Cisco FMC vulnerabilidades exploitadas para robar credenciales y depurar qilin
Tres grupos de amenazas explotan vulnerabilidades en el FMC de Cisco. Se identifican tres clusters con actividad post-ataque.

CIBERSEGURIDAD
Descubre los ataques más recientes, nuevas variantes de malware, campañas de ransomware y análisis técnicos para comprender cómo operan las amenazas que afectan a millones de usuarios y empresas.
192 noticias · página 2 de 11
Tres grupos de amenazas explotan vulnerabilidades en el FMC de Cisco. Se identifican tres clusters con actividad post-ataque.

El malware Gigabud crea una copia oculta de la app bancaria en un perfil de trabajo. Esto permite fraudes sin ser detectados por sistemas de seguridad.

Indonesia es escenario clave para un ataque de clonación de apps bancarias. El grupo GoldFactory explota el feature Work Profile de Android para evadir.

Un miembro de Conti fue condenado a cuatro años por participar en ataques a empresas. Participó desde 2021 y afectó al menos 12 organizaciones.

Un nuevo malware para Android encripta archivos, roba datos y amenaza a usuarios. Se distribuye por APKs maliciosas fuera de Google Play.

Dos fallos en el FMC de Cisco han sido usados para ataques. Atacantes aprovecharon credenciales estáticas y evasión de autenticación.

El Malware Gigabud crea un perfil de trabajo en Android para ocultar su presencia. Así evita que los apps bancarias detecten el trojan.

Cuatro grupos de ciberataques chinos usan una misma brecha en Chrome desde agosto. El exploit se emplea contra empresas de defensa y organismos gubernativos.

Veradigm detectó una brecha de datos tras un incidente en un proveedor. Solo afecta a algunos clientes y no interrumpe operaciones.

Más de 5.400 sitios web pequeños han sido hackeados para distribuir malware almacenado en contratos inteligentes. Los atacantes usan la cadena BSC Testnet.

Ataques de APTs surcoreanos usan herramientas de Linux para infiltrarse en industrias clave. El malware se integra directamente al software existente.

Miembros del Parlamento Europeo instan a Serbia a detener su ingreso en la UE por uso de spyware. Se citan hallazgos sobre infecciones en activistas.

Microsoft Defender identificó por error resultados de búsqueda de Google como amenazas. El incidente afectó a usuarios de Office 365 durante siete horas.

Un Malware para Windows basado en Python convierte sistemas comprometidos en activos comerciales. Su estructura modular permite operaciones discretas.

Atacantes usan Node.js como herramienta para entregar malware en empresas y gobiernos. El método evita detección mediante scripts interpretados y lanzamientos.

Campañas de malware usan sitios falsos para distribuir instaladores que desactivan actualizaciones y atacan Microsoft Defender.

Un ciudadano ruso fue acusado de infectar a 80.000 freelancers con TVRAT y DarkVNC. Los ataques usaron 255 cuentas falsas entre 2016 y 2017.

Un nacional ruso fue acusado de infectar a 80.000 freelancers con malware en 2016. Los cargos incluyen conspiración y robo de identidad.
