Navegación

Hackers vinculados a China despliegan el nuevo ransomware StormEncryptor, probablemente a través de una vulnerabilidad en N-central.

fuente: https://thehackernews.com/2026/08/china-linked-hackers-deploy-new.html

Microsoft ha revelado que Storm-1175, un grupo de ciberdelincuentes vinculado a China con fines lucrativos, ha desplegado una variante de ransomware hasta ahora desconocida llamada StormEncryptor.

El uso de StormEncryptor supone un cambio con respecto al uso anterior del ransomware Medusa por parte del atacante, según el Equipo de Inteligencia de Amenazas de Microsoft.

"StormEncryptor está escrito en C++ y añade la extensión de archivo .encrypted a los archivos que cifra", señaló Microsoft en una serie de publicaciones en Bluesky. "Posteriormente, deja una nota de rescate llamada !!!README_FIRST!!!.txt en cada directorio escaneado".

Últimas noticias

25 DE SEPTIEMBRE, 2026

Las direcciones de correo electrónico de proyectos de GitLab expuestas permiten a los atacantes enviar código.

Direcciones de correo electrónico privadas de GitLab que permiten a los desarrolladores enviar incidencias o tareas a un proyecto están siendo expuestas deliber...

Leer artículo →
25 DE SEPTIEMBRE, 2026

Cloudflare corrige un fallo que permitía a un contenedor leer los datos de disco sobrantes de otro cliente.

Una vulnerabilidad en Cloudflare Containers permitió a un cliente de pago acceder a datos que los contenedores de otros clientes habían dejado en el mismo servi...

Leer artículo →
25 DE SEPTIEMBRE, 2026

Los hackers explotaron un contrato puente de Ethereum para vaciar por completo el saldo de la red Payy.

Payy Network ha confirmado que unos atacantes explotaron su contrato puente de Ethereum y vaciaron todo su saldo, lo que obligó a la plataforma de pagos con sta...

Leer artículo →