El 27 de agosto de 2026, investigadores de ciberseguridad reportaron la existencia de GoCaracal, un nuevo tipo de malware relacionado, con un nivel de confianza medio, con el grupo de ciberdelincuentes conocido como Dark Caracal. La amenaza fue identificada durante un incidente ocurrido en junio de 2026 contra una organización del sector de comunicaciones en…
Cuando el fútbol y la tecnología juegan el mismo partido Cuando pensamos en una Copa del Mundo, imaginamos estadios llenos, jugadores disputando cada balón y millones de aficionados pendientes de cada jugada. La seguridad del evento suele asociarse con policías, controles de acceso, vigilancia y logística para proteger a los asistentes. Sin embargo, existe otro…
Los ataques a la cadena de suministro continúan consolidándose como una de las amenazas más preocupantes para las organizaciones modernas. Un reciente incidente que afectó al ecosistema de Arch Linux demuestra cómo los ciberdelincuentes pueden comprometer herramientas utilizadas por desarrolladores y equipos técnicos para obtener acceso a información sensible sin atacar directamente a la organización…
Se ha identificado una nueva plataforma criminal denominada ATHR, diseñada para realizar ataques de vishing (phishing por voz) totalmente automatizados mediante el uso de agentes de voz impulsados por inteligencia artificial. La plataforma permite a los atacantes gestionar toda la cadena del ataque, desde el envío de correos electrónicos iniciales hasta la interacción telefónica con…
Una nueva campaña de ingeniería social dirigida a empleados corporativos está utilizando herramientas legítimas de colaboración para comprometer estaciones de trabajo dentro de las organizaciones. Investigadores reportaron una operación en la que los atacantes contactan directamente a empleados a través de Microsoft Teams, haciéndose pasar por personal del departamento de TI. El objetivo es generar…
El equipo SOC de ets Consulting identificó una campaña activa de phishing que suplanta la marca Adidas, difundida a través de publicaciones en Facebook donde se promocionan supuestas ofertas o liquidaciones especiales. El objetivo del ataque es redirigir a las víctimas a un dominio malicioso que imita el sitio oficial de Adidas en El Salvador,…