malwareanalysis

Una aplicación falsa de portapapeles para Mac roba nuevas contraseñas Una nueva infostealer para Mac denominada PamStealer se hace pasar por el gestor de portapapeles open source Maccy para robar contraseñas y más.

La aplicación maliciosa imita herramientas legítimas de gestión del portapapeles, engañando a los usuarios para que instalen código malicioso. Una vez activa, intercepta las credenciales copiadas y las envía a servidores remotos controlados por los atacantes. Las firmas de seguridad han identificado esto como un vector de amenaza en evolución que aprovecha técnicas de ingeniería social.

Este incidente pone de relieve los desafíos persistentes en la seguridad de macOS a pesar de las sólidas medidas de sandboxing de Apple. Los usuarios de Mac siguen siendo objetivos a medida que la plataforma gana adopción empresarial. Los expertos en seguridad recomiendan verificar el origen de las apps, habilitar la autenticación de dos factores y usar gestores de contraseñas con protección contra autocompletado para mitigar estos riesgos.

¿Podrían los ataques basados en el portapapeles convertirse en el próximo gran vector de amenaza para quienes tienen cripto? ¿Evolucionarán más rápido las protecciones a nivel del sistema que los métodos de ataque? Deja tu opinión abajo. 👇

#FakeClipboard #MalwareAnalysis #CryptoSecurity

🚨💻 ALERTA DE SEGURIDAD: ¡HACKERS EXPLOTAN BNB CHAIN PARA PROPAGAR MALWARE MEDIANTE CAPTCHA FALSOS! 🛡️⚠️
Microsoft Threat Intelligence ha emitido una advertencia urgente sobre una campaña de ciberataques que aprovecha "EtherHiding" para alojar código malicioso directamente dentro de contratos inteligentes de BNB Smart Chain.
Cómo funciona: Sitios web comprometidos muestran solicitudes de CAPTCHA falsas (conocidas como tácticas "ClickFix" o "TerminalFix") que engañan a los usuarios para que copien y peguen comandos en el cuadro de Ejecutar de Windows o en PowerShell. Una vez ejecutados, el sistema obtiene instrucciones de carga maliciosa directamente del contrato en la cadena.
Diagnóstico de ciberseguridad: Al anclar el código malicioso en la cadena, los atacantes explotan la inmutabilidad del blockchain. Las medidas de eliminación tradicionales no funcionan porque solo la clave privada que controla el contrato puede modificar su contenido, lo que otorga a los atacantes acceso persistente para comprometer redes corporativas y personales.
Debate en la comunidad: ¿Alguna vez te has encontrado con uno de estos CAPTCHA falsos que te piden ejecutar comandos de terminal en Windows? Deja tus comentarios a continuación y ayuda a mantener segura a la comunidad. 👇🛡️
$BNB #BinanceSquareExplorers #BNBChain #Cybersecurity #MalwareAnalysis #Microsoft