Etiqueta
Más de 3.400 servidores que ejecutan herramientas como Ollama y LiteLLM han sido comprometidos por un malware de minería de criptomonedas que utiliza estrofas poéticas para ocultar sus comandos de control.
Un nuevo toolkit de malware está desafiando la seguridad de las passkeys al registrar métodos de acceso propios durante el proceso de phishing. Analizamos cómo esta amenaza cambia las reglas de la ciberseguridad personal y corporativa.
Un equipo de investigadores de Toronto, Cambridge y ServiceNow ha demostrado un gusano informático que utiliza modelos de lenguaje de código abierto para comprometer sistemas, robar recursos GPU y propagarse de forma autónoma. Este hito confirma que las amenazas cibernéticas impulsadas por IA ya no son teoría, sino una realidad inminente.
Amazon Threat Intelligence ha identificado a un grupo norcoreano detrás de múltiples ataques a librerías NPM de gran popularidad, como axios y debug. La IA generativa permite a los atacantes crear malware polimórfico, documentación convincente y explotar la confianza de los desarrolladores, lo que supone una nueva era en la seguridad del software.
Investigadores de Huntress descubrieron una campaña de malvertising que utilizaba un artifact malicioso en el dominio legítimo de Claude.ai para redirigir a víctimas que buscaban 'Claude Desktop App' en Bing. El malware SectopRAT se descargaba en lugar de la aplicación oficial, comprometiendo datos sensibles de al menos 29 organizaciones en dos días.
Investigadores de Group-IB han descubierto HOLLOWGRAPH, un malware que aprovecha los calendarios de Microsoft 365 como canal de comando y control. Las instrucciones y los datos robados se esconden en citas con fecha de 2050, pasando desapercibidas entre el tráfico legítimo de Graph API.
El FBI arrestó a Zyaire Wilkins, acusado de distribuir juegos maliciosos en Steam para robar criptomonedas. El caso expone una nueva modalidad de ataque que combina ingeniería social, plataformas de gaming y billeteras digitales.
Investigadores de Unit 42 han detectado una campaña activa donde atacantes contactan a víctimas por Teams, fingiendo ser soporte técnico, para instalar el malware EtherRAT. El troyano, escrito en Node.js, afecta Windows, Linux y macOS y utiliza la blockchain de Ethereum para obtener su servidor de mando y control.
Opera ha lanzado Paste Protect, una función de seguridad nativa que bloquea la copia de código malicioso al portapapeles, neutralizando los ataques ClickFix. Esta técnica de ingeniería social, que simula un CAPTCHA para engañar al usuario y hacerle ejecutar comandos maliciosos, fue responsable de más de la mitad de las infecciones de malware en 2025.
Microsoft Threat Intelligence alerta sobre una campaña activa desde abril donde atacantes se hacen pasar por huéspedes para infectar sistemas hoteleros con un implante Node.js persistente. El malware desactiva Defender, recopila información y fuerza apagados, apuntando a una fase de reconocimiento previa a un posible ataque mayor.
Investigadores de Mozilla 0din han descubierto una vulnerabilidad en agentes de IA como Claude Code: pueden ser manipulados para instalar malware a través de repositorios de GitHub que parecen limpios. El ataque explota la tendencia del agente a seguir instrucciones sin verificar, usando múltiples capas de ofuscación que burlan los controles de seguridad.
Microsoft ha identificado un nuevo malware, denominado Crypto Clipper, que se propaga a través de unidades USB, monitoriza el portapapeles en busca de direcciones de criptomonedas y las reemplaza por las del atacante. El malware utiliza Tor para ocultar su comunicación y puede ejecutar código remoto, convirtiéndose en una puerta trasera ligera.