Tag: hackers

Si tienes un correo en Roundcube, ¡ten cuidado! Pueden haber entrado en tu cuenta ilegalmente

La reconocida plataforma de correo web Roundcube enfrenta serias amenazas de seguridad, según investigadores y la Agencia de Seguridad Cibernética e Infraestructura (CISA). Las vulnerabilidades, registradas como CVE-2025-49113 y CVE-2025-68461, han sido añadidas al catálogo de Vulnerabilidades Conocidas Explotadas de la CISA, lo que indica la gravedad de las mismas. La primera vulnerabilidad, CVE-2025-49113, es un problema de deserialización que ha permanecido sin resolver durante casi 10 años y presenta una puntuación de severidad de 9.9.

Ciber-errores

Este fallo ha llamado la atención de atacantes, especialmente debido al uso extensivo de Roundcube en sectores como el gubernamental y en instituciones de educación superior. En un informe de la organización Shadowserver, se reveló que aproximadamente 84,000 instancias del software son vulnerables. Ryan Dewhurst, jefe de inteligencia de amenazas proactivas en la firma watchTowr, destacó que la popularidad de Roundcube lo convierte en un objetivo atractivo para los hackers, especialmente porque “los servicios de correo web son una mina de oro”.

La segunda vulnerabilidad mencionada, CVE-2025-68461, está relacionada con un problema de scripting entre sitios (cross-site scripting) y fue corregida en diciembre de 2025. Roundcube ha instado a sus usuarios a actualizar a versiones que incluyan las correcciones necesarias para mitigar estos riesgos de seguridad.

La exposición continua a estas vulnerabilidades y el enfoque constante de hackers, incluidos aquellos vinculados a gobiernos, crean un panorama alarmante para los usuarios de Roundcube. Con el aumento de los ataques cibernéticos, las instituciones deben tomar medidas proactivas para asegurar sus plataformas de correo electrónico.

Si te gusta el sistema de matchmaking de Arc Raiders, este famoso streamer piensa que estás muy equivocado

Tres meses después del lanzamiento de Arc Raiders, el juego de Embark Studios ha logrado mantener cifras elevadas de usuarios, pero enfrenta un creciente problema con tramposos que amenaza la experiencia de los jugadores, especialmente aquellos centrados en el PvP. Aunque el sistema de ‘matchmaking’ basado en la agresividad fue inicialmente visto como una innovación, ha permitido que los tramposos se concentren en partidas limitadas, incrementando la percepción de que el juego está plagado de hackers.

Los tramposos y los jugadores de élite todos juntos

Varios streamers de renombre, incluido el influyente Ninja, han manifestado su frustración ante esta situación. Ninja señaló que “el 99% de los jugadores no están ni remotamente cerca de encontrarse con una fracción de la cantidad de tramposos que nos encontramos”, sugiriendo que las quejas de los jugadores serios caen en saco roto. Su testimonio refleja un descontento generalizado entre los competidores del juego, quienes se ven obligados a lidiar con el engaño en un ambiente que debería ser competitivo.

El problema de los tramposos no es exclusivo de Arc Raiders; otros títulos populares como Escape from Tarkov y CS2 también se enfrentan a una ola de hacking que afecta a su comunidad. Los jugadores buscan participar en sesiones con menos tramposos, pero el matchmaking actual agrava la situación al agrupar a tramposos en ‘lobbies’ más agresivas. Esto provoca una experiencia frustrante para los usuarios que buscan disfrutar del PvP sin el impacto negativo de los hackers.

A medida que la industria avanza, surge la pregunta: ¿deberían los desarrolladores unirse para combatir esta amenaza común? Existen informes de jugadores dispuestos a pagar hasta 60 euros al mes por software de trampas, lo que plantea preocupaciones significativas sobre el futuro de los videojuegos competitivos. La comunidad parece unánime al señalar que se requiere una acción coordinada para abordar este problema que sigue afectando a los shooters online en general.

