Ilustración de una fila de robots sentados frente a ordenadores, representando una botnet. Los robots, con antenas y expresiones de concentración, están organizados en filas y conectados a sus dispositivos, simbolizando el trabajo automatizado de ataques cibernéticos coordinados. La imagen utiliza un estilo gráfico en tonos azules y negros, destacando el carácter repetitivo y masivo de la actividad de estos robots.

Miles de routers TP-Link pirateados utilizados durante años en ataques de toma de cuentas

Publicada enCiberseguridad, Internet, Tecnología
Microsoft ha alertado sobre ataques de tipo "password spraying" realizados a través de una red de bots o botnet conocida como "CovertNetwork-1658", vinculada a actores maliciosos de China. Esta botnet, que integra miles de dispositivos IoT comprometidos, se enfoca en atacar cuentas de la nube de Azure, con el objetivo de obtener acceso no autorizado a cuentas corporativas y gubernamentales.
Un captcha fraudulento que forma parte de un ataque de phishing dirigido a desarrolladores. En lugar de una verificación legítima, el "captcha" proporciona pasos para ejecutar un comando malicioso en el sistema del usuario. Las instrucciones indican presionar la combinación de teclas "Windows + R", pegar un comando copiado previamente en el portapapeles y luego presionar "Enter". Este tipo de ataque engaña al usuario para ejecutar un script en PowerShell que descarga y ejecuta malware en su equipo, en este caso el infostealer "Lumma Stealer".

Campaña de phishing dirigida a desarrolladores utilizan Github como señuelo

Publicada enCiberseguridad, Desarrollo de software, Tecnología
Un usuario ha reportado haber recibido un correo malicioso supuestamente enviado por el equipo de seguridad de GitHub. Este mensaje alertaba sobre una vulnerabilidad de seguridad en uno de sus repositorios y proporcionaba un enlace a un sitio falso, "github-scanner[.]com", para obtener más detalles sobre cómo solucionar el problema.

El spyware gubernamental es otra razón para usar un bloqueador de anuncios

Publicada enCiberseguridad, Privacidad, Tecnología
El spyware gubernamental se refiere a software malicioso utilizado por agencias gubernamentales para monitorizar las actividades en línea de individuos sin su consentimiento. Esta forma de vigilancia puede ser invasiva y violar la privacidad de las personas. Al utilizar un bloqueador de anuncios, los usuarios pueden reducir la exposición al spyware al bloquear anuncios maliciosos que a menudo son vectores de infección.