Un vasto ecosistema de ciberdelincuencia que facilitaba más de mil millones de mensajes maliciosos dirigidos a más de 75 000 organizaciones en 150 países ha sido desarticulado por las fuerzas del orden y sus socios a nivel mundial.
Desde principios de año, se han enviado más de 750 millones de mensajes maliciosos a clientes de Microsoft a través de correo electrónico y SMS.
Tras una investigación iniciada por Microsoft y la Agencia Nacional de Policía de Japón (NPA) sobre una oleada de actividad fraudulenta, se descubrió un extenso mercado de ciberdelincuencia en chino, con herramientas y servicios para campañas de phishing.
Los investigadores rastrearon la actividad maliciosa hasta YAM Store (Storm-3119), un mercado clandestino de infraestructura, y la vincularon con los kits de phishing CoGUI, Haozi e Iron Man System, identificados colectivamente como Storm-2990.
La campaña de vishing roba credenciales y respuestas de autenticación multifactor (MFA), e intenta registrar claves de acceso controladas por el atacante, adapt...
Leer artículo →Durante tres semanas, este grupo dejó su servidor completamente expuesto, revelando toda la operación: WP-SHELLSTORM. En su interior se encontraron 27 vulnerabi...
Leer artículo →Según el investigador Chaotic Eclipse, el parche de Microsoft para la vulnerabilidad de día cero RoguePlanet en Windows Defender podría haber introducido nuevos...
Leer artículo →