Navegación

Un plugin falso de Notepad++ distribuye MATCHBOIL.V2 en ataques UAC-0099.

fuente: https://thehackernews.com/2026/07/fake-notepad-plugin-delivers.html

El Equipo de Respuesta a Emergencias Informáticas de Ucrania (CERT-UA) ha alertado sobre una nueva campaña que utiliza un programa malicioso disfrazado de complemento de Notepad++ para comprometer sistemas Windows.

La agencia atribuye esta actividad a un grupo de amenazas identificado como UAC-0099, un grupo vinculado a Rusia que ya había explotado vulnerabilidades de seguridad en el software WinRAR para distribuir una variante de malware llamada LONEPAGE. Otros ciberataques perpetrados por este grupo han utilizado correos electrónicos de phishing como método de acceso inicial para desplegar MATCHBOIL, MATCHWOK y DRAGSTARE. Se sabe que este grupo está activo al menos desde mediados de 2022.

Últimas noticias

27 DE OCTUBRE, 2026

Apple adapta parches de día cero de CoreGraphics a modelos de iPhone más antiguos.

Apple ha implementado en versiones anteriores de iPhone y iPad los parches de seguridad publicados el mes pasado, solucionando una vulnerabilidad de día cero ex...

Leer artículo →
27 DE OCTUBRE, 2026

Páginas de inicio de sesión falsas generadas por IA hacen más fácil el acceso a cuentas

Las páginas de inicio de sesión falsas no son novedosas, pero la inteligencia artificial generativa las hace más fáciles de construir y más convincentes. Los at...

Leer artículo →
27 DE OCTUBRE, 2026

Keystone destruirá 18.835 monederos de hardware después de que unos hackers robaran la clave de verificación del dispositivo.

Una persona que accedió a la página web de Keystone obtuvo la clave que sus monederos físicos utilizan para demostrar su autenticidad, informó la empresa en un...

Leer artículo →