fuente: https://cybersecuritynews.com/russian-hackers-abuse-oauth-whatsapp/
Grupos de ciberespionaje rusos, presuntamente dedicados a esta actividad, están transformando cada vez más las funciones habituales de inicio de sesión y vinculación de dispositivos en herramientas para el secuestro de cuentas.
Sus campañas más recientes no se basan en descifrar contraseñas ni explotar vulnerabilidades de software. En cambio, persuaden a las víctimas para que aprueben acciones que parecen legítimas.
Esta actividad ha tenido como objetivo a personas en el ámbito académico, aeroespacial, de defensa, gubernamental, organizaciones sin ánimo de lucro y centros de investigación en Europa y Estados Unidos.
Los atacantes utilizan invitaciones a conferencias personalizadas, temas diplomáticos, ofertas para compartir archivos y mensajes que presionan para autenticarse rápidamente.
Un novedoso ataque electromagnético (EM) de canal encubierto, denominado TrojPix, puede robar datos confidenciales de ordenadores aislados de la red, incluso a...
Leer artículo →PolinRider, vinculado a Corea del Norte, utiliza cargadores JavaScript ofuscados, tareas de ejecución automática de VS Code y servicios de blockchain para obten...
Leer artículo →Una vulnerabilidad del kernel de Linux recientemente descubierta, denominada "Bad Epoll" (CVE-2026-46242), permite a un usuario local sin privilegios...
Leer artículo →