Connect with us

Actualidad

GitHub es vital para millones de usuarios. Justo por eso se ha convertido en el lugar perfecto para esconder malware

Published

on


Cuando una herramienta es tan útil que nadie se atreve a bloquearla, se convierte en un imán para los atacantes. Eso es lo que está ocurriendo con GitHub: repositorios públicos, archivos camuflados y cargas maliciosas que pasan desapercibidas en entornos corporativos. Cisco Talos ha destapado una campaña que lo demuestra.

La campaña, activa desde febrero de 2025, no era un experimento aislado. Se trataba de una operación bien estructurada basada en el modelo malware-as-a-service (MaaS), en el que se venden herramientas de ataque como si fueran servicios en la nube. En este caso, los operadores utilizaban a GitHub para distribuir malware a través de enlaces aparentemente inocuos.

Cuando el código malicioso se esconde a plena vista

“En muchos entornos, una descarga maliciosa desde GitHub puede parecer tráfico normal”, explican los investigadores de Talos. Y ahí está el problema: los actores detrás de esta campaña supieron moverse entre lo legítimo y lo dañino sin levantar sospechas, utilizando la plataforma propiedad de Microsoft como canal encubierto de distribución.

El proceso empezaba con Emmenhtal, un loader diseñado para actuar por capas. Tres de ellas se encargaban exclusivamente de ocultar el código. Solo al final del proceso se ejecutaba un script en PowerShell que contactaba con una dirección remota para descargar la carga útil real.

Ese payload era Amadey, un malware conocido desde 2018 en foros de habla rusa. Su función principal es recopilar información del sistema infectado y descargar archivos adicionales en función del perfil del equipo. Lo más llamativo es que esos archivos no procedían de servidores oscuros ni dominios sospechosos: se alojaban en repositorios públicos de GitHub.

Una de las cuentas más activas era Legendary99999. En ella llegaron a detectarse más de 160 repositorios con nombres aleatorios, cada uno alojando un único archivo malicioso en su sección de Releases. Desde ahí, los atacantes podían enviar enlaces directos a las víctimas, como si se tratara de cualquier otra descarga legítima.

Gh3 Github Malware
Gh3 Github Malware

Captura de pantalla del perfil de Legendary99999 en GitHub

Legendary99999 no era un caso aislado. Talos identificó otras cuentas, como Milidmdds o DFfe9ewf, que seguían un patrón similar: nombres aleatorios, repositorios con apariencia inofensiva, pero diseñados para ejecutar cargas maliciosas. En total, se detectaron muestras de malware como Rhadamanthys, Lumma, Redline o incluso herramientas legítimas como PuTTY y Selenium WebDriver.

El funcionamiento era siempre el mismo: una vez infectado el equipo, Amadey descargaba el archivo necesario desde GitHub, según las necesidades de cada operador. Lo más llamativo es la flexibilidad de la operación: desde troyanos de acceso remoto como AsyncRAT, hasta scripts disfrazados de archivos MP4 o incluso código Python con funciones ocultas.

GitHub actuó con rapidez. En cuanto Talos notificó los hallazgos, las cuentas fueron eliminadas. Pero el problema no parece ser la plataforma sí, sino la estrategia detrás de su uso: aprovechar servicios legítimos y necesarios para ocultar actividades maliciosas.

Imágenes | Xataka con Gemini 2.5 Flash | Talos

En Xataka | La estafa del “hijo en apuros” llevaba años causando estragos en toda España. La policía al fin la está desarticulando

ues de anuncios individuales.

Source link

Continue Reading

Actualidad

Si vas a ver el eclipse de este 12 de agosto, la ciencia te necesita

Published

on


La Generalitat de Cataluña, el Institut d’Estudis Espacials de Catalunya (IEEC) y el Vall d’Hebron Institut de Recerca (VHIR) acaban de anunciar una iniciativa de ciencia ciudadana dirigida a analizar cómo afecta un eclipse solar total a la salud y la fisiología de los seres humanos. Hay bastantes datos de cómo afectan estos fenómenos astronómicos a otros animales, pero de los humanos no hay apenas información. Por eso, estas instituciones han lanzado la aplicación Solaris, con la que esperan reunir a unas 5.000 personas para participar en un estudio cuyos resultados se conocerán a finales de septiembre.

