La publicidad digital se ha convertido en una nueva herramienta para el cibercrimen. Así lo demuestra  TamperedChef , una campaña global de malvertising analizada por el equipo de expertos en ciberseguridad  Sophos X-Ops , que utilizó anuncios aparentemente legítimos para distribuir software malicioso enfocado en el robo de contraseñas y datos sensibles. Los ciberatacantes crearon aplicaciones falsas altamente convincentes, como  AppSuite PDF Editor,  que eran promocionadas a través de anuncios pagados en buscadores. Aunque el software parecía una solución legítima, en segundo plano desplegaba un infostealer que, tras semanas de inactividad, comenzaba a extraer contraseñas, cookies y otra información almacenada en los navegadores de los usuarios. Antes de ser detectada, la campaña logró comprometer más de 300 equipos en más de 100 organizaciones. Aunque Europa concentró el mayor número de casos,  Sophos identificó infecciones en al menos 19 países, incluido Méxi...

El equipo de investigación de  ESET , compañía líder en detección proactiva de amenazas, descubrió una reciente campaña de phishing que distribuye Ratty, un troyano de acceso remoto (RAT). La campaña utiliza documentos PDF maliciosos y técnicas de ingeniería social dirigidas a usuarios de habla hispana, principalmente de usuarios en Perú. Los cibercriminales han utilizado diferentes servicios de alojamiento en la nube como Google Drive, Dropbox y Mediafire para alojar y propagar diferentes códigos maliciosos descriptos en este blog. Ratty es un troyano de acceso remoto que tiene diversas funciones como la captura de pantalla, acceso a la cámara y al micrófono,  keylogging,   navegación por archivos y ejecución remota de comandos en el sistema infectado. “ Este RAT escrito en Java aunque no es habitual en la región latinoamericana está siendo utilizado en campañas maliciosas debido a la gran cantidad de funcionalidades con las que cuenta. Entre sus capacidades más relevant...