Actualidad ISAC

 
Alerta

Hackers ocultan la infraestructura de malware en la blockchain de Polygon y engañan a los usuarios para ejecutarlo mediante ClickFix

Resumen Informativo

🏷 Tags:PHISHINGMALWAREEXPLOITVULNERABILIDADCREDENCIALESBACKDOORRCEPARCHE
Nivel de riesgo estimado: Alto

De acuerdo a la publicación titulada Los piratas informáticos ocultan la infraestructura de malware en Polygon Blockchain y engañan a los usuarios para que la ejecuten con ClickFix, difundida en fecha 11/08/2026 12:33, por el medio Cybersecuritynews (Autor: Tushar Subhra Dutta):

Los piratas informáticos están utilizando la cadena de bloques Polygon para mantener partes de una operación de malware fuera de la vista. Los analistas de WatchGuard identificaron la actividad en telemetría y la vincularon a una operación de malware como servicio ErrTraffic anunciada por un usuario del foro conocido como LenAI.

Identificación de sitios web que alojan ErrTraffic (Fuente: WatchGuard) La campaña es importante porque combina un aviso convincente para el usuario con una infraestructura que puede cambiar rápidamente. WatchGuard dijo en un informe compartido con Cyber ​​Security News (CSN) que un sitio comprometido puede parecer normal hasta que el código inyectado atraiga. Los piratas informáticos ocultan la infraestructura de malware en Polygon Blockchain. En cambio, consulta a Polygon a través de servicios de llamadas a procedimientos remotos, recupera la configuración de un contrato inteligente y utiliza esa respuesta para localizar la infraestructura actual controlada por el atacante.

Flujo de red que inicia la infección (Fuente: WatchGuard) Esta práctica, a menudo llamada EtherHiding, dificulta las eliminaciones porque los operadores pueden actualizar la información contenida en el contrato sin revisar cada sitio web infectado. Detenga el phishing y el malware nuevos antes de que comprometan su negocio. Integre información en vivo de 15.000 SOC en todo el mundo La publicación Los piratas informáticos ocultan la infraestructura de malware en Polygon Blockchain y engañan a los usuarios para que la ejecuten con ClickFix apareció por primera vez en Cyber ​​Security News.

🛡️Indicadores de Compromiso (IoC)Extraídos automáticamente — verificar antes de usar
Dominios
patterndomainequinixad[.]monstehostdomainlsikjsns[.]beererhostdomainap7[.]supportly[.]auerrthostdomainframesavecloudjs[.]beererhostdomaingrovalstandard[.]monstehostdomainbootstrup-cdn-ns[.]beererhostdomaindreff-nsdns[.]beererhostdomainremoteshcontrol[.]comerrhostdomainslndcdnclaud[.]beererhostdomainkarenheil[.]monstehostdomainkyjpwnw[.]monstehostdomainmoonglide[.]monstehostdomainpohuimne[.]lolerrhostdomaintravel-js-ns[.]beererhostdomainverification-cdn-cloud[.]beererhostdomainweb-safe[.]beererhostdomainaccordtrucking[.]monstehostdomainadflow[.]monstehostdomainadtraffic[.]monstehostdomainadzeta[.]monstehostdomainanakondabob[.]cluberhostdomainbcncdncl-ns[.]beererhostdomainbest-claudns-js[.]beererhostdomainbiletors[.]cfderrhostdomaincoffeecincup[.]monstehostdomaindogesgroom[.]monstehostdomainetomoidomen[.]cfderrhostdomainexportearth[.]monstehostdomainganiballektor[.]cfderrhostdomainghdnsserverns[.]beererhostdomainistile-c-cloud[.]beererhostdomainjogosdecarrobr[.]monstehostdomainletsgomakemoneyoncaptcha[.]beererhostdomainmerindashop[.]cyouerhostdomainmnepohui[.]sbserrhostdomainmnoskemp[.]beererhostdomainmob[.]lanjuthostdomainnetworksolutionson[.]sbserrhostdomainns-claude-js[.]beererhostdomainnslsconscloud[.]beererhostdomainoraxdata[.]monstehostdomainssns-cdn-ns[.]beererhostdomaintotalads[.]monstehostdomainvhyip[.]monstehostdomainweb-protection[.]beererhostdomainwebflare[.]beererhostdomainyangdiet[.]monstehostdomaindtc[.]victorramarisimobiliaria[.]comvariantdomainbigblower[.]clickhbigblower[.]clickfnamedomainlivewallpapers[.]cfdokos[.]binbab

⚠️ Dominios y URLs defangeados ([.] / hxxp) para prevenir activación accidental de enlaces maliciosos.

📌 Cita formal

Fuente: Cybersecuritynews
Título original: Los piratas informáticos ocultan la infraestructura de malware en Polygon Blockchain y engañan a los usuarios para que la ejecuten con ClickFix
Publicado: 11/08/2026 12:33
Enlace: https://cybersecuritynews.com/hackers-hide-malware-polygon-blockchain
Consultado: 11/08/2026

Consultar publicación original ↗

#backdoor #credenciales #exploit #malware #parche #phishing #RCE #vulnerabilidad
Anterior Siguiente