El grupo ransomware CoinbaseCartel ha publicado recientemente una nueva víctima en su sitio de filtración de datos. La organización afectada sería JBS Brazil, una multinacional del sector alimentario dedicada a la producción y procesamiento de carne bovina, avícola y porcina. La información apareció en los portales de filtración utilizados por el grupo, donde los actores […]

AllDefense destaca las ventajas de seguridad del UniFi Cloud Gateway Ultra para empresas con infraestructura UniFi Las redes inalámbricas basadas en Ubiquiti UniFi y puntos de acceso UAP se han vuelto cada vez más comunes en empresas medianas debido a su estabilidad, facilidad de gestión y costo accesible. Sin embargo, cuando estas redes comienzan a […]

El grupo de ransomware Lynx ha publicado una nueva víctima en su sitio de filtraciones: Keylogistics Chile S.A., empresa con sede en San Bernardo, Región Metropolitana de Santiago, Chile. La aparición en un leak site indica que el actor de amenaza podría haber obtenido acceso a la infraestructura de la organización y posiblemente exfiltrado información […]

El grupo de ransomware Vect ha publicado como nueva víctima a Sus Insumos S.A.S, organización asociada al dominio: susinsumos.com La publicación indica que el caso se encuentra en estado “NEGOTIATING”, lo que sugiere una negociación activa entre los atacantes y la organización afectada. Indicadores observados Organización: Sus Insumos S.A.SDominio: susinsumos.comDirección IP observada: 216.246.46.152País: Colombia (CO)Grupo […]

El grupo de ransomware Qilin ha publicado una nueva víctima en su portal de filtraciones: Grupo D’arc, organización asociada al dominio: www.grupodarc.com.ar La publicación fue registrada el 2 de marzo de 2026 en plataformas de monitoreo de actividad ransomware, lo que sugiere un posible incidente de seguridad con exfiltración de información. Indicadores observados De acuerdo […]

DragonForce publica a Fundação Getulio Vargas (fgv.br) como nueva víctima de ransomware El grupo de ransomware DragonForce ha publicado como nueva víctima al dominio fgv.br, correspondiente a la Fundação Getulio Vargas (FGV), una de las instituciones académicas y centros de investigación más prestigiosos de Brasil. La inclusión en un sitio de filtración (leak site) suele […]

El grupo de ransomware thegentlemen ha publicado una nueva víctima en su sitio de filtraciones: Perfumerías Pigmento, una reconocida cadena argentina del sector cosmética y perfumería. La publicación en un leak site suele indicar que el proceso de negociación no avanzó o que los atacantes buscan ejercer presión pública mediante exposición reputacional. ¿Quién es Perfumerías […]

Una campaña masiva de SEO poisoning ha comprometido más de 1.800 servidores Windows a nivel mundial mediante el uso del malware BADIIS, un módulo malicioso para IIS diseñado para manipular resultados de búsqueda y redirigir tráfico hacia sitios fraudulentos. Detrás de la operación se encuentra el grupo de habla china identificado como REF4033, que ha […]

RenEngine: cuando lo “gratis” sale demasiado caro El uso de software y juegos piratas vuelve a estar en el centro de una campaña global de malware. Investigaciones recientes revelaron la distribución masiva del loader RenEngine, un framework malicioso que se disfraza como contenido pirateado para infectar equipos con stealers avanzados. El mensaje es claro: cuando […]

La detección de infraestructuras diseñadas para ocultar su origen real requiere algo más que simples herramientas de geolocalización IP. Un reciente análisis de ciberinteligencia, combinando datos de Traffic Origin de Silent Push y análisis de proxies residenciales, permitió identificar una infraestructura VPN con patrones técnicos compatibles con evasión geográfica y ocultamiento estructurado. El punto de […]

Objetivo: describir la evolución operativa de Qilin como un Ransomware-as-a-Service (RaaS), exponer sus técnicas principales, resumir indicadores de compromiso relevantes y proponer acciones prácticas para mitigar el riesgo. Resumen ejecutivo Presentar a Qilin como una plataforma RaaS profesionalizada que reclutar afiliados en foros delictivos, automatizar generación de payloads, gestionar la publicación de datos robados y […]

Un análisis reciente de Huntress Labs documenta una campaña que arrancó como un infostealer basado en Python y terminó desplegando un Remote Access Trojan (RAT) comercial conocido como PureRAT. El caso es un buen ejemplo de cómo actores amenazantes combinan herramientas caseras con malware comercial para escalar privilegios y controlar equipos comprometidos. BleepingComputer+1 Qué ocurrió […]