Etiqueta
Un equipo de investigadores de Toronto, Cambridge y ServiceNow ha demostrado un gusano informático que utiliza modelos de lenguaje de código abierto para comprometer sistemas, robar recursos GPU y propagarse de forma autónoma. Este hito confirma que las amenazas cibernéticas impulsadas por IA ya no son teoría, sino una realidad inminente.
Amazon Threat Intelligence ha identificado a un grupo norcoreano detrás de múltiples ataques a librerías NPM de gran popularidad, como axios y debug. La IA generativa permite a los atacantes crear malware polimórfico, documentación convincente y explotar la confianza de los desarrolladores, lo que supone una nueva era en la seguridad del software.
Investigadores de Huntress descubrieron una campaña de malvertising que utilizaba un artifact malicioso en el dominio legítimo de Claude.ai para redirigir a víctimas que buscaban 'Claude Desktop App' en Bing. El malware SectopRAT se descargaba en lugar de la aplicación oficial, comprometiendo datos sensibles de al menos 29 organizaciones en dos días.
Investigadores de Group-IB han descubierto HOLLOWGRAPH, un malware que aprovecha los calendarios de Microsoft 365 como canal de comando y control. Las instrucciones y los datos robados se esconden en citas con fecha de 2050, pasando desapercibidas entre el tráfico legítimo de Graph API.
El FBI arrestó a Zyaire Wilkins, acusado de distribuir juegos maliciosos en Steam para robar criptomonedas. El caso expone una nueva modalidad de ataque que combina ingeniería social, plataformas de gaming y billeteras digitales.
Investigadores de Unit 42 han detectado una campaña activa donde atacantes contactan a víctimas por Teams, fingiendo ser soporte técnico, para instalar el malware EtherRAT. El troyano, escrito en Node.js, afecta Windows, Linux y macOS y utiliza la blockchain de Ethereum para obtener su servidor de mando y control.
Opera ha lanzado Paste Protect, una función de seguridad nativa que bloquea la copia de código malicioso al portapapeles, neutralizando los ataques ClickFix. Esta técnica de ingeniería social, que simula un CAPTCHA para engañar al usuario y hacerle ejecutar comandos maliciosos, fue responsable de más de la mitad de las infecciones de malware en 2025.
Microsoft Threat Intelligence alerta sobre una campaña activa desde abril donde atacantes se hacen pasar por huéspedes para infectar sistemas hoteleros con un implante Node.js persistente. El malware desactiva Defender, recopila información y fuerza apagados, apuntando a una fase de reconocimiento previa a un posible ataque mayor.
Investigadores de Mozilla 0din han descubierto una vulnerabilidad en agentes de IA como Claude Code: pueden ser manipulados para instalar malware a través de repositorios de GitHub que parecen limpios. El ataque explota la tendencia del agente a seguir instrucciones sin verificar, usando múltiples capas de ofuscación que burlan los controles de seguridad.
Microsoft ha identificado un nuevo malware, denominado Crypto Clipper, que se propaga a través de unidades USB, monitoriza el portapapeles en busca de direcciones de criptomonedas y las reemplaza por las del atacante. El malware utiliza Tor para ocultar su comunicación y puede ejecutar código remoto, convirtiéndose en una puerta trasera ligera.
El malware Rokarolla ha sido detectado atacando más de 200 aplicaciones bancarias y de criptomonedas en Android. Utiliza técnicas de superposición y acceso a servicios de accesibilidad para robar credenciales. Se recomienda actualizar el sistema y evitar instalar apps fuera de Google Play.
Meta lanza Pyrefly 1.0, un linter ultrarrápido; Python 3.15 incluye un perfilador por muestreo; se publica una guía completa de entornos virtuales; y se descubre Hades, un malware que se oculta en paquetes y engaña a los asistentes de IA.