SLEEPWALKER es una puerta trasera para Windows diseñada para permanecer inactiva hasta recibir un único paquete de red cifrado y a medida. Cuando llega, el implante descifra y ejecuta un bytecode propio, lo que reduce el rastro en red y complica la detección. Una nueva puerta trasera bautizada como SLEEPWALKER plantea un enfoque poco habitual en Windows: no llama a casa, no … [Leer más...] acerca de SLEEPWALKER introduce una puerta trasera para Windows que solo despierta con un único paquete de red
malware
SLEEPWALKER introduce una puerta trasera para Windows que solo despierta con un único paquete de red
SLEEPWALKER es una puerta trasera para Windows diseñada para permanecer inactiva hasta recibir un único paquete de red cifrado y a medida. Cuando llega, el implante descifra y ejecuta un bytecode propio, lo que reduce el rastro en red y complica la detección. Una nueva puerta trasera bautizada como SLEEPWALKER plantea un enfoque poco habitual en Windows: no llama a casa, no … [Leer más...] acerca de SLEEPWALKER introduce una puerta trasera para Windows que solo despierta con un único paquete de red
Dos extensiones maliciosas de VS Code se hacen pasar por herramientas de Solidity para robar criptomonedas y credenciales
Dos extensiones de Visual Studio Code que se promocionan como utilidades para Solidity se han usado para robar datos de carteras cripto del navegador, además de claves de API y credenciales. El incidente vuelve a poner el foco en el riesgo de la cadena de suministro en tiendas de extensiones: una instalación basta para exponer secretos de desarrollo. La comunidad de seguridad … [Leer más...] acerca de Dos extensiones maliciosas de VS Code se hacen pasar por herramientas de Solidity para robar criptomonedas y credenciales
La campaña FakeGit inunda GitHub con 7.600 repositorios trampa para distribuir SmartLoader
FakeGit ha desplegado miles de repositorios falsos en GitHub para colar SmartLoader, un cargador que facilita instalar malware adicional como el infostealer StealC. La campaña añade un giro preocupante: usa señuelos de Skills de IA y servidores MCP para que incluso agentes automáticos acaben recomendando e instalando repositorios maliciosos. La campaña FakeGit ha convertido … [Leer más...] acerca de La campaña FakeGit inunda GitHub con 7.600 repositorios trampa para distribuir SmartLoader
Un SDK de Injective en npm distribuye un ladrón de claves para criptowallets
Una versión maliciosa de @injectivelabs/sdk-ts llegó a npm y se activaba al generar o importar wallets, robando frases semilla y claves privadas. Si tu equipo instaló la versión 1.20.21, el incidente obliga a actuar como si esas credenciales ya estuvieran comprometidas. Un atacante logró colar una versión maliciosa del SDK de Injective Labs en npm y la usó para robar … [Leer más...] acerca de Un SDK de Injective en npm distribuye un ladrón de claves para criptowallets