Los requisitos. Para participar en este proyecto de ciencia ciudadana hay que cumplir una serie de requisitos. En primer lugar, es necesario descargarse la aplicación Solaris y tener un smartwatch o cualquier dispositivo de actividad similar que mida, como mínimo, el ritmo cardíaco. Se deben tomar datos durante cinco días consecutivos: los dos días previos al eclipse solar del 12 de agosto de 2026, la jornada del eclipse y los dos días posteriores. Es importante que las grabaciones tengan referencias temporales y, también, que no se practique ejercicio intenso durante las medidas. 

Lo que se quiere medir. Principalmente, a los responsables de esta investigación les interesa saber cómo afecta experimentar un eclipse solar al ritmo cardíaco y la frecuencia respiratoria. En este tipo de eventos coinciden dos factores importantes. Por un lado, la emoción de ver algo nuevo, que en muchas ocasiones no se ha presenciado jamás. Y, por otro, la incoherencia de un corto anochecer en pleno día. Que la luz desaparezca cuando no procede para luego aparecer de nuevo unos minutos después puede afectar a los mecanismos involucrados en los ritmos circadianos. Es cierto que es algo muy puntual, pero sería interesante comprobar si realmente se producen efectos detectables a nivel fisiológico.

Los resultados. El eclipse solar total tendrá lugar el 12 de agosto. Una vez sincronizada la aplicación con el reloj inteligente, los datos llegan directamente a los investigadores, gracias a la tecnología OneCareAI, que permite la recogida de datos de forma segura y anónima. Una vez con todos los datos recopilados, se procesarán para llevar a cabo un primer borrador del estudio, que se hará público a finales de septiembre. Los participantes no tardarán mucho en conocer los resultados.

¿Y los animales qué? Hay muchísima información documentada sobre cómo afecta un eclipse solar total a los animales. Por ejemplo, se ha visto que los pájaros cantan mucho, los perros ladran y el ganado se dirige a los establos, para luego volver al pasto de nuevo. También se ha detectado actividad en animales nocturnos, como los murciélagos o algunas aves. Cuando se hace de día, vuelven de nuevo a sus escondites, claramente confusos. Incluso se ha documentado cómo afectan los eclipses a algunas plantas, que normalmente tienden a abrir sus flores por la noche. Aunque aún no sea la hora, a menudo vemos cómo las flores se dejan ver antes de tiempo por efecto de la oscuridad.

Más allá de todo esto, no tenemos ni idea de cómo nos afectará el eclipse solar a nosotros mismos. Gracias a este estudio catalán, tendremos información por primera vez. Nunca se ha hecho nada parecido en todo el mundo. ¿Te animas a participar?

Imagen | Magnific

En Xataka | Un tercio de España se quedará completamente a oscuras durante uno o dos minutos. Se acerca el evento astronómico del siglo

ues de anuncios individuales.

Source link

Continue Reading

Actualidad

Dan ocho meses de prisión a influencer que publicó un video comiéndose un perro callejero en Marruecos

Published

on


Escrito en ENTRETENIMIENTO el

EFE.- El Tribunal de Primera Instancia de la localidad de Temara, cerca de Rabat, condenó este lunes a un polémico influencer marroquí a ocho meses de prisión por difundir en su canal de YouTube un video en el que cocinaba un perro callejero durante la fiesta musulmana del cordero.

Una fuente de su defensa informó a EFE de que el sujeto identificado por sus siglas A. A., conocido por el seudónimo de “bn nsns” y de unos 30 años de edad, fue condenado además al pago de una multa de 20 mil dirhams (unos mil 860 euros o bien 2 mil 128.04 dólares).

El creador de contenido, que cuenta con más de 2.2 millones de suscriptores, publicó a finales de mayo un video en el que cocinaba a un perro muerto y consumía sus restos, en un contexto que vinculó al alza de los precios del cordero con motivo de la gran fiesta musulmana Aid al-Adha (fiesta del cordero).

Tras la polémica y la fuerte indignación social que provocó su comportamiento, borró el video y afirmó que no había matado al animal, sino que lo había encontrado muerto en la carretera, presuntamente tras ser atropellado por un vehículo.

Los internautas calificaron las imágenes de “repugnantes” y “chocantes” y pidieron su encarcelamiento. Además, numerosos usuarios consideraron que se trataba de una falta de respeto a uno de los ritos más importantes del islam.

