Cibercrimen

DragonForce busca ser más que una banda de ransomware. Su objetivo es convertirse en la infraestructura que permita a múltiples grupos lanzar ataques bajo sus propias marcas, impulsando una nueva etapa del cibercrimen organizado.

La entidad confirmó que una de sus cuentas institucionales fue utilizada sin autorización para difundir mensajes a periodistas en plena Copa del Mundo.

Según un informe, la explotación de vulnerabilidades se consolida como principal vector de ataque, superando al robo de credenciales, mientras la IA gana protagonismo.

¿Qué sucede cuando un ataque utiliza infraestructura oficial en vez de falsificarla? EvilTokens marca una evolución en el phishing: ya no captura credenciales, sino que induce a las víctimas a autorizar sesiones legítimas.

Un descuido en el proceso de publicación expuso la arquitectura de la herramienta de Anthropic y habilitó escenarios de jailbreak, clones malicosos y amenazas a la cadena de suministro.

Los Initial Access Brokers obtienen y comercializan accesos iniciales a redes corporativas mediante credenciales comprometidas, malware y explotación de vulnerabilidades. Conocé cómo operan y por qué representan una amenaza creciente para las empresas.

Un atacante usó IA para robar 150 GB de datos del gobierno mexicano, exponiendo cómo la automatización potencia tanto el cibercrimen como las defensas digitales.

Cuando los datos personales se filtran, el problema recién empieza: los actores maliciosos inician un proceso bien organizado que culmina en nuevos fraudes, estafas dirigidas y ataques cada vez más creíbles.

Los datos personales, sensibles y/o confidenciales son uno de los botines predilectos de los actores maliciosos. Una vez obtenidos, ¿para qué los utilizan?