social-engineering

Blog Categorías Autores Etiquetas nube
Preview image for: Centinelas Sutiles del Engaño: Cómo los Bots de IA Educados Dominan la Manipulación en Redes Sociales
Marcus Thorne Noticias generales

Centinelas Sutiles del Engaño: Cómo los Bots de IA Educados Dominan la Manipulación en Redes Sociales

Los bots de IA educados son muy efectivos en el engaño en redes sociales, explotando la confianza humana para operaciones de información sofisticadas.
Preview image for: Atacantes Usan Phishing de Passkeys para Secuestrar Cuentas de Microsoft Cloud y Exfiltrar Datos
Marcus Thorne Noticias generales

Atacantes Usan Phishing de Passkeys para Secuestrar Cuentas de Microsoft Cloud y Exfiltrar Datos

Actores de amenazas utilizan phishing de passkeys y suplantación de identidad de CEO para comprometer cuentas de Microsoft Cloud, exfiltrar datos y evadir MFA.
Preview image for: Alerta de Ciberseguridad: Sitios Falsos de GTA 6 Distribuyen Infostealers Avanzados Explotando el Hype Global
Marcus Thorne Noticias generales

Alerta de Ciberseguridad: Sitios Falsos de GTA 6 Distribuyen Infostealers Avanzados Explotando el Hype Global

Sitios fraudulentos de 'Jugar Ahora' de GTA 6 propagan potentes infostealers, robando contraseñas y datos sensibles del navegador.
Preview image for: ISC Stormcast 10054: Navegando el Paisaje de Amenazas Aumentadas por IA en 2026
Marcus Thorne Noticias generales

ISC Stormcast 10054: Navegando el Paisaje de Amenazas Aumentadas por IA en 2026

Análisis del Stormcast ISC del 17 de agosto de 2026: ingeniería social con IA, amenazas de cadena de suministro y forense digital avanzado.
Preview image for: Bypass EMV en Tiempo Real: Nuevo RAT de Android Utiliza Retransmisión NFC para Fraude Financiero Instantáneo
Marcus Thorne Noticias generales

Bypass EMV en Tiempo Real: Nuevo RAT de Android Utiliza Retransmisión NFC para Fraude Financiero Instantáneo

Sofisticado malware Android combina ingeniería social, capacidades RAT y retransmisión NFC para ejecutar fraudes con tarjeta bancaria en tiempo real en cajeros automáticos.
Preview image for: Lienzo Digital Deceptivo: Desenmascarando las Estafas de Arte con Resina en TikTok a través de OSINT
Marcus Thorne Noticias generales

Lienzo Digital Deceptivo: Desenmascarando las Estafas de Arte con Resina en TikTok a través de OSINT

Investigue las estafas de arte con resina en TikTok usando OSINT y forensia digital. Aprenda a detectar perfiles falsos y contenido robado.
Preview image for: El Kit de Phishing Avanzado de BlueNoroff: Perfilado de Cripto-Billeteras Antes de la Entrega de Malware Dirigida
Marcus Thorne Noticias generales

El Kit de Phishing Avanzado de BlueNoroff: Perfilado de Cripto-Billeteras Antes de la Entrega de Malware Dirigida

BlueNoroff emplea kits de phishing sofisticados para perfilar cripto-billeteras a través de dominios Zoom/Teams typosquattados antes de la implementación de malware.
Preview image for: Engaño Cibernético Estacional: Campañas de Phishing con E-Cards Arman Herramientas RMM Legítimas para Acceso Encubierto
Marcus Thorne Noticias generales

Engaño Cibernético Estacional: Campañas de Phishing con E-Cards Arman Herramientas RMM Legítimas para Acceso Encubierto

Una sofisticada campaña de phishing de seis meses utilizó señuelos de e-cards estacionales para desplegar herramientas RMM legítimas, permitiendo acceso encubierto y compromiso persistente.
Preview image for: El Cénit de la Ingeniería Social: Anuncios Verificados de X Propagan Malware Mac y ConsentFix Secuestra Cuentas de Microsoft
Marcus Thorne Noticias generales

