malware
8 artículos con esta etiqueta
Manipulan los archivos del lanzador de PC de GODDESS OF VICTORY: NIKKE y se distribuye un programa malicioso: qué hacer si usó la versión de Windows desde las 15:41 (JST) del 27 de septiembre
El 5 de noviembre de 2026, el operador de GODDESS OF VICTORY: NIKKE (Level Infinite) anunció que un tercero había manipulado algunos archivos de su lanzador de PC, por lo que un programa malicioso podía ejecutarse al iniciar el lanzador. Según el operador, un dominio externo usado por una parte del servicio del juego fue tomado el 27 de septiembre, cuatro scripts oficiales del CDN que descarga el lanzador fueron manipulados a las 15:41 (JST) de ese día, y la distribución del programa malicioso a través de esos scripts comenzó a las 3:52 del 30 de octubre. Detectó la anomalía el 4 de noviembre y sustituyó los scripts para bloquear una mayor distribución. Está afectado quien haya iniciado al menos una vez el lanzador de PC para Windows desde las 15:41 del 27 de septiembre; quienes juegan solo en el móvil no están afectados. El operador dice que el PC, las cuentas en servicios externos y los activos podrían verse afectados, y desde las 8:00 del 5 de noviembre ofrece en el cliente oficial de PC una función de análisis y eliminación. El alcance del daño y la vía de la manipulación se están investigando. Opinión de este sitio: si está afectado, cambie las contraseñas desde otro dispositivo limpio (primero correo, banca, criptomonedas, tiendas de juegos y Discord), cierre las demás sesiones, vuelva a emitir claves de API y tokens, y active la autenticación de dos factores.
Servidor de actualizaciones de AOMEI Backupper manipulado (de abril a julio de 2026): quién puede estar afectado, las fechas y cómo revisar su PC
AOMEI, fabricante del software de copias de seguridad para Windows AOMEI Backupper, publicó el 19 de octubre de 2026 (última actualización el 30 de octubre) un comunicado sobre un compromiso de la cadena de suministro de software que afectó a su servidor de actualizaciones. Citando la investigación de una empresa de seguridad, dice que entre abril y julio de 2026 los archivos de configuración del servidor de actualizaciones de AOMEI Backupper se modificaron repetidamente durante unos cinco a diez minutos y después se restauraron. Durante esas ventanas, la configuración modificada podía hacer que el software descargara archivos maliciosos. Hasta ahora se han identificado tres ventanas: 28 de mayo (05:40–05:50 UTC), 16 de julio (08:33–08:39 UTC) y 20 de julio (10:35–10:40 UTC). La empresa reforzó los servidores antes del 29 de julio, trasladó el servicio de actualizaciones a un servidor nuevo el 5 de agosto y publicó AOMEI Backupper 8.5.1 el 19 de octubre. Pide a todos los usuarios de AOMEI Backupper, afectados o no, que ejecuten su AOMEI Security Scanner, actualicen a la 8.5.1, analicen el equipo con su software de seguridad y cambien la contraseña de su cuenta de Windows o de dominio. No se han publicado el número de usuarios afectados ni las versiones afectadas. La opinión de este sitio: si AOMEI Backupper estaba instalado en un PC que estuvo encendido durante esas ventanas, haga los cuatro pasos y, si puede, cambie la contraseña de Windows desde otro dispositivo limpio.
Rank Math PRO 3.0.123 con malware (octubre de 2026): quién está afectado y qué deben hacer los propietarios de sitios WordPress
El 16 de octubre de 2026 (UTC), Rank Math anunció que Rank Math PRO v3.0.123, la versión de pago de su plugin para WordPress, contenía malware para un número limitado de usuarios que lo descargaron entre las 20:02 UTC del 15 de octubre y las 07:12 UTC del 16 de octubre. El malware podía comprometer un sitio si el plugin se activaba, y podía recrear su puerta trasera oculta cada vez que se visitara el sitio. La empresa eliminó los archivos afectados y publicó una v3.0.124 limpia. La versión gratuita distribuida en WordPress.org no está afectada. No se ha revelado ni el número de usuarios afectados ni cómo llegó el malware a los archivos. Al 20 de octubre, la última modificación del aviso fue el 19 de octubre, cuando se añadió una nota indicando que la versión gratuita no está afectada. Conclusión de este sitio: considere comprometido cualquier sitio que haya activado una copia de la 3.0.123 obtenida durante el periodo afectado, y restaure desde una copia de seguridad anterior a ese periodo o elimine la carpeta completa del plugin y limpie siguiendo el orden que indica la empresa. En cualquier caso, cambie todas las credenciales que el sitio pudiera leer.
