malware

¡Mantente alerta!

Una nueva campaña de malvertising en macOS vinculada a Corea del Norte está usando pantallas falsas de actualización de software para desplegar malware que roba criptomonedas. Los usuarios deben tener cuidado con los avisos de actualización del sistema inesperados que encuentren mientras navegan.

#CyberSecurity #Malware ‎

📰 Kaspersky advierte sobre un marco de malware cripto: la firma de seguridad identifica un nuevo vector de amenaza
El 22 de julio de 2026, Kaspersky identificó un nuevo marco de malware específicamente dirigido a inversores en criptomonedas, capaz de secuestrar transacciones y robar claves privadas.
El marco, que puede comprometer tanto configuraciones de monederos calientes como fríos, representa una escalada en las amenazas cibernéticas específicas de cripto.
El descubrimiento debería llevar a todos los usuarios de cripto a revisar sus prácticas de seguridad de inmediato.

📌 Idea clave:
El hallazgo de Kaspersky de malware cripto dirigido subraya la importancia de las billeteras (wallets) de hardware y la autenticación multifactor.

#Security #Malware #CryptoAlert
#BinanceAlphaAlert

$ETH USUARIOS ATENTOS: UN PLUGIN MALICIOSO COMPROMETE SISTEMAS 🔥

Se encontró en el marketplace de TRAE IDE un plugin falso de Solidity llamado juannegro.solidity. Se autoejecuta al iniciar, usa un contrato inteligente de Ethereum para actualizar comandos C2 y aún estaba disponible al 18 de julio.

SlowMist confirmó que la extensión se dejó caer en Open VSX, pero los usuarios de TRAE aún están en riesgo. Este es el tipo de puerta trasera que roba claves y datos de billeteras sin dejar rastro.

¿Has revisado las extensiones de tu IDE esta semana?

No es asesoramiento financiero. Siempre gestiona tu riesgo.

#ETH #Security #Malware #CryptoAlert

⚡

📰 Kaspersky identifica malware criptográfico: la empresa de seguridad descubre un marco malicioso dirigido a inversores
El 19 de julio de 2026, Kaspersky, la firma global de ciberseguridad, ha identificado un sofisticado marco de malware diseñado específicamente para atacar a inversores de criptomonedas. La amenaza pone de manifiesto la creciente sofisticación de los ataques contra quienes poseen activos digitales.
Para traders que mantengan Bitcoin $BTC , Ethereum $ETH o cualquier otro activo cripto, esto sirve como un recordatorio crítico sobre las mejores prácticas de seguridad: las billeteras de hardware, el software verificado y la vigilancia ante intentos de phishing no son negociables.

📌 Idea clave:
Las amenazas de seguridad en cripto evolucionan junto con el crecimiento del mercado. La mejor defensa es la acción preventiva: el almacenamiento en frío, las descargas verificadas y no compartir nunca las claves privadas siguen siendo las reglas de oro.

#CryptoSecurity #Malware #Kaspersky
#BinanceAlphaAlert

Usuarios de cripto bajo ataque por malware de Windows.

Microsoft advierte a los usuarios de cripto sobre una campaña de malware Clipper en Windows
Este malware puede propagarse a través de USB y monitorear direcciones de wallets, representando una amenaza significativa para los holders de cripto. También enruta el tráfico a través de Tor, lo que dificulta su rastreo. Los traders deben tener precaución al usar computadoras públicas o al insertar dispositivos externos.

#Crypto #Malware #CyberSecurity #Windows

Bolsas de cripto bajo ataque por malware TrapDoor.

El ataque TrapDoor apunta a carteras de cripto, claves de AWS y tokens de GitHub.
TrapDoor ataca carteras de cripto, claves de AWS y tokens de GitHub a través de paquetes de npm, PyPI y Rust. Esta campaña de malware representa una amenaza significativa para los desarrolladores de cripto y blockchain. Los traders y holders deben tener cuidado con sus credenciales y estar atentos a nuevas actualizaciones sobre el ataque.

#Crypto #Malware #CyberSecurity #Blockchain

⚠️ ¡Cuidado! Falsos juegos que aprovechan el motor Ren'Py para hackear carteras de criptomonedas!