El Cénit de la Ingeniería Social: Anuncios Verificados de X Propagan Malware Mac y ConsentFix Secuestra Cuentas de Microsoft

Nuevas campañas aprovechan la ingeniería social, no los exploits, para propagar malware Mac a través de anuncios de X y robar cuentas de Microsoft con ConsentFix.
Preview image for: El Engaño de TikTok: Desenmascarando la Propagación de Vidar Stealer a Través de Falsos Tutoriales de Software
Marcus Thorne Noticias generales

El Engaño de TikTok: Desenmascarando la Propagación de Vidar Stealer a Través de Falsos Tutoriales de Software

Actores de amenazas usan TikTok con tutoriales falsos para distribuir Vidar Stealer, robando credenciales y datos sensibles.
Preview image for: UNK_DeadDrop: Hackers Norcoreanos Usan Tareas de Codificación Falsas para Robar Criptomonedas
Marcus Thorne Noticias generales

UNK_DeadDrop: Hackers Norcoreanos Usan Tareas de Codificación Falsas para Robar Criptomonedas

El actor norcoreano UNK_DeadDrop ataca a desarrolladores con tareas de codificación falsas para robar criptomonedas, análisis técnico.
Preview image for: Compromiso de Credenciales Impulsado por IA: Cómo los Hackers Explotaron el Bot de Soporte de Meta para Apoderarse de Cuentas de Instagram de Alto Perfil
Marcus Thorne Noticias generales

Compromiso de Credenciales Impulsado por IA: Cómo los Hackers Explotaron el Bot de Soporte de Meta para Apoderarse de Cuentas de Instagram de Alto Perfil

Análisis de cómo actores de amenazas explotaron el bot de soporte de IA de Meta para el secuestro de cuentas de Instagram de alto perfil.
Preview image for: Amenaza Híbrida: La Escalada de Silent Ransom Group a la Suplantación de IT en Persona
Marcus Thorne Noticias generales

Amenaza Híbrida: La Escalada de Silent Ransom Group a la Suplantación de IT en Persona

Silent Ransom Group (Luna Moth) escala ataques con suplantación de IT en persona, evadiendo defensas digitales mediante ingeniería social.
Preview image for: La Fortaleza de Signal Comprometida: Sofisticados Ataques de Phishing Dirigidos a Claves de Recuperación de Copias de Seguridad
Marcus Thorne Noticias generales

La Fortaleza de Signal Comprometida: Sofisticados Ataques de Phishing Dirigidos a Claves de Recuperación de Copias de Seguridad

Ciberdelincuentes se hacen pasar por el Soporte de Signal para robar claves de recuperación de copias de seguridad, comprometiendo archivos de mensajes completos.
Preview image for: Sofisticada Campaña de Phishing Físico Ataca a Usuarios de Ledger: Códigos QR Llevan a la Exfiltración de Frases Semilla
Marcus Thorne Noticias generales

Sofisticada Campaña de Phishing Físico Ataca a Usuarios de Ledger: Códigos QR Llevan a la Exfiltración de Frases Semilla

Estafadores utilizan correo físico y códigos QR para engañar a usuarios de Ledger y robar frases semilla críticas, fusionando tácticas de phishing antiguas y nuevas.
Preview image for: Microsoft Emite Alerta: Campaña Masiva de Phishing Utiliza Correos Falsos de Cumplimiento para Robar Credenciales
Marcus Thorne Noticias generales

Microsoft Emite Alerta: Campaña Masiva de Phishing Utiliza Correos Falsos de Cumplimiento para Robar Credenciales

Microsoft advierte sobre una campaña de phishing masiva con correos falsos de cumplimiento, que afecta a 35.000 usuarios en 13.000 organizaciones globalmente.
Preview image for: UNC6692: Ingeniería Social, Abuso de la Nube y el Malware 'Snow' Desatados
Marcus Thorne Noticias generales

