El grupo APT ToddyCat ha desplegado Umbrij, un malware que utiliza la técnica ‘Shadow Token’ para acceder a correos corporativos de Gmail abusando de OAuth y sesiones activas del navegador.
Amenazas y Malware
Djinn Stealer: El malware que busca el control total de entornos Cloud e Inteligencia Artificial
El malware Djinn Stealer aprovecha una vulnerabilidad crítica en herramientas de gestión remota (RMM) para comprometer entornos de desarrollo y robar secretos de Inteligencia Artificial y servicios en la nube.
La botnet ‘Popa’ y el peligro de los proxys residenciales: ¿Es su Smart TV un cómplice involuntario?
La botnet Popa ha convertido millones de Smart TVs y dispositivos Android en nodos de una red de proxys residenciales, facilitando el fraude y el scraping masivo de datos para IA, exponiendo incluso redes corporativas.
Velvet Ant: Cómo un grupo vinculado a China ocultó una puerta trasera en Linux durante casi una década
El grupo de amenazas Velvet Ant ha logrado evadir la detección desde 2016 modificando componentes críticos de Linux como PAM y OpenSSH, permitiéndoles el robo de credenciales y persistencia a largo plazo en redes corporativas.