APTGhostCall y GhostHire: en busca de criptoactivos
Son dos campañas del grupo BlueNoroff APT que dirigen sus ataques a desarrolladores y ejecutivos de la industria de las criptomonedas.
APT
71 Publicaciones
La operación ForumTroll y sus colegas italianos
Nuestros expertos han encontrado herramientas comunes que utilizan tanto el grupo ForumTroll APT como los atacantes que utilizan el malware Dante de Memento Labs.
vulnerabilidadesOperación ForumTroll: ciberataque APT a través de una brecha crítica desconocida
Nuestras tecnologías han ayudado a detectar la vulnerabilidad zero-day CVE-2025-2783 en Google Chrome, que fue utilizada en un sofisticado ataque APT.
Apple¿Son seguros los ordenadores Mac? Amenazas para los usuarios de macOS
¿Son los ordenadores Mac tan seguros como sus propietarios creen que son? Algunas historias recientes sobre malware dirigidos a usuarios de macOS.
Security Analyst Summit 2023: una investigación clave
Los cuatro grandes estudios presentados por nuestros expertos en la conferencia internacional SAS 2023.
TriangleDB: el implante de spyware de Operation Triangulation
Los operadores de APT no dejan de aumentar su interés en los dispositivos móviles. Nuestros expertos han estudiado una de sus herramientas.
Mark-of-the-Web en peligro
El grupo de APT BlueNoroff ha adoptado métodos para evitar el mecanismo Mark-of-the-Web
Vulnerabilidad en Zimbra explota ITW
Los servidores con la suite colaborativa de Zimbra instalada están siendo atacados mediante una herramienta de desempaquetado de archivos.
WinDealer: un spyware peculiar
Nuestros expertos analizaron el malware WinDealer creado por la APT del grupo LuoYu.
La puerta trasera de Lazarus en los monederos DeFi
El grupo Lazarus continúa aprovechándose de las criptomonedas: los ciberdelincuentes distribuyen monederos DeFi con una puerta trasera incorporada.
Mantente a salvo de los malware móvil Pegasus, Chrysaor y otras APT
Cómo proteger tu smartphone con Android o iPhone de APT móviles como Pegasus.
La búsqueda de criptomonedas de BlueNoroff
Nuestros expertos descubrieron una campaña maliciosa dirigida a las empresas fintech.
La puerta trasera Tomiris
En la conferencia SAS 2021, nuestros expertos hablaron sobre la puerta trasera Tomiris, la cual parece estar vinculada al grupo DarkHalo.
troyanoNueva versión del malware Milum es capaz de infectar sistemas macOS
La nueva muestra es utilizada por el agente de amenaza WildPressure, activo en el Medio Oriente
Cazadores de corporaciones: los 5 principales grupos de ransomware
Los grupos más activos que atacan empresas, cifran datos y exigen rescates.
Incidentes APT relacionados con la investigación de la vacuna del COVID-19
Hemos identificado dos incidentes APT que tuvieron como objetivo entidades relacionadas con la investigación sobre la COVID-19. La actividad puede ser atribuida al grupo Lazarus.
MontysThree: un ciberespía industrial
Los cibercriminales usan la esteganografía para esconder su código y buscar datos industriales.
Linux: ¿un sistema operativo sin malware?
Nuestros expertos han analizado los ataques sofisticados y las campañas de APT dirigidas a Linux, aquí encontrarás sus recomendaciones de seguridad.
Operación PowerFall: dos vulnerabilidades de día cero
Nuestras tecnologías evitaron un ataque. El análisis de expertos reveló que dos vulnerabilidades previamente desconocidas se vieron aprovechadas. He aquí lo que debes saber.
PhantomLance, un troyano en Google Play
Los expertos de Kaspersky descubrieron al PhantomLance, un troyano de puerta trasera, en Google Play.
El malware Holy Water infecta dispositivos en Asia
Los atacantes están infectando las computadoras de los usuarios con una puerta trasera que se hace pasar por una actualización de Adobe Flash Player.