Diferencia entre revisiones de «Categoría:CAMPAÑAS»
(Creación de Categoria (Capmañas)) |
(Edicion de introduccion) |
||
| (No se muestra una edición intermedia del mismo usuario) | |||
| Línea 1: | Línea 1: | ||
Bienvenidos a la categoría Campañas del CiberWiki, el repositorio especializado donde documentamos y analizamos metódicamente las operaciones de ciberdelincuentes que han emergido desde 2025. Esta sección funciona como un centro de inteligencia actualizado que desglosa las campañas de amenazas más significativas, proporcionando análisis técnicos detallados, indicadores de compromiso accionables y estrategias de mitigación comprobadas para que profesionales de seguridad puedan comprender y contrarrestar estas sofisticadas operaciones criminales en evolución constante. | |||
Revisión actual - 18:30 20 nov 2025
Bienvenidos a la categoría Campañas del CiberWiki, el repositorio especializado donde documentamos y analizamos metódicamente las operaciones de ciberdelincuentes que han emergido desde 2025. Esta sección funciona como un centro de inteligencia actualizado que desglosa las campañas de amenazas más significativas, proporcionando análisis técnicos detallados, indicadores de compromiso accionables y estrategias de mitigación comprobadas para que profesionales de seguridad puedan comprender y contrarrestar estas sofisticadas operaciones criminales en evolución constante.
Páginas en la categoría «CAMPAÑAS»
Las siguientes 178 páginas pertenecen a esta categoría, de un total de 178.
C
- 7-Eleven Data Breach / ShinyHunters Extortion Campaign (Abril 2026)
- Ababil of Minab / Black Shadow Destructive Campaign (LA Metro, SFRTA, Vyncs, UNIMAC)
- Acuerdo Extrajudicial por Filtración de Datos: Mission Community Hospital (Deanco Healthcare) – 2026
- Akira Ransomware: Afiliado Desactiva EDR con Modo Seguro pero Falla al Cifrar (2026)
- Alicious Chrome Extensions Campaign (108 Add-ons / 20,000 Users)
- Amenaza de EsqueleSquad contra el Gobierno Colombiano – Campaña Electoral (Mayo 2026)
- Anubis Ransomware: Ataque a Fairlife (Coca-Cola) y Capacidad de Wiper Destructivo (2026)
- APT28 / Fancy Bear Router Exploitation Campaign (Operation DNS Hijack)
- Armored Likho: Campaña de Espionaje con BusySnake Stealer contra Gobiernos y Sector Energético (2026)
- Ataque de Ransomware Qilin al Partido Die Linke (2026)
- Ataque de Ransomware Rhysida al Gobierno de Berlín: Robo de 5.79 TB de Datos y Extorsión Pre-electoral (2026)
- Avast Scam
- Bell Ambulance Data Breach Campaign
- BeyondCompromise
- BlackCatSEO
- Bluekit: Plataforma de Phishing-as-a-Service con Browser-in-the-Middle (BitM) y Evasión Avanzada (2026)
- Bluesnap
- Brecha de Datos de Aesto Health: 9.5 Millones de Pacientes Afectados por Compromiso de AWS (2025-2026)
- Brecha de Datos de CareCloud: 3.7 Millones de Pacientes Afectados por Ataque a AWS (2026)
- Brecha de Datos de GOV.CO: 4.3 Millones de Registros de Ciudadanos Colombianos Expuestos por NormalLeVrai (2026)
- Brecha de Datos de Sakura Internet: Hasta 1.36 Millones de Cuentas Afectadas por Acceso no Autorizado (2026)
- Brecha de Datos en el ATF: Qilin Ransomware Afecta Sistema Aislado con Información de Investigaciones (2026)
- Campaña BadBox 2.0 y MoYu: Botnet Proxy en Unidades Principales de Automóviles Android (2026)
- Campaña BH Alert: Aplicación Falsa de Alerta de Emergencia Despliega Malware de Vigilancia en Android (2026)
- Campaña Canto Incognito / Malware PoeLLM (Botnet de Minería de Criptomonedas Dirigida a Infraestructura de IA/LLM)
- Campaña CARBONATO: Botnet de Docker con Agente de IA para Robo de Credenciales y Claves API (2026)
