Buscar noticias
Buscá por texto y descubrí noticias relacionadas con tu consulta.
Noticias relevantes
Hasta 10 noticias relacionadas por su significado, ordenadas por relevancia.
WeLiveSecurityESET participó en la Operación Endgame para desarticular Amadey y Stealc
ESET Research participó en la Operación Endgame, coordinada por Microsoft DCU, BitSight, Lumen y MBSD, para desarticular la botnet Amadey y el infostealer Stealc, ambos distribuidos como malware como servicio. La operación afectó a unos 50 dominios y casi 200 servidores de comando y control activos basados en IP. ESET aportó análisis técnicos, claves de cifrado, identificadores de build y campaña, y agrupó la actividad en 53 clústeres de Amadey y 73 de Stealc.
El UniversalLicencia ESET: Precio, Planes y Cómo Pagar Menos
ESET ofrece varias opciones de licencia de antivirus, incluyendo NOD32, Home Security Essential y Premium, con precios que varían desde $626 hasta $1,396 al año para un equipo. La empresa proporciona una prueba gratuita de 30 días sin tarjeta y descuentos exclusivos al renovar licencias existentes. Se advierte que las claves obtenidas de fuentes no oficiales son piratas y son desactivadas por ESET. Existen opciones para renovar, comprar por dos años y aprovechar descuentos en la compra, destacando la seguridad y el rendimiento del software.
Gentlemen y su framework GentleKiller: así operan los "asesinos de EDR" del ransomware como servicio
ESET publicó una investigación de varios meses sobre Gentlemen, una banda de ransomware como servicio que desde inicios de 2026 se ubica entre las más activas del ecosistema. El grupo se diferencia por mantener un portafolio propio de asesinos de EDR para sus afiliados, encabezado por el framework interno GentleKiller, con al menos ocho variantes que abusan de controladores vulnerables o maliciosos. A ello suma herramientas de terceros como HexKiller, ThrottleBlood y HavocKiller, estandarizadas con una capa común de evasión que suplanta a proveedores de seguridad. Una filtración interna de mayo de 2026 confirmó las hipótesis de ESET y vinculó al grupo con el ladrón de credenciales OxideHarvest.
Ciberconsecuencias de la guerra con Irán: qué tener en el radar
Tras el inicio de la guerra con Irán el 28 de febrero de 2026, drones iraníes atacaron tres centros de datos de AWS en Emiratos Árabes Unidos y Baréin el 1 de marzo, y más de 60 grupos hacktivistas proiraníes se movilizaron. ESET advierte que las amenazas incluyen DDoS, desfiguración de sitios, ciberespionaje APT y ataques destructivos con wipers, con foco en infraestructura crítica, cadena de suministro y proveedores de servicios gestionados. El 12 de marzo, el grupo Hamdala atacó con un wiper a la empresa médica Stryker, provocando el apagado global de sus sistemas.
ERT NewsCiberataques con inteligencia artificial – Nuevas amenazas revela ESET
Un informe de ESET revela el uso de inteligencia artificial por grupos APT en diversas fases de sus operaciones, desde el desarrollo de software malicioso hasta la creación de sitios web fraudulentos. La investigación cubre actividades de grupos vinculados a China, Rusia, Irán, Bielorrusia y Corea del Norte, destacando el uso de IA y LLM para acelerar tareas. Se señala que Ucrania es un objetivo cada vez más importante para los grupos vinculados a Corea del Norte.
EDR killers: cómo los atacantes de ransomware eluden las defensas más allá de los drivers vulnerables
Investigadores de ESET analizaron casi 90 herramientas "EDR killer" usadas en intrusiones de ransomware para desactivar soluciones de seguridad antes de cifrar datos. El estudio muestra que los afiliados, no los operadores, eligen estas herramientas, que reutilizan y cambian drivers vulnerables, lo que hace engañosa la atribución basada solo en drivers. También detectan un auge de kits comerciales, enfoques sin driver y posibles indicios de asistencia de IA en su desarrollo.
