El Ransomware Anubis Agrega Una Nueva Estrategia Para Eliminar Archivos Sin Posibilidad De Recuperación
El ransomware como servicio (RaaS) Anubis adhirió a su malware de cifrado de archivos, un módulo limpiador que destruye los archivos seleccionados, lo que hace imposible su recuperación incluso si se paga el rescate. Anubis es un RaaS relativamente nuevo que se observó por primera vez en diciembre de 2024, pero se volvió más activo […]
Actores Maliciosos Utilizan Vídeos de TikTok Para Distribuir Un Sofisticado Malware
El malware conocido como Latrodectus se ha convertido en el último en adoptar la técnica de ingeniería social ampliamente utilizada llamada ClickFix como vector de distribución para este tipo de ataques. Dicho malware, documentado por primera vez en abril de 2024, es considerado como el sucesor de IcedID, el cual funciona como descargador de otras cargas útiles como ransomware. […]
Investigadores Confirman Que Las Bandas De Ransomware Utilizan Cada Vez Más El Malware Skitnet
Especialistas de Prodaft, informaron que las bandas de ransomware utilizan cada vez más un nuevo malware llamado Skitnet («Bossnet») para realizar actividades sigilosas posteriores a la explotación en redes vulneradas. Dicho malware, ofrecido en foros clandestinos como RAMP desde abril de 2024, comenzó a ganar tracción significativa entre las bandas de ransomware desde principios de 2025. […]
Microsoft Corrige Fallos de Búsqueda en Outlook
Microsoft continúa trabajando para mitigar las fallas que provocan que los usuarios de Outlook en la web y SharePoint Online experimenten demoras al realizar búsquedas. Registrados bajo EX1063763 en el Centro de administración de Microsoft 365, los problemas son causados por componentes de la infraestructura responsables de procesar las solicitudes de búsqueda. Al momento, una solución implementada […]
La Falla CVE-2025-24054 Bajo Ataque Activo por Actores Maliciosos
La Agencia de Seguridad, Infraestructura y Ciberseguridad conocida como (CISA), informó el jueves una falla de seguridad de gravedad media que afectó a Microsoft Windows. Dicha falla, identificada como CVE-2025-24054 (puntaje CVSS: 6.5), se trata de un error de suplantación de divulgación de hash en Windows (NTLM), parcheado por Microsoft el mes pasado en sus actualizaciones. NTLM es un […]
Organización sin Fines de Lucro Sufre la Exposición de Datos de Salud de 1,6 Millones de Personas
Laboratory Services Cooperative (LSC) confirmó haber sufrido una vulneración de datos confidenciales de aproximadamente 1,6 millones de personas en sus sistemas. LSC es una organización sin fines de lucro con sede en Seattle que brinda servicios de laboratorio centralizados a sus afiliados miembros, incluidos centros selectos de Planned Parenthood. Lleva a cabo un papel crucial […]
Actores Del Grupo De Ransomware Medusa Utilizan Un Controlador Malicioso Para Desactivar Antimalware
Investigadores observaron que, actores de amenazas detrás de la operación ransomware como servicio (RaaS) Medusa utilizan un controlador malicioso denominado ABYSSWORKER como parte de un ataque conocido como «traiga su propio controlador vulnerable», por sus siglas en ingles (BYOV), dicho ataque, fue diseñado para deshabilitar las herramientas antimalware. Según lo observado por Elastic Security Labs el ataque se […]
Investigador Lanza Una Novedosa Herramienta Utilizada Como Descifrador del Ransomware Akira
El investigador de seguridad Yohanes Nugroho lanzó un descifrador para la variante Linux del ransomware Akira, que sirve para recuperar la clave de descifrado y desbloquear archivos de forma gratuita utilizando la potencia de una GPU. El uso de esta herramienta, se basa en utilizar la fuerza bruta sobre las claves de cifrado (únicas para […]
El Departamento del Tesoro de EE.UU. fue Víctima de un Ataque Patrocinado por el Estado Chino
El Departamento del Tesoro de Estados Unidos fue blanco de un ataque atribuido a un grupo de actores de amenazas patrocinado por el gobierno chino, según una carta enviada a los legisladores y revelada por el New York Times. El ataque fue posible tras la explotación de una plataforma de soporte remoto proporcionada por BeyondTrust, […]
Ciberdelincuentes Roban las Tarjetas de Crédito de los Clientes de ZAGG a Traves de la Vulneración de Datos de Terceros
ZAGG Inc. ha anunciado que actores de amenazas expusieron los datos de tarjetas de crédito de sus clientes a raíz de la vulneración de una aplicación externa de BigCommerce, el proveedor de comercio electrónico de la firma. La organización, con sede en Utah y conocida por sus accesorios electrónicos como protectores de pantalla y bancos […]