Ciberseguridad en español

Investigadores de Fortinet detectaron una variante del troyano de acceso remoto (RAT) SectopRAT oculto dentro de un software de audio de una empresa italiana. El malware utiliza aplicaciones legítimas para evadir medidas de seguridad y establecer una presencia persistente en los sistemas infectados. Investigadores de Fortinet identificaron una variante del troyano de acceso remoto (RAT) y extractor de información SectopRAT, también conocido como ArechClient2, oculto en un software de audio de una empresa italiana. El actor de amenazas no comprometió al proveedor original, sino que insertó el malware en la aplicación después de su instalación en los sistemas de los clientes para aprovechar la confianza en el software legítimo. Técnica de ocultamiento y ejecución El malware utiliza una técnica de carga de DLL para ejecutarse. En este caso específico, los atacantes manipularon el archivo FrameworkBase.dll para cargar la carga útil de SectopRAT. El troyano se encuentra cifrado y embeb...

El grupo de cibercrimen chino GoldFactory utiliza el troyano GoldPickaxe para comprometer dispositivos iOS y Android. El malware recolecta datos biométricos y documentos de identidad para evadir sistemas de seguridad bancaria mediante el uso de deepfakes. El grupo de cibercrimen chino GoldFactory ha sido identificado utilizando el troyano GoldPickaxe para comprometer dispositivos móviles en la región de APAC, específicamente en Tailandia y posiblemente en Vietnam. El malware está diseñado para recolectar perfiles faciales, documentos de identidad y mensajes SMS, permitiendo a los atacantes evadir verificaciones de reconocimiento facial en aplicaciones bancarias y realizar transferencias no autorizadas. Mecanismos de infección y recopilación de datos El troyano GoldPickaxe tiene versiones para Android e iOS. En el caso de iOS, el malware se disfraza como una aplicación del gobierno tailandés. Inicialmente, los atacantes utilizaron la herramienta de desarrollo TestFlight para instal...

Un nuevo troyano-proxy está infectando dispositivos macOS a través de software pirata y crackeado. El malware se disfraza de herramientas legítimas para obtener permisos de administrador y redirigir tráfico de red. Usuarios de macOS están siendo blanco de una campaña de malware que utiliza software pirata como vector de infección. Los atacantes distribuyen versiones troyanizadas de aplicaciones de multimedia, edición de imágenes, productividad y recuperación de datos en sitios web no autorizados. El troyano-proxy detectado por Kaspersky tiene la capacidad de convertir el equipo infectado en un nodo para redes de servidores proxy o para ejecutar actividades criminales como ataques a sitios web o compra de bienes ilícitos. Mecanismo de infección y evasión La campaña utiliza una técnica de entrega específica para macOS: mientras el software original se distribuye como archivos de imagen de disco (.DMG), las versiones infectadas se entregan como instaladores .PKG. Estos archivos inclu...