Piratas informáticos respaldados por el Estado norcoreano han logrado infectar más de 30 000 dispositivos en todo el mundo haciéndose pasar por reclutadores corporativos legítimos. Los atacantes emplean sofisticadas tácticas de ingeniería social en plataformas profesionales de networking para engañar a candidatos de empleo desprevenidos y conseguir que descarguen archivos maliciosos disfrazados de descripciones de […]
Microsoft advierte sobre CaptiveCrunch, una campaña global en la que Storm-2945 manipula redes de hoteles, conferencias y otras redes de invitados para atacar a viajeros de negocios. A través de portales cautivos secuestrados, se redirige a las víctimas a páginas de phishing o se las engaña con actualizaciones falsas de navegadores y de Windows que […]
Las passkeys sincronizadas de Google han demostrado ser vulnerables al malware que puede apoderarse de las cuentas sin necesidad de código PIN, biometría o interacción del usuario. Investigadores de Palo Alto Unit 42 demostraron tres ataques, incluyendo la obtención de la clave secreta con la que se pueden descifrar todas las passkeys sincronizadas. Además, algunos […]
El ciberataque al ayuntamiento de Epe no comenzó con una vulnerabilidad de software, sino con un astuto ataque de ingeniería social de tipo ClickFix en el que un empleado activó el malware por sí mismo. Posteriormente, el atacante logró descifrar la contraseña de un administrador, obteniendo así acceso a un ticket de gestión de Kerberos. […]