malware

Los gráficos cuentan por fecha de publicación y respetan los filtros. El archivo incluye todo el histórico.

Noticias de malware

Buscar noticias dentro de este tag

Buscar

17 noticias · De más nuevas a más antiguas.

Mainichi Shimbun🇯🇵 Japón2 nov 2026, 4:05 a. m.

Acceso no autorizado a GMO: Los atacantes "invadieron en agosto" y robaron permisos de administrador

El presidente y CEO de GMO Internet Group, Masayoshi Kumagai, se disculpó en una conferencia de prensa el 2 de noviembre de 2026 tras revelar que atacantes invadieron un servidor VPS de un cliente el 5 de agosto. Estos atacantes lograron robar los permisos de administrador y se instaló malware en el sistema.

ciberseguridadseguridad informáticahackingmalwareservidor VPS

Noticia original

Tom's Hardware🇺🇸 Estados Unidos1 nov 2026, 6:00 p. m.

Nuevo malware de Windows impulsado por IA roba datos robados a Claude para clasificar los activos de las víctimas por valor, luego se borra a sí mismo — la carga útil construye una evaluación de objetivos personalizada, puede cambiar de modelo si uno se niega, o saltarse el paso de IA por completo

Un nuevo infostealer de Windows llamado VOLTA-AUTODOXER roba información sensible de una PC, incluyendo contraseñas de navegador, cookies, tarjetas de pago, perfiles de correo electrónico y tokens de Microsoft. El malware luego envía estos datos a Claude de Anthropic para que clasifique los activos de la víctima en una evaluación de objetivos, actuando como analista de inteligencia forense. Puede cambiar de modelo de IA o omitir el paso de IA para obtener una evaluación personalizada de valor.

seguridad informáticaciberseguridadmalwareinfostealerIA

Noticia original

Security Affairs🇮🇹 Italia1 nov 2026, 2:25 p. m.

BOLETÍN DE NOTICIAS DE MALWARE DE ASUNTOS DE SEGURIDAD RONDA 121

El boletín de noticias de malware de Asuntos de Seguridad Ronda 121 aborda temas de seguridad informática y ciberseguridad. El contenido se centra en las amenazas actuales y las estrategias para proteger sistemas y datos frente a ataques maliciosos. Se proporciona información relevante para mantener la seguridad digital en el contexto actual.

seguridad informáticaciberseguridadmalwareamenazas digitalesprotección de datos

Noticia original

How-To Geek🇺🇸 Estados Unidos1 nov 2026, 10:51 a. m.

La Motor de Búsqueda Cambia a Yahoo? Esto es lo que hay que hacer

Si el motor de búsqueda o la página de inicio del navegador cambian a Yahoo, es probable que la computadora esté infectada con un secuestrador de navegador, como 'search.yahoo.com redirect'. Este malware redirige el tráfico a través de un sitio intermedio para beneficiar al distribuidor. Se recomienda escanear el sistema con un antivirus confiable y restablecer la configuración del navegador (Chrome, Safari, Firefox, Edge) para eliminar la infección. Además, es crucial verificar configuraciones a nivel de sistema operativo, como las políticas DNS, y eliminar motores de búsqueda residuales.

ciberseguridadmalwaresecuestrador de navegadorrestablecimiento de navegador

Noticia original

WIRED🇺🇸 Estados Unidos31 oct 2026, 9:00 a. m.

Malware Espía Nuevo Usa IA para 'Autodoxar' a las Víctimas

Un nuevo malware infostealer llamado "Volta-Autodoxer" ha incorporado inteligencia artificial (IA) para perfilar automáticamente a las víctimas y descubrir objetivos de alto valor. El software recopila credenciales, tokens y datos de navegación, y luego utiliza un modelo de lenguaje grande (LLM) para generar un análisis forense estructurado de la víctima, incluyendo su valor y perfil de seguridad. Esta técnica permite a los atacantes identificar objetivos más rápidamente, señalando una tendencia hacia una ciberseguridad más invasiva y accesible para atacantes menos sofisticados.

inteligencia artificialciberseguridadseguridad informáticamalwareinfostealerLLM

Noticia original

Security Affairs🇮🇹 Italia30 oct 2026, 6:22 p. m.

Yoba Malware Oculta un Minero de Criptomonedas Detrás de Binarios Legítimos de OpenAI y Anthropic

El malware Yoba explota la popularidad de herramientas de IA como ChatGPT y Claude para propagar un ransomware de criptomonedas. Los atacantes crean proyectos falsos en GitHub que imitan aplicaciones de escritorio de IA, utilizando instaladores firmados con binarios maliciosos. El malware utiliza técnicas como envenenamiento SEO y evitación de detección (anti-sandbox) para inyectar código y establecer persistencia mediante tareas programadas disfrazadas de procesos legítimos de Microsoft, buscando minar criptomonedas a través de Tor.

ciberseguridadmalwarecriptomonedasIA

Noticia original

WIRED🇺🇸 Estados Unidos30 oct 2026, 5:38 p. m.