Webworm: nuevas técnicas de infiltración del grupo APT alineado con China
Investigadores de ESET analizaron la actividad de 2025 del grupo APT Webworm, alineado con China, que pasó de atacar Asia a enfocarse en Europa, incluyendo organizaciones gubernamentales en Bélgica, Italia, Serbia, Polonia y España, además de una universidad en Sudáfrica. El grupo incorporó dos nuevos backdoors, EchoCreep (basado en Discord) y GraphWorm (basado en la API de Microsoft Graph), junto con proxies personalizados como WormFrp, ChainWorm, SmuxProxy y WormSocket. Los atacantes usaron herramientas de código abierto para escanear vulnerabilidades, alojaron malware en GitHub y aprovecharon un bucket de Amazon S3 comprometido para exfiltrar datos.
Cómo las pymes usan la investigación de amenazas y el MDR para construir una ventaja defensiva
Entrevista con Jean-Ian Boutin, director de Investigación de Amenazas de ESET, sobre cómo las pymes aprovechan la investigación de amenazas y los servicios de Detección y Respuesta Gestionadas (MDR) para defenderse de ciberataques. Boutin explica que el MDR aporta visibilidad continua, respuesta rápida y vínculo cercano con el cliente, sin el costo de un SOC interno. También aborda riesgos de cadena de suministro, ransomware y actores estatales, y recomienda el MDR como una suerte de póliza de seguro para la continuidad del negocio.
Gamaredon en 2025: túneles, workers, dead drops y nuevas alianzas para el ciberespionaje ruso contra Ucrania
ESET Research analiza la actividad en 2025 del grupo Gamaredon, APT alineado con Rusia y atribuido por el SSU al 18.º Centro del FSB, que atacó exclusivamente a instituciones gubernamentales y militares de Ucrania con 35 campañas de spearphishing. El grupo desplegó seis nuevas herramientas en PowerShell, resucitó el weaponizer PteroSetup y actualizó sus ladrones de archivos para exfiltrar a almacenamiento en la nube compatible con S3 (Wasabi, Tebi, Intercolo). También ocultó su infraestructura de C&C detrás de túneles, workers, DDNS y PaaS, y abusó de servicios legítimos como dead drops; en 2025 colaboró con Turla y explotó la vulnerabilidad CVE-2025-8088 de WinRAR.
MATCHBOIL: nuevas técnicas, las mismas viejas intenciones maliciosas
ESET documentó la evolución del downloader MATCHBOIL, malware en C# del grupo APT UAC-0099 alineado con Rusia, desde abril de 2024 hasta abril de 2026. Las versiones analizadas muestran mayor sofisticación: ofuscación con Eziriz .NET Reactor, evasión de sandbox, persistencia variable y una GUI señuelo para engañar a las víctimas. Todas las víctimas observadas en la telemetría de ESET estaban en Ucrania, en sectores de transporte, manufactura y energía.
Noticias encontradas
Coincidencias por palabras en títulos, resúmenes, temas, personas, lugares o firmas.
Resultados para «ESET»
Más recientes primero · Hasta 30 noticias por página
ABC ColorLos ciberataques a supermercados: una lección que aprender y muchas incógnitas por aclarar
Los ciberataques a supermercados y bancos de sangre europeos evidencian que la ciberseguridad es un tema de seguridad física y sanitaria, no solo informática. Expertos señalan que la concentración de incidentes sugiere vulnerabilidades en sistemas conectados a distancia. Se enfatiza la necesidad de invertir en ciberseguridad, implementar seguridad desde el diseño y actualizar sistemas para prevenir futuras crisis.
Maldita.esDel mensaje para “confirmar el voto” al falso aviso a la mesa electoral: cómo los timadores aprovechan para engañarte en periodo de elecciones
Ciberdelincuentes están aprovechando los trámites electorales para engañar a usuarios mediante formularios y mensajes falsos que imitan sitios oficiales. Se reportan intentos de suplantación de entidades como el Ministerio del Interior, el INE y el Ayuntamiento de Madrid para solicitar datos personales. Se recomienda a los ciudadanos verificar siempre el acceso a servicios electorales a través de páginas oficiales y desconfiar de solicitudes urgentes de información personal.
Ciberataques con inteligencia artificial – Nuevas amenazas revela ESET
Un informe de ESET revela el uso de inteligencia artificial por grupos APT en diversas fases de sus operaciones, desde el desarrollo de software malicioso hasta la creación de sitios web fraudulentos. La investigación cubre actividades de grupos vinculados a China, Rusia, Irán, Bielorrusia y Corea del Norte, destacando el uso de IA y LLM para acelerar tareas. Se señala que Ucrania es un objetivo cada vez más importante para los grupos vinculados a Corea del Norte.
