Star InactiveStar InactiveStar InactiveStar InactiveStar Inactive

Un reciente análisis realizado por Talos ha desvelado nuevos detalles sobre “Predator”, un sofisticado software espía utilizado para atacar dispositivos móviles Android e iOS. Desarrollado por Cytrox, en colaboración con otras empresas pertenecientes a una alianza llamada Intellexa, Predator ha sido utilizado en campañas respaldadas por gobiernos y vendido a diversos actores gubernamentales en países como Egipto, Arabia Saudita, Serbia y Grecia.

Este software espía ha demostrado ser especialmente preocupante debido a su capacidad para eludir las funciones de seguridad tradicionales del sistema operativo Android. Talos ha revelado que Predator trabaja en conjunto con un componente llamado Alien, que desempeña un papel crucial en la operación del malware. Estos hallazgos brindan una visión más completa del funcionamiento interno de Predator y su capacidad para espiar a las víctimas.

Star InactiveStar InactiveStar InactiveStar InactiveStar Inactive

Grupo de ransomware ALPHV (también conocido como BlackCat) ha sido observado utilizando controladores maliciosos firmados del kernel de Windows para evadir la detección por parte de software de seguridad durante los ataques.

El controlador detectado por Trend Micro es una versión mejorada del malware conocido como 'POORTRY', que Microsoft, Mandiant, Sophos y SentinelOne identificaron en ataques de ransomware a finales del año pasado.

Star InactiveStar InactiveStar InactiveStar InactiveStar Inactive
El grupo de ciberdelincuentes conocido como FIN7 ha vuelto a la acción después de un período de inactividad, según informes recientes. Este grupo de amenaza, que ha estado en el radar desde 2013, se ha involucrado en ataques dirigidos a entidades financieras y empresas de diversos sectores. Los operadores detrás de FIN7 utilizan técnicas avanzadas, como malware personalizado, exploits y tácticas de ingeniería social, para comprometer las redes de sus víctimas.

Star InactiveStar InactiveStar InactiveStar InactiveStar Inactive

ASUS ha ofrecido disculpas a sus clientes por un error de mantenimiento de seguridad en el servidor que ha causado una amplia variedad de modelos de routers afectados a perder la conectividad de red.

El problema ha sido ampliamente reportado en redes sociales y plataformas de discusión desde el 16 de mayo de 2023, con personas desconcertadas por los problemas de conectividad simultáneos en múltiples routers ASUS y otros que se quejan por la falta de comunicación por parte del fabricante.

CSIRT CELEC EP

Respuesta a Incidentes de Ciberseguridad (Análisis, Gestión, Coordinación) de nuestra Comunidad Objetivo.

Dirección: Panamericana Norte Km 7 Cuenca-Ecuador

Zona horaria: América / Guayaquil (GMT-0500)

Teléfono: +593 02 2900400  Ext: 3119

 

Search