PureLogs Infostealer: Desenmascarando la Campaña Global de Exfiltración de Credenciales vía Esteganografía
PureLogs infostealer exfiltra credenciales globalmente, usando esteganografía en fotos de gatos y phishing para evadir defensas.
credential-theft
Ataque a la Cadena de Suministro de GitHub Actions: Redirección de Etiquetas y Exfiltración de Credenciales CI/CD
Ataque crítico a la cadena de suministro de GitHub Actions redirige etiquetas a commits impostores, robando credenciales CI/CD.
La Sofisticación de Bandera Falsa de MuddyWater: Microsoft Teams Explotado para Robo de Credenciales y Engaño de Ransomware
MuddyWater utiliza Microsoft Teams en un ataque de ransomware de bandera falsa, empleando ingeniería social para el robo de credenciales y el engaño.
Microsoft confirma explotación de falla de Windows tras parche incompleto
Microsoft confirma que una falla crítica de Windows zero-click, ligada a un parche incompleto, está siendo explotada, comprometiendo credenciales.
Operación ROBLOX: Diseccionando la Brecha de 610.000 Cuentas y Atribución de Actores de Amenaza
Análisis de la brecha de cuentas Roblox, distribución de malware y arrestos de actores de amenaza. Enfoque OSINT y forense digital.
Venom Desenmascarado: Nueva Plataforma de Phishing Automatizada Dirigida a Ejecutivos C-Suite
Descubrimiento de Venom, una sofisticada plataforma de phishing automatizada vinculada a campañas masivas de robo de credenciales contra ejecutivos C-Suite.
Storm Infostealer: El Cambio de Paradigma en el Robo de Credenciales por Descifrado del Lado del Servidor
Storm Infostealer introduce el descifrado del lado del servidor, alterando fundamentalmente el robo de credenciales y complicando la respuesta forense.
Malware DeepLoad: Evasión Impulsada por IA y Mecanismos ClickFix Revelados en el Robo de Credenciales Empresariales
ReliaQuest advierte: El malware DeepLoad utiliza código generado por IA y ClickFix para la exfiltración sigilosa de credenciales empresariales, desafiando las defensas tradicionales.
Nueva Ola de Phishing AiTM Ataca TikTok para Empresas
Nueva ola de phishing AiTM ataca TikTok para Empresas con páginas de inicio de sesión Google/TikTok, arriesgando cuentas publicitarias y datos.
La Amenaza Invitada: Por Qué la Identidad es la Nueva Frontera de Vulnerabilidad de su Red
Explore cómo las identidades comprometidas eluden las defensas tradicionales, convirtiendo la identidad en el campo de batalla crítico de la ciberseguridad moderna.
Paquete npm malicioso desenmascarado: "@openclaw-ai/openclawai" despliega RAT y roba credenciales de macOS
El paquete npm malicioso "@openclaw-ai/openclawai" se disfraza de instalador OpenClaw, desplegando un RAT para robar credenciales de macOS.