KathimeriniLa IA en manos de los hackers: Desde software malicioso hasta sitios web fraudulentos
Una nueva investigación de ESET revela que grupos APT están utilizando inteligencia artificial y modelos de lenguaje para acelerar el desarrollo de software malicioso y la creación de sitios web fraudulentos. El informe detalla las actividades de grupos vinculados a China, Rusia, Irán, Bielorrusia y Corea del Norte, enfocándose en objetivos gubernamentales y militares en diversas regiones. La actividad en Oriente Medio y Ucrania se destaca como un punto de mayor incremento en el periodo analizado.
Francia: Nuevas evidencias de ciberataque a instalaciones de sangre
Hackers accedieron a sistemas de la empresa Coolworld, responsable del mantenimiento de instalaciones de almacenamiento de sangre del Instituto Francés de Sangre (EFS), modificando las configuraciones de temperatura de -30°C a 110°C. Aunque el personal detectó las anomalías y no hubo impacto en la operación, se generó preocupación por la seguridad de los stocks de plasma congelado. La investigación señala que el ataque afectó al proveedor externo y subraya la necesidad de asegurar la seguridad de todos los dispositivos conectados, incluyendo los de proveedores externos.
Správy STVREl ataque a neveras puede extenderse a Eslovaquia. El NBÚ insta a los comerciantes a revisar los sistemas y cambiar contraseñas
La Agencia Nacional de Seguridad (NBÚ) advierte a los comerciantes en Eslovaquia sobre ataques cibernéticos dirigidos a neveras y congeladores, señalando que los atacantes pueden modificar la configuración de los sistemas para provocar deterioro de alimentos o incendios. Se insta a las empresas a revisar sus sistemas, actualizar contraseñas y desconectar sistemas inseguros de internet.
eldiario.esEl ciberataque a los frigoríficos forzó una evacuación de emergencia en el banco de sangre francés
Un ciberataque manipuló la temperatura de los congeladores del Establecimiento Francés de Sangre (EFS), forzando una evacuación de emergencia para proteger la sangre y el plasma almacenados. Este incidente forma parte de una oleada de sabotajes cibernéticos que afectan a cámaras frigoríficas en múltiples países europeos y bases militares estadounidenses. Las investigaciones apuntan a vulnerabilidades en el software de gestión de temperatura y se especula sobre posibles motivaciones de grupos hacktivistas o comandos apoyados por estados.
The Hacker NewsHackers alineados con China secuestran solicitudes DNS del método de entrada Sogou para desplegar la puerta trasera DarkVigil
Un actor de amenaza alineado con China llamado SlippyNunchucks ha utilizado el secuestro de DNS en el Método de Entrada Sogou para desplegar el malware DarkVigil. Esta campaña de vigilancia ha afectado a usuarios en varias regiones de Asia y Europa, incluyendo Hong Kong, Tailandia y Japón. El ataque explotó vulnerabilidades en la comunicación HTTP para lograr la distribución del software malicioso.
Supermercados en Europa y bases militares en EEUU: ¿qué está pasando con los hackeos a frigoríficos?
Se reportan ataques masivos a cámaras de frío en supermercados en Europa y bases militares de Estados Unidos, provocando la pérdida de toneladas de alimentos. Los investigadores debaten si los ataques son por extorsión económica, hacktivismo, ciberterrorismo o un comando estatal. Se señala que las vulnerabilidades de seguridad ya existían desde hace más de un año, aunque la inteligencia artificial podría haber reducido la barrera de entrada para estos ataques.
iProfesionalUna pareja hace mochilas con botellas recicladas y ya reutilizó más de 5 toneladas
La marca de moda sustentable Botela, fundada por Paula Madero y Arturo Vial, ha reutilizado más de cinco toneladas de PET reciclado en sus productos. La empresa fabrica mochilas, bolsos y accesorios utilizando telas hechas de botellas plásticas recuperadas. Los fundadores buscan expandir su negocio a mercados como Argentina, aprovechando la oportunidad de un mayor volumen de mercado.
