Clicky

malware Clipper en TOR

El clipper está diseñado para monitorear el contenido del portapapeles

Los instaladores troyanizados para el navegador de anonimato TOR se utilizan para atacar a usuarios en Rusia y Europa del Este con malware clipper diseñado para desviar criptomonedas desde septiembre de 2022.

"Los inyectores de portapapeles (Clipboard injectors) pueden permanecer en silencio durante años, no mostrar actividad en la red ni ningún otro signo de presencia hasta el desastroso día en que reemplazan una dirección de billetera criptográfica", dijo Vitaly Kamluk, director del equipo de investigación y análisis global (GReAT) para APAC en Kaspersky.

Falla Woocommerce

Un atacante no autenticado podría pasar por un administrador y apoderarse por completo de un sitio web

Se han lanzado parches para una falla de seguridad crítica que afecta el complemento WooCommerce Payments para WordPress, que está instalado en más de 500.000 sitios web.

La falla, si no se resuelve, podría permitir que un mal actor obtenga acceso de administrador no autorizado a las tiendas afectadas, dijo la compañía en un aviso el 23 de marzo de 2023. Afecta a las versiones 4.8.0 a 5.6.1.

cajeros Bitcoin

General Bytes ha vendido más de 15.137 terminales en 149 países

El fabricante de cajeros automáticos de Bitcoin, General Bytes, reveló que actores de amenazas no identificados robaron criptomonedas de billeteras calientes al explotar una falla de seguridad de día cero en su software.

"El atacante pudo cargar de forma remota su propia aplicación Java a través de la interfaz de servicio maestra utilizada por las terminales para cargar vídeos y ejecutarla con privilegios de usuario 'BATM'", dijo la compañía en un aviso publicado el fin de semana.

BreachForums cerrado

Las fuerzas del orden público pudieron haber obtenido acceso al código fuente del sitio

En un giro repentino de los acontecimientos, Baphomet, el administrador actual de BreachForums, dijo en una actualización el 21 de marzo de 2023 que el foro de piratería se ha cerrado oficialmente, pero enfatizó que "no es el final".

"Puedes odiarme y no estar de acuerdo con mi decisión, pero prometo que lo que vendrá será mejor para todos nosotros", señaló Baphomet en un mensaje publicado en el canal Telegram de BreachForums.

Ransomware LockBit 3.0

Agencias del gobierno de EE. UU. publican un aviso conjunto de seguridad cibernética

Agencias del gobierno de EE. UU. ha publicado un aviso conjunto de seguridad cibernética que detalla los indicadores de compromiso (IoC) y las tácticas, técnicas y procedimientos (TTP) asociados con el notorio ransomware LockBit 3.0.

"Las operaciones del ransomware LockBit 3.0 funcionan como un modelo de Ransomware como servicio (RaaS, Ransomware-as-a-Service) y es una continuación de las versiones anteriores del ransomware, LockBit 2.0 y LockBit", dijeron las autoridades.

robo de criptomonedas

Es la primera vez que el malware se integra en aplicaciones de mensajería instantánea

Los sitios web imitadores de aplicaciones de mensajería instantánea como Telegram y WhatsApp se utilizan para distribuir versiones troyanizadas e infectar a los usuarios de Android y Windows con malware de criptomonedas.

"Todos ellos buscan los fondos de criptomonedas de las víctimas, y varios apuntan a las billeteras de criptomonedas", dijeron en un nuevo análisis los investigadores de ESET Lukáš Štefanko y Peter Strýček.