Buscar noticias
Buscá por texto y descubrí noticias relacionadas con tu consulta.
Noticias relevantes
Hasta 10 noticias relacionadas por su significado, ordenadas por relevancia.
No encontramos noticias relacionadas por su significado.
Noticias encontradas
Coincidencias por palabras en títulos, resúmenes, temas, personas, lugares o firmas.
Resultados para «UAT-9244»
Más recientes primero · Hasta 30 noticias por página
The Hacker NewsCampañas de espionaje cibernético de China vinculadas a través del ecosistema de malware Sparrow
Se observaron tres clústeres de actividad cibernética vinculados por el malware Sparrow, dirigidos a infraestructuras críticas en América Latina, Asia y Europa. Estos clústeres incluyen SilentDelivery, OceanGate y DarkWire, que utilizan diferentes técnicas de acceso y herramientas para comprometer sistemas. El actor detrás del marco Sparrow es identificado como CopperDragon y desarrolla herramientas para actores de amenazas de nexo China.
BleepingComputerHackers exploit Cisco SD-WAN flaw to deploy custom KeyDrift malware
Un grupo de amenaza persistente avanzada (APT) identificado como UAT-11473 explotó la vulnerabilidad CVE-2026-20127 en los Controladores Cisco Catalyst SD-WAN para desplegar el malware personalizado KeyDrift. Esta falla de omisión de autenticación permite a atacantes remotos obtener acceso privilegiado y añadir pares maliciosos. Investigaciones sugieren que este grupo podría estar vinculado al grupo Volt Typhoon, y KeyDrift está diseñado para proporcionar acceso persistente y exfiltración automatizada de material de clave sensible, interceptando tráfico de control y extrayendo metadatos cifrados.
Cisco TalosDentro de KeyDrift: Analizando la actividad histórica de UAT-11473 en Cisco SD-WAN
Cisco Talos ha identificado UAT-11473, un actor APT sofisticado que explotó la vulnerabilidad CVE-2026-20127 para obtener acceso no autorizado al Controlador Catalyst de Cisco SD-WAN. Este actor instaló el malware 'KeyDrift', diseñado para recopilar información de clave sensible, actuar como puerta trasera y C2 intermedio. KeyDrift opera dentro del plano de control de SD-WAN, interceptando tráfico descifrado para extraer metadatos y material de clave, con el objetivo de asegurar acceso persistente y exfiltración automatizada de datos.
UAT-11985: campaña de phishing con señuelos de eventos asistida por IA que entrega phishing AitM de Google en tiempo real
Cisco Talos identificó una campaña de spear-phishing de un actor APT (UAT-11985) contra personas vinculadas a organizaciones de investigación de Taiwán, usando invitaciones a eventos públicos falsas con contenido probablemente generado por IA. La campaña imitó instituciones académicas y de políticas, incluyó quishing con carteles modificados y desplegó un kit de phishing AitM que suplanta el inicio de sesión de Google con arquitectura HTTP y WebSocket para interceptar credenciales y MFA en tiempo real. El análisis sugiere que la interfaz fue desarrollada originalmente en chino simplificado y adaptada al chino tradicional e inglés.