- Campaña City-Forum: Robo de Datos de Salesforce y ServiceNow con Herramientas Personalizadas (2025-2026)
- Campaña Cl0p contra PTC Windchill: Explotación de CVE-2026-12569 y +40 Víctimas (2026)
- Campaña ClickFix contra Based Apparel (Sitio de Kash Patel, Director del FBI) – Mayo 2026
- Campaña ClickFix: macOS Stealer con Función DRAIN para Robo de Criptomonedas (2026)
- Campaña CloudLink
- Campaña DarkSword: Uso de Kit de Explotación Filtrado para Desplegar GHOSTBLADE en iOS (2026)
- Campaña de Ataques Asistidos por IA de Irán contra PLC de Siemens y otros Dispositivos OT en Infraestructura Crítica (2026)
- Campaña de Ciberataque a Bitrefill (Lazarus/BlueNoroff)
- Campaña de Ciberespionaje contra Refinería Libia (AsyncRAT)
- Campaña de Ciberespionaje DarkSword contra Ucrania
- Campaña de Cloud Atlas APT: Modificación de termsrv.dll para Múltiples Sesiones RDP (2025-2026)
- Campaña de Envenenamiento de GitHub Actions
- Campaña de Envenenamiento Masivo de Ghost CMS: Explotación de CVE-2026-26980 para Ataques ClickFix (2026)
- Campaña de Esteganografía en WAV
- Campaña de Exfiltración Masiva de Azure: TheHatman Vende 3.64 Millones de Registros de Empleados de Fortune 500 (2026)
- Campaña de Infiltración Laboral "Falso TI" de Corea del Norte
- Campaña de Ingeniería Social de UNC1069 contra Mantenedores de Node.js (2026)
- Campaña de Malware para WordPress: Uso de Comentarios de Perfiles de Steam como C2 (2025-2026)
- Campaña de Malware por WhatsApp con UAC Bypass (2026)
- Campaña de Nimbus Manticore (UNC1549): Instaladores de Zoom Infectados y Envenenamiento SEO contra Empresas Estadounidenses (2026)
- Campaña de Notificaciones de Amenazas de Apple: Alerta de Spyware Mercenario en 110 Países (2026)
- Campaña de Notificaciones de Amenazas de Apple: Alertas sobre Spyware Mercenario en 110 Países (2026)
- Campaña de Ransomware Interlock (CVE-2026-20131)
- Campaña de Ransomware Vexy (2026): 29 Publicaciones de Víctimas, Fuga Activa y Enfoque en India
- Campaña de Secuestro de Extensión "Save Image as Type" (Grupo Karma)
- Campaña de Sextorsión: Suplantación de ShinyHunters con Datos de Brechas Anteriores (2026)
- Campaña de Sitios Falsos para Descarga de Aplicaciones Windows (2026)
- Campaña de VBScript a través de WhatsApp: Distribución de Software RMM y Compromiso de Cuentas (2026)
- Campaña E4del y PINHOLE: Abuso de Banners FTP como Dead Drop Resolver para Entregar RATs (2026)
- Campaña FlutterShell/PS1Bot: Malvertising Distribuye Malware Robacriptomonedas con Secuestro de Navegadores (2025-2026)
- Campaña GhostAction (Flujos de trabajo maliciosos de GitHub Actions para robo de credenciales)
- Campaña LLMShare: Anuncios Falsos de ChatGPT y Claude Distribuyen Malware Robacontraseñas (2026)
- Campaña Miasma/Hades: Gusanos Autoreplicantes Infectan 73 Repositorios de Microsoft y Cientos de Paquetes PyPI/npm (2026)
- Campaña Miasma: Ataque a la Cadena de Suministro de npm de Red Hat (2026)
- Campaña Multi-Etapa de AsyncRAT
- Campaña plain-crypto-js
- Campaña Sandworm: Ataque a Profesionales de TI con Cliente VPN WireGuard Infectado (2026)
- Campaña ShinyHunters: Filtración Masiva de Datos del FBI y Extorsión a Gran Escala (2026)
- Campaña UNC3753 (Silent Ransom Group): Vishing, Secuestro de Pantalla y Ahora Intrusiones Físicas Contra Bufetes de Abogados Estadounidenses (2026)
- Campaña UNC5221/VerdantBamboo: APT Chino Despliega Brickstorm, Plenet y AgentPSD para Persistencia Prolongada (2023-2026)
- Campaña UNC5221/VerdantBamboo: APT Chino Despliega Malware Brickstorm, Plenet y AgentPSD para Persistencia Prolongada (2024-2026)
- Campañas ClickFix y ConsentFix: Anuncio Verificado en X Distribuye Malware para Mac y Robo de Cuentas Microsoft 365 (2026)