Amatera: Cómo funciona y se propaga el infostealer prolífico
Amatera es un infostealer que opera bajo un modelo de malware como servicio (MaaS), donde desarrolladores mantienen el código y los afiliados pagan por su uso en campañas. El software extrae credenciales, cookies, tokens, datos de billeteras de criptomonedas y secretos de desarrollo. Se propaga a través de sitios web comprometidos, anuncios, correos electrónicos y técnicas de ingeniería social como ClickFix, incluyendo variantes como AI-fix y CrashFix. Este tipo de malware facilita el robo de información sensible, lo que puede llevar a fraude financiero, secuestro de cuentas y acceso a infraestructuras corporativas.
Licencia ESET: Precio, Planes y Cómo Pagar Menos
ESET ofrece varias opciones de licencia de antivirus, incluyendo NOD32, Home Security Essential y Premium, con precios que varían desde $626 hasta $1,396 al año para un equipo. La empresa proporciona una prueba gratuita de 30 días sin tarjeta y descuentos exclusivos al renovar licencias existentes. Se advierte que las claves obtenidas de fuentes no oficiales son piratas y son desactivadas por ESET. Existen opciones para renovar, comprar por dos años y aprovechar descuentos en la compra, destacando la seguridad y el rendimiento del software.
El DestapeAlarma en Android: piden borrar de inmediato una popular aplicación que lleva más de un año grabando conversaciones en secreto | El Destape
Una app de grabación de pantalla en Android, iRecorder Screen Recorder, grababa audio ambiente sin que el usuario lo supiera durante casi un año antes de ser retirada por Google en 2023. La app, que había sido popular con más de 50,000 descargas, se corrompió con una actualización maliciosa que transmitía grabaciones a servidores externos. La estrategia detrás de esto era evitar la detección de la tienda al publicar la app sin código dañino y luego lanzar la versión maliciosa una vez que había ganado confianza del usuario.
MythicRatatoskr: un backdoor basado en Yggdrasil desplegado en una colaboración entre UAC-0099 y Sandworm
Investigadores de ESET documentaron cómo el grupo UAC-0099 obtuvo acceso inicial a una empresa ucraniana de logística de granos el 16 de julio de 2025 mediante spearphishing y luego cedió el acceso a Sandworm, que ejecutó un ataque de borrado de datos el 17 de septiembre de 2025. En el marco de la intrusión se desplegó MythicRatatoskr, un backdoor escrito en Go que oculta su servidor de comando y control dentro de la red de malla descentralizada Yggdrasil, un uso inédito de esa infraestructura por parte de un actor alineado con un Estado. Los atacantes también instalaron un servidor SOCKS5 para enrutar conexiones, y ESET atribuye la operación destructiva a Sandworm, vinculado a la Unidad 74455 del GRU ruso.
SecurelistKaspersky detalla Operation FlashHole, la compleja campaña del grupo Lazarus contra Corea del Sur
Kaspersky (Securelist) publicó un análisis de la Operación FlashHole, una campaña del grupo Lazarus contra Corea del Sur detectada desde julio de 2025. El ataque usó watering-hole y spear-phishing con sitios señuelo generados por IA, abusando del software de seguridad financiera CrossWeb EX para inyectar malware en memoria. La cadena incluye TechHub, Cubridge, TouchHub, TouchShift, ClientHub y LPEClient, con criptografía post-cuántica (ML-KEM) y C2 vía GitHub y sitios legítimos comprometidos. Se identificaron al menos tres víctimas en los sectores de software, construcción y comunicaciones cableadas.
Comienza la inscripción abierta de Medicare y con ella las estafas
Durante la temporada de inscripción abierta de Medicare, del 15 de octubre al 7 de diciembre, los estafadores aprovechan la avalancha de llamadas, mensajes y anuncios legítimos de aseguradoras para cometer fraudes. Suelen usar tácticas de urgencia y pretextos verosímiles para obtener números de Medicare, Seguro Social, datos bancarios e información médica, que luego usan para fraude de identidad o reclamaciones falsas. El artículo detalla las señales de alerta, cómo verificar contactos genuinos y los pasos a seguir ante una estafa.
Centro Informativo QuilmesGAME FEST 2026, CULTURA LÚDICA
Se celebró la 4ª edición del Quilmes Game Fest 2026, un evento lúdico organizado por el Municipio y la Universidad Nacional de Quilmes (UNQ). El festival promovió la industria del juego regional, ofreciendo muestras de videojuegos independientes, juegos de mesa y charlas con referentes del sector. El evento buscó fortalecer la comunidad y visibilizar la producción local en el ámbito del gaming.
