RansomHub lanza un nuevo binario BYOVD que desactiva soluciones EDR. Después de cargar un controlador vulnerable, la utilidad usa un exploit público para lograr escalamiento de privilegios y la capacidad de desactivar el software de protección de endpoints.

Se ha descubierto una nueva iteración de un sofisticado spyware para Android llamado Mandrake en cinco aplicaciones que estaban disponibles para descargar desde Google Play Store y que permanecieron sin ser detectadas durante dos años.

CrowdStrike Intelligence advirtió que los actores de amenazas utilizaron rápidamente la interrupción de TI, causada por un error en una actualización de contenido para la herramienta de ciberseguridad CrowdStrike Falcon, para hacerse pasar por fuentes legítimas de ayuda para las empresas afectadas.

Investigadores de ciberseguridad han identificado dos paquetes maliciosos en el registro de paquetes NPM que ocultaban código de puerta trasera para ejecutar comandos maliciosos enviados desde un servidor remoto.

Un nuevo jugador de ransomware de doble extorsión ha irrumpido en la escena con varios ataques en dos semanas, empleando un innovador malware de bloqueo y una serie de tácticas de evasión para cubrir sus huellas y hacer difícil para los expertos en seguridad investigar.