Navegación

Un plugin falso de Notepad++ distribuye MATCHBOIL.V2 en ataques UAC-0099.

fuente: https://thehackernews.com/2026/07/fake-notepad-plugin-delivers.html

El Equipo de Respuesta a Emergencias Informáticas de Ucrania (CERT-UA) ha alertado sobre una nueva campaña que utiliza un programa malicioso disfrazado de complemento de Notepad++ para comprometer sistemas Windows.

La agencia atribuye esta actividad a un grupo de amenazas identificado como UAC-0099, un grupo vinculado a Rusia que ya había explotado vulnerabilidades de seguridad en el software WinRAR para distribuir una variante de malware llamada LONEPAGE. Otros ciberataques perpetrados por este grupo han utilizado correos electrónicos de phishing como método de acceso inicial para desplegar MATCHBOIL, MATCHWOK y DRAGSTARE. Se sabe que este grupo está activo al menos desde mediados de 2022.

Últimas noticias

27 DE OCTUBRE, 2026

El gobierno estadounidense está ocultando un fallo judicial secreto sobre cómo espía a los estadounidenses.

Dos senadores estadounidenses afirman que la administración Trump está infringiendo la ley al ocultar la decisión del Tribunal FISA mientras presiona a la Cámar...

Leer artículo →
27 DE OCTUBRE, 2026

Los hackers secuestran agentes de pruebas de penetración de IA para instalar puertas traseras y robar claves API.

Los hackers ahora atacan los herramientas de IA que utilizan las equipos de seguridad para probar sus propios redes. Un nuevo estudio describe campañas automati...

Leer artículo →
27 DE OCTUBRE, 2026

Apple iOS 27.2 y iPadOS 27.2 Lanzados con Soluciones para 163 Vulnerabilidades de Seguridad

Apple lanzó iOS 27.2 y iPadOS 27.2 el 26 de octubre de 2026, con soluciones para 163 fallas de seguridad. El parche abarca iPhone 11 y modelos posteriores, así...

Leer artículo →