Un Ataque a la Cadena de Suministro Puso Extensiones Maliciosas de Anthropic Claude en Miles de Dispositivos

Una extensión de código maliciosa de Anthropic Claude fue distribuida a través de la plataforma de desarrollo Cursor para Windows, macOS y Linux, afectando a aproximadamente 5,000 usuarios. La extensión contenía una puerta trasera diseñada para permitir el acceso a dispositivos de víctimas. La compañía investigó el incidente, y aunque se publicaron pasos de remediación, un fallo en el diseño del malware limitó su capacidad de establecerse completamente. Se especula que la extensión fue publicada por un actor malicioso que utilizó el mercado de Cursor, aunque se desmintió que fue un compromiso de los sistemas de Anthropic.

ciberseguridadseguridad informáticainteligencia artificialsoftwaremalwareAnthropic Claude

Noticia original

BleepingComputer🇺🇸 Estados Unidos29 oct 2026, 7:09 p. m.

Campaña de malware de Hugging Face regresa para secuestrar GPUs para minería de criptomonedas

Una campaña de malware y *backdoor* abusó de la opción `trust_remote_code` en Hugging Face para secuestrar GPUs mediante minería de criptomonedas. El modelo más popular, MENXIANGYU/qwen2-tiny, instalaba mineros disfrazados de procesos de Linux y podía abrir un *reverse shell*. Además, se reportó un kit de inicio falso de Solana en GitHub diseñado para engañar a agentes de codificación de IA y lograr la instalación de un troyano de acceso remoto. Los investigadores encontraron múltiples repositorios maliciosos en Hugging Face y ModelScope, vinculados a un operador motivado financieramente de habla china.

ciberseguridadmalwarecriptomonedasHugging Face

Noticia original

BleepingComputer🇺🇸 Estados Unidos29 oct 2026, 3:38 p. m.

Hackers exploit Cisco SD-WAN flaw to deploy custom KeyDrift malware

Un grupo de amenaza persistente avanzada (APT) identificado como UAT-11473 explotó la vulnerabilidad CVE-2026-20127 en los Controladores Cisco Catalyst SD-WAN para desplegar el malware personalizado KeyDrift. Esta falla de omisión de autenticación permite a atacantes remotos obtener acceso privilegiado y añadir pares maliciosos. Investigaciones sugieren que este grupo podría estar vinculado al grupo Volt Typhoon, y KeyDrift está diseñado para proporcionar acceso persistente y exfiltración automatizada de material de clave sensible, interceptando tráfico de control y extrayendo metadatos cifrados.

ciberseguridadseguridad informáticaciscoSD-WANmalware

Noticia original

Cisco Talos🇺🇸 Estados Unidos29 oct 2026, 7:00 a. m.

NIK C2: el nuevo marco de comando y control habilitado por IA

NIK C2 es un nuevo marco de comando y control (C2) que integra inteligencia artificial (IA) para mejorar la capacidad de los adversarios. Este implante de Windows permite la extracción de credenciales, la recopilación de datos sensibles, y la instrucción de un modelo de IA integrado para analizar dichos datos en tiempo real. El marco combina capacidades de robo, vigilancia, movimiento lateral y un módulo de ransomware, operando en una sesión continua para eludir la detección tradicional. La arquitectura C2 utiliza canales duales (WebSocket y HTTP) con cifrado AES-256-GCM para asegurar la comunicación con el servidor del atacante.

seguridad informáticamalwareC2IA

Noticia original

Securelist🇷🇺 Rusia29 oct 2026, 5:00 a. m.

Unknown APT uses NetamLoader to attack a Win10 OS customized for governments in Asia

An unknown Advanced Persistent Threat (APT) utilized a sophisticated infection chain involving the NetamLoader framework to target a customized Windows 10 OS used by governments in Asia. The attack leveraged AppDomainManager injection to load malicious .NET assemblies, which in turn exploited a deserialization vulnerability in a configuration file to load layered XAML payloads. These payloads were designed to bypass anti-malware scanning and establish a covert command and control (C2) channel using AES encryption for network traffic.

APTmalwareWindows 10

Noticia original

WeLiveSecurity🇸🇰 Eslovaquia29 oct 2026, 5:00 a. m.

