fuente: https://thehackernews.com/2026/08/researchers-built-fake-crypto-startup.html
Investigadores de seguridad inventaron una startup de criptomonedas, publicaron ofertas de empleo para desarrolladores y contrataron a tres personas que, según creen, eran agentes norcoreanos. Cada máquina virtual que la empresa les proporcionaba registraba la actividad.
La documentación de incorporación es la que los equipos de contratación pueden utilizar. El primer empleado afirmó vivir en Pasadena, Texas, pero luego envió una licencia de conducir de California y una cuenta bancaria de Nueva York.
Los investigadores indicaron que los metadatos de la imagen mostraban que había sido procesada con Google Gemini. También detectaron una marca de agua SynthID, el marcador invisible que Google inserta en las imágenes que sus herramientas de IA crean o editan.
Esta nueva vulnerabilidad, aún sin parchear, permite que un cliente remoto no autenticado colapse los servidores HTTP/3 basados en XQUIC de Alibaba con aproxima...
Leer artículo →La campaña de vishing roba credenciales y respuestas de autenticación multifactor (MFA), e intenta registrar claves de acceso controladas por el atacante, adapt...
Leer artículo →Durante tres semanas, este grupo dejó su servidor completamente expuesto, revelando toda la operación: WP-SHELLSTORM. En su interior se encontraron 27 vulnerabi...
Leer artículo →