UNC6692: Ingeniería Social, Abuso de la Nube y el Malware 'Snow' Desatados

UNC6692 combina ingeniería social sofisticada, abuso de AWS S3 y malware 'Snow' en una campaña cibernética multifacética.
Preview image for: UNC6692 Explota Microsoft Teams para Desplegar Malware SNOW: Una Inmersión Profunda en Brechas Corporativas Avanzadas
Marcus Thorne Noticias generales

UNC6692 Explota Microsoft Teams para Desplegar Malware SNOW: Una Inmersión Profunda en Brechas Corporativas Avanzadas

UNC6692 explota Microsoft Teams con alertas de TI falsas para desplegar malware SNOW, robar credenciales y violar redes corporativas.
Preview image for: El 'Tylerb' de Scattered Spider se declara culpable: Una inmersión profunda en el Social Engineering sofisticado y los ataques a la cadena de suministro
Marcus Thorne Noticias generales

El 'Tylerb' de Scattered Spider se declara culpable: Una inmersión profunda en el Social Engineering sofisticado y los ataques a la cadena de suministro

El miembro senior de Scattered Spider, 'Tylerb', se declara culpable de fraude electrónico y robo de identidad, revelando tácticas avanzadas.
Preview image for: La Amenaza Persistente: Cómo las Estafas Clásicas de Anticipo Aprovechan los Vectores Modernos para un Engaño de Alto Impacto
Marcus Thorne Noticias generales

La Amenaza Persistente: Cómo las Estafas Clásicas de Anticipo Aprovechan los Vectores Modernos para un Engaño de Alto Impacto

Análisis del resurgimiento de las estafas de anticipo, sus nuevas variantes técnicas y técnicas forenses avanzadas para la atribución.
Preview image for: Ataque de Phishing Temático de Vimeo: Desglosando la Campaña Dirigida a Datos Personales y Bancarios de SLTT
Marcus Thorne Noticias generales

Ataque de Phishing Temático de Vimeo: Desglosando la Campaña Dirigida a Datos Personales y Bancarios de SLTT

Análisis profundo de una campaña de phishing Vimeo contra SLTT de EE. UU., examinando TTPs, exfiltración de datos y estrategias defensivas avanzadas.
Preview image for: Ataque Sofisticado a la Cadena de Suministro de UNC1069: Apuntando a Mantenedores de Node.js a través de Perfiles Falsos de LinkedIn y Slack
Marcus Thorne Noticias generales

Ataque Sofisticado a la Cadena de Suministro de UNC1069: Apuntando a Mantenedores de Node.js a través de Perfiles Falsos de LinkedIn y Slack

UNC1069 ataca a mantenedores de Node.js con perfiles sociales falsos para comprometer paquetes de código abierto, un riesgo significativo.
Preview image for: Ofertas de Empleo Falsas de Marcas de Élite: Una Trampa Sofisticada para tus Contraseñas de Google y Facebook
Marcus Thorne Noticias generales

Ofertas de Empleo Falsas de Marcas de Élite: Una Trampa Sofisticada para tus Contraseñas de Google y Facebook

Descubrimos estafas de empleo de Coca-Cola y Ferrari diseñadas para robar credenciales de Google y Facebook, detallando vectores de ataque y defensas.
Preview image for: Explotando la Confianza: Desentrañando las Sofisticadas Estafas de Sorteo de Tokens Dirigidas a Desarrolladores de GitHub
Marcus Thorne Noticias generales

Explotando la Confianza: Desentrañando las Sofisticadas Estafas de Sorteo de Tokens Dirigidas a Desarrolladores de GitHub

Los desarrolladores de GitHub son blancos principales de estafas de tokens. Aprenda vectores técnicos, forense digital y estrategias de defensa.
Preview image for: FBI y CISA Alertan: APT rusos secuestran cuentas de Signal y WhatsApp mediante Ingeniería Social
Marcus Thorne Noticias generales

FBI y CISA Alertan: APT rusos secuestran cuentas de Signal y WhatsApp mediante Ingeniería Social

FBI, CISA y agencias europeas advierten sobre APT rusos que utilizan ingeniería social sofisticada para secuestrar apps de mensajería seguras.
Preview image for: Cero lecciones aprendidas: Estafador convicto supuestamente ejecutó otra estafa de phishing contra atletas desde prisión federal
Marcus Thorne Noticias generales