Malware en el PC de un contratista de Daiichikosho (unos 8,72 millones de registros): podrían haberse filtrado nombres, fechas de nacimiento y teléfonos de miembros de Big Echo y otras marcas — qué hacer
El 8 de octubre de 2026, Daiichikosho Co., Ltd. anunció que una empresa a la que externaliza el tratamiento de datos personales había informado de que un PC usado por uno de sus empleados estaba infectado con malware, y que los datos de clientes de Daiichikosho podrían haberse filtrado. Datos personales relacionados con el trabajo externalizado se habían almacenado temporalmente en ese PC. Los registros corresponden a unos 8.631.000 clientes que se registraron como miembros o hicieron reservas en las tiendas de la compañía (Big Echo, Mega Big, Karaoke CLUB DAM, Banana Club, B-GARAGE y DK Dining, tras eliminar duplicados) y unos 93.000 empleados, unos 8.724.000 en total. Los datos son nombre (nombre registrado), sexo, fecha de nacimiento, correo electrónico y número de teléfono. No se incluyeron contraseñas, y la compañía afirma que los puntos no pueden usarse solo con esta información. No se ha confirmado ninguna filtración externa real, uso indebido ni impacto en los sistemas propios de la compañía. El 9 de octubre se abrió una línea de consultas gratuita. En una adición fechada el 26 de octubre, la compañía indicó que está contactando individualmente, de forma escalonada, por SMS y otros medios a los clientes que podrían estar afectados, y publicó los números remitentes (NTT Docomo, au y Rakuten Mobile: 05036052572, que puede aparecer como +815036052572; SoftBank: 247473). Afirma que este contacto no significa que se haya descubierto una nueva filtración, y que no se ha confirmado ninguna filtración externa real ni uso indebido derivado del incidente. También afirma que el número remitente por sí solo no garantiza que un SMS sea auténtico. El 6 de noviembre publicó los resultados de una investigación forense realizada por una organización especializada externa: en el dispositivo que usaba el contratista se detectaron una infección de malware y comunicaciones no autorizadas con un servidor externo, y el malware tenía una función para enviar al exterior información del dispositivo, pero no se pudo identificar qué información se envió realmente ni en qué cantidad. No se ha confirmado ninguna filtración ni uso indebido de datos personales derivados del incidente. No se encontraron rastros que indiquen control remoto, y el malware ya estaba neutralizado cuando comenzó la investigación. Los avisos individuales a los clientes que podrían estar afectados continúan. Opinión de este sitio: no abra enlaces en mensajes que digan ser de Big Echo o DAM sobre cupones, renovación de membresía o puntos, ni en SMS que digan ser de Daiichikosho; consulte en la app oficial o en un sitio que abra usted mismo, y deje de usar su fecha de nacimiento como PIN o contraseña.
Los avisos de «tu PC está infectado» son casi siempre falsos: cómo cerrarlos y qué hacer si ya llamaste
Una página del navegador que grita «tu ordenador está infectado» con un número de teléfono es una estafa de falso soporte técnico. La IPA de Japón indica que, si solo apareció la pantalla, el PC no está infectado y basta con cerrarla, y que la mayoría de las víctimas sufren daños porque no consiguieron cerrarla y llamaron. La visión de este sitio: el objetivo del aviso falso no es infectarte, sino que llames. Las funciones de seguridad auténticas nunca muestran un número de teléfono. Si puedes cerrarlo, has terminado; si fue a más, actúa según la fase a la que llegaste.
Qué es una puerta trasera (backdoor): cómo un atacante conserva su acceso y cómo detectarla
Una puerta trasera es un punto de entrada oculto que se deja para que un atacante pueda volver saltándose la autenticación normal. Suele aparecer tras una primera intrusión y convierte un solo acceso en un acceso continuado; también puede llegar dentro de una dependencia envenenada. Lo que la separa del mantenimiento remoto legítimo es si alguien la autorizó, si se sabe que existe y si aparece en los registros. Defensa: mínimo privilegio, monitorización de la integridad, monitorización del tráfico saliente y revisión de dependencias.
El robo de NEM a Coincheck (2018) — Cómo se robaron unos 530 millones de dólares y la defensa de la gestión de claves
El punto de entrada, según se informó, fue phishing dirigido / malware contra empleados, que robó la clave privada de un monedero caliente conectado a Internet; después se movieron unos 523 millones de XEM (unos 530 millones de dólares de la época) en una sola transferencia. El fallo de fondo fue mantener un saldo enorme e instantáneamente gastable en un monedero en línea sin multifirma, de modo que una sola clave robada movió casi todo. Defiéndete manteniendo las claves importantes fuera de línea o en un almacén de claves dedicado (HSM/KMS), minimizando el saldo caliente, eliminando los puntos únicos de fallo (aprobación múltiple) y detectando y deteniendo las operaciones masivas anómalas.
¿Qué es el malware? Tipos, vías de infección y las defensas básicas
El malware (software malicioso) es el término genérico para el software creado para dañar tus dispositivos o datos. Virus, gusanos, troyanos, ransomware, spyware y bots son tipos dentro de él. Por muy distintos que parezcan, la defensa es la misma en tres partes: prevenir la infección (actualizaciones, no abrir adjuntos/macros sospechosos, MFA), detectar (EDR, antivirus) y poder recuperarse (copias de seguridad). Aplicar bien estas defensas comunes importa mucho más que memorizar los nombres de los tipos.