Nueva campaña de phishing suplanta identidad de conocida plataforma de pagos online
El engaño busca robar credenciales de acceso y otra información personal sensible, como los datos de las tarjetas de crédito y débito de la víctima
Alertas
Spam a través de Google Calendar engaña a usuarios y direcciona a sitios de pornografía
Explicamos cómo evitar el spam en Google Calendar y analizamos una reciente campaña masiva que añade eventos al calendario con una falsa invitación para retirar un iPhone X y XsMaX
Atacan cuentas oficiales de Twitter en distintos países de América Latina
La Secretaría de Seguridad y Protección Ciudadana de México emitió un comunicado alertando sobre una campaña que busca el secuestro de cuentas de Twitter de organismos y funcionarios públicos y que afecta a varios países de América Latina
Campaña activa dirigida a Chile busca distribuir el troyano bancario Mekotio
Analizamos una nueva campaña que distribuye el troyano bancario Mekotio y que está dirigida a usuarios de Chile. La misma se propaga a través del correo como un mensaje en el que se suplanta la identidad de una reconocida compañía a nivel local
Phishing suplanta identidad de reconocido banco de Colombia y busca robar información financiera
Campaña de phishing activa dirigida a usuarios de Colombia suplanta identidad de reconocido banco con el objetivo de robar credenciales de acceso y datos de las tarjetas de crédito y débito
Campaña de phishing activa desenmascara servidor que aloja varias campañas más
A partir del análisis de una nueva campaña de phishing, se descubrieron servidores que alojan otras campañas que suplantan la identidad de empresas e instituciones de distintos países
Phishing activo a través de WhatsApp promete cafetera Nespresso gratis
Está circulando a través de WhatsApp una campaña de phishing que ofrece una máquina de café gratis y cápsulas durante un año, suplantando la identidad de la marca oficial
Circula por WhatsApp engaño que promete un año de Spotify Premium gratis
Campaña de phishing activa está circulando a través de WhatsApp intentando engañar a los usuarios con la falsa promesa de una suscripción gratuita por un año a Spotify Premium
La trampa detrás del mensaje: “su iPhone ha sido localizado”, luego de un robo
Analizamos un caso puntual de un phishing que llega a través de SMS a la víctima del robo de un iPhone, el cual busca robar las credenciales de iCloud y la clave de desbloqueo
Nuevo Phishing de Netflix busca robar credenciales de acceso y datos de la tarjeta
Campaña de phishing activa suplanta la identidad de Netflix para engañar a los usuarios y robar sus credenciales de acceso y los datos de su tarjeta de crédito
“Cambie el color del WhatsApp”: engaño que busca llenar de publicidad tu teléfono
Está circulando un engaño para cambiar los colores de WhatsApp. Si los usuarios instalan la extensión para el cambio de colores, automáticamente enviarán un mensaje con la invitación toda su lista de chats activos
Están ofreciendo en foros herramientas para crear archivos RAR maliciosos
Cibercriminales están ofreciendo en foros herramientas para crear archivos RAR maliciosos con diferentes tipos de malware que se aprovechan de la recientemente descubierta vulnerabilidad en WinRAR
Alerta: phishing bancario apunta a clientes de Chile
Campaña de phishing activa suplanta la identidad de una entidad bancaria de Chile para robar las credenciales de acceso al sistema de banca online
Campaña de phishing envía correo con supuestos archivos vía WeTransfer
A través de un correo que en el asunto indica que se han recibido dos archivos a través de WeTransfer, la campaña busca robar las credenciales de acceso de los usuarios
Detectan nueva campaña del troyano Neurevt dirigida a usuarios de México
Nueva campaña del malware Neurevt busca infectar a usuarios de México mediante un correo que incluye un PDF malicioso y en el cual suplanta la identidad de la Comisión Federal de Electricidad.
Falso correo de Amazon propaga nueva variante de Emotet
Nueva campaña identificada en las últimas horas suplanta la identidad de Amazon e intenta engañar a los usuarios con un correo que llega con el nombre y apellido de la víctima para finalmente infectarla con el troyano Emotet.
Troyano Emotet lanza su especial de Black Friday y envía como adjunto archivos XML infectados
Desde el laboratorio de ESET se detectó una nueva campaña de Emotet que probablemente esté conectada con el Black Friday. Países como México, Ecuador y Argentina lideran la lista de los más afectados.
Facebook admite problema de seguridad con 50 millones de cuentas
Facebook reveló recientemente la existencia de una falla de seguridad que afectó a millones de cuentas al permitir que atacantes exploten una vulnerabilidad en el código que los habilitaba a obtener los tokens de acceso y que podría derivar en que tomen control de las cuentas.
Campaña de extorsión activa envía correo que simula ser desde la cuenta de la víctima
¡Atención usuarios! Está circulando una campaña de extorsión a través del correo con un mensaje que tiene como asunto "su cuenta ha sido pirateada" y que hace creer a la víctima que el correo fue enviado desde su propia cuenta.
Alteraron extensión de MEGA en Chrome para robar contraseñas y billeteras de criptomonedas
Se recomienda a aquellos usuarios que tengan instalada la extensión 3.39.4 de MEGA que la desinstalen lo antes posible y cambien sus contraseñas. Los usuarios afectados superan el millón y medio.