malware

Los gráficos cuentan por fecha de publicación y respetan los filtros. El archivo incluye todo el histórico.

Noticias de malware

Buscar noticias dentro de este tag

Buscar

9 noticias · De más nuevas a más antiguas.

Tom's Hardware🇺🇸 Estados Unidos1 nov 2026, 6:00 p. m.

Nuevo malware de Windows impulsado por IA roba datos robados a Claude para clasificar los activos de las víctimas por valor, luego se borra a sí mismo — la carga útil construye una evaluación de objetivos personalizada, puede cambiar de modelo si uno se niega, o saltarse el paso de IA por completo

Un nuevo infostealer de Windows llamado VOLTA-AUTODOXER roba información sensible de una PC, incluyendo contraseñas de navegador, cookies, tarjetas de pago, perfiles de correo electrónico y tokens de Microsoft. El malware luego envía estos datos a Claude de Anthropic para que clasifique los activos de la víctima en una evaluación de objetivos, actuando como analista de inteligencia forense. Puede cambiar de modelo de IA o omitir el paso de IA para obtener una evaluación personalizada de valor.

seguridad informáticaciberseguridadmalwareinfostealerIA

Noticia original

How-To Geek🇺🇸 Estados Unidos1 nov 2026, 10:51 a. m.

La Motor de Búsqueda Cambia a Yahoo? Esto es lo que hay que hacer

Si el motor de búsqueda o la página de inicio del navegador cambian a Yahoo, es probable que la computadora esté infectada con un secuestrador de navegador, como 'search.yahoo.com redirect'. Este malware redirige el tráfico a través de un sitio intermedio para beneficiar al distribuidor. Se recomienda escanear el sistema con un antivirus confiable y restablecer la configuración del navegador (Chrome, Safari, Firefox, Edge) para eliminar la infección. Además, es crucial verificar configuraciones a nivel de sistema operativo, como las políticas DNS, y eliminar motores de búsqueda residuales.

ciberseguridadmalwaresecuestrador de navegadorrestablecimiento de navegador

Noticia original

WIRED🇺🇸 Estados Unidos31 oct 2026, 9:00 a. m.

Malware Espía Nuevo Usa IA para 'Autodoxar' a las Víctimas

Un nuevo malware infostealer llamado "Volta-Autodoxer" ha incorporado inteligencia artificial (IA) para perfilar automáticamente a las víctimas y descubrir objetivos de alto valor. El software recopila credenciales, tokens y datos de navegación, y luego utiliza un modelo de lenguaje grande (LLM) para generar un análisis forense estructurado de la víctima, incluyendo su valor y perfil de seguridad. Esta técnica permite a los atacantes identificar objetivos más rápidamente, señalando una tendencia hacia una ciberseguridad más invasiva y accesible para atacantes menos sofisticados.

inteligencia artificialciberseguridadseguridad informáticamalwareinfostealerLLM

Noticia original

WIRED🇺🇸 Estados Unidos30 oct 2026, 5:38 p. m.

Un Ataque a la Cadena de Suministro Puso Extensiones Maliciosas de Anthropic Claude en Miles de Dispositivos

Una extensión de código maliciosa de Anthropic Claude fue distribuida a través de la plataforma de desarrollo Cursor para Windows, macOS y Linux, afectando a aproximadamente 5,000 usuarios. La extensión contenía una puerta trasera diseñada para permitir el acceso a dispositivos de víctimas. La compañía investigó el incidente, y aunque se publicaron pasos de remediación, un fallo en el diseño del malware limitó su capacidad de establecerse completamente. Se especula que la extensión fue publicada por un actor malicioso que utilizó el mercado de Cursor, aunque se desmintió que fue un compromiso de los sistemas de Anthropic.

ciberseguridadseguridad informáticainteligencia artificialsoftwaremalwareAnthropic Claude

Noticia original

BleepingComputer🇺🇸 Estados Unidos29 oct 2026, 7:09 p. m.