Steam DESCARGAR

Una importante empresa de gestión de contraseñas está sufriendo un ataque de phising que puede llevarte a perder tu cuenta

Los usuarios de LastPass están enfrentando una nueva y peligrosa campaña de phishing que intenta robar sus credenciales. Cybercriminales están suplantando a la popular empresa de gestión de contraseñas para engañar a los usuarios y hacerles creer que necesitan crear una copia de seguridad local de sus bóvedas digitales, donde se almacenan sus contraseñas. Según un comunicado publicado por LastPass, esta campaña comenzó el 19 de enero y ha sido descrita como altamente convincente.

No caigas en este caso de phising

Los correos electrónicos fraudulentos parecen provenir de direcciones ilegítimas, como “support@lastpass[.]server8” y “support@sr22vegas[.]com”, y pretenden generar un sentido de urgencia al afirmar que la realización de una copia de seguridad es necesaria debido a un mantenimiento programado. LastPass enfatizó que no ha solicitado a sus clientes que respalden sus cuentas en un plazo de 24 horas, alertando sobre la posible manipulación.

Los hackers son astutos al incluir un botón que reza “Crear copia de seguridad ahora”, que al hacer clic lleva a los usuarios a un sitio de phishing diseñado para robar sus credenciales, incluyendo potencialmente la contraseña maestra. Este tipo de engaño subraya la importancia de estar alerta ante señales de advertencia y practicar buenos hábitos cibernéticos.

Los expertos recomiendan que los usuarios utilicen diferentes servicios para almacenar contraseñas críticas y memoricen su contraseña maestra, evitando dejarla anotada en un lugar accesible. Además, las claves de paso ofrecen una alternativa más segura, ya que están vinculadas a un dispositivo específico y son más difíciles de descifrar que las contraseñas tradicionales.

En este contexto, resulta crucial mantener la calma y no dejarse llevar por la urgencia al recibir correos sospechosos. Siempre es recomendable inspeccionar detenidamente los enlaces y la legitimidad de las direcciones de correo, para evitar caer en engaños que pueden comprometer la seguridad de nuestra información personal.

Avast Free Antivirus DESCARGAR

Hackers chinos comienzan a utilizar la IA para hacerse con el control de tu ordenador

En septiembre de 2025, actores de amenazas patrocinados por el estado chino llevaron a cabo una sofisticada campaña de espionaje que involucró el uso de tecnología de inteligencia artificial (IA) desarrollada por Anthropic. Esta operación, conocida como GTG-1002, marcó un hito significativo al ser la primera vez que se empleó IA para ejecutar ciberataques a gran escala con mínima intervención humana.

La IA cada vez enseña más su lado oscuro

Los atacantes utilizaron las capacidades ‘agenticas’ de la IA para orquestar ataques automatizados contra aproximadamente 30 objetivos globales, que incluyeron grandes empresas tecnológicas, instituciones financieras y agencias gubernamentales. Se estima que hasta el 90% de las operaciones tácticas se llevaron a cabo de forma independiente, evidenciando la evolución en la forma en que se realizan los ciberataques.

Durante la campaña, el software Claude Code, una herramienta de codificación de Anthropic, fue manipulado para convertirse en un “agente de ataque cibernético autónomo”. Esto permitió a los atacantes realizar tareas como descubrimiento de vulnerabilidades, pruebas de explotación y recolección de credenciales sin la necesidad de un operador humano constante. Aunque la intervención humana seguía siendo necesaria en puntos críticos, como la autorización de la progresión de la explotación, las herramientas de IA ejecutaban la mayoría de las operaciones tácticas.

A pesar de la aparente eficacia de estas técnicas, la investigación también reveló limitaciones significativas en las herramientas de IA, como la tendencia a “alucinar” o inventar datos durante operaciones autónomas, lo que puede dificultar la efectividad de tales ataques. Esta campaña subraya cómo las barreras para realizar ciberataques sofisticados se han reducido considerablemente, permitiendo que grupos menos experimentados puedan ejecutar ataques a gran escala con relativa facilidad.

