PoeLLM infecta más de 3.400 servidores para ampliar una botnet de minería de criptomonedas
La campaña Canto Incognito utiliza PoeLLM para comprometer infraestructura expuesta de IA y LLM, instalar mineros como XMRig e Iron y convertir algunos servidores en escáneres para localizar nuevas víctimas.
Variantes maliciosas de ChatGPT promocionadas en resultados patrocinados llevaron a usuarios a páginas falsas de Cloudflare que ejecutaban comandos PowerShell para instalar un troyano de acceso remoto. Leer más »
Microsoft atribuye a Star Blizzard campañas contra más de 100 organizaciones vinculadas a Ucrania, principalmente en Estados Unidos y Reino Unido, mediante invitaciones falsas que distribuyen la puerta trasera CosmicPulse en Windows. Leer más »
Microsoft ha identificado el malware NeedyMantis en intrusiones selectivas contra organizaciones de telecomunicaciones, universidades, entidades médicas, organismos intergubernamentales y contratistas gubernamentales. Leer más »
Una nueva variante del malware MacSync emplea eventos públicos de calendarios de iCloud para ocultar comandos y descargar componentes maliciosos en sistemas macOS. Leer más »
La botnet Carbonato compromete APIs Docker sin autenticación, despliega contenedores privilegiados e instala Hermes Agent para ejecutar comandos, robar credenciales y propagarse a otros hosts vulnerables. Leer más »
CISA ha incluido CVE-2026-63077 en su catálogo de vulnerabilidades explotadas, tras confirmar que grupos de ransomware están abusando de este fallo crítico de JetBrains TeamCity. Leer más »
La plataforma MaaS RemControl se distribuye mediante campañas de malvertising que imitan la aplicación IPTV TVTap y utiliza superposiciones de phishing para robar credenciales bancarias y controlar dispositivos Android. Leer más »
.jpg)
El informe de Eclypsium identifica ataques contra consolas que administran firewalls, switches y otros dispositivos, con vulnerabilidades críticas explotadas antes o poco después de su divulgación. Leer más »
Investigadores han identificado malware escrito en Go distribuido mediante dos proveedores de Terraform y dos módulos de Go publicados en repositorios legítimos, con canales de mando basados en Slack y blockchain. Leer más »
El malware ClosedQuorum emplea Gemini, DeepSeek, Qwen y Mistral para seleccionar acciones posteriores al compromiso mediante un sistema de votación, aunque Cisco Talos no ha confirmado su despliegue en operaciones reales. Leer más »
ShinyHunters secuestró el sitio de filtraciones de Cl0p, publicó una demanda económica de ocho cifras contra la banda de ransomware y amenazó con revelar datos sobre sus víctimas y pagos. Leer más »
SentinelOne atribuye a Jade Sleet el compromiso de un proveedor indio de servicios tecnológicos mediante dos backdoors para macOS, distribuidos a través de señuelos de entrevistas laborales y proyectos de código dirigidos a desarrolladores. Leer más »
Una campaña vinculada a indexed-btree oculta el cargador malicioso en BTree.prototype.set() para evitar los controles de npm sobre scripts de instalación. Checkmarx relaciona la operación con otros nueve paquetes. Leer más »
Silver Fox distribuye ValleyRAT camuflado en QN Wallpaper, una aplicación legítima de fondos de escritorio, y aprovecha exclusiones del antivirus para ejecutar el backdoor mediante DLL sideloading. Leer más »
Un aviso conjunto de autoridades de Japón, Estados Unidos, Australia y Alemania atribuye a WaterPlum la infección de al menos 30.000 dispositivos en más de 100 países y el robo de fondos de más de 7.000 carteras de criptomonedas. Leer más »
Una campaña de repositorios de GitHub optimizados para SEO suplanta a LastPass y otras 39 empresas para distribuir Rapuncel, un ladrón de información acompañado de un controlador firmado por Microsoft capaz de detener productos antivirus y EDR. Leer más »
El malware RatHat emplea un motor de automatización basado en IA para navegar por dispositivos Android comprometidos, robar credenciales y mantener el acceso remoto de sus operadores. Leer más »
Un informe de Black Kite contabilizó 1.183 incidentes de ransomware contra fabricantes durante los primeros siete meses de 2026, con un fuerte crecimiento de los ataques en Europa y un impacto creciente sobre la cadena de suministro. Leer más »
Un instalador falso distribuido desde GitHub emplea el controlador Alinubx.sys para terminar procesos de seguridad y ejecutar el ladrón Rapuncel, que roba credenciales, sesiones y archivos de criptomonedas. Leer más »
Organismos gubernamentales alertan de una campaña que utiliza el malware para Windows CHOSEN BRICK contra disidentes, activistas y periodistas. El código roba comunicaciones, captura pantallas y graba audio. Leer más »
Un aviso conjunto alerta de Chosen Brick, un malware para Windows atribuido a actores estatales iraníes que emplea Telegram para el mando y control y vigila a disidentes, activistas y periodistas. Leer más »
Kaspersky ha documentado ataques de NightEagle y Hacking Cat contra empresas rusas mediante accesos VPN con credenciales comprometidas, puertas traseras, ransomware y malware destructivo. Leer más »
El malware BambooToken, activo al menos desde 2023, emplea MQTT para recibir órdenes y enviar información desde sistemas Windows y Linux comprometidos. Leer más »
Kaspersky atribuye a Hacking Cat ataques contra organizaciones rusas con Gorilla RAT y Monkey Ransomware, en una campaña que habría evolucionado hacia el cifrado y la destrucción de datos. Leer más »
UNC3569, un grupo de espionaje alineado con China, explota una vulnerabilidad crítica de ejecución remota de código en Sogou Input Method para Windows para instalar la puerta trasera GrayRabbit. Leer más »
Anthropic detectó y bloqueó una campaña atribuida a Midnight Blizzard en la que se utilizó Claude para atacar organizaciones ucranianas y robar información técnica sobre sistemas de visión para drones. Leer más »
