Malware

Cyble Research and Intelligence Labs ha revelado ShadowHS, un sofisticado framework sin archivos para post-explotación en sistemas Linux. La herramienta permite operaciones sigilosas en memoria y acceso a largo plazo para los atacantes. Incluye una versión weaponizada de hackshell y técnicas avanzadas de evasión.

24 de enero de 2026 Reportado por IA

Investigadores han atribuido un ciberataque fallido contra la red eléctrica de Polonia a hackers rusos estatales, coincidiendo con el décimo aniversario de un asalto similar contra Ucrania. El malware wiper buscaba interrumpir la distribución eléctrica pero no logró causar cortes de luz. La firma de seguridad ESET vinculó el incidente al infame grupo Sandworm.

El grupo hacktivista pro-Rusia CyberVolk ha resurgido con una nueva plataforma de ransomware como servicio llamada VolkLocker, que soporta tanto sistemas Linux como Windows. Documentado por primera vez en 2024 por SentinelOne, el grupo regresó tras un período de inactividad causado por prohibiciones en Telegram. A pesar de la avanzada automatización mediante bots de Telegram, el malware presenta fallos significativos de cifrado que podrían permitir a las víctimas recuperar archivos sin pagar.

10 de diciembre de 2025 Reportado por IA

Una vulnerabilidad crítica en React Server Components, conocida como React2Shell y rastreada como CVE-2025-55182, está siendo explotada activamente para desplegar una nueva puerta trasera de Linux llamada PeerBlight. Este malware convierte los servidores comprometidos en nodos proxy y de comando y control encubiertos. Los atacantes utilizan una única solicitud HTTP diseñada para ejecutar código arbitrario en aplicaciones vulnerables de Next.js y React.

Los ciberdelincuentes están disfrazando malware potente en falsas actualizaciones de Windows que parecen auténticas para engañar incluso a usuarios cuidadosos. Estas actualizaciones maliciosas usan técnicas de evasión dinámica, complicando la detección y el análisis mientras el malware se ejecuta sin ser detectado.

12 de noviembre de 2025 Reportado por IA

Kaspersky Lab ha lanzado su software antivirus para usuarios domésticos en Linux, dirigido a las crecientes amenazas de malware en la plataforma. Esta medida amplía las ofertas de seguridad para consumidores de la empresa rusa en medio de prohibiciones de EE.UU. y ataques crecientes a distribuciones como Ubuntu y Fedora. Las suscripciones comienzan en alrededor de 30 dólares anuales, con una prueba gratuita de 30 días disponible.