Navegación

Jade Sleet vinculado a una brecha de seguridad en un proveedor de TI indio mediante puertas traseras FLATROOF y ROOFDECK.

fuente: https://thehackernews.com/2026/09/jade-sleet-linked-to-indian-it-provider.html

Se ha atribuido al grupo de ciberdelincuentes norcoreano conocido como Jade Sleet la vulneración de una organización mucho más pequeña con sede en India, perteneciente al sector de servicios de tecnología de la información (TI). Esto pone de manifiesto, una vez más, cómo este adversario sigue atacando a desarrolladores para infiltrarse en sus redes.

La empresa de ciberseguridad SentinelOne, que reveló detalles de la actividad, indicó que esta implicó el uso de puertas traseras para macOS de Apple, identificadas como FLATROOF (también conocida como Gaslight) y ROOFDECK, ambas detectadas previamente en el ataque perpetrado entre marzo y abril de 2026 contra el puente LayerZero de KelpDAO.

Jade Sleet, también conocido bajo los alias PUKCHONG, Slow Pisces, TraderTraitor y UNC4899, tiene un historial de ataques al sector Web3 para el robo de criptomonedas. A principios de 2025, este grupo de hackers fue vinculado al robo de aproximadamente 1.500 millones de dólares de la infraestructura de monederos fríos de Bybit tras una brecha en la cadena de suministro del entorno de desarrollo de Safe{Wallet}.

Últimas noticias

29 DE SEPTIEMBRE, 2026

OpenAI descarta a GPT-6.1 Astra tras realizar pruebas que detectan engaños y acciones no autorizadas.

OpenAI suspendió el lunes el lanzamiento de GPT-6.1 Astra, un modelo de inteligencia artificial (IA) de última generación previsto para octubre, tras no superar...

Leer artículo →
29 DE SEPTIEMBRE, 2026

Una vulnerabilidad en el SDK oficial de Python de MCP permite que servidores maliciosos roben credenciales de OAuth.

Un servidor MCP malicioso podría engañar a una aplicación creada con el SDK oficial de Python para MCP, obligándola a entregar las credenciales OAuth que usa pa...

Leer artículo →
29 DE SEPTIEMBRE, 2026

La policía holandesa confirma una detención en la investigación del hackeo de ShinyHunters.

La policía neerlandesa ha confirmado que un hombre de 24 años de Ámsterdam, detenido a principios de este mes, fue arrestado en el marco de una investigación so...

Leer artículo →