'Joanap' la botnet que lleva activa desde 2009 y que ha infectado a usuarios de Windows de más de 17 países diferentes está siendo mapeada por el gobierno de los Estados Unidos. Se cree que sus responsables son el grupo 'Hiden Cobra', también conocido como 'Lazarus Group' o 'Guardians of Peace' y que están respaldados por el gobierno de Corea del Norte. Hace algún … [Leer más...] acerca de El FBI planea cerrar la botnet Joanap
RAT
Se propaga una versión maliciosa del software Ammy Admin
Durante los días 13 y 14 de junio la aplicación descargada desde la web oficial del software de control de escritorio remoto Ammy Admin contenía software malicioso.Se ha verificado que los días señalados, el software gratuito incluía un malware bancario y troyano detectado por ESET como Win32/Kasidet.Este malware tenía dos objetivos principales:1. Robar archivos que puedan … [Leer más...] acerca de Se propaga una versión maliciosa del software Ammy Admin
HeroRat, otro RAT para Android que utiliza Telegram como C&C
Una nueva familia de RAT para Android que utiliza el sistema de bots de Telegram para su control ha sido descubierta por el analista de seguridad Lukas Stefanko de la empresa ESET.Este malware llamado "HeroRat" ha sido detectado recientemente, pese a que se estima que al menos desde agosto de 2017 se ha estado comercializando. La información que se tiene no deja claro si esta … [Leer más...] acerca de HeroRat, otro RAT para Android que utiliza Telegram como C&C
El FBI alerta: Dos nuevos ‘malwares’ vinculados al grupo de ciberdelincuentes ‘Hidden Cobra’
El US-CERT, junto con el DHS y el FBI, ha lanzado una alerta advirtiendo de dos nuevos malwares utilizados por el grupo de ciberdelincuentes 'Hidden Cobra'.Este grupo, a menudo conocido como 'Lazarus Group' o 'Guardians of Peace', está respaldado por el gobierno de Corea del Norte y es conocido por lanzar ataques contra organizaciones de medios de comunicación, aeroespaciales, … [Leer más...] acerca de El FBI alerta: Dos nuevos ‘malwares’ vinculados al grupo de ciberdelincuentes ‘Hidden Cobra’
Coldroot indetectado por antivirus durante dos años
Coldroot es un RAT que inicialmente estaba diseñado para infectar a sistemas MacOS, pero se está empezando a distribuir en otros sistemas operativos de escritorio. Este troyano sigue pasando inadvertido para la gran mayoría de antivirus, a pesar de que el código fuente se encuentra disponible en un repositorio de Github. El código se liberó a mediados de 2016, pero al no tener … [Leer más...] acerca de Coldroot indetectado por antivirus durante dos años