BrechaAmistades peligrosas
El vicepresidente de El Salvador, Félix Ulloa, se reunió con el presidente Yamandú Orsi y el canciller Mario Lubetkin en Uruguay, discutiendo relaciones bilaterales e inversiones. Se también abordaron temas de seguridad, aunque se evitó discutir la estrategia de seguridad de Nayib Bukele. Se destacó el intercambio sobre la aplicación de la inteligencia artificial en diversos sectores.
MATCHBOIL: nuevas técnicas, las mismas viejas intenciones maliciosas
ESET documentó la evolución del downloader MATCHBOIL, malware en C# del grupo APT UAC-0099 alineado con Rusia, desde abril de 2024 hasta abril de 2026. Las versiones analizadas muestran mayor sofisticación: ofuscación con Eziriz .NET Reactor, evasión de sandbox, persistencia variable y una GUI señuelo para engañar a las víctimas. Todas las víctimas observadas en la telemetría de ESET estaban en Ucrania, en sectores de transporte, manufactura y energía.
La búsqueda de la simplicidad: por qué las pymes quieren protección avanzada sin la complejidad
El artículo analiza por qué las pymes necesitan protección de ciberseguridad avanzada pero simple de operar, ante un panorama de amenazas creciente marcado por la ciberguerra, el ransomware y el uso malicioso de la IA. Según datos de ESET, el 75% de las pymes está preocupado por conflictos globales y casi la mitad sufrió un incidente cibernético en el último año, mientras el 58% se siente más vulnerable que las grandes empresas. El texto propone una seguridad "sin fricciones y supervisada" que combine IA, automatización y supervisión humana, con servicios gestionados como MDR adaptados a las pymes.
La presión de la ciberseguridad en las pymes: agentes de IA en el trabajo y viejos ataques a toda máquina
La IA se expande en las pymes mediante agentes que acceden a datos y herramientas, creando nuevas dependencias y riesgos de ciberseguridad. Una encuesta de ESET a 4.400 responsables de pymes halló que el 40% no tenía política de IA, y el escaneo de casi 900.000 skills entre marzo y mayo de 2026 detectó más de 3.000 maliciosas. Los atacantes usan la IA para acelerar viejos ataques como phishing y ransomware, mientras los equipos pequeños carecen de tiempo y habilidades para vigilar cada dependencia.
ESET documenta SparroWocky, el nuevo backdoor del grupo APT FamousSparrow que apunta a América Latina
ESET Research documentó SparroWocky, un nuevo backdoor modular en C++ del grupo APT FamousSparrow, alineado con China, que reemplazó a SparrowDoor como su implante principal. Desde agosto de 2025 el grupo apunta casi exclusivamente a América Latina, con ataques a entidades gubernamentales en Argentina, Ecuador, Guatemala, Honduras, Panamá, Perú, Puerto Rico y Venezuela. Los investigadores vinculan la campaña con la reacción china a las iniciativas de Estados Unidos en la región, incluida la disputa por dos puertos en el canal de Panamá.
Las ciberamenazas avanzan más rápido que las pymes: la preparación debe acelerarse
Un informe de ESET advierte que las ciberamenazas avanzan más rápido que la capacidad de preparación de las pymes, en un contexto donde el 73% ya integra IA en sus negocios y el 40% carece de una política de IA adecuada. La IA amplía la superficie de ataque y potencia a los atacantes con reconocimiento automatizado de víctimas, desarrollo de exploits e ingeniería social. El estudio revela que el 45% de las pymes globales sufrió un incidente de ciberseguridad el año pasado y el 40% señala la interrupción operativa como su mayor preocupación, por lo que se recomienda automatización con supervisión de expertos.
Shims UEFI olvidados socavan Secure Boot y permiten eludir la seguridad de arranque
Investigadores de ESET descubrieron 11 cargadores de arranque shim UEFI antiguos y olvidados, firmados por Microsoft, que permiten eludir UEFI Secure Boot en la mayoría de los sistemas basados en UEFI, independientemente del sistema operativo instalado. Los atacantes pueden usar estos binarios para ejecutar código no confiable durante el arranque y desplegar bootkits maliciosos como Bootkitty, HybridPetya o BlackLotus. Los hallazgos se reportaron a CERT/CC en febrero de 2026 y Microsoft revocó los binarios vulnerables en el Patch Tuesday del 9 de junio de 2026, bajo los CVE-2026-8863 y CVE-2026-10797.
