La mayoría de usuarios consideran Google Play Store una fuente fiable de donde descargar aplicaciones, pero recientemente el equipo de Zscaler ThreatLabz descubrió un troyano bancario Xenomorph incrustado en dos aplicaciones en la tienda Google Play Store, "To do: Day Manager" y "Expense Keeper". Xenomorph es un troyano que roba credenciales de aplicaciones bancarias. … [Leer más...] acerca de Troyano bancario que se distribuye en Google Play Store; Xenomorph
Malware
Campaña masiva de redireccionamiento de malware ois[.]is
Los redireccionamientos de SEO maliciosos se pueden describir como malware diseñado para secuestrar un sitio web con el fin de abusar de sus recursos. Los atacantes usan esto para promocionar productos de su interés. ¿Cómo funciona? Un aspecto notable de la campaña analizada es la capacidad de los hackers para modificar más de 100 archivos de media por sitio web, un … [Leer más...] acerca de Campaña masiva de redireccionamiento de malware ois[.]is
Amadey Bot descubierta desplegando Lockbit 3.0 en máquinas hackeadas
El bot Amadey está siendo utilizado para desplegar el ransomware LockBit 3.0 en sistemas comprometidos, advierten algunos investigadores. Este bot se está distribuyendo a través de dos métodos distintos: Fue descubierto por primera vez en 2018, y se trata de una botnet C2C (criminal to criminal). Amadey bot se puede obtener por tan solo 600$ en alguno de los foros … [Leer más...] acerca de Amadey Bot descubierta desplegando Lockbit 3.0 en máquinas hackeadas
Hydra, el malware que afecta tanto a entidades bancarias como a exchange de criptomonedas
Como es sabido, los dispositivos móviles Android no están a salvo de ser afectados por cualquier tipo de malware, ya que cada año se actualizan o diseñan nuevas familias con el fin de comprometer este tipo de dispositivos. Estas son distribuidas a través de la Play Store, a través de markets no oficiales e incluso redes sociales. Hydra es una de estas familias, siendo un … [Leer más...] acerca de Hydra, el malware que afecta tanto a entidades bancarias como a exchange de criptomonedas
Detectadas versiones falsas de KeePass y SolarWinds distribuyen el RAT RomCom
Los desarrolladores del RAT RomCom están llevando a cabo una nueva campaña de ataque suplantando la marca de SolarWinds, KeePass y PDF Technologies. Los objetivos de la operación son las víctimas de Ucrania y de algunos países de habla inglesa, como el Reino Unido. "Dada la geografía de los objetivos y la situación geopolítica actual, es poco probable que los … [Leer más...] acerca de Detectadas versiones falsas de KeePass y SolarWinds distribuyen el RAT RomCom