Categoría:CAMPAÑAS

C

• 7-Eleven Data Breach / ShinyHunters Extortion Campaign (Abril 2026)
• Ababil of Minab / Black Shadow Destructive Campaign (LA Metro, SFRTA, Vyncs, UNIMAC)
• Acuerdo Extrajudicial por Filtración de Datos: Mission Community Hospital (Deanco Healthcare) – 2026
• Akira Ransomware: Afiliado Desactiva EDR con Modo Seguro pero Falla al Cifrar (2026)
• Alicious Chrome Extensions Campaign (108 Add-ons / 20,000 Users)
• Amenaza de EsqueleSquad contra el Gobierno Colombiano – Campaña Electoral (Mayo 2026)
• Anubis Ransomware: Ataque a Fairlife (Coca-Cola) y Capacidad de Wiper Destructivo (2026)
• APT28 / Fancy Bear Router Exploitation Campaign (Operation DNS Hijack)
• Armored Likho: Campaña de Espionaje con BusySnake Stealer contra Gobiernos y Sector Energético (2026)
• Ataque de Ransomware Qilin al Partido Die Linke (2026)
• Ataque de Ransomware Rhysida al Gobierno de Berlín: Robo de 5.79 TB de Datos y Extorsión Pre-electoral (2026)
• Avast Scam
• Bell Ambulance Data Breach Campaign
• BeyondCompromise
• BlackCatSEO
• Bluekit: Plataforma de Phishing-as-a-Service con Browser-in-the-Middle (BitM) y Evasión Avanzada (2026)
• Bluesnap
• Brecha de Datos de Aesto Health: 9.5 Millones de Pacientes Afectados por Compromiso de AWS (2025-2026)
• Brecha de Datos de CareCloud: 3.7 Millones de Pacientes Afectados por Ataque a AWS (2026)
• Brecha de Datos de GOV.CO: 4.3 Millones de Registros de Ciudadanos Colombianos Expuestos por NormalLeVrai (2026)
• Brecha de Datos de Sakura Internet: Hasta 1.36 Millones de Cuentas Afectadas por Acceso no Autorizado (2026)
• Brecha de Datos en el ATF: Qilin Ransomware Afecta Sistema Aislado con Información de Investigaciones (2026)
• Campaña BadBox 2.0 y MoYu: Botnet Proxy en Unidades Principales de Automóviles Android (2026)
• Campaña BH Alert: Aplicación Falsa de Alerta de Emergencia Despliega Malware de Vigilancia en Android (2026)
• Campaña Canto Incognito / Malware PoeLLM (Botnet de Minería de Criptomonedas Dirigida a Infraestructura de IA/LLM)
• Campaña CARBONATO: Botnet de Docker con Agente de IA para Robo de Credenciales y Claves API (2026)
• Campaña City-Forum: Robo de Datos de Salesforce y ServiceNow con Herramientas Personalizadas (2025-2026)
• Campaña Cl0p contra PTC Windchill: Explotación de CVE-2026-12569 y +40 Víctimas (2026)
• Campaña ClickFix contra Based Apparel (Sitio de Kash Patel, Director del FBI) – Mayo 2026
• Campaña ClickFix: macOS Stealer con Función DRAIN para Robo de Criptomonedas (2026)
• Campaña CloudLink
• Campaña DarkSword: Uso de Kit de Explotación Filtrado para Desplegar GHOSTBLADE en iOS (2026)
• Campaña de Ataques Asistidos por IA de Irán contra PLC de Siemens y otros Dispositivos OT en Infraestructura Crítica (2026)
• Campaña de Ciberataque a Bitrefill (Lazarus/BlueNoroff)
• Campaña de Ciberespionaje contra Refinería Libia (AsyncRAT)
• Campaña de Ciberespionaje DarkSword contra Ucrania
• Campaña de Cloud Atlas APT: Modificación de termsrv.dll para Múltiples Sesiones RDP (2025-2026)
• Campaña de Envenenamiento de GitHub Actions
• Campaña de Envenenamiento Masivo de Ghost CMS: Explotación de CVE-2026-26980 para Ataques ClickFix (2026)
• Campaña de Esteganografía en WAV
• Campaña de Exfiltración Masiva de Azure: TheHatman Vende 3.64 Millones de Registros de Empleados de Fortune 500 (2026)
