Navegación

Un programa malicioso vinculado a la RPDC (Corea del Norte de Corea) utiliza actualizaciones falsas para distribuir malware que roba criptomonedas.

fuente: https://thehackernews.com/2026/07/dprk-linked-macos-malvertising-uses.html

Se ha atribuido a ciberdelincuentes vinculados a Corea del Norte una sofisticada campaña de publicidad maliciosa para macOS que redirige a los usuarios a páginas web falsas que muestran una secuencia de actualización inexistente a pantalla completa para distribuir malware. Esta campaña forma parte de una nueva versión de la ya conocida campaña "Contagious Interview".

La característica principal del ataque es que la pantalla falsa de actualización de software de macOS copia sigilosamente un comando malicioso al portapapeles y luego incita a la víctima a ejecutarlo a través de la aplicación Terminal, una técnica conocida como ClickFix.

Últimas noticias

03 DE OCTUBRE, 2026

Los dispositivos NetScaler parcheados siguen reiniciándose mientras Citrix detecta un problema de autenticación SAML.

Los administradores de Citrix informan que los dispositivos NetScaler se reinician repetidamente incluso después de actualizar a la versión 14.1-73.37. Citrix a...

Leer artículo →
03 DE OCTUBRE, 2026

La cuenta X de Microsoft fue pirateada en una estafa de manipulación de criptomonedas.

El jueves, atacantes desconocidos secuestraron la cuenta oficial de Microsoft en X, que cuenta con más de 13 millones de seguidores, en lo que parecía ser una e...

Leer artículo →
03 DE OCTUBRE, 2026

GitLab corrige vulnerabilidad crítica en AI Gateway 9.9 que permitía ejecución de comandos en servidores locales.

GitLab corrigió una vulnerabilidad crítica (CVE-2026-90970) en su AI Gateway que permitía a usuarios autenticados ejecutar comandos arbitrarios. El fallo solo a...

Leer artículo →