Navegación

Jade Sleet vinculado a una brecha de seguridad en un proveedor de TI indio mediante puertas traseras FLATROOF y ROOFDECK.

fuente: https://thehackernews.com/2026/09/jade-sleet-linked-to-indian-it-provider.html

Se ha atribuido al grupo de ciberdelincuentes norcoreano conocido como Jade Sleet la vulneración de una organización mucho más pequeña con sede en India, perteneciente al sector de servicios de tecnología de la información (TI). Esto pone de manifiesto, una vez más, cómo este adversario sigue atacando a desarrolladores para infiltrarse en sus redes.

La empresa de ciberseguridad SentinelOne, que reveló detalles de la actividad, indicó que esta implicó el uso de puertas traseras para macOS de Apple, identificadas como FLATROOF (también conocida como Gaslight) y ROOFDECK, ambas detectadas previamente en el ataque perpetrado entre marzo y abril de 2026 contra el puente LayerZero de KelpDAO.

Jade Sleet, también conocido bajo los alias PUKCHONG, Slow Pisces, TraderTraitor y UNC4899, tiene un historial de ataques al sector Web3 para el robo de criptomonedas. A principios de 2025, este grupo de hackers fue vinculado al robo de aproximadamente 1.500 millones de dólares de la infraestructura de monederos fríos de Bybit tras una brecha en la cadena de suministro del entorno de desarrollo de Safe{Wallet}.

Últimas noticias

01 DE OCTUBRE, 2026

Bitget confirma que una vulnerabilidad de día cero de terceros fue la responsable del robo de criptomonedas por valor de 387,5 millones de dólares.

El exchange de criptomonedas Bitget confirmó el miércoles que los atacantes que robaron 387,5 millones de dólares la semana pasada explotaron una vulnerabilidad...

Leer artículo →
01 DE OCTUBRE, 2026

Japón anuncia planes para construir una planta de fabricación de chips en la Luna para el año 2040

Japón, a través de la empresa Rapidus, ha anunciado planes para construir una planta de fabricación de chips en la Luna para el año 2040. Estados Unidos es dond...

Leer artículo →
01 DE OCTUBRE, 2026

Los atacantes abusan de MSP360 para desplegar ScreenConnect en ataques de phishing con RMM dual.

Microsoft ha alertado sobre campañas de phishing que distribuyen un instalador del software de monitorización y gestión remota (RMM) MSP360 bajo la apariencia d...

Leer artículo →