• Campaña de Infiltración Laboral "Falso TI" de Corea del Norte
• Campaña de Ingeniería Social de UNC1069 contra Mantenedores de Node.js (2026)
• Campaña de Malware para WordPress: Uso de Comentarios de Perfiles de Steam como C2 (2025-2026)
• Campaña de Malware por WhatsApp con UAC Bypass (2026)
• Campaña de Nimbus Manticore (UNC1549): Instaladores de Zoom Infectados y Envenenamiento SEO contra Empresas Estadounidenses (2026)
• Campaña de Notificaciones de Amenazas de Apple: Alerta de Spyware Mercenario en 110 Países (2026)
• Campaña de Notificaciones de Amenazas de Apple: Alertas sobre Spyware Mercenario en 110 Países (2026)
• Campaña de Ransomware Interlock (CVE-2026-20131)
• Campaña de Ransomware Vexy (2026): 29 Publicaciones de Víctimas, Fuga Activa y Enfoque en India
• Campaña de Secuestro de Extensión "Save Image as Type" (Grupo Karma)
• Campaña de Sextorsión: Suplantación de ShinyHunters con Datos de Brechas Anteriores (2026)
• Campaña de Sitios Falsos para Descarga de Aplicaciones Windows (2026)
• Campaña de VBScript a través de WhatsApp: Distribución de Software RMM y Compromiso de Cuentas (2026)
• Campaña E4del y PINHOLE: Abuso de Banners FTP como Dead Drop Resolver para Entregar RATs (2026)
• Campaña FlutterShell/PS1Bot: Malvertising Distribuye Malware Robacriptomonedas con Secuestro de Navegadores (2025-2026)
• Campaña GhostAction (Flujos de trabajo maliciosos de GitHub Actions para robo de credenciales)
• Campaña LLMShare: Anuncios Falsos de ChatGPT y Claude Distribuyen Malware Robacontraseñas (2026)
• Campaña Miasma/Hades: Gusanos Autoreplicantes Infectan 73 Repositorios de Microsoft y Cientos de Paquetes PyPI/npm (2026)
• Campaña Miasma: Ataque a la Cadena de Suministro de npm de Red Hat (2026)
• Campaña Multi-Etapa de AsyncRAT
• Campaña plain-crypto-js
• Campaña Sandworm: Ataque a Profesionales de TI con Cliente VPN WireGuard Infectado (2026)
• Campaña ShinyHunters: Filtración Masiva de Datos del FBI y Extorsión a Gran Escala (2026)
• Campaña UNC3753 (Silent Ransom Group): Vishing, Secuestro de Pantalla y Ahora Intrusiones Físicas Contra Bufetes de Abogados Estadounidenses (2026)
• Campaña UNC5221/VerdantBamboo: APT Chino Despliega Brickstorm, Plenet y AgentPSD para Persistencia Prolongada (2023-2026)
• Campaña UNC5221/VerdantBamboo: APT Chino Despliega Malware Brickstorm, Plenet y AgentPSD para Persistencia Prolongada (2024-2026)
• Campañas ClickFix y ConsentFix: Anuncio Verificado en X Distribuye Malware para Mac y Robo de Cuentas Microsoft 365 (2026)
• Campañas de Espionaje Rusas: Abuso de Autenticación OAuth, WhatsApp y Phishing Dirigido (2026)
• Campañas de Ransomware Medusa de Storm-1175 (2023-2026)
• Campañas de UNC6671 y Ransom Busters: Extorsión con Vishing, Marcas Múltiples y Engaños (2026)
• Camping Nezha Kidnapper
• Cesantías Fraud
• Chaos Ransomware / MuddyWater Espionage Campaign (Iranian State-Sponsored)
• Checkmarx Supply Chain Compromise Campaign (KICS Docker Images & VS Code Extensions)
• Ciberataque a Ecopetrol: Robo de Datos de 3,300 Cuentas y Extorsión con Publicación Ilegal (2026)
• Ciberataque a la Universidad de Texas en San Antonio (UTSA): Interrupción de Servicios y Retraso del Semestre (2026)
• Ciberataques en Oriente Medio: Los intentos de intrusión contra los EAU se triplican durante el conflicto con Irán (2026)
