En una reciente investigación de seguridad, se ha descubierto una nueva campaña de ciberataque que utiliza archivos de paquete de aplicaciones MSIX falsos para distribuir malware a través de populares programas de software, como Google Chrome, Microsoft Edge, Brave, Grammarly y Cisco Webex. Este malware ha sido bautizado como GHOSTPULSE y ha sido objeto de análisis por parte … [Leer más...] acerca de Nueva campaña utiliza archivos MSIX falsos para distribuir el malware loader GHOSTPULSE
Malware
La estrategia del malware open-source Quasar RAT con carga lateral de DLL
Un troyano de acceso remoto de código abierto, conocido como Quasar RAT, ha sido detectado utilizando una técnica de carga lateral de DLL para eludir la detección y robar datos de sistemas Windows comprometidos. Los investigadores de Uptycs, Tejaswini Sandapolla y Karthickkumar Kathiresan, han publicado un informe que detalla cómo este malware se aprovecha de archivos … [Leer más...] acerca de La estrategia del malware open-source Quasar RAT con carga lateral de DLL
ExelaStealer, un malware «low-cost» que abre la puerta a nuevos delincuentes
Surge un nuevo ladrón de información llamado ExelaStealer, un malware "low-cost" que se vende listo para su uso, diseñado para capturar datos sensibles de sistemas Windows comprometidos. "ExelaStealer es principalmente un ladrón de información de código abierto con personalizaciones de pago disponibles por parte del actor de amenazas". James Slaughter, investigador de … [Leer más...] acerca de ExelaStealer, un malware «low-cost» que abre la puerta a nuevos delincuentes
BunnyLoader, un nuevo Malware-as-a-Service que muestra la sofisticación de este tipo de servicios
Los expertos en ciberseguridad han identificado una nueva amenaza conocida como "BunnyLoader", un servicio de malware enmarcado como MaaS (Malware-as-a-Service). Según el análisis reciente publicado por Niraj Shivtarkar y Satyam Singh, investigadores de Zscaler ThreatLabz, BunnyLoader ofrece una serie de funcionalidades, que incluyen la descarga y ejecución de un segundo … [Leer más...] acerca de BunnyLoader, un nuevo Malware-as-a-Service que muestra la sofisticación de este tipo de servicios
PoC falsa de WinRAR infecta a los usuarios con el malware Venom RAT
Un actor malicioso ha lanzado un falso exploit de prueba de concepto (PoC) diseñado para explotar una vulnerabilidad recientemente revelada en el popular programa de compresión de archivos, WinRAR. El objetivo principal de este engaño es infectar a los usuarios que descargan el código con el malware conocido como Venom RAT. El investigador de Palo Alto Networks Unit 42, … [Leer más...] acerca de PoC falsa de WinRAR infecta a los usuarios con el malware Venom RAT