Campaña de malware de Hugging Face regresa para secuestrar GPUs para minería de criptomonedas

Una campaña de malware y *backdoor* abusó de la opción `trust_remote_code` en Hugging Face para secuestrar GPUs mediante minería de criptomonedas. El modelo más popular, MENXIANGYU/qwen2-tiny, instalaba mineros disfrazados de procesos de Linux y podía abrir un *reverse shell*. Además, se reportó un kit de inicio falso de Solana en GitHub diseñado para engañar a agentes de codificación de IA y lograr la instalación de un troyano de acceso remoto. Los investigadores encontraron múltiples repositorios maliciosos en Hugging Face y ModelScope, vinculados a un operador motivado financieramente de habla china.

ciberseguridadmalwarecriptomonedasHugging Face

Noticia original

BleepingComputer🇺🇸 Estados Unidos29 oct 2026, 3:38 p. m.

Hackers exploit Cisco SD-WAN flaw to deploy custom KeyDrift malware

Un grupo de amenaza persistente avanzada (APT) identificado como UAT-11473 explotó la vulnerabilidad CVE-2026-20127 en los Controladores Cisco Catalyst SD-WAN para desplegar el malware personalizado KeyDrift. Esta falla de omisión de autenticación permite a atacantes remotos obtener acceso privilegiado y añadir pares maliciosos. Investigaciones sugieren que este grupo podría estar vinculado al grupo Volt Typhoon, y KeyDrift está diseñado para proporcionar acceso persistente y exfiltración automatizada de material de clave sensible, interceptando tráfico de control y extrayendo metadatos cifrados.

ciberseguridadseguridad informáticaciscoSD-WANmalware

Noticia original

Cisco Talos🇺🇸 Estados Unidos29 oct 2026, 7:00 a. m.

NIK C2: el nuevo marco de comando y control habilitado por IA

NIK C2 es un nuevo marco de comando y control (C2) que integra inteligencia artificial (IA) para mejorar la capacidad de los adversarios. Este implante de Windows permite la extracción de credenciales, la recopilación de datos sensibles, y la instrucción de un modelo de IA integrado para analizar dichos datos en tiempo real. El marco combina capacidades de robo, vigilancia, movimiento lateral y un módulo de ransomware, operando en una sesión continua para eludir la detección tradicional. La arquitectura C2 utiliza canales duales (WebSocket y HTTP) con cifrado AES-256-GCM para asegurar la comunicación con el servidor del atacante.

seguridad informáticamalwareC2IA

Noticia original

Cisco Talos🇺🇸 Estados Unidos28 oct 2026, 6:32 p. m.

Dentro de KeyDrift: Analizando la actividad histórica de UAT-11473 en Cisco SD-WAN

Cisco Talos ha identificado UAT-11473, un actor APT sofisticado que explotó la vulnerabilidad CVE-2026-20127 para obtener acceso no autorizado al Controlador Catalyst de Cisco SD-WAN. Este actor instaló el malware 'KeyDrift', diseñado para recopilar información de clave sensible, actuar como puerta trasera y C2 intermedio. KeyDrift opera dentro del plano de control de SD-WAN, interceptando tráfico descifrado para extraer metadatos y material de clave, con el objetivo de asegurar acceso persistente y exfiltración automatizada de datos.

ciberseguridadseguridad informáticaCisco SD-WANAPTmalware

Noticia original

Engadget🇺🇸 Estados Unidos28 oct 2026, 2:10 p. m.

Emuladores falsos de PS5 en GitHub están propagando malware que roba contraseñas

Una investigación de NordVPN descubrió que emuladores falsos de PS5 circulando en GitHub, como Kyttyps5 y AnyPS5, están infectados con malware diseñado para robar contraseñas y datos personales. El software se disfraza como emuladores legítimos para engañar a los usuarios. Este malware evade antivirus, añade reglas de exclusión a Microsoft Defender y borra sus rastros tras la infección. Se recomienda verificar la procedencia de los enlaces de descarga y no desactivar el software antivirus durante el proceso.

seguridad informáticaciberseguridadmalwarePS5GitHub

Noticia original