ChatGPT DESCARGAR

Los hackers han puesto en peligro a Reino Unido tras atacar un punto estratégico: el agua

Desde enero de 2024, se han registrado cinco ciberataques dirigidos a instalaciones de agua potable en el Reino Unido, marcando un récord en cualquier período de dos años.

Esta cifra, obtenida a través de solicitudes de Libertad de Información al regulador de agua del país, la Drinking Water Inspectorate, sugiere que el número real de intentos de ataque es probablemente mayor, dado que el regulador solo está obligado a informar aquellos incidentes que causan interrupciones en el servicio.

A pesar de que estos ataques no afectaron directamente el suministro de agua segura, han logrado interrumpir organizaciones críticas, lo que subraya la amenaza real que los hackers maliciosos representan para la sociedad.

Por fortuna, no afecta a la seguridad del agua

Un ataque de ransomware en particular, que recibió notoriedad, exigió más de £3 millones a Southern Water a cambio de datos filtrados, evidenciando el riesgo de ataques impulsados por motivaciones financieras.

El Centro Canadiense de Ciberseguridad ha advertido sobre la actividad de hacktivistas que han alterado sistemas en instalaciones de agua, energía y agricultura. La alteración de estos sistemas podría tener consecuencias mortales, y un ataque simultáneo a varios de ellos podría paralizar la vida diaria en el país.

“No hay que subestimar ningún ataque dirigido a infraestructura crítica. Estos incidentes buscan generar atención mediática, interrumpir servicios públicos y potencialmente poner en peligro vidas humanas”, señaló Jason Shea, asesor principal de seguridad de redes en Optiv.

Esta creciente preocupación por la ciberseguridad plantea un desafío ante la inestabilidad geopolítica, que expone vulnerabilidades en la infraestructura crítica y abre la puerta a ataques menores que ponen a prueba la preparación del país ante una crisis mayor.

La policía ha desmantelado un grupo de ciberdelincuentes que han robado casi 6 millones de dólares

Las fuerzas del orden de varios países europeos han desmantelado una extensa operación de cibercrimen denominada SIMCARTEL, que facilitaba ataques de phishing y otras actividades delictivas a través de redes móviles. La acción, llevada a cabo por Europol y las autoridades de Austria, Estonia y Letonia, condujo a la identificación de más de 3,200 casos de fraude, así como a pérdidas financieras de aproximadamente 5.3 millones de dólares en Austria y 490,000 de dólares en Letonia.

Millones de pérdidas

El operativo, que tuvo lugar principalmente el 10 de octubre en Letonia, resultó en la detención de siete individuos y la confiscación de 1,200 dispositivos SIM box equipados con 40,000 tarjetas SIM activas. Estas tarjetas eran utilizadas para llevar a cabo una variedad de delitos cibernéticos, incluidos robos de credenciales y datos financieros, estafas por inversión y emergencias falsas con el fin de obtener ganancias ilícitas.

Europol describió la infraestructura utilizada por estos delincuentes como altamente sofisticada, permitiendo a los perpetradores crear cuentas falsas en plataformas de redes sociales y de comunicación, lo que les permitía ocultar su verdadera identidad y ubicación durante la ejecución de sus delitos. Además, se han rastreado más de 49 millones de cuentas creadas a través de esta red delictiva.

La operación también implicó múltiples registros que resultaron en la incautación de cientos de miles de tarjetas SIM adicionales, cinco servidores, y dos sitios web utilizados por la organización criminal. Los investigadores también confiscaron cuatro vehículos de lujo y congelaron más de $833,000 en cuentas bancarias y de criptomonedas de los sospechosos.

Las advertencias sobre el crecimiento de estas operaciones son evidentes, ya que los expertos de la Unidad 221B han identificado al menos 200 SIM boxes operando en diferentes localidades de Estados Unidos. Este fenómeno plantea riesgos significativos para usuarios de teléfonos, bancos, operadores de redes y minoristas, ya que las granjas SIM permiten a los cibercriminales realizar y vender servicios ilícitos a través de la infraestructura de redes móviles.

