La empresa de tecnología estadounidense Kaseya, que está combatiendo el ataque de ransomware de cadena de suministro más grande de su historia en su producto local VSA, descartó la posibilidad de que su base de código fuera manipulada sin autorización para distribuir malware.
En medio del ataque masivo de ransomware a la cadena de suministro que desencadenó una cadena de infección que comprometió a miles de empresas el viernes, han surgido nuevos detalles sobre cómo la notoria pandilla de delitos informáticos REvil, vinculada a Rusia, pudo haber llevado a cabo el hackeo sin precedentes.
Google intervino para retirar nueve aplicaciones de Android descargadas más de 5,8 millones de veces de la Play Store de la compañía después que las aplicaciones fueran descubiertas robando furtivamente las credenciales de inicio de sesión de Facebook de los usuarios.
Una operación coordinada internacional de aplicación de la ley resultó en el desmantelamiento de un servicio VPN llamado DoubleVPN por proporcionar un refugio seguro para que los ciberdelincuentes cubran sus huellas.
Microsoft dijo el viernes que está investigando un incidente en el que un controlador firmado por la compañía resultó ser un rootkit malicioso de Windows que se observó comunicándose con servidores de comando y control (C2) ubicados en China.
Se dice que el controlador, llamado "Netfilter", apunta a entornos de juego, específicamente en el país del este de Asia, y la firma con sede en Redmond señaló que "el objetivo del actor es usar el controlador para falsificar su ubicación geográfica para engañar al sistema y jugar desde cualquier lugar".
Un malware de Windows previamente indocumentado ha infectado más de 222.000 sistemas en todo el mundo desde al menos junio de 2018, lo que le ha reportado a su desarrollador no menos de 9.000 Moneros ($ 2 millones) en ganancias ilegales.
Denominado "Crackonosh", el malware se distribuye a través de copias ilegales y crackeadas de popular software de juegos, deshabilitando los programas antivirus instalados en la máquina e instalar un paquete de minería de monedas llamado XMRig para explotar sigilosamente los recursos del host infectado para minar Monero.
Página 201 de 291