Cero lecciones aprendidas: Estafador convicto supuestamente ejecutó otra estafa de phishing contra atletas desde prisión federal

El estafador convicto Kwamaine Jerell Ford supuestamente dirigió una sofisticada estafa de phishing contra atletas desde prisión, comprometiendo iCloud y MFA.
Preview image for: Navegando el Panorama de Amenazas Evolucionadas: Perspectivas del ISC Stormcast 16 de marzo de 2026
Marcus Thorne Noticias generales

Navegando el Panorama de Amenazas Evolucionadas: Perspectivas del ISC Stormcast 16 de marzo de 2026

Análisis del ISC Stormcast (16 de marzo de 2026) cubriendo amenazas aumentadas por IA, malware polimórfico y estrategias DFIR avanzadas.
Preview image for: Campaña ClickFix de SmartApeSG: Desvelando la Distribución de Remcos RAT y Forense Digital Avanzado
Marcus Thorne Noticias generales

Campaña ClickFix de SmartApeSG: Desvelando la Distribución de Remcos RAT y Forense Digital Avanzado

Análisis profundo de la campaña ClickFix de SmartApeSG que distribuye Remcos RAT, explorando vectores de ataque, técnicas forenses y mitigación.
Preview image for: Secuestro de Calendario: Diseccionando la Estafa de Renovación de Malwarebytes y Posturas Defensivas Avanzadas
Marcus Thorne Noticias generales

Secuestro de Calendario: Diseccionando la Estafa de Renovación de Malwarebytes y Posturas Defensivas Avanzadas

Análisis técnico de estafas de renovación de Malwarebytes basadas en calendario, tácticas de actores de amenazas y estrategias avanzadas de ciberseguridad.
Preview image for: Más Allá del Descuento: Desenmascarando Ciberamenazas Ocultas Tras Cebo de E-commerce de Alto Valor
Marcus Thorne Noticias generales

Más Allá del Descuento: Desenmascarando Ciberamenazas Ocultas Tras Cebo de E-commerce de Alto Valor

Investigue cómo las ventas populares, como un descuento en un juego de llaves Milwaukee, son explotadas en ciberataques.
Preview image for: Desenmascarando el Fantasma IPv6: Cómo los Phishers Ocultan Estafas en Correos de
Marcus Thorne Noticias generales

Desenmascarando el Fantasma IPv6: Cómo los Phishers Ocultan Estafas en Correos de "Cepillo de Dientes Gratis"

Los phishers usan un truco IPv6 para esconder enlaces fraudulentos en correos de 'cepillo de dientes gratis' de United Healthcare.
Preview image for: Nueva Estafa de Phishing de la Seguridad Social: Documentos Fiscales Falsos y Datto RMM Secuestran PCs
Marcus Thorne Noticias generales

Nueva Estafa de Phishing de la Seguridad Social: Documentos Fiscales Falsos y Datto RMM Secuestran PCs

Sofisticada campaña de phishing de la Seguridad Social utiliza documentos fiscales falsos y Datto RMM para comprometer PCs y exfiltrar datos.
Preview image for: Las APT norcoreanas Usan IA para Potenciar Estafas de Trabajadores de TI: Una Inmersión Técnica
Marcus Thorne Noticias generales

Las APT norcoreanas Usan IA para Potenciar Estafas de Trabajadores de TI: Una Inmersión Técnica

Las APT de Corea del Norte aprovechan la IA para estafas sofisticadas de trabajadores de TI, mejorando la ingeniería social y los deepfakes.
Preview image for: Desentrañando Amenazas Persistentes Avanzadas: Un Análisis Profundo del ISC Stormcast 9834
Marcus Thorne Noticias generales

Desentrañando Amenazas Persistentes Avanzadas: Un Análisis Profundo del ISC Stormcast 9834