Un informe reciente revela que los ciberdelincuentes están explotando el motor legítimo de juegos Ren'Py para distribuir programas maliciosos sofisticados, como Amatera Stealer. Estos programas están diseñados para robar datos de los usuarios y han comprometido sus activos digitales. Advertencia importante para usuarios de juegos de PC.

━━━━━━━━━━━━━━
📊 Impacto: 📈 Alto
🏷️ OTHER

#Cybersecurity #Malware #CryptoScams #InformationSecurity #RenPy

🔗 Fuente: https://www.malwarebytes.com/blog/threat-intel/2026/07/fake-games-spread-stealers-with-renpy-loader-msbuild-and-etherhiding

🚨 Advertencia de seguridad: los ataques de ClickFix apuntan a Ucrania con software malicioso

CERT-UA reveló que entidades rusas respaldadas por el Estado están atacando a usuarios ucranianos mediante ataques de ClickFix, donde se engaña a las víctimas para que descarguen software malicioso con el fin de robar datos. Este desarrollo confirma el aumento de los riesgos cibernéticos y la importancia de la vigilancia de seguridad para proteger los activos digitales.

━━━━━━━━━━━━━━
📊 Impacto: 📈 Alto
🏷️ OTHER

#CyberSecurity #Ukraine #Malware #APT #ClickFix

🔗 Fuente: https://thehackernews.com/2026/07/uac-0145-uses-clickfix-captchas-to.html

🚨 Atención: ¡El ataque HalluSquatting amenaza la seguridad de sus dispositivos mediante la inteligencia artificial!

El nuevo ataque HalluSquatting revela una grave vulnerabilidad de seguridad que explota el fenómeno de «las alucinaciones» en los asistentes de programación de IA. Los atacantes registran nombres de depósitos virtuales falsos que sugiere la inteligencia artificial y luego los utilizan para distribuir software malicioso y tomar el control de los dispositivos de los usuarios.

━━━━━━━━━━━━━━
📊 Impacto: 📈 Alto
🏷️ OTHER

#AIsecurity #Cyberattack #Malware #HalluSquatting #TechNews

🔗 Fuente: https://www.foxnews.com/tech/hallusquatting-ai-attack-could-hijack-your-computer

🚨 $BTC BILLETERAS BAJO ASILIO: EL MALWARE SPARKKITTY ROBА FRASES SEMILLA DE TU GALERÍA! 🔴

🔍 Los hackers han disfrazado SparkKitty como apps de trading de criptomonedas tanto en Google Play como en la App Store de Apple. Una vez que le otorgas acceso a la biblioteca de fotos, usa OCR para escanear cada imagen en busca de frases semilla y códigos QR — y luego los envía directamente al servidor del atacante. 📸

⚡ Si alguna vez hiciste captura de pantalla o guardaste una frase semilla en tu teléfono, tus fondos están en riesgo inmediato. ¿La solución? Elimina todas las imágenes con frases semilla (incluidas las eliminadas recientemente), revoca el acceso a fotos de apps sospechosas y nunca guardes semillas digitalmente — solo en papel o metal. 🛡️

💬 ¿Alguna vez guardaste una frase semilla como una imagen en tu teléfono? Escribe "✅ ELIMINADO" si acabas de revisar, o comparte tu método de almacenamiento en frío abajo. 👇

⚠️ No es asesoramiento financiero. Gestiona siempre tu riesgo. 🛡️

🏷️ #BTC #CryptoSecurity #XAUT #Malware #Alert

🛡️ 💎

⚠️ Un ataque de malware apunta a Vite mediante paquetes npm maliciosos

Investigadores de ciberseguridad han descubierto siete paquetes npm maliciosos que atacan el entorno de herramientas de front-end de Vite en un ataque a la cadena de suministro de software. Estos paquetes usan la técnica Blockchain C2 para entregar software RAT, lo que subraya los crecientes riesgos en el ecosistema de desarrollo de software.

