Grupos de hackers vinculados a Rusia han intensificado sus operaciones cibernéticas contra Ucrania utilizando la aplicación de mensajería Viber como vector principal para la distribución de malware dirigido a personal militar y gubernamental, según informes recientes de inteligencia de amenazas.

Viber como vector de ataque móvil

Analistas de ciberseguridad de Recorded Future y Microsoft Threat Intelligence advierten que actores de amenazas identificados como Sandworm y otros clusters prorrusos explotan la confianza de los usuarios en Viber —una app ampliamente utilizada en Ucrania para comunicaciones rápidas y cifradas— para enviar enlaces maliciosos camuflados como mensajes legítimos.

Estos enlaces redirigen a sitios de phishing diseñados para instalar payloads como troyanos...

La botnet Android conocida como Kimwolf ha comprometido a más de 2 millones de dispositivos a nivel global al explotar servicios Android Debug Bridge (ADB) expuestos y redes de proxies residenciales, convirtiéndolos en nodos para ataques DDoS y en infraestructura de venta de ancho de banda, de acuerdo con un análisis reciente de Synthient y QiAnXin XLab.

Infección masiva a través de ADB no protegido

Los atacantes emplean infraestructuras de escaneo apoyadas en proxies residenciales para localizar dispositivos Android con ADB habilitado y sin autenticación. Los equipos más afectados son smart TVs y set-top boxes no oficiales, especialmente en Vietnam, Brasil, India y Arabia Saudita, donde la adopción de hardware Android modificado y sin par...

Investigadores de ciberseguridad identificaron VVS Stealer (también denominado VVS $tealer), un malware escrito en Python que utiliza técnicas avanzadas de ofuscación para robar tokens y datos de cuentas de Discord, además de credenciales almacenadas en navegadores, según reportes de Palo Alto Networks Unit 42 y The Hacker News.

Distribución y evasión

VVS Stealer se distribuye como ejecutable empaquetado con PyInstaller y se comercializa en canales clandestinos de Telegram desde abril de 2025, principalmente por actores de habla francesa. Una vez ejecutado, establece persistencia en el sistema mediante la carpeta de inicio de Windows y despliega mensajes falsos de “Error Fatal” para confundir al usuario y reducir la probabilidad de análisis manual.

La ca...