Análisis del ISC Stormcast 9834: Amenazas persistentes avanzadas, ingeniería social sofisticada y estrategias críticas de respuesta a incidentes para la ciberdefensa moderna.
Preview image for: Havoc C2 Desatado: Estafa de Falso Soporte Técnico Ataca Organizaciones con Malware Personalizado
Marcus Thorne Noticias generales

Havoc C2 Desatado: Estafa de Falso Soporte Técnico Ataca Organizaciones con Malware Personalizado

Nueva campaña utiliza falso soporte de TI e ingeniería social para desplegar Havoc C2 personalizado, previo a la exfiltración o ransomware.
Preview image for: Engaño por Phishing: Cuando su 'PDF de Orden de Compra' es un Recolector de Credenciales
Marcus Thorne Noticias generales

Engaño por Phishing: Cuando su 'PDF de Orden de Compra' es un Recolector de Credenciales

Desenmascarando un sofisticado ataque de phishing donde archivos adjuntos de órdenes de compra falsas son páginas HTML para recolectar credenciales.
Preview image for: Más allá del Malware: Estafas con falsos Zoom/Google Meet instalan Teramind para vigilancia encubierta y exfiltración de datos
Marcus Thorne Noticias generales

Más allá del Malware: Estafas con falsos Zoom/Google Meet instalan Teramind para vigilancia encubierta y exfiltración de datos

Análisis técnico profundo de estafas con falsos Zoom/Google Meet que instalan Teramind, una herramienta legítima convertida en arma de vigilancia.
Preview image for: Explotación de Ofertas de Pre-Pedido: Un Análisis de Amenazas Cibernéticas del Acuerdo Galaxy S26 en Best Buy
Marcus Thorne Noticias generales

Explotación de Ofertas de Pre-Pedido: Un Análisis de Amenazas Cibernéticas del Acuerdo Galaxy S26 en Best Buy

Investigar ciberamenazas de pre-pedidos Galaxy S26, vectores de phishing, OSINT y estrategias defensivas para investigadores.
Preview image for: ClawHub bajo Asedio: Sofisticada Campaña de Infostealer Aprovecha Comentarios Engañosos de Solución de Problemas
Marcus Thorne Noticias generales

ClawHub bajo Asedio: Sofisticada Campaña de Infostealer Aprovecha Comentarios Engañosos de Solución de Problemas

Una nueva campaña de infostealer ataca a usuarios de ClawHub a través de comentarios maliciosos de solución de problemas, eludiendo defensas tradicionales con ingeniería social.
Preview image for: Adversarios Potenciados por IA: Grupo con Motivación Financiera Compromete Más de 600 Dispositivos FortiGate a Nivel Global
Marcus Thorne Noticias generales

Adversarios Potenciados por IA: Grupo con Motivación Financiera Compromete Más de 600 Dispositivos FortiGate a Nivel Global

Un actor de amenazas de habla rusa asistido por IA comprometió más de 600 dispositivos FortiGate en 55 países, utilizando IA generativa comercial.
Preview image for: Sesgo Algorítmico en LLM: Desenmascarando Respuestas Desiguales Basadas en la Demografía del Usuario
Marcus Thorne Noticias generales

Sesgo Algorítmico en LLM: Desenmascarando Respuestas Desiguales Basadas en la Demografía del Usuario

Los LLM muestran disparidades de respuesta significativas según los atributos percibidos del usuario, afectando precisión y tono.
Preview image for: Campañas Avanzadas de Phishing en Idioma Japonés: Una Inmersión Profunda en Vectores de Amenaza en Evolución (Sáb, 21 Feb)
Marcus Thorne Noticias generales

Campañas Avanzadas de Phishing en Idioma Japonés: Una Inmersión Profunda en Vectores de Amenaza en Evolución (Sáb, 21 Feb)

Análisis técnico de phishing japonés sofisticado, cubriendo ingeniería social, vectores de ataque y estrategias defensivas avanzadas observadas el 21 de febrero.
Preview image for: Deconstruyendo el Engaño: Análisis Técnico de una Campaña de Phishing con Informe de Incidente Falso (17 de Feb)
Marcus Thorne Noticias generales