━━━━━━━━━━━━━━
📊 Impacto: 📈 Alto
🏷️ OTHER

#Cybersecurity #SupplyChainAttack #npm #Vite #Malware

🔗 Fuente: https://thehackernews.com/2026/07/seven-malicious-vite-npm-packages-use.html

🎮 Agente del FBI desmantela una red de juegos de Steam pirateados: ¡miles se ven afectados por malware!

Las autoridades estadounidenses arrestaron a un joven de 21 años en Florida, acusado de distribuir ocho juegos pirateados en la plataforma Steam, lo que afectó a cerca de 8.000 usuarios. La denuncia señala su participación y la de sus socios en la propagación de software malicioso a través de estos juegos.

━━━━━━━━━━━━━━
📊 Impacto: 📈 Alto
🏷️ OTHER

#CyberSecurity #Malware #Steam #FBI #Gaming

🔗 Fuente: https://uk.pcmag.com/security/166209/fbi-traces-malware-infected-steam-games-to-21-year-old-in-florida

🚨 $COTI & $RIF USERS: ¡MALWARE BUSCANDO FRASES SEMILLA EN TUS FOTOS! 🦈

🔍 SparkKitty, disfrazado de herramientas cripto en las tiendas de Apple y Google, está escaneando galerías de usuarios en busca de frases semilla. Esto no es un riesgo teórico: es una cacería de liquidez en tiempo real en carteras personales. 📌 El dinero inteligente siempre monitorea las vulnerabilidades de seguridad como catalizadores ocultos de la volatilidad.

💡 Cuando la exposición de la frase semilla se vuelve sistémica, la respuesta deja de centrarse en el precio y pasa a la higiene de la autocustodia. La pregunta real: ¿provocará una huida hacia el almacenamiento en frío o una liquidación momentánea por pánico? 💬 ¿Qué pasos estás tomando para proteger tus $COTI y $RIF participaciones? 👇

⚠️ No es asesoramiento financiero. Gestiona siempre tu riesgo. 🛡️

🏷️ #COTI #RIF #CryptoAlert #Security #Malware

🛡️ 🔍

🚨 Detienen a un pirata informático que aprovechó juegos de Steam para robar criptomonedas!

La policía federal arrestó a un estudiante acusado de publicar juegos falsos en la plataforma Steam, que contenían software malicioso dirigido a miles de víctimas. El pirata logró robar criptomonedas de las carteras de algunos de estos afectados, en una operación que pone de relieve los riesgos del malware oculto.

━━━━━━━━━━━━━━
📊 Impacto: 📈 Alto
🏷️ OTHER

#CryptoSecurity #Cybercrime #SteamScam #FBI #Malware

🔗 Fuente: https://techcrunch.com/2026/07/17/fbi-arrests-man-accused-of-using-steam-games-to-drain-victims-crypto-wallets/

🚨 $BTC WALLET EN RIESGO: ¡EL MALWARE SPARKKITTY ROB A FRASES SEMILLA! 📸

Investigadores de seguridad han identificado SparkKitty, un malware multiplataforma que usa OCR para extraer frases semilla de wallets, contraseñas y códigos QR a partir de fotos del teléfono. Se ha distribuido a través de la App Store de Apple, Google Play y canales de Android de terceros: una aplicación infectada, SOEX, llegó a superar las 10.000 descargas antes de ser retirada. 🔍

Si guardas frases de recuperación como capturas de pantalla, tu wallet entera queda expuesta. El malware solicita acceso a la biblioteca de fotos y escanea de forma continua tanto las imágenes existentes como las nuevas. El único almacenamiento seguro es sin conexión: copia en papel o respaldo en hardware. 💡 ¿Todavía estás guardando frases semilla en tu teléfono? 👇

⚠️ No es asesoramiento financiero. Administra siempre tu riesgo. 🛡️

🏷️ #Crypto #Security #Malware #SeedPhrase #BTC

🛡️ 🔍

🚨 $BTC USERS: ¡NUEVOS ESCANEOS DE MALWARE SPARKKITTY! ¡TU ÁLBUM DE FOTOS! 🔍

Esto no es una búsqueda de liquidez: es un barrido de datos. 🦈 SparkKitty usa OCR para leer frases mnemónicas, contraseñas y códigos QR directamente desde tu carrete de cámara, y luego los envía a un servidor remoto. 💡 Las apps comprometidas incluyen una billetera cripto llamada “Coin” en iOS y “SOEX” en Android: ambas ya superaban las 10K descargas antes de su retirada.

