La campaña FakeGit ha regresado con más de 17.000 repositorios maliciosos en GitHub que distribuyen el malware SmartLoader. Analizamos cómo operan y qué medidas tomar para proteger su entorno de desarrollo.
Amenazas y Malware
RedFlick: La sofisticada evolución de Star Blizzard en el despliegue de malware estatal
El grupo de amenazas Star Blizzard, vinculado al estado ruso, ha perfeccionado sus métodos de entrega de malware mediante la técnica RedFlick, utilizando discos virtuales VHDX y tareas programadas para automatizar el despliegue del backdoor CosmicPulse.
Alerta de Ciberseguridad: Custom GPTs utilizados para propagar malware RAT mediante ataques ClickFix
Ciberdelincuentes están abusando de los GPT personalizados de OpenAI y ataques de tipo ‘ClickFix’ para infectar sistemas con troyanos de acceso remoto. Analizamos esta nueva amenaza y cómo proteger su empresa.
Cadena de exploits Zero-Day: Cómo el malware CLEANGULP compromete Chrome y Windows
El grupo de hackers UTA0565 utiliza una sofisticada cadena de vulnerabilidades Zero-Day en Chrome y Windows para infiltrarse en sistemas y desplegar el malware CLEANGULP mediante sitios web falsos.
TASK#STOMP: La sofisticada puerta trasera de PowerShell que amenaza la confidencialidad empresarial
La campaña TASK#STOMP utiliza una sofisticada puerta trasera de PowerShell para robar documentos, contraseñas de Wi-Fi y datos del portapapeles en entornos corporativos, utilizando técnicas avanzadas de evasión.
Alerta de Ciberseguridad: Instalador falso de LastPass utiliza controladores firmados por Microsoft para anular antivirus
Un instalador fraudulento de LastPass Authenticator utiliza controladores de kernel firmados por Microsoft para desactivar antivirus y EDR, permitiendo el robo masivo de contraseñas y criptomonedas.
Nueva amenaza en la cadena de suministro: Malware en npm evade las defensas de instalación
Una nueva campaña de malware en npm utiliza técnicas de ejecución en runtime para evadir las defensas de GitHub, afectando a millones de descargas mediante la suplantación de librerías legítimas.
KREMLIN: El malware que burla la seguridad de Chrome y Edge para instalar extensiones maliciosas
Descubierta una nueva operación de malware denominada KREMLIN que logra instalar extensiones maliciosas en Chrome y Edge saltándose las protecciones de seguridad para robar credenciales y tokens de sesión.
Hackers vinculados a China explotan cadena de ‘Zero-Days’ en Chrome y Windows para desplegar malware
Actores de amenazas vinculados a China han sido detectados utilizando una sofisticada cadena de vulnerabilidades zero-day en Google Chrome y Microsoft Windows para comprometer organizaciones mediante el nuevo backdoor GRIMWEDGE.
BlueMoon: El nuevo kit de exploits que pone en jaque la seguridad de Windows y Chrome
Se ha detectado el kit de exploits ‘BlueMoon’, una herramienta avanzada utilizada por grupos de ciberespionaje para explotar vulnerabilidades críticas de día cero en Microsoft Windows y Google Chrome, poniendo en riesgo la seguridad de miles de empresas.