Gamaredon en 2025: túneles, workers, dead drops y nuevas alianzas para el ciberespionaje ruso contra Ucrania
ESET Research analiza la actividad en 2025 del grupo Gamaredon, APT alineado con Rusia y atribuido por el SSU al 18.º Centro del FSB, que atacó exclusivamente a instituciones gubernamentales y militares de Ucrania con 35 campañas de spearphishing. El grupo desplegó seis nuevas herramientas en PowerShell, resucitó el weaponizer PteroSetup y actualizó sus ladrones de archivos para exfiltrar a almacenamiento en la nube compatible con S3 (Wasabi, Tebi, Intercolo). También ocultó su infraestructura de C&C detrás de túneles, workers, DDNS y PaaS, y abusó de servicios legítimos como dead drops; en 2025 colaboró con Turla y explotó la vulnerabilidad CVE-2025-8088 de WinRAR.
ESET participó en la Operación Endgame para desarticular Amadey y Stealc
ESET Research participó en la Operación Endgame, coordinada por Microsoft DCU, BitSight, Lumen y MBSD, para desarticular la botnet Amadey y el infostealer Stealc, ambos distribuidos como malware como servicio. La operación afectó a unos 50 dominios y casi 200 servidores de comando y control activos basados en IP. ESET aportó análisis técnicos, claves de cifrado, identificadores de build y campaña, y agrupó la actividad en 53 clústeres de Amadey y 73 de Stealc.
Gentlemen y su framework GentleKiller: así operan los "asesinos de EDR" del ransomware como servicio
ESET publicó una investigación de varios meses sobre Gentlemen, una banda de ransomware como servicio que desde inicios de 2026 se ubica entre las más activas del ecosistema. El grupo se diferencia por mantener un portafolio propio de asesinos de EDR para sus afiliados, encabezado por el framework interno GentleKiller, con al menos ocho variantes que abusan de controladores vulnerables o maliciosos. A ello suma herramientas de terceros como HexKiller, ThrottleBlood y HavocKiller, estandarizadas con una capa común de evasión que suplanta a proveedores de seguridad. Una filtración interna de mayo de 2026 confirmó las hipótesis de ESET y vinculó al grupo con el ladrón de credenciales OxideHarvest.
El arsenal de FishMonger se amplía: SprySOCKS para Windows
Investigadores de ESET descubrieron dos variantes para Windows del backdoor SprySOCKS, antes exclusivo de Linux, atribuido al grupo de ciberespionaje FishMonger, vinculado a un contratista chino llamado I-SOON. La telemetría muestra actividad entre 2023 y 2024 con víctimas en Honduras, Taiwán, Tailandia y Pakistán, principalmente organizaciones gubernamentales. La variante WIN_DRV usa controladores del kernel para ocultar conexiones, procesos y archivos, y desviar tráfico TCP, mientras que WIN_PLUS se instala como procesador de impresión para persistir.
No se identificaron personas.
OceanLotus: del espionaje externo a los objetivos internos
ESET Research documenta un cambio en el patrón operativo del grupo APT OceanLotus (APT32), alineado con Vietnam, que entre 2024 y 2026 pasó de un espionaje externo más selectivo a un mayor énfasis en el espionaje interno. Identificó dos campañas con el backdoor SPECTRALVIPER: un ataque a la cadena de suministro contra la plataforma bursátil FireAnt MetaKit, dirigido a inversores, y una intrusión prolongada en una constructora de infraestructura y transporte. Un error de OPSEC permitió reconstruir parte de la arquitectura interna del malware.
Webworm: nuevas técnicas de infiltración del grupo APT alineado con China
Investigadores de ESET analizaron la actividad de 2025 del grupo APT Webworm, alineado con China, que pasó de atacar Asia a enfocarse en Europa, incluyendo organizaciones gubernamentales en Bélgica, Italia, Serbia, Polonia y España, además de una universidad en Sudáfrica. El grupo incorporó dos nuevos backdoors, EchoCreep (basado en Discord) y GraphWorm (basado en la API de Microsoft Graph), junto con proxies personalizados como WormFrp, ChainWorm, SmuxProxy y WormSocket. Los atacantes usaron herramientas de código abierto para escanear vulnerabilidades, alojaron malware en GitHub y aprovecharon un bucket de Amazon S3 comprometido para exfiltrar datos.