Navegación

UAC-0145, vinculado a Sandworm, utiliza entrevistas de trabajo falsas para promocionar VPN que pueden ejecutar comandos.

fuente: https://thehackernews.com/2026/08/sandworm-linked-uac-0145-uses-fake-job.html

El Equipo de Respuesta a Emergencias Informáticas de Ucrania (CERT-UA) ha revelado detalles de una nueva campaña de ingeniería social orquestada por ciberdelincuentes rusos que ataca a trabajadores informáticos del país haciéndose pasar por reclutadores para engañarlos e inducirlos a instalar malware.

El CERT-UA atribuyó la actividad al grupo de amenazas UAC-0145, un subgrupo de Sandworm (también conocido como APT44, Seashell Blizzard y UAC-0002), un sofisticado grupo de hackers afiliado al GRU. Se estima que la campaña lleva activa desde mayo de 2026.

Últimas noticias

28 DE OCTUBRE, 2026

PropellerAds: Por qué la distribución de malware moderno comienza antes de la carga útil.

Por Farukh Rakhimov, Director de Cumplimiento, Protección de Datos e Información Segura en AdTech Holding. En marzo de 2026, el Grupo de Inteligencia de Amenaza...

Leer artículo →
28 DE OCTUBRE, 2026

Investigadores encadenan vulnerabilidades de seguridad de Cloudflare para eludir el CSP y ejecutar código JavaScript malicioso.

Investigadores de Searchlight Cyber enlazaron varios fallos pequeños en la funcionalidad de imágenes de Cloudflare. La cadena les permitió ejecutar JavaScript e...

Leer artículo →
28 DE OCTUBRE, 2026

Las vulnerabilidades de TeamViewer podrían permitir a los hackers ejecutar código malicioso a través de sesiones de escritorio remoto.

TeamViewer ha lanzado actualizaciones de seguridad para tres vulnerabilidades de severidad alta que podrían permitir a los atacantes ejecutar código malicioso,...

Leer artículo →