Ciberdelincuentes brasileños utilizan LOLBaS y scripts CMD para vaciar cuentas bancarias
Ciberdelincuentes desconocidos se han dirigido a víctimas de habla hispana y portuguesa para comprometer cuentas bancarias online en México, Perú y Portugal. «Este actor de amenazas emplea tácticas como LOLBaS (living-off-the-land binaries and scripts), junto con scripts basados en CMD para llevar a cabo sus actividades maliciosas», señaló el Equipo de Investigación e Inteligencia de […]
Se explota un fallo crítico de día cero en MOVEit Transfer
Se ha descubierto una amenaza de seguridad crítica en el software de transferencia de archivos MOVEit Transfer que permitiría a los atacantes robar datos de las organizaciones. La vulnerabilidad de día cero, que fue descubierta por Progress la semana pasada, es una debilidad de inyección SQL encontrada en el producto de transferencia de archivos gestionados […]
Corea del Norte obtiene el 50% de sus ingresos mediante ciberataques
El régimen norcoreano obtiene alrededor de la mitad de sus ingresos en divisas de ciberataques contra criptomonedas y otros objetivos, según ha afirmado un diplomático estadounidense. Un alto funcionario de la administración Biden dijo a Nikkei que los ataques dirigidos por la nación ermitaña habían aumentado considerablemente desde 2018, en paralelo con sus programas nucleares […]