📱 Si guardas tu frase semilla como captura de pantalla, les has dado a los atacantes control total de la billetera. Se aplica la misma lógica a los bloques de órdenes: no confíes en nada visible sin confirmación en offline. 🔒 ¿Las claves de recuperación están guardadas en papel o en una wallet de hardware, o siguen viviendo en tu galería de fotos? 💬

⚠️ No es un consejo financiero. Gestiona siempre tu riesgo. 🛡️

🏷️ #BTC #Security #Crypto #WalletSafety #Malware

🛡️ 🔍

🎮 Arrestan a un infiltrado que robó 220 mil dólares en criptomonedas mediante juegos maliciosos de Steam

Las autoridades federales detuvieron a un joven de Florida acusado de robar 220 mil dólares en criptomonedas. El acusado utilizó software malicioso camuflado en juegos de Steam, lo que infectó aproximadamente 8000 dispositivos, y las criptomonedas robadas se rastrearon hasta tarjetas regalo. Este incidente demuestra la necesidad continua de vigilancia de seguridad en el espacio digital.

━━━━━━━━━━━━━━
📊 Impacto: 📈 Alto
🏷️ OTHER

#CyberSecurity #CryptoCrime #SteamScam #Malware #FBI

🔗 Fuente: https://www.tomshardware.com/tech-industry/cyber-security/fbi-arrests-florida-man-in-steam-malware-investigaton-after-tracing-stolen-bitcoin-to-uber-eats-gift-cards

⚠️ Los piratas informáticos de Corea del Norte explotan imágenes SVG para distribuir malware en campañas de reclutamiento falsas.

Un informe reciente revela el uso de técnicas sofisticadas por parte de piratas informáticos vinculados a Corea del Norte para ocultar malware dentro de imágenes SVG. Estas campañas engañosas se dirigen a personas en busca de empleo, donde se presentan desafíos de programación falsos como un medio para comprometer los sistemas de las víctimas mediante archivos OtterCookie maliciosos camuflados.

━━━━━━━━━━━━━━
📊 Impacto: 📈 Alto
🏷️ OTHER

#Cybersecurity #NorthKorea #Malware #Steganography #CryptoSecurity

🔗 Fuente: https://thehackernews.com/2026/07/north-korea-linked-hackers-hide.html

⚠️ ¡Nueva campaña rusa que distribuye software malicioso a través de programas de reuniones famosos!

Las investigaciones han revelado una nueva campaña rusa que ataca a los usuarios mediante instaladores falsos para aplicaciones populares como Zoom y Webex, con el objetivo de difundir el malware malicioso Starland RAT. Este software permite a los atacantes tomar el control total de los sistemas comprometidos, lo que supone una gran amenaza de seguridad.

━━━━━━━━━━━━━━
📊 Impacto: 📈 Alto
🏷️ OTHER

#CyberSecurity #Malware #StarlandRAT #ZoomSecurity #WebexSecurity

🔗 Fuente: https://securityaffairs.com/195532/malware/new-russian-campaign-uses-fake-webex-and-zoom-installers-to-deploy-starland-rat.html

⚠️ ¡Cuidado! El malware CrashStealer ataca carteras de criptomonedas y contraseñas en macOS

Jamf Threat Labs ha descubierto un nuevo malware conocido como CrashStealer que se dirige a usuarios de dispositivos Mac, eludiendo la protección de Gatekeeper. El malware está diseñado para robar datos de 80 extensiones de carteras de criptomonedas y 14 gestores de contraseñas, lo que representa una amenaza importante para la seguridad de los activos cripto y la información sensible.

━━━━━━━━━━━━━━
📊 Impacto: 🔥 Muy alto
🏷️ OTHER

#MacOS #Cybersecurity #Malware #CryptoWallets #DataSecurity

🔗 Fuente: https://cryptobriefing.com/crashstealer-mac-malware-crypto-wallets/