Expertos en seguridad han descubierto una campaña APT de larga duración llevada a cabo por un grupo de amenazas de habla francesa que ha robado al menos 11 millones de dólares a bancos y empresas de telecomunicaciones durante un período de cuatro años.
Continue readingDay: 4 noviembre, 2022

Usuarios de estados verificados de Twitter, se ven inundados de estafas
Los usuarios de Twitter con estado “verificado” han sido bombardeados por intentos de phishing a través del correo electrónico y en la propia plataforma, tras la llegada de Elon Musk como propietario, según los informes.
Continue reading
Ataque de ransomware contra la plataforma de comunicaciones de defensa australiana
Actores de la amenaza han llevado a cabo un ataque de ransomware contra una plataforma de comunicaciones utilizada por el personal militar y de defensa australiano.
Continue reading
Ciberpiratas de Cranefly utilizan técnicas sigilosas para distribuir y controlar malware
Un dropper no documentado hasta ahora ha sido descubierto instalando puertas traseras y otras herramientas utilizando la nueva técnica de lectura de comandos de registros aparentemente inocuos de Internet Information Services (IIS).
Continue reading
Campaña de criptojacking Kiss-a-Dog tiene como objetivo Docker y Kubernetes
Se ha descubierto una nueva campaña de cryptojacking dirigida a la infraestructura vulnerable de Docker y Kubernetes.
Apodado “Kiss-a-dog” por los investigadores de seguridad de CrowdStrike, la campaña ha utilizado varios servidores de comando y control (C2) para lanzar ataques con el objetivo de minar criptomonedas.
Continue reading