Si no has cobrado este mes, puede que sea cosa de unos hackers. Sí, en serio

Un actor de amenazas conocido como Storm-2657 ha sido detectado llevando a cabo un audaz esquema de secuestro de cuentas de empleados en organizaciones de EE.UU., especialmente en el sector de la educación superior. El objetivo principal de estos ataques es desviar pagos salariales hacia cuentas controladas por los atacantes.

¿No has cobrado este mes? A ver qué ha pasado…

Según un informe del equipo de Inteligencia de Amenazas de Microsoft, Storm-2657 accede a plataformas de software como servicio (SaaS) que gestionan recursos humanos, como Workday. Sin embargo, lo que distingue a esta campaña es que no explota vulnerabilidades de seguridad en los servicios, sino que se basa en tácticas de ingeniería social y en la insuficiente aplicación de autenticación multifactor (MFA).

El acceso inicial se logra mediante correos electrónicos de phishing que buscan recolectar credenciales y códigos MFA a través de enlaces maliciosos. Una vez que los atacantes obtienen acceso a las cuentas, inscriben sus propios números telefónicos como dispositivos MFA, asegurando así el control continuo sobre las cuentas comprometidas y modificando la configuración de los pagos salariales.

Desde marzo de 2025, se ha informado del compromiso de 11 cuentas en tres universidades, que fueron utilizadas para enviar correos de phishing a casi 6,000 direcciones electrónicas en 25 instituciones. Los correos a menudo incluyen engaños relacionados con problemas de salud o notificaciones de conducta en el campus, generando un sentido de urgencia que incita a los destinatarios a hacer clic en los enlaces fraudulentos.

Para mitigar el riesgo que representa Storm-2657, se recomienda adoptar métodos de MFA más seguros que sean resistentes al phishing, como las llaves de seguridad FIDO2, además de revisar regularmente las cuentas en busca de actividad sospechosa y dispositivos MFA desconocidos.

Ubisoft se enfrenta a un grave problema de hackers en su juego más popular

Ubisoft ha lanzado una nueva versión de su exitoso juego Rainbow Six Siege, conocida como Siege X, adoptando un modelo free-to-play con la intención de atraer a nuevos jugadores. A pesar del entusiasmo inicial, el título ha experimentado una notable pérdida de usuarios en las últimas semanas, lo que ha generado preocupación dentro de la comunidad de jugadores. A principios de junio, la cifra de jugadores concurrentes en Steam alcanzó los 142,000, pero desde entonces ha descendido a cifras inferiores a las que había antes del lanzamiento de la nueva versión.

Un juego que cae en picado a causa de los tramposos

Uno de los problemas más destacados que enfrenta Siege X es la proliferación de hackers que han perjudicado la experiencia de juego. Ubisoft ha sido criticada por no haber implementado medidas efectivas para combatir esta situación. En respuesta, la empresa ha prometido establecer sanciones más severas contra los tramposos y ha declarado su intención de atacar a los proveedores de trucos que afectan la integridad del juego. Según el plan detallado por Ubisoft, se prevé aplicar vetos permanentes a los infractores y mejorar los sistemas de detección de comportamientos indebidos.

Aparte de abordar el tema de los tramposos, Ubisoft ha admitido que su comunicación acerca de los cambios y mejoras en el juego no ha sido efectiva. La compañía ha reconocido que esto ha contribuido a la disminución del interés por Siege X. En consecuencia, están en marcha una serie de ajustes que incluyen la renovación del modo competitivo, revisiones en la progresión y recompensas, así como la incorporación de más contenido en las temporadas del juego. Estos cambios se llevarán a cabo bajo una fase de pruebas para asegurar que sean bien recibidos por la comunidad.

Con estas acciones, Ubisoft espera estabilizar la experiencia de juego en Siege X y recuperar la confianza de los jugadores, quienes han estado disfrutando del título desde su lanzamiento hace casi una década.

Steam DESCARGAR

Si tienes billeteras de criptomonedas, se ha descubierto un modo en que podrían robarte tus credenciales de las mismas

Recientemente, se han descubierto cuatro paquetes maliciosos en el registro de npm que tienen la capacidad de robar credenciales de billeteras de criptomonedas de desarrolladores de Ethereum. Estos paquetes, subidos por un usuario que se hace llamar ‘flashbotts’, se hacen pasar por utilidades criptográficas legítimas y la infraestructura de Flashbots, mientras exfiltran claves privadas y frases semilla a un bot de Telegram controlado por los atacantes.

