De acuerdo con Microsoft Threat Intelligence, se descubrieron dos paquetes maliciosos de npm—utils-terminal@3.2.1 y logger-active@3.2.1—que estaban distribuyendo un troyano de acceso remoto (RAT) diseñado para robar credenciales de monederos de criptomonedas, claves API y otros datos sensibles desde los sistemas de los desarrolladores. Los atacantes redirigieron la información robada a través de Hugging Face, una plataforma de aprendizaje automático, para evadir la detección haciendo que la acti

Según Cryptopolitan, el grupo de piratería vinculado a Corea del Norte Lazarus desplegó un nuevo troyano de acceso remoto sin archivos (RAT) llamado RemotePE el 26 de mayo para atacar empresas de criptomonedas y bancos. El malware opera íntegramente en memoria, lo que dificulta que el software antivirus tradicional y las herramientas forenses puedan detectarlo. Lazarus robó aproximadamente 577 millones de dólares en criptoactivos en los primeros cuatro meses de 2026, lo que representa el 76% del

Elastic Security Labs reveló que los actores de amenazas se hicieron pasar por firmas de capital de riesgo en LinkedIn y Telegram para desplegar un RAT de Windows llamado PHANTOMPULSE, utilizando bóvedas de notas de Obsidian para los ataques, lo cual Elastic Defend bloqueó con éxito.

PANews 13 de febrero, la directora de seguridad de la información de SlowMist, 23pds, en la plataforma X, advirtió que una actividad de reclutamiento falso llamada “graphalgo” está utilizando troyanos de acceso remoto (RAT) para atacar a desarrolladores de criptomonedas.