Blog

LockBit es una de las operaciones de ransomware-as-a-service (RaaS) más prolíficas del mundo, en la que desarrolladores mantienen el código y afiliados llevan a cabo

Arsink es un spyware para Android identificado como un troyano de acceso remoto (RAT) que permite a los atacantes obtener control total sobre los dispositivos

La campaña identificada como SHADOW#REACTOR distribuye el Remcos RAT, un troyano de acceso remoto ampliamente usado para espionaje, robo de información y control total del

BlindEagle es un grupo de amenazas cibernéticas enfocado en instituciones gubernamentales en Colombia. En una campaña descubierta por Zscaler ThreatLabz, este actor empleó phishing interno

Shai-hulud 2.0 es un gusano autorreplicante avanzado que amplía su alcance desde npm hacia GitHub y los principales entornos cloud. Incorpora capacidades de robo de

Fantasy Hub es un nuevo troyano de acceso remoto (RAT) para Android vendido en canales rusoparlantes de Telegram bajo un modelo de Malware-as-a-Service. Permite a

PolarEdge es una botnet detectada por primera vez en febrero de 2025 que compromete enrutadores Cisco, ASUS, QNAP y Synology para formar una red de

El grupo de amenazas ‘Crimson Collective‘ ha estado apuntando a los entornos de nube de AWS durante las últimas semanas, para robar datos y extorsionar

Una nueva campaña de phishing usa correos que simulan facturas pendientes de pago con un archivo adjunto .xlam. Al abrirlo se ejecuta un componente oculto

APT28, el grupo de hackers ruso respaldado por el estado y vinculado a campañas de espionaje contra países de la OTAN, ha sido descubierto usando