Amatera: Cómo funciona y se propaga el infostealer prolífico

Amatera es un infostealer que opera bajo un modelo de malware como servicio (MaaS), donde desarrolladores mantienen el código y los afiliados pagan por su uso en campañas. El software extrae credenciales, cookies, tokens, datos de billeteras de criptomonedas y secretos de desarrollo. Se propaga a través de sitios web comprometidos, anuncios, correos electrónicos y técnicas de ingeniería social como ClickFix, incluyendo variantes como AI-fix y CrashFix. Este tipo de malware facilita el robo de información sensible, lo que puede llevar a fraude financiero, secuestro de cuentas y acceso a infraestructuras corporativas.

ciberseguridadseguridad informáticainfostealermalwarecriptomonedas

Noticia original

Cisco Talos🇺🇸 Estados Unidos28 oct 2026, 6:32 p. m.

Dentro de KeyDrift: Analizando la actividad histórica de UAT-11473 en Cisco SD-WAN

Cisco Talos ha identificado UAT-11473, un actor APT sofisticado que explotó la vulnerabilidad CVE-2026-20127 para obtener acceso no autorizado al Controlador Catalyst de Cisco SD-WAN. Este actor instaló el malware 'KeyDrift', diseñado para recopilar información de clave sensible, actuar como puerta trasera y C2 intermedio. KeyDrift opera dentro del plano de control de SD-WAN, interceptando tráfico descifrado para extraer metadatos y material de clave, con el objetivo de asegurar acceso persistente y exfiltración automatizada de datos.

ciberseguridadseguridad informáticaCisco SD-WANAPTmalware

Noticia original

Hipertextual🇪🇸 España28 oct 2026, 5:50 p. m.

Ojo con los emuladores de PS5 en GitHub: hay versiones falsas que roban tus contraseñas

Un reporte advierte sobre la circulación de versiones falsas de emuladores de PS5 en GitHub que están infectadas con malware. Estos emuladores imitan opciones conocidas como AnyPS5 y KyttyPS5 y, al ser instalados, disparan un infostealer que roba contraseñas y otros datos. El malware está diseñado para evadir la detección de antivirus y elimina sus rastros, lo que subraya el riesgo para los usuarios que instalan software no firmado o de fuentes desconocidas.

seguridad informáticaciberseguridadPS5emuladoresmalware

Noticia original

Engadget🇺🇸 Estados Unidos28 oct 2026, 2:10 p. m.

Emuladores falsos de PS5 en GitHub están propagando malware que roba contraseñas

Una investigación de NordVPN descubrió que emuladores falsos de PS5 circulando en GitHub, como Kyttyps5 y AnyPS5, están infectados con malware diseñado para robar contraseñas y datos personales. El software se disfraza como emuladores legítimos para engañar a los usuarios. Este malware evade antivirus, añade reglas de exclusión a Microsoft Defender y borra sus rastros tras la infección. Se recomienda verificar la procedencia de los enlaces de descarga y no desactivar el software antivirus durante el proceso.

seguridad informáticaciberseguridadmalwarePS5GitHub

Noticia original

Anadolu Agency🇹🇷 Turquía28 oct 2026, 1:03 p. m.

Incidentes cibernéticos globales alcanzan un máximo histórico en la primera mitad de 2026: Informe

Los incidentes cibernéticos graves a nivel mundial alcanzaron un máximo histórico en la primera mitad de 2026, registrando 4,911 casos, lo que representa un aumento del 71% respecto al año anterior. Investigadores advierten que la inteligencia artificial podría incrementar la escala y velocidad de los ataques. El informe también señala que el malware fue el tipo de incidente más común en Italia, y sugiere que las defensas mejoradas por la legislación de ciberseguridad italiana y las normas NIS2 podrían haber reducido el hacktivismo.

ciberseguridadinteligencia artificialseguridad informáticaataques cibernéticosmalwareNIS2

Noticia original

El Destape🇦🇷 Argentina26 oct 2026, 3:14 p. m.

Alarma en Android: piden borrar de inmediato una popular aplicación que lleva más de un año grabando conversaciones en secreto | El Destape

Una app de grabación de pantalla en Android, iRecorder Screen Recorder, grababa audio ambiente sin que el usuario lo supiera durante casi un año antes de ser retirada por Google en 2023. La app, que había sido popular con más de 50,000 descargas, se corrompió con una actualización maliciosa que transmitía grabaciones a servidores externos. La estrategia detrás de esto era evitar la detección de la tienda al publicar la app sin código dañino y luego lanzar la versión maliciosa una vez que había ganado confianza del usuario.

cybersecurityandroidmalware

Noticia original