No es la primera controversia del influencer, que ya había aparecido anteriormente consumiendo carne de tortuga o serpiente, introduciéndose en cuevas peligrosas y pasando la noche en tumbas.

ues de anuncios individuales.

Source link

Continue Reading

Actualidad

meter un tren de hidrógeno en una vía estrecha

Published

on


Stadler y ARST han presentado en Erlen (Suiza) lo que ambas compañías describen como el primer tren de hidrógeno diseñado específicamente para circular por vías de ancho estrecho. La idea es que el convoy empiece a transportar pasajeros en 2028 en tres líneas del norte de Cerdeña. Bajo estas líneas te contamos toda la información.

Qué ha pasado. El fabricante suizo y ARST han cerrado un proyecto que arrancó con un acuerdo marco firmado en 2023 y que contempla el suministro de diez trenes de hidrógeno para la red sarda. Según la nota de prensa, estos vehículos sustituirán a las actuales unidades diésel y permitirán, según la compañía, ahorrar más de 2.100 toneladas de CO₂ al año, una cifra que Stadler compara con evitar unos 450 viajes en coche alrededor del planeta.

Por qué es una novedad técnica. Hasta ahora, los trenes de hidrógeno que circulan en Europa, como el Coradia iLint de Alstom en Baja Sajonia o el Mireo Plus H de Siemens en Baviera, se han desarrollado para el ancho de vía estándar, de 1.435 milímetros. Cerdeña, Calabria y Sicilia, en cambio, conservan una red heredada del siglo XIX con un ancho de solo 950 milímetros, lo que impone límites de carga por eje mucho más estrictos. Stadler ha tenido que diseñar una carrocería ligera de aluminio completamente nueva para encajar en ese espacio reducido.

Conviene matizar, eso sí, que no es la primera vez que se plantea algo similar. Y es que tal y como apuntan desde Trenvista, ya en 2011 la operadora española FEVE convirtió a hidrógeno una unidad retirada de la serie 3400, el llamado Fabiolo, aunque aquel proyecto quedó posteriormente abandonado. Lo que sí es cierto es que se trata del primer tren de hidrógeno de vía estrecha concebido desde el inicio para entrar en servicio comercial.

En detalle. El sistema de propulsión se basa en pilas de combustible y depósitos de hidrógeno, pero con una particularidad, pues en lugar de repartir los componentes por el techo del tren, como hacen otros fabricantes, Stadler ha concentrado todo el equipo en un vagón central, bautizado como Power Pack.

Este módulo actúa como una especie de cargador rodante que transforma el hidrógeno en electricidad para alimentar las baterías de tracción, lo que libera espacio en los coches de pasajeros para climatización, ventanales panorámicos y acceso a piso bajo para personas con movilidad reducida.

Con su propio hidrógeno. La mayoría de los trenes de hidrógeno en servicio se repostan en estaciones convencionales. ARST ha optado por un modelo destinado a producir su propio hidrógeno mediante electrólisis alimentada al cien por cien con energía solar, integrando la planta de producción dentro de la propia red de transporte. Según explicaba Carlo Poledrini, director central de ARST, en la nota de Stadler, estos vehículos son “un elemento central de la estrategia de descarbonización de la red de vía estrecha” y suponen “el primer paso en la evolución de ARST de operador de transporte a empresa energética capaz de alimentar su propia red de servicios”.

Expansión. El proyecto forma parte de una iniciativa más amplia del Gobierno italiano y su Ministerio de Infraestructuras y Transporte para descarbonizar las líneas de vía estrecha del sur del país. Stadler afirma que ya construye nueve trenes similares para Ferrovie della Calabria y dos unidades más para Ferrovia Circumetnea, en Sicilia, estas últimas adaptadas para las pendientes del entorno del Etna.

Y ahora qué. Antes de recibir pasajeros, los diez trenes sardos deberán completar una batería de pruebas de seguridad y funcionamiento. Si todo avanza según lo previsto, la primera unidad debería estar circulando con viajeros en 2028, y ya de ahí veremos si la idea acaba tomando tracción.

Imagen de portada | Stadler

En Xataka | Suiza instaló la primera planta solar ferroviaria del mundo: un año después, ha sido tal éxito que sus vecinos ya preguntan por ella

ues de anuncios individuales.

Source link

Continue Reading

Trending