#Noticias #Malware #Botnet
Alguien está desmantelando la botnet Phorpiex, desinstalando su malware a las víctimas y animándoles a instalar antivirus http://bit.ly/38uygeu

#Noticias #Malware #MacOx
Detectan nuevo malware para Mac; miles de usuarios de Apple infectados a diario https://noticiasseguridad.com/malware-virus/detectan-nuevo-malware-para-mac-miles-de-usuarios-de-apple-infectados-a-diario/

#Noticias #Phishing #Malware
Atacantes empiezan a usar el coronavirus para realizar ataques de phishing y malware

https://unaaldia.hispasec.com/2020/02/atacantes-empiezan-a-usar-el-coronavirus-para-realizar-ataques-de-phishing-y-malware.html

#Malware #UltraSonido
Este malware capaz de filtrar datos usando la fuente de alimentación del PC como altavoz de ultrasonidos
https://bit.ly/2zcsmSO

#Noticias #Malware #Android
Snaptube, una aplicación problemática con malware, habría infectado a varios dispositivos de Android en el mercado:
https://www.teknofilo.com/si-tienes-esta-app-de-descarga-de-videos-y-musica-desinstalala-ya/

Mejor usa http://tubemate.net/ 😉

#Noticias #Keyloger #malware
https://bit.ly/3fA6IYS

#noticias #Malware #ransomware #VPN #vulnerabilidad
https://www.bleepingcomputer.com/news/security/black-kingdom-ransomware-hacks-networks-with-pulse-vpn-flaws/

Investigadores de seguridad han descubierto que los operadores de ransomware Black Kingdom están apuntando a empresas con software Pulse Secure VPN sin parche o acceso inicial a la red

El malware quedó atrapado en un honeypot, lo que permitió a los investigadores analizar y documentar las tácticas utilizadas por los actores de la amenaza.
Modus operandi

Están explotando CVE-2019-11510, una vulnerabilidad crítica que afecta a versiones anteriores de Pulse Secure VPN que fue parcheada en abril de 2019. Las compañías retrasaron la actualización de su software incluso después de que las vulnerabilidades se hicieran públicas, lo que provocó múltiples alertas del gobierno de EE. UU. Y los actores de amenazas comenzaron a aprovechar eso; Algunas organizaciones continúan ejecutando una versión vulnerable del producto.

REDTEAM.PL, una compañía que ofrece servicios de seguridad cibernética con sede en Polonia, observó que los operadores de Black Kingdom usaban la misma puerta proporcionada por Pulse Secure VPN para violar lo que creían que era un objetivo.

Según las observaciones de los investigadores, el ransomware estableció persistencia al hacerse pasar por una tarea programada legítima para Google Chrome, con una sola letra que marca la diferencia:

GoogleUpdateTaskMachineUSA - Tarea Black Kingdom
GoogleUpdateTaskMachineUA: tarea legítima de Google Chrome

Según el análisis de REDTEAM.PL, la tarea programada ejecuta un código de cadena codificado en Base64 en una ventana oculta de PowerShell para obtener un script llamado "reverse.ps1" que probablemente se usa para abrir un shell inverso en el host comprometido.

#win técnicas #Malware
https://www.hackplayers.com/2020/07/25-tecnicas-de-persistencia-en-windows.html

#noticias #seguridad #malware #linux

https://www.zdnet.com/article/fbi-and-nsa-expose-new-linux-malware-drovorub-used-by-russian-state-hackers/

#noticias #linux #vulnerabilidad #malware #freakout
https://unaaldia.hispasec.com/2021/01/la-nueva-botnet-freakout-aprovecha-vulnerabilidades-recientes-en-linux-para-expandirse.html

#Malware #phising
Esta web te permite comprobar si tu correo o dominio ha sido utilizado en ataques de Emotet, "el malware más peligroso del mundo"
https://bit.ly/3oAmiYg

#noticias #navegadores #chrome #malware #extensión
http://feeds.weblogssl.com/~r/genbeta/~3/WYur9Z6UqOo/google-borra-popular-extension-the-great-suspender-su-chrome-web-store-contener-malware

#malware #linux #backdoor #kobalos

Los cluster de computación de alto rendimiento pertenecientes a redes universitarias, servidores asociados con agencias gubernamentales, proveedores de seguridad endpoint y proveedores de servicios de Internet, han sido objetivo de un nuevo malware (generador de backdoor) que proporciona a los atacantes la posibilidad de ejecutar comandos arbitrarios en el sistema de forma remota.

https://thehackernews.com/2021/02/a-new-linux-malware-targeting-high.html

El interés de los malos en los sistemas Linux ha aumentado exponencialmente.

Cada vez más empresas optan por montar sus servicios en la #nube , ya que la situación mundial actual lo exige. A esto se le suma que muchos de los servicios en la nube usan servidores #linux , lo que se ha vuelto a este sistema operativo en un jugoso objetivo para los equipos de desarrollo de #malware .

https://www.intezer.com/blog/cloud-security/2020-set-record-for-new-linux-malware-families/