• CISA GitHub Credential Exposure Incident (Private-CISA Repository)
• ClearFake: Campaña de JavaScript Malicioso con ClickFix, EtherHiding y Blockchain (2023-2026)
• ClickFixRAT
• CloudHopper
• Credential Leak
• Dark Caracal: Evolución con GoCaracal y C2 Respaldo en Ethereum (2026)
• Dashlane: Ataque de Fuerza Bruta a 2FA Roba Bóvedas de Contraseñas Encriptadas (2026)
• Digital Monsoon
• DoubleLoure Signal/WhatsApp
• Ericsson VoiceBreach
• Exploitarium: Publicación Masiva de PoCs de Día Cero en 15 Proyectos de Código Abierto por Investigador Anónimo (2026)
• Explotación Masiva de Oracle PeopleSoft: ShinyHunters Usa 0-day (CVE-2026-35273) para Comprometer +100 Organizaciones (2026)
• Fake Claude Code Installer Campaign (PowerShell Infostealer / Chrome ABE Bypass)
• FakeAgent: Campaña de Malvertising con Artifacts de Claude Distribuye SectopRAT (2026)
• Filtración de Condé Nast
• Filtración de Correo Electrónico de Kash Patel (2026)
• Filtración de Datos de la ATF por Qilin: Exposición de Investigaciones Federales y Registros CALEA (2026)
• FortiBleed: Campaña Masiva de Compromiso de Credenciales Afecta a 73,932+ Firewalls Fortinet a Nivel Global (2026)
• Fox Tempest Malware-Signing-as-a-Service (MSaaS) Campaign (OpFauxSign)
• Gh0st RAT & CloverPlus Dual-Payload Malware Campaign
• GlassWorm Malware Campaign (Zig Dropper / IDE Supply Chain Attack)
• Graphalgo
• GRIDTIDE
• Gunra Ransomware: RaaS Basado en Código de Conti Explota Vulnerabilidades de Fortinet y Bypass de MFA (2025-2026)
• Hackeo de Bybit por parte del Grupo Lazarus (2025-2026)
• Hasbro Cybersecurity Incident Campaign
• Incidente de Malware en npm: "mouse5212-super-formatter" – Robo de secretos de usuarios de Claude y filtración de token de GitHub (2026)
• Incidente de Seguridad de Telus Digital (2026)
• Incidente derivado de explotación de vulnerabilidad crítica CVE-2026-3055 (Citrix)
• JADEPUFFER: Primer Ransomware Agentic Documentado con IA Autónoma (2026)
• Jenkins DDoS Botnet Campaign (Gaming Server Targeting)
• KelpDAO DeFi Bridge Exploit Campaign (Lazarus Group / TraderTraitor)
• KongTuke ModeloRAT Microsoft Teams Campaign
• Manchester Airports Group (MAG) Data Breach: 8.7 Millones de Registros de Pasajeros Afectados (2026)
• Marimo Pre-Auth RCE Vulnerability (CVE-2026-39987) Active Exploitation Campaign
• Medusa Alliance
• Medusa Ransomware: Tras las Huellas de la Multiextorsión en el Ciberespacio 2024
• Microsoft Device Code Phishing Campaign (EvilTokens / Storm-2372 Evolution)
• Mini Shai-Hulud AntV Supply Chain Attack Campaign (May 2026 Wave)
• Ministerio de Justicia de Colombia y Ecopetrol: Ciberataques de Ransomware por The Gentlemen (2026)
• Mirage2FA: Kit de Phishing con HTML Smuggling y Carga JavaScript Ofuscada para Robo de Credenciales de Microsoft 365 (2026)
• Mobile Phishing supera al Email como principal amenaza cibernética (Verizon DBIR 2026)
• ModularMayhem
• Mule-as-a-Service (MaaS) Underground Economy Campaign (Telegram Channels / AI-Enabled Money Laundering)
• Node-ipc npm Supply Chain Attack Campaign
• Nternational Revenue Share Fraud (IRSF) Fake CAPTCHA Campaign
• Odesa Infostealer Campaign (18-Year-Old Operator / 28,000 Compromised Accounts)
• OpenClaw & Paperclip Chinese Cybercrime Operation