Un problema de seguridad tremendamente grave

Entre los paquetes identificados, destaca especialmente ‘@flashbotts/ethers-provider-bundle’, diseñado para ocultar operaciones maliciosas tras funciones aparentemente inocuas. Este paquete incorpora una funcionalidad que redirige transacciones no firmadas a una billetera controlada por el atacante y también captura metadatos de transacciones pre-firmadas. Más alarmante aún, este tipo de maneja engañosa podría permitir a los delincuentes hacerse con el control total de las cuentas de las víctimas.

Los ataques están diseñados para aprovechar la confianza depositada en Flashbots, una entidad ampliamente reconocida por su papel en mitigar los efectos adversos del Maximal Extractable Value (MEV) en la red de Ethereum. Este contexto de confianza facilitan la adopción inadvertida de estos paquetes maliciosos por parte de desarrolladores que buscan herramientas legítimas para sus proyectos.

Investigaciones indican que los paqueterías maliciosos no solo operan a la sombra de funciones aparentemente benignas, sino que se pueden activar en el código de proyectos sin el conocimiento de sus desarrolladores. La inclusión de comentarios en vietnamita en el código sugiere que los atacantes podrían ser hablantes de vietnamita.

De acuerdo con los expertos, la existencia de estos paquetes maliciosos convierte el desarrollo Web3 en un conducto directo a bots controlados por delincuentes, lo que representa un riesgo considerable para la seguridad de las inversiones en criptomonedas. La apropiación de claves privadas en este entorno puede llevar a un robo irreversible de fondos, lo que plantea serias preocupaciones para la comunidad de desarrolladores y usuarios de Ethereum.

Avast Free Antivirus DESCARGAR

El propietario de Burguer King y Popeyes sufre un ciberataque que define sus prácticas de seguridad como terribles

Restaurant Brands International (RBI), propietario de cadenas reconocidas como Burger King, Popeyes y Tim Hortons, ha sido blanco de un ataque cibernético que reveló serias vulnerabilidades en su seguridad informática. Dos hackers, conocidos como BobDaHacker y BobTheShoplifter, publicaron un blog detallando sus hallazgos, destacando su capacidad para acceder a todos los establecimientos de RBI y escuchar conversaciones en los drive-thrus. En la publicación, que estuvo en línea brevemente el pasado 6 de septiembre, los hackers expresaron su sorpresa ante lo que calificaron de “prácticas de seguridad terribles“.

La ciberseguridad es importante

Los hackers afirmaron que, aunque habían encontrado fallos de seguridad catastróficos, no retuvieron ningún dato de clientes durante su investigación, y aseguraron que siguieron los protocolos de divulgación responsable. Su intención, según ellos, era exponer los problemas de seguridad para mejorar la protección de la empresa. Sin embargo, la publicación del blog fue retirada 24 horas después de su lanzamiento, luego de que RBI presentó una queja DMCA, aunque aún puede consultarse a través de Wayback Machine.

A pesar de la gravedad de la situación, los hackers elogiaron la velocidad de respuesta de RBI para abordar las vulnerabilidades encontradas, aunque la compañía no ha emitido comentarios directos sobre el tema. “La respuesta de RBI fue impresionante”, señalaron los atacantes, quienes reiteraron que no se había perjudicado a ningún cliente durante el proceso.

Este incidente pone en evidencia la necesidad de que las empresas refuercen sus medidas de seguridad en un entorno donde los ciberataques son cada vez más comunes. La situación de RBI podría servir como un grave recordatorio sobre los riesgos de la seguridad digital, y el hecho de que estas vulnerabilidades hayan sido descubiertas por hackers con fines de mejora debería generar un debate sobre cómo las empresas manejan sus defensas cibernéticas.

Avast Free Antivirus DESCARGAR