- Campañas de Espionaje Rusas: Abuso de Autenticación OAuth, WhatsApp y Phishing Dirigido (2026)
- Campañas de Ransomware Medusa de Storm-1175 (2023-2026)
- Campañas de UNC6671 y Ransom Busters: Extorsión con Vishing, Marcas Múltiples y Engaños (2026)
- Camping Nezha Kidnapper
- Cesantías Fraud
- Chaos Ransomware / MuddyWater Espionage Campaign (Iranian State-Sponsored)
- Checkmarx Supply Chain Compromise Campaign (KICS Docker Images & VS Code Extensions)
- Ciberataque a Ecopetrol: Robo de Datos de 3,300 Cuentas y Extorsión con Publicación Ilegal (2026)
- Ciberataque a la Universidad de Texas en San Antonio (UTSA): Interrupción de Servicios y Retraso del Semestre (2026)
- Ciberataques en Oriente Medio: Los intentos de intrusión contra los EAU se triplican durante el conflicto con Irán (2026)
- CISA GitHub Credential Exposure Incident (Private-CISA Repository)
- ClearFake: Campaña de JavaScript Malicioso con ClickFix, EtherHiding y Blockchain (2023-2026)
- ClickFixRAT
- CloudHopper
- Credential Leak
- Dark Caracal: Evolución con GoCaracal y C2 Respaldo en Ethereum (2026)
- Dashlane: Ataque de Fuerza Bruta a 2FA Roba Bóvedas de Contraseñas Encriptadas (2026)
- Digital Monsoon
- DoubleLoure Signal/WhatsApp
- Ericsson VoiceBreach
- Exploitarium: Publicación Masiva de PoCs de Día Cero en 15 Proyectos de Código Abierto por Investigador Anónimo (2026)
- Explotación Masiva de Oracle PeopleSoft: ShinyHunters Usa 0-day (CVE-2026-35273) para Comprometer +100 Organizaciones (2026)
- Fake Claude Code Installer Campaign (PowerShell Infostealer / Chrome ABE Bypass)
- FakeAgent: Campaña de Malvertising con Artifacts de Claude Distribuye SectopRAT (2026)
- Filtración de Condé Nast
- Filtración de Correo Electrónico de Kash Patel (2026)
- Filtración de Datos de la ATF por Qilin: Exposición de Investigaciones Federales y Registros CALEA (2026)
- FortiBleed: Campaña Masiva de Compromiso de Credenciales Afecta a 73,932+ Firewalls Fortinet a Nivel Global (2026)
- Fox Tempest Malware-Signing-as-a-Service (MSaaS) Campaign (OpFauxSign)
- Gh0st RAT & CloverPlus Dual-Payload Malware Campaign
- GlassWorm Malware Campaign (Zig Dropper / IDE Supply Chain Attack)
- Graphalgo
- GRIDTIDE
- Gunra Ransomware: RaaS Basado en Código de Conti Explota Vulnerabilidades de Fortinet y Bypass de MFA (2025-2026)
- Hackeo de Bybit por parte del Grupo Lazarus (2025-2026)
- Hasbro Cybersecurity Incident Campaign
- Incidente de Malware en npm: "mouse5212-super-formatter" – Robo de secretos de usuarios de Claude y filtración de token de GitHub (2026)
- Incidente de Seguridad de Telus Digital (2026)
- Incidente derivado de explotación de vulnerabilidad crítica CVE-2026-3055 (Citrix)
- JADEPUFFER: Primer Ransomware Agentic Documentado con IA Autónoma (2026)
- Jenkins DDoS Botnet Campaign (Gaming Server Targeting)
- KelpDAO DeFi Bridge Exploit Campaign (Lazarus Group / TraderTraitor)
- KongTuke ModeloRAT Microsoft Teams Campaign
- Manchester Airports Group (MAG) Data Breach: 8.7 Millones de Registros de Pasajeros Afectados (2026)
- Marimo Pre-Auth RCE Vulnerability (CVE-2026-39987) Active Exploitation Campaign
- Medusa Alliance
- Medusa Ransomware: Tras las Huellas de la Multiextorsión en el Ciberespacio 2024
- Microsoft Device Code Phishing Campaign (EvilTokens / Storm-2372 Evolution)
- Mini Shai-Hulud AntV Supply Chain Attack Campaign (May 2026 Wave)
- Ministerio de Justicia de Colombia y Ecopetrol: Ciberataques de Ransomware por The Gentlemen (2026)
- Mirage2FA: Kit de Phishing con HTML Smuggling y Carga JavaScript Ofuscada para Robo de Credenciales de Microsoft 365 (2026)
- Mobile Phishing supera al Email como principal amenaza cibernética (Verizon DBIR 2026)
