Enrutadores de vida final pirateados para redes proxy cibercriminales

El FBI advierte que los actores de amenaza implementan malware en los enrutadores finales de la vida (EOL) para convertirlos en proxys vendidos en redes 5SOCK y AnyProxy. Estos dispositivos,…

Más de 38,000 subdominios Freedrain han encontrado la explotación de SEO para robar oraciones de semillas de cartera criptográfica

Los investigadores de ciberseguridad han expuesto lo que dicen que es una “operación global de phishing de criptomonedas” diseñada para robar activos digitales de las billeteras de criptomonedas durante varios…

El paquete PYPI malicioso esconde software malicioso de rata, se dirige a los desarrolladores de discordias desde 2022

Se detectó un paquete de Python malicioso que dirigía a los desarrolladores de discordias con malware remotamente remoto (rata) en el índice de paquetes de Python (PYPI) después de más…

Qilin lidera a abril de 2025 pico de ransomware con 45 violaciones usando Malware NetXLoader

Los actores amenazantes con enlaces con la familia Ransomware Qilin han aprovechado el software malicioso conocido como Smokeloader, así como un cargador .NET compilado, sin documentación, como parte de una…

Sonicwall insta a los administradores a corregir la falla de VPN explotada en los ataques

SonicWall ha instado a sus clientes a corregir tres vulnerabilidades de seguridad que afectan sus dispositivos de acceso móvil seguro (SMA), uno de ellos etiquetado como operado en los ataques.…

Los piratas informáticos rusos que usan ClickFix Fake Captcha para implementar New Malware LostKeys

Se ha observado que el actor de amenaza vinculado a Rusia conocido como Coldriver distribuye un nuevo malware llamado Lostkeys como parte de una campaña basada en espías utilizando señuelos…

Pandilla de ransomware de bloqueo pirateado, negociaciones de víctimas expuestas

La pandilla de ransomware Lockbit sufrió una violación de datos después de que sus paneles de afiliación web oscuro se han degradado y reemplazado por un mensaje que se conecta…

Hacker PowerSchool ahora extorsionando distritos escolares individuales

Powerschool advierte que el pirata detrás de sus ataques cibernéticos de diciembre ahora extorsiona individualmente a las escuelas, amenazando con liberar los datos de estudiantes y maestros previamente robados si…

Europol detiene seis servicios DDoS para el alquiler utilizado en ataques mundiales

Europol ha anunciado la retirada de los Servicios de Denificación del Servicio Distribuido (DDoS) por haber sido utilizado para lanzar miles de ataques cibernéticos en todo el mundo. Como parte…

La policía elimina seis servicios DDoS para la contratación, detenga a los administradores

Las autoridades polacas han celebrado cuatro sospechosos vinculados a seis plataformas DDoS para la contratación, que se supone que facilitó miles de ataques dirigidos a escuelas, servicios gubernamentales, empresas y…