Anthropic advierte sobre una campaña de malware infostealer que roba tokens de sesión de Claude, permitiendo a los atacantes eludir el 2FA y agotar los límites de uso de las cuentas.
Amenazas y Malware
UAT-10147: La evolución de los ciberataques impulsados por IA y el implante SPECTRE
El grupo UAT-10147 utiliza herramientas de IA y el sofisticado implante SPECTRE para comprometer servidores a escala global, logrando evadir sistemas EDR y desplegar rootkits en Linux.
Ataque a la cadena de suministro en QuickFox: El peligro de los instaladores troyanizados
Un ataque a la cadena de suministro de la herramienta VPN QuickFox ha permitido la distribución del backdoor FDMTP mediante instaladores troyanizados, afectando a usuarios de Windows durante meses.
Pass-ta-key: La nueva amenaza que compromete las llaves de acceso (Passkeys) sincronizadas de Google
Investigadores de Unit 42 descubren ‘Pass-ta-key’, un conjunto de ataques que permiten al malware en Windows secuestrar y extraer llaves de acceso (passkeys) sincronizadas en Google Chrome.
OWAReaper: La nueva amenaza rusa que compromete Microsoft Exchange de forma persistente
El grupo ruso Laundry Bear explota una vulnerabilidad zero-day en Microsoft Exchange para desplegar OWAReaper, un malware capaz de mantener el acceso a correos electrónicos incluso tras cambiar contraseñas.
Alerta de Seguridad: Paquetes npm de @joyfill comprometidos con un troyano de acceso remoto (RAT)
Dos paquetes beta de la librería @joyfill en npm han sido comprometidos para entregar un troyano (RAT) que utiliza transacciones de blockchain para evadir detecciones. Conozca el impacto y cómo proteger su entorno de desarrollo.
Dolphin X: El nuevo troyano que utiliza IA para clasificar y priorizar objetivos de alto valor
Dolphin X es un nuevo troyano de acceso remoto que utiliza un perfilador basado en IA para clasificar a sus víctimas según su valor potencial, permitiendo a los atacantes priorizar objetivos corporativos y financieros de forma automatizada.
Campaña de malvertising en Bing suplanta a Claude AI para distribuir el malware SectopRAT
Una sofisticada campaña de malvertising en Bing utiliza instaladores falsos de Claude AI alojados en dominios legítimos para infectar empresas con SectopRAT, un troyano capaz de robar datos sensibles y tomar el control remoto de los equipos.
FakeGit: La campaña que utiliza 7.600 repositorios de GitHub para propagar malware mediante señuelos de IA
La campaña FakeGit utiliza más de 7.600 repositorios falsos en GitHub para distribuir el malware SmartLoader, empleando una técnica llamada AgentBaiting para engañar a agentes de IA como ChatGPT y Claude.
PamStealer: El nuevo malware que pone en jaque la seguridad de los usuarios de macOS
Descubren PamStealer, un sofisticado malware para macOS que utiliza sitios web falsos y módulos de autenticación nativos para robar contraseñas y datos bancarios en dispositivos Apple Silicon.