Deconstruyendo el Engaño: Análisis Técnico de una Campaña de Phishing con Informe de Incidente Falso (17 de Feb)

Análisis profundo de una reciente campaña de phishing que utiliza informes de incidentes falsos para explotar la confianza y recolectar credenciales.
Preview image for: UNC1069, vinculado a Corea del Norte, utiliza señuelos de IA para atacar organizaciones de criptomonedas
Marcus Thorne Noticias generales

UNC1069, vinculado a Corea del Norte, utiliza señuelos de IA para atacar organizaciones de criptomonedas

UNC1069, un actor APT vinculado a Corea del Norte, ataca organizaciones de criptomonedas con ingeniería social impulsada por IA, explotando Windows/macOS para el robo financiero.
Preview image for: Vishing para la Victoria: Deconstruyendo la Campaña Avanzada de Phishing de Apple Pay que Explota Llamadas Falsas de Soporte
Marcus Thorne Noticias generales

Vishing para la Victoria: Deconstruyendo la Campaña Avanzada de Phishing de Apple Pay que Explota Llamadas Falsas de Soporte

El phishing sofisticado de Apple Pay combina señuelos digitales con llamadas falsas de soporte para exfiltrar datos de pago sensibles.
Preview image for: La Amenaza SLSH: Desenmascarando las Tácticas Agresivas de Scattered Lapsus ShinyHunters
Marcus Thorne Noticias generales

La Amenaza SLSH: Desenmascarando las Tácticas Agresivas de Scattered Lapsus ShinyHunters

Análisis de las tácticas agresivas de extorsión de datos, acoso y 'swatting' de Scattered Lapsus ShinyHunters, y estrategias defensivas robustas.
Preview image for: Atacantes Cosechan Credenciales de Dropbox Mediante Falsos Señuelos PDF: Un Análisis Profundo del Phishing Corporativo
Marcus Thorne Noticias generales

Atacantes Cosechan Credenciales de Dropbox Mediante Falsos Señuelos PDF: Un Análisis Profundo del Phishing Corporativo

Análisis de una campaña de phishing sin malware que utiliza falsas "órdenes de pedido" en PDF para robar credenciales de Dropbox corporativas.
Preview image for: ISC Stormcast 9790: Phishing Impulsado por IA y Exfiltración Encubierta - El Panorama de Amenazas 2026
Marcus Thorne Noticias generales

ISC Stormcast 9790: Phishing Impulsado por IA y Exfiltración Encubierta - El Panorama de Amenazas 2026

Análisis de phishing avanzado con IA, ingeniería social y métodos de exfiltración de datos discutidos en ISC Stormcast 9790.
Preview image for: Armando la Confianza: Presentaciones de Google Explotadas en Campañas de Phishing de Vivaldi Webmail
Marcus Thorne Noticias generales

Armando la Confianza: Presentaciones de Google Explotadas en Campañas de Phishing de Vivaldi Webmail

Atacantes usan Presentaciones de Google para phishing contra usuarios de Vivaldi Webmail, eludiendo seguridad y recolectando credenciales.
Preview image for: ISC Stormcast: Navegando el Phishing Evasivo y la Reconocimiento Avanzado de 2026
Marcus Thorne Noticias generales

ISC Stormcast: Navegando el Phishing Evasivo y la Reconocimiento Avanzado de 2026

Análisis del Stormcast del 28 de enero de 2026: phishing sofisticado, reconocimiento por IP logger y estrategias defensivas vitales.
Preview image for: Inicios Engañosos: Descubriendo las Etapas Iniciales de las Estafas Románticas
Marcus Thorne Noticias generales

Inicios Engañosos: Descubriendo las Etapas Iniciales de las Estafas Románticas

Explora las tácticas iniciales de los estafadores románticos, desde el contacto hasta el reconocimiento, utilizando ingeniería social y iplogger.org.
X
Precios
[sitio] utiliza cookies para funcionar correctamente. Al utilizar los servicios del sitio, usted acepta este hecho. Hemos publicado una nueva Política de cookies, puede leerla para obtener más información sobre cómo usamos las cookies.