Los ciberdelincuentes están abusando de los banners FTP para ocultar comandos que distribuyen dos troyanos de acceso remoto hasta ahora desconocidos, llamados E4del y PINHOLE.
El equipo de MalwareHunterTeam observó esta técnica inusual en julio, durante un ataque que utilizó archivos de acceso directo (.LNK) y banners de servidores FTP como servidores de recuperación de comandos (DDR).
Los banners FTP son cadenas de texto que el servidor utiliza como mensaje de bienvenida para los hosts que se conectan antes de iniciar sesión.
Prowler es la plataforma de seguridad en la nube de código abierto más utilizada del mundo, que automatiza la seguridad y el cumplimiento normativo en cualquier...
Leer artículo →Investigadores de Sysdig han vinculado un segundo ataque al mismo servidor de Langflow con JADEPUFFER, el operador impulsado por agentes de IA que documentaron...
Leer artículo →El agente de IA autónomo JadePuffer se ha actualizado con un malware personalizado llamado EncForge, que se centra en el cifrado de activos de IA, como conjunto...
Leer artículo →