Una campaña masiva de publicidad maliciosa utiliza páginas web falsas de Solana, Luno y TradingView con código JavaScript malicioso que ordena a los navegadores ensamblar malware directamente en la memoria.
La operación está activa desde finales de 2024 y se ha localizado en 25 idiomas en 12 países, principalmente en Asia Pacífico y Latinoamérica.
Un sistema de filtrado garantiza que solo los usuarios legítimos (comerciantes minoristas e inversores en criptomonedas) accedan a las páginas maliciosas, mientras que los investigadores, escáneres y bots de seguridad son redirigidos a páginas en blanco.
La plataforma de seguridad publicitaria Confiant afirma que el diseño de la campaña destaca por el uso del navegador web como una "plataforma de ensamblaje local" para el malware.
FrankenPHP es un servidor de aplicaciones que integra PHP directamente en el servidor web Caddy, combinando la ejecución de PHP con la compatibilidad automática...
Leer artículo →💥 Repositorio disponible en Github. Si quieres revisa su repositorio☝️.
Leer artículo →Un día antes, la misma factura ascendía a 1,67 millones de dólares, por lo que se multiplicó por diez de la noche a la mañana. El usuario afirma que al principi...
Leer artículo →