Leandro Cuozzo

En Chile diariamente se registran más de 100 mil detecciones de mensajes fraudulentos que buscan robar la información personal o financiera de los usuarios

El ataque, atribuido al grupo APT ToddyCat, aprovecha sesiones activas en navegadores basados en Chromium para solicitar permisos sobre correos, almacenamiento en la nube y contactos empresariales.

Expertos advierten que páginas fraudulentas imitan portales oficiales para engañar a los contribuyentes y obtener información sensible.

Ambos casos, reflejan cómo los actores de amenazas más sofisticados combinan ingeniería social, automatización y nuevas tecnologías para lograr sus objetivos.

Una vez que un sistema operativo llega al final de su vida útil, las vulnerabilidades de seguridad sin resolver permanecen sin parches, lo que significa que los ciberdelincuentes pueden aprovecharlas.

Los expertos en ciberseguridad han detectado una nueva campaña de phishing dirigida a usuarios de WhatsApp a través de un esquema fraudulento de votaciones.

Los atacantes utilizan archivos torrent que pretenden ser películas populares para atraer a los usuarios particulares, mientras que en entornos corporativos usan e-mails con supuestas amenazas legales.

La técnica usa archivos SVG para dirigir a los usuarios a páginas falsas de servicios como Google Voice, con el fin de robar credenciales de acceso.

El centro de especialistas Kaspersky Threat Research ha descubierto un nuevo troyano que roba datos, denominado SparkCat, activo en App Store y Google Play desde, al menos, marzo de 2024.