Ravie Lakshmanan17 de julio de 2026Ingeniería social/malware Se ha observado que los actores de amenazas norcoreanos vinculados a la campaña Contagious Interview emplean esteganografía en archivos de imágenes SVG para ocultar cargas útiles maliciosas como parte de una campaña que utiliza ofertas de trabajo falsas y desafíos de codificación. «CualquierSeguir leyendo

Ravie Lakshmanan17 de junio de 2026Malware/Ingeniería Social Se ha observado que un actor de amenazas desconocido aprovecha publicaciones pagadas o promocionadas en sitios web de noticias legítimos para generar expectación sobre su warez, según nuevos hallazgos de Check Point Research. El actor de amenazas también tiene a su disposición unaSeguir leyendo

Ravie Lakshmanan16 de junio de 2026Malware/ataque cibernético El grupo de hackers patrocinado por el Estado norcoreano conocido como ScarCruft (también conocido como APT37) ha sido observado utilizando mensajes de phishing que se hacen pasar por notificaciones de seguridad de cuentas de Microsoft para entregar malware llamado NarvalRAT. «El correo electrónicoSeguir leyendo

Ravie Lakshmanan15 de junio de 2026Ingeniería social/seguridad del navegador Investigadores de ciberseguridad han revelado detalles de actividades fraudulentas dirigidas a usuarios de todo Oriente Medio y el Norte de África mediante el empleo de varias cuentas fraudulentas de Facebook que se hacen pasar por políticos, figuras públicas y organizaciones deSeguir leyendo

Ravie Lakshmanan05 de junio de 2026Software espía/seguridad móvil Los usuarios de habla árabe se han convertido en el objetivo de un nuevo software espía de Android con nombre en código Asínde acuerdo a recomendaciones de ESET. La empresa eslovaca de ciberseguridad dijo que detectó por primera vez el malware propagadoSeguir leyendo

Ravie Lakshmanan08 de mayo de 2026Android / Seguridad Móvil Investigadores de ciberseguridad han descubierto aplicaciones fraudulentas en la tienda oficial Google Play Store para Android que afirmaban falsamente ofrecer acceso a historiales de llamadas para cualquier número de teléfono, solo para engañar a los usuarios para que se unieran aSeguir leyendo

Los investigadores de ciberseguridad han descubierto código malicioso en un paquete npm después de un paquete malicioso como una dependencia del proyecto del modelo de lenguaje grande (LLM) Claude Opus de Anthropic. El paquete en cuestión es «@validar-sdk/v2,», que figura en npm como un kit de desarrollo de software (SDK)Seguir leyendo

Ravie Lakshmanan27 de abril de 2026Cadena de suministro de malware/software Los investigadores de ciberseguridad han detectado docenas de extensiones de Microsoft Visual Studio Code (VS Code) en el repositorio Open VSX que están vinculadas a una campaña persistente de robo de información denominada gusano de cristal. El grupo de 73Seguir leyendo

Ravie Lakshmanan19 de febrero de 2026Malware bancario/seguridad móvil Investigadores de ciberseguridad han revelado detalles de un nuevo troyano para Android llamado masivo que está diseñado para facilitar los ataques de toma de control de dispositivos (DTO) para robo financiero. El malware, según ThreatFabric, se hace pasar por aplicaciones de IPTVSeguir leyendo