Navegación

Unos hackers crearon una puerta trasera en Windows cuyo servidor C2 completo reside dentro de Microsoft 365.

fuente: https://cybersecuritynews.com/hackers-built-a-windows-backdoor/

Los hackers han creado una puerta trasera para Windows que utiliza Microsoft 365 para todas sus comunicaciones nativas de comando y control. Este malware, denominado Antino, convierte los mensajes de Outlook y los archivos de OneDrive en canales para emitir instrucciones, transferir datos robados y mantener el acceso a los equipos comprometidos.

La campaña, de mayor envergadura, comenzó en septiembre de 2025 y tuvo como objetivo organizaciones gubernamentales, de defensa, diplomáticas, académicas y de políticas públicas.

Los atacantes utilizaron correos electrónicos de phishing cuidadosamente diseñados, documentos convincentes e instaladores de software falsos para distribuir la puerta trasera, combinando interfaces familiares con servicios en la nube en los que las organizaciones confían habitualmente.

Investigadores de Cisco Talos identificaron la operación como UAT-11587 y evaluaron sus vínculos con China con alta certeza.

Cisco Talos indicó en un informe revisado por Cyber ​​Security News (CSN) que su investigación descubrió aproximadamente 350 puntos finales comprometidos en ocho países para julio de 2026.

Talos registró 10 entornos institucionales afectados confirmados y cinco probables, además de un objetivo previsto. Entre los países incluidos se encontraban Taiwán, India, Filipinas, Camboya, Pakistán, Tailandia, Myanmar y Siria.

Últimas noticias

30 DE SEPTIEMBRE, 2026

Demuestran que una RTX 5080 con dos conectores de 8 pines funciona perfectamente sin necesitar el 12V-2×6.

Se ha demostrado que la RTX 5080 funciona correctamente utilizando dos conectores de 8 pines, evitando así el conector 12V-2×6 para //reducir el riesgo de que s...

Leer artículo →
30 DE SEPTIEMBRE, 2026

El robo de datos fiscales en Francia, mediante el uso de contraseñas robadas a los empleados, pasó desapercibido durante siete semanas.

Un atacante utilizó contraseñas robadas de empleados de la administración tributaria francesa para sustraer datos fiscales de cientos de miles de contribuyentes...

Leer artículo →
30 DE SEPTIEMBRE, 2026

101 paquetes npm maliciosos añaden las cuentas de WhatsApp de los desarrolladores a grupos sin su consentimiento.

Investigadores de ciberseguridad han identificado un conjunto de 101 paquetes npm utilizados para atraer a desarrolladores a una campaña de suscripción a grupos...

Leer artículo →