre amenazas cibernéticas
Campaña de desinformación proChina dirigida a las elecciones de los EE. UU., el nuevo Proyecto de código abierto GUAC de Google y el debate continuo sobre el vencimiento de la contraseña.
Falla de día cero en Zimbra: Resumen de inteligencia sobre amenazas cibernéticas
La nueva falla de día cero de Zimbra, una variante de malware Ursnif, se centra en el ransomware y el robo de datos, y una puerta trasera PowerShell sigilosa se disfraza como una actualización de Windows.
El malware Emotet reaparece: Resumen de inteligencia sobre amenazas cibernéticas
El resurgimiento de Emotet, la evolución de IcedID y el nuevo marco Alchimist dirigido a Windows, macOS y Linux
Los ataques de compromiso de correo electrónico empresarial van en aumento: Resumen de inteligencia sobre amenazas cibernéticas
La creciente tendencia del compromiso del correo electrónico comercial, lo último en el popular cargador de Bumblebee y una descripción general de los exploits falsos de Microsoft Exchange ProxyNotShell, que ahora están a la venta en GitHub.
Los hackers usan archivos PowerPoint para malware de "mouseover": Resumen de inteligencia sobre amenazas cibernéticas
Los hackers utilizan archivos de PowerPoint para la entrega de malware con el mouse desplazado, Rusia planea “ataques cibernéticos masivos” en infraestructura crítica y los investigadores descubren una campaña de ataque encubierta dirigida a contratistas militares.
El auge del phishing como servicio: Resumen de inteligencia sobre amenazas cibernéticas
Surge el impacto mínimo de los hackeos ofensivos en el conflicto entre Rusia y Ucrania, un nuevo kit de herramientas de phishing de EvilProxy y ransomware de Monti.
La nueva estrategia de ataque de malware de Kimsuky: Resumen de inteligencia sobre amenazas cibernéticas
La nueva estrategia de Kimsuky para evadir a los investigadores de seguridad, los hackers chinos utilizan malware ScanBox para dirigirse al gobierno australiano y el nuevo ransomware llamado Agenda que está personalizado para cada víctima.
El nuevo malware 'MagicWeb' de Nobelium: Resumen de inteligencia sobre amenazas cibernéticas
Lo último en APT29’s nuevas estrategias posteriores a la explotación, una campaña en curso contra organizaciones afiliadas a los EE. UU. y la OTAN, y cómo los hackers están utilizando el kit de herramientas de Sliver como alternativa de Cobalt Strike.
El estado del ransomware en 2022: Resumen de inteligencia sobre amenazas cibernéticas
Investigar los datos de ransomware de la primera mitad de 2022, lo último en malware de robo de información implementado por la APT de gusano del diablo de Rusia y una mirada a UNC3890 actividades observadas que apuntan activamente a organizaciones israelíes.
BazarCall, Yanluowang, BumbleBee: Resumen de inteligencia sobre amenazas cibernéticas
Un aviso sobre BazarCall, lo último en el ataque de ransomware de Yanluowang contra Cisco y más en nuestro resumen de inteligencia de amenazas cibernéticas.
Macros maliciosas, Dark Utilities, LockBit: Resumen de inteligencia sobre amenazas cibernéticas de Tanium
Las pandillas de ransomware están explotando macros, los actores de amenazas están aprovechando la plataforma Dark Utilities y más en el resumen de inteligencia de amenazas cibernéticas.
Nuevo informe revela que el malware de productos básicos supera al ransomware: Resumen de inteligencia sobre amenazas cibernéticas
Las principales tendencias de respuesta a incidentes de Q2, un nuevo rootkit de UEFI de 'CosmicStrand', y Censys descubre evidencia de una red de ransomware basada en Rusia en los EE. UU.
Hackers rusos APT29 usan Google Drive y Dropbox para evadir la detección: Resumen de inteligencia sobre amenazas cibernéticas
Los APT29 hackers rusos están utilizando Google Drive y Dropbox para evadir la detección, el nuevo spyware CloudMensis está apuntando a los usuarios de Apple macOS y más en nuestro resumen de inteligencia de amenazas cibernéticas.
Las bandas de ransomware hacen que los datos robados sean buscables: Resumen de inteligencia sobre amenazas cibernéticas
Los grupos de ransomware están haciendo que los datos robados sean buscables, los ataques de malware de Qakbot están en aumento y más en nuestro resumen de inteligencia de amenazas cibernéticas.
El FBI y MI5 emiten advertencia sobre espionaje de China: Resumen de inteligencia sobre amenazas cibernéticas
El FBI y MI5 advierten sobre una amenaza masiva en China, una nueva herramienta de equipo rojo está siendo abusada por actores de amenazas y un ataque emergente estilo cadena de suministro encabeza nuestro último resumen de inteligencia sobre amenazas
Resumen de inteligencia sobre amenazas cibernéticas de Tanium
Las últimas amenazas emergentes, los avances en tácticas adversarias y las tendencias observadas en todo el panorama de amenazas cibernéticas.
Lo que necesita saber sobre la vulnerabilidad de día cero de Microsoft Office Follina
El nuevo día cero de Microsoft Office (CVE-2022-30190) llamado Follina está siendo explotado en ataques por ciberdelincuentes y grupos de APT patrocinados por el estado.