• OpenClawInfostealer
• Operación ArpaPhish
• Operación Contagious Interview: Investigador Infiltra Red de Hackers Norcoreanos y Revela 1,640 Empresas Comprometidas (2026)
• Operación de Desmantelamiento de Botnets IoT (AISURU, Kimwolf, JackSkid)
• Operación DragonForce: Abuso de Infraestructura TURN de Microsoft Teams para Ocultar Comunicaciones C2 con Backdoor.Turn (2025-2026)
• Operación Dream Job: Lazarus Explota Zero-Day en Windows (CVE-2026-68820) para Desplegar Troy Backdoor (2026)
• Operación Hidden Plugin
• Operación Neusploit: APT28 Explota Vulnerabilidad de Microsoft Office para Atacar Redes Gubernamentales en Ucrania y la UE (2026)
• Operación Olympus Blade: Takedown Internacional del Kit de Phishing Kratos (2026)
• Operación StopAndProtect: Infraestructura Criminal con 2,000 Sitios WordPress Comprometidos (2026)
• Operación The Gentlemen (Phantom Mantis): Ransomware con Capacidades de Gusano, 478 Víctimas y Liderazgo Identificado (2025-2026)
• Operación Tundra
• Operation Alice / Alice with Violence CP Network Takedown
• Operation Container
• Operation CrackArmor
• Operation FakeTemu Airdrop
• Operation GoPix Bank Fraud
• Operation Phantom Chat
• Phantom 0APT Campaign
• Phantom Check
• PixRevolution Campaign
• PNLD Data Breach: Exposición de Datos de Más de 100,000 Oficiales de Policía del Reino Unido en la Dark Web (2026)
• PoisonedRefresh
• Presidencia de Colombia ArcGIS Data Exposure Incident (Geospatial Intelligence Leak)
• Quish Splash QR Phishing Campaign
• React2Espionage
• Red Menshen BPFDoor Espionage Campaign
• Secuestro de dominios ccTLD .gh, .sl y .as mediante compromiso de registros DNS (Octubre 2026)
• Shadow-Earth-053 / Shadow-Earth-054 – Campaña de Ciberespionaje Chino contra Infraestructura Crítica (2024–2026)
• Shai-Hulud 2.0 / Mini Shai-Hulud Supply Chain Attack Campaign
• SHEET CREEP – Campaña de Ciberespionaje Mediante Google Sheets como Canal de Comando y Control (2026)
• SmartQuick 3TB Data Leak Campaign (Petro Escobar Actor)
• SolarWinds
• StackWarp
• Storm-2949 Cloud-Wide Breach Campaign (SSPR Abuse / Azure Infrastructure Compromise)
• StrikeShark: Campaña Global con SharkLoader Despliega Cobalt Strike Contra Gobiernos y Desarrolladores de Software (2026)
• TamperedChef Malvertising Campaign (Trojanized PDF Editors / Delayed-Activation Infostealer)
• TermService Broker
• ToxicPanda 2.0: Troyano Bancario para Android con 167 Comandos y 349 Aplicaciones Objetivo (2026)
• Troyano Bancario Rokarolla: Malware Android Ataca 217 Apps de Banca y Criptomonedas con Control Remoto Total (2026)
• UK Biobank Data Exposure Campaign (Alibaba Marketplace Incidents)
• UNC6671: Campaña de Extorsión Multimarca con Vishing, AiTM y Robo de Datos en la Nube (2026)
• Underminr CDN Shared Infrastructure Abuse Campaign
• VENON Banker Campaign
• Vertex Abuse
• Void Dokkaebi / InvisibleFerret Cython-Obfuscated Malware Campaign (North Korean APT)
• Vulnerabilidad Crítica en VPN de Check Point (CVE-2026-50751): Elusión de Autenticación Vinculada a Ransomware Qilin
• Vulnerabilidad Crítica en WP Maps Pro: Creación de Cuentas Administrador sin Autenticación (CVE-2026-8732)
• Vulnerabilidad HTTP/2 Bomb – DoS Remoto en Servidores Web Principales CVE relacionadas)
• WhatsApp-Astaroth
• WinRAR-Dropper
• ZeroDayRAT Campaign