Etiqueta
Los atacantes han evolucionado el phishing hacia un modelo de doble impacto, diseñado para engañar simultáneamente al usuario humano y a su asistente de IA. Esta estrategia utiliza instrucciones ocultas para manipular resúmenes, CVs y procesos de pago.
Un nuevo toolkit de malware está desafiando la seguridad de las passkeys al registrar métodos de acceso propios durante el proceso de phishing. Analizamos cómo esta amenaza cambia las reglas de la ciberseguridad personal y corporativa.
Investigadores de Zenity Labs hallaron una vulnerabilidad en ChatGPT Agent Builder que permitía a atacantes crear enlaces maliciosos capaces de desplegar agentes IA que exfiltran datos sin intervención del usuario. OpenAI corrigió el fallo eliminando el parámetro URL problemático, pero el incidente expone riesgos críticos en la seguridad de agentes autónomos empresariales.
Las estafas de phishing mediante códigos QR, conocidas como 'quishing', están en aumento. Los atacantes colocan códigos falsos en lugares públicos o los envían por correo, redirigiendo a sitios fraudulentos que roban credenciales. Conoce cómo funcionan y cómo protegerte.
Microsoft Threat Intelligence alerta sobre una campaña activa desde abril donde atacantes se hacen pasar por huéspedes para infectar sistemas hoteleros con un implante Node.js persistente. El malware desactiva Defender, recopila información y fuerza apagados, apuntando a una fase de reconocimiento previa a un posible ataque mayor.
El FBI y CISA advierten que hackers rusos han perfeccionado una campaña de phishing para robar las claves de respaldo de Signal, lo que les permite restaurar cuentas y leer mensajes históricos. Este método anula la seguridad del cifrado de extremo a extremo y representa una amenaza crítica para periodistas, activistas y personal militar.
Las estafas potenciadas por inteligencia artificial están alcanzando un nivel de sofisticación sin precedentes. Expertos en seguridad advierten que la simple conciencia ya no es suficiente, pues las víctimas pierden dinero en cuestión de minutos ante identidades falsas convincentes.
Un creciente número de ataques de ingeniería social utiliza Microsoft Teams para suplantar al departamento de TI y engañar a empleados. Los atacantes consiguen acceso a inquilinos M365, roban datos y despliegan malware. Conoce cómo funciona esta amenaza y cómo proteger tu organización.
La temporada navideña trae consigo un incremento récord de campañas de phishing, con el sector hotelero recibiendo más de 2.000 ataques cada semana. Los ciberdelincuentes explotan la urgencia de las reservas de última hora y las ofertas falsas para robar datos bancarios y personales.
Expertos advierten que algunas plataformas de empleo están aprovechando los datos personales de los usuarios para venderlos a terceros. La falta de transparencia y medidas de seguridad pone en riesgo la privacidad de millones de solicitantes.
Investigadores de Zimperium zLabs descubrieron Rokarolla, un troyano bancario para Android que ataca 217 aplicaciones financieras y de criptomonedas. Con capacidad de robar PINs, interceptar SMS y controlar el dispositivo, representa una amenaza crítica para la banca móvil.
El FBI ha emitido una advertencia urgente sobre Kali365, una plataforma de phishing como servicio que ataca a usuarios de Microsoft 365. Esta herramienta permite a atacantes sin experiencia técnica eludir la autenticación multifactor mediante códigos de dispositivo OAuth, poniendo en riesgo cuentas de Teams, Outlook y OneDrive.