Una alerta de ciberseguridad por suplantación de la Fiscalía General de la Nación en Colombia busca instalar malware en sistemas usando archivos .SVG y HTML Smuggling.
Read More
Más de 140 millones de registros de clientes de la mensajería Envía en Colombia han sido puestos a la venta en la dark web tras una presunta fuga de datos de 500GB.
Read More
El grupo Crimson Collective filtró datos de la Lotería de Medellín y ofrece 1TB de información para la venta.
Read More
Una base de datos del Sistema Integrado de Información sobre Multas y Sanciones por Infracciones de Tránsito (SIMIT) de Colombia, que contiene 1.2 GB de información sensible, está siendo ofrecida a la venta en foros clandestinos.
Read More
Se ha detectado un ataque dirigido a habitantes de Mesitas del Colegio mediante correos falsos que simulan ser de la Inspección de Policía Urbana. Los atacantes envían archivos maliciosos disfrazados de citaciones judiciales y documentos médicos que pueden dañar los computadores de las víctimas.
Read More
Ciberextorsionadores aseguran haber filtrado documentos técnicos de Red Hat que revelarían la arquitectura y configuraciones de empresas clave en Colombia. La difusión de esos “Certs” y paquetes de implementación podría facilitar ataques dirigidos, interrupciones de servicios y exfiltración masiva de datos. Entre las potenciales afectadas se mencionan Banco Agrario, Terpel, Bancolombia, ICBF, Telefónica Colombia, Banco de Bogotá y Banco Serfinanza.
Read More
Fuente anónima confirma la autenticidad de los datos expuestos en la presunta filtración de datos Claro, revelando que credenciales críticas estaban en GitLab.
Read More
El grupo de extorsión Crimson Collective ha afirmado haber vulnerado una instancia de GitLab de Red Hat Consulting, resultando en
Read More
Un foro en la dark web ofrece la venta de 3.573 registros de cédulas colombianas, acompañados de selfies y videoselfies
Read More
Denuncias ciudadanas revelan un patrón de estafa donde el eslabón más débil no es la tecnología, sino los protocolos de
Read More
El grupo de ciberdelincuentes Crimson Collective afirma haber hackeado sistemas de Claro o su posible contratista Siesa, extrayendo más de 50 millones de facturas de clientes, además de archivos internos y repositorios de desarrolladores.
Read More
Una peligrosa modalidad de fraude, documentada desde el mes de junio, usa encuestas callejeras para robar datos y solicitar préstamos digitales sin consentimiento.
Read More
El Consejo Superior de la Judicatura alerta sobre una nueva campaña de phishing que suplanta su identidad, instando a la ciudadanía a extremar precauciones. Esta advertencia se produce en un contexto de creciente ciberamenazas contra la Rama Judicial, incluido un masivo robo de datos por el grupo Nova y campañas de espionaje atribuidas a Blind Eagle.
Read More
Un archivo con los que serían credenciales de acceso a sistemas de la DIAN fue publicado en foros de venta clandestina de datos. La filtración incluye usuarios, contraseñas y sesiones activas. Entidad afectada no responde ante el incidente.
Read More
Sponsored Message En MuchoHacker.lol agradecemos a Huawei Colombia, cuyo apoyo hace posible la continuidad de este proyecto independiente. Gracias a
Read More
Ciberatacantes han lanzado una nueva modalidad de fraude contra los usuarios del Acueducto de Bogotá. A través de anuncios en Meta y un bot de WhatsApp que simula canales oficiales, manipulan datos reales de facturación y conducen a pasarelas de pago falsas para robar información personal y bancaria.
Read More
En respuesta a derecho de petición enviado por MuchoHacker.lol la empresa reconoció que existe un número de casos considerables en toda la ciudad y advierte que ciertas empresas están engañando ciudadanos de toda la ciudad.
Read More
Desde los primeros días de septiembre, circula en Colombia una operación de estafa digital a gran escala que se camufla bajo la venta de tiquetes aéreos. La campaña, activa en redes sociales como Instagram y Facebook, utiliza anuncios pagados para atraer a víctimas con tarifas mucho más bajas que las reales.
Read More
Un ciberataque del grupo peruano “Deface Peru” contra sistemas militares colombianos expuso datos personales de más de 22.000 personas vinculadas al proceso de paz, víctimas del conflicto armado y miembros de la fuerza pública. La filtración incluye nombres, cédulas y clasificaciones de excombatientes FARC y personal militar.
Read More
En Colombia, una nueva modalidad de phishing pone en riesgo a miles de usuarios de servicios públicos: ciberdelincuentes están usando datos reales de facturación para hacer creíbles portales falsos y robar credenciales bancarias. Los casos recientes contra Celsia y el Acueducto de Bogotá revelan vulnerabilidades en la autenticación y reabren el debate sobre la seguridad de los sistemas de pago en línea.
Read More
Un grupo de atacantes chilenos filtró credenciales de RTVC y Caracol TV, exponiendo correos y contraseñas.
Read More
Un grupo de ciberatacantes colombianos filtró datos sensibles de funcionarios de la Contraloría Peruana, incluyendo DNIs, correos y teléfonos, exponiendo riesgos de robo de identidad y phishing.
Read More
Extracto (Excerpt)
El grupo de ciberactivistas ‘Deface Peru’ reivindica un hackeo a la infraestructura digital del Gobierno de Colombia, filtrando datos personales de funcionarios. La acción escala el conflicto diplomático por la isla Santa Rosa al ciberespacio, exponiendo los riesgos de la ciberguerra en la región.
Harinera del Valle fue incluida en el portal del grupo de ransomware Sarcoma, donde se amenaza con filtrar datos confidenciales en menos de 15 horas. La compañía aún no se ha pronunciado oficialmente sobre el incidente.
Read More
El ataque expuso debilidades estructurales en la tercerización de servicios críticos en Colombia.
Read More