Redazione RHC : 27 septiembre 2025 16:17
F6 ha informado de una nueva ola de correos electrónicos maliciosos asociados al grupo Hive0117 .
Hive0117 ha estado activo desde febrero de 2022 y utiliza el troyano DarkWatchman RAT . El grupo disfraza sus campañas como mensajes de organizaciones legítimas, registra la infraestructura de correo electrónico y los dominios de control, y en ocasiones los reutiliza .
Según F6, la actividad de DarkWatchman se detectó el 24 de septiembre, después de varios meses de silencio.
Los ataques se llevaron a cabo bajo la apariencia del Servicio Federal de Alguaciles desde la dirección mail@fssp[.]buzz. Se observaron correos similares en junio y julio. El análisis reveló los dominios 4ad74aab[.]cfd y 4ad74aab[.]xyz.
Los ataques se dirigieron a empresas de Rusia y Kazajistán. La lista de 51 objetivos incluía bancos, operadores de telecomunicaciones, mercados, empresas de logística y fabricación, concesionarios de automóviles, constructoras, minoristas, aseguradoras e inversores, compañías de combustibles y energía, farmacéuticas, institutos de investigación, un parque tecnológico, un operador de gestión de residuos sólidos urbanos, así como servicios en los sectores del turismo, el fitness y las tecnologías de la información.
DarkWatchman también se distribuyó a través de correos camuflados como supuestos archivos del Departamento de Defensa y citaciones falsas .
RedazioneEn 2025, los usuarios siguen dependiendo en gran medida de contraseñas básicas para proteger sus cuentas. Un estudio de Comparitech, basado en un análisis de más de 2 mil millones de contraseñas ...
En unos años, Irlanda y Estados Unidos estarán conectados por un cable de comunicaciones submarino diseñado para ayudar a Amazon a mejorar sus servicios AWS . Los cables submarinos son una parte fu...
No se trata “ solo de mayor velocidad ”: ¡el 6G cambia la naturaleza misma de la red! Cuando hablamos de 6G, corremos el riesgo de reducirlo todo a una simple mejora de velocidad, como si la red ...
En septiembre se publicó una nueva vulnerabilidad que afecta a Notepad++. Esta vulnerabilidad, identificada como CVE-2025-56383, puede consultarse en el sitio web del NIST para obtener más informaci...
Google ha emitido un aviso urgente sobre una vulnerabilidad crítica en Android que permite a los atacantes ejecutar código arbitrario en el dispositivo sin interacción del usuario. La vulnerabilida...
