Kaspersky identificó una campaña de phishing que suplanta a Zoom y DocuSign, utilizando servicios ampliamente conocidos dentro de los entornos empresariales para generar confianza en los destinatarios. Los correos relacionados con DocuSign incluyen enlaces hacia páginas fraudulentas diseñadas para capturar credenciales. En el caso de Zoom, los atacantes utilizan mensajes que advierten sobre una supuesta…
Se identificaron casos en los que equipos previamente comprometidos por malware de tipo infostealer fueron utilizados para obtener cookies de inicio de sesión, credenciales y otros artefactos de autenticación asociados a cuentas de Claude. Los atacantes reutilizaron sesiones previamente autenticadas para acceder a las cuentas sin necesidad de introducir nuevamente las credenciales o completar el…
El 27 de agosto de 2026, investigadores de ciberseguridad reportaron la existencia de GoCaracal, un nuevo tipo de malware relacionado, con un nivel de confianza medio, con el grupo de ciberdelincuentes conocido como Dark Caracal. La amenaza fue identificada durante un incidente ocurrido en junio de 2026 contra una organización del sector de comunicaciones en…
Cuando el fútbol y la tecnología juegan el mismo partido Cuando pensamos en una Copa del Mundo, imaginamos estadios llenos, jugadores disputando cada balón y millones de aficionados pendientes de cada jugada. La seguridad del evento suele asociarse con policías, controles de acceso, vigilancia y logística para proteger a los asistentes. Sin embargo, existe otro…
Los ataques a la cadena de suministro continúan consolidándose como una de las amenazas más preocupantes para las organizaciones modernas. Un reciente incidente que afectó al ecosistema de Arch Linux demuestra cómo los ciberdelincuentes pueden comprometer herramientas utilizadas por desarrolladores y equipos técnicos para obtener acceso a información sensible sin atacar directamente a la organización…
Se ha identificado una nueva plataforma criminal denominada ATHR, diseñada para realizar ataques de vishing (phishing por voz) totalmente automatizados mediante el uso de agentes de voz impulsados por inteligencia artificial. La plataforma permite a los atacantes gestionar toda la cadena del ataque, desde el envío de correos electrónicos iniciales hasta la interacción telefónica con…
¿Sobreviviremos a la IA? La verdad sobre el futuro laboral que nadie te está contando. El miedo tiene buena prensa, pero malos datos. Cada vez que aparece una tecnologia disruptiva, el miedo llega primero. Lo hemos visto antes: con la imprenta, con la electricidad industrial, con la automatizacion fabril, con internet. Y ahora, con la…
Una nueva campaña de ingeniería social dirigida a empleados corporativos está utilizando herramientas legítimas de colaboración para comprometer estaciones de trabajo dentro de las organizaciones. Investigadores reportaron una operación en la que los atacantes contactan directamente a empleados a través de Microsoft Teams, haciéndose pasar por personal del departamento de TI. El objetivo es generar…
El equipo SOC de ets Consulting identificó una campaña activa de phishing que suplanta la marca Adidas, difundida a través de publicaciones en Facebook donde se promocionan supuestas ofertas o liquidaciones especiales. El objetivo del ataque es redirigir a las víctimas a un dominio malicioso que imita el sitio oficial de Adidas en El Salvador,…
El costo real de un clic: Lo que el informe 2025 de la FTC revela sobre estafas a adultos mayores Las estafas digitales han evolucionado. Ya no son correos mal redactados o llamadas sospechosas fáciles de identificar. Hoy son campañas estructuradas, segmentadas y diseñadas específicamente para atacar a un grupo vulnerable: los adultos mayores. El…