- ModularMayhem
- Mule-as-a-Service (MaaS) Underground Economy Campaign (Telegram Channels / AI-Enabled Money Laundering)
- Node-ipc npm Supply Chain Attack Campaign
- Nternational Revenue Share Fraud (IRSF) Fake CAPTCHA Campaign
- Odesa Infostealer Campaign (18-Year-Old Operator / 28,000 Compromised Accounts)
- OpenClaw & Paperclip Chinese Cybercrime Operation
- OpenClawInfostealer
- Operación ArpaPhish
- Operación Contagious Interview: Investigador Infiltra Red de Hackers Norcoreanos y Revela 1,640 Empresas Comprometidas (2026)
- Operación de Desmantelamiento de Botnets IoT (AISURU, Kimwolf, JackSkid)
- Operación DragonForce: Abuso de Infraestructura TURN de Microsoft Teams para Ocultar Comunicaciones C2 con Backdoor.Turn (2025-2026)
- Operación Dream Job: Lazarus Explota Zero-Day en Windows (CVE-2026-68820) para Desplegar Troy Backdoor (2026)
- Operación Hidden Plugin
- Operación Neusploit: APT28 Explota Vulnerabilidad de Microsoft Office para Atacar Redes Gubernamentales en Ucrania y la UE (2026)
- Operación Olympus Blade: Takedown Internacional del Kit de Phishing Kratos (2026)
- Operación StopAndProtect: Infraestructura Criminal con 2,000 Sitios WordPress Comprometidos (2026)
- Operación The Gentlemen (Phantom Mantis): Ransomware con Capacidades de Gusano, 478 Víctimas y Liderazgo Identificado (2025-2026)
- Operación Tundra
- Operation Alice / Alice with Violence CP Network Takedown
- Operation Container
- Operation CrackArmor
- Operation FakeTemu Airdrop
- Operation GoPix Bank Fraud
- Operation Phantom Chat
- Phantom 0APT Campaign
- Phantom Check
- PixRevolution Campaign
- PNLD Data Breach: Exposición de Datos de Más de 100,000 Oficiales de Policía del Reino Unido en la Dark Web (2026)
- PoisonedRefresh
- Presidencia de Colombia ArcGIS Data Exposure Incident (Geospatial Intelligence Leak)
- Quish Splash QR Phishing Campaign
- React2Espionage
- Red Menshen BPFDoor Espionage Campaign
- Secuestro de dominios ccTLD .gh, .sl y .as mediante compromiso de registros DNS (Octubre 2026)
- Shadow-Earth-053 / Shadow-Earth-054 – Campaña de Ciberespionaje Chino contra Infraestructura Crítica (2024–2026)
- Shai-Hulud 2.0 / Mini Shai-Hulud Supply Chain Attack Campaign
- SHEET CREEP – Campaña de Ciberespionaje Mediante Google Sheets como Canal de Comando y Control (2026)
- SmartQuick 3TB Data Leak Campaign (Petro Escobar Actor)
- SolarWinds
- StackWarp
- Storm-2949 Cloud-Wide Breach Campaign (SSPR Abuse / Azure Infrastructure Compromise)
- StrikeShark: Campaña Global con SharkLoader Despliega Cobalt Strike Contra Gobiernos y Desarrolladores de Software (2026)
- TamperedChef Malvertising Campaign (Trojanized PDF Editors / Delayed-Activation Infostealer)
- TermService Broker
- ToxicPanda 2.0: Troyano Bancario para Android con 167 Comandos y 349 Aplicaciones Objetivo (2026)
- Troyano Bancario Rokarolla: Malware Android Ataca 217 Apps de Banca y Criptomonedas con Control Remoto Total (2026)
- UK Biobank Data Exposure Campaign (Alibaba Marketplace Incidents)
- UNC6671: Campaña de Extorsión Multimarca con Vishing, AiTM y Robo de Datos en la Nube (2026)
- Underminr CDN Shared Infrastructure Abuse Campaign
- VENON Banker Campaign
- Vertex Abuse
- Void Dokkaebi / InvisibleFerret Cython-Obfuscated Malware Campaign (North Korean APT)
- Vulnerabilidad Crítica en VPN de Check Point (CVE-2026-50751): Elusión de Autenticación Vinculada a Ransomware Qilin
- Vulnerabilidad Crítica en WP Maps Pro: Creación de Cuentas Administrador sin Autenticación (CVE-2026-8732)
- Vulnerabilidad HTTP/2 Bomb – DoS Remoto en Servidores Web Principales CVE relacionadas)
- WhatsApp-Astaroth
- WinRAR-Dropper
- ZeroDayRAT Campaign