Detectada una nueva botnet dedicada al 'cryptojacking' que usa vulnerabilidades de SMB para su propagación. Esta red de ordenadores infectados permite a los atacantes utilizar cada uno de ellos para el minado de criptomonedas, en este caso, Monero. La propagación se produce a través de la red una vez que se compromete alguna de las máquinas que forman parte de la misma, … [Leer más...] acerca de Nueva botnet de minería de criptomonedas utiliza exploit SMB para infectar equipos
malware
Hackers norcoreanos usan un nuevo ‘framework’ de malware multiplataforma
Lazarus Group, el famoso grupo de ciber delincuentes conocidos por sus supuestos vínculos con el régimen norcoreano, ha creado un nuevo 'APT Framework' multiplataforma con el objetivo de infiltrarse en entidades corporativas de todo el mundo, robar bases de datos de clientes y distribuir 'ransomware'. Este 'framework' dota a las muestras generadas de la capacidad de atacar … [Leer más...] acerca de Hackers norcoreanos usan un nuevo ‘framework’ de malware multiplataforma
Malware en Mac: la aplicación Kattana es suplantada por atacantes
Los investigadores de ESET publican un reciente informe en el que se explica que la versión para dispositivos Mac de la aplicación de administración de criptomonedas Kattana ha sido objeto de una campaña de malware, pudiendo tratarse de una actualización de la ya identificada por los investigadores de Trend Micro en septiembre del año pasado. Este malware tiene como … [Leer más...] acerca de Malware en Mac: la aplicación Kattana es suplantada por atacantes
El ransomware Avaddon sigue utilizando las macros de Excel 4.0
Los criminales siguen utilizando las macros de Excel 4.0 maliciosas en las campañas de ransomware. Esta semana, el equipo de inteligencia de seguridad de Microsoft señaló que Avaddon era el último malware que utilizaba las macros como vector de infección. Avaddon es un tipo de ransomware que surgió a principios de junio, y es la última campaña de malware que ha utilizado … [Leer más...] acerca de El ransomware Avaddon sigue utilizando las macros de Excel 4.0
El troyano para Android ‘Joker’ sigue colándose en Google Play
Recientemente, se han hecho públicas varias aplicaciones de Android que se encontraban en Google Play y que ocultaban al troyano 'Joker' Joker es un troyano para Android cuyo principal y único objetivo es realizar fraudes SMS a través del envío de mensajes de texto a números cortos de pago. Debido a las últimas restricciones de Google Play relacionadas con los permisos de … [Leer más...] acerca de El troyano para Android ‘Joker’ sigue colándose en Google Play