![1ZRR4H's tweet photo. 🚨🇪🇸 Sitio web https://sede-informatica.certificado-aeta[.]us/ suplanta a la Agencia Tributaria (AEAT) española para distribuir el malware #LummaStealer.
El señuelo: "VeriFactu: Instala tu certificado de facturación electrónica." ⚠️
* VeriFactu es una iniciativa legítima impulsada en España para adaptar los sistemas de facturación electrónica al nuevo reglamento fiscal. Su uso será obligatorio para 2026.
H/T @malwrhunterteam
Servidores C2 de Lumma:
- https://medicalbitkisel[.]net/juj
- https://morjinalecza[.]net/lxaz
- https://eczakozmetik[.]net/qop
- https://orijinalecza[.]org/jub
- https://tortoisgfe[.]top/paxk
- https://eczamedikal[.]org/vax
- https://orijinalecza[.]net/kazd
- https://snakejh[.]top/adsk
[+] https://t.co/iLOsxmoMy8
🚩 Otros 30 dominios sospechosos en 185.118.79.175:
- host-factura[.]certificado-aeta[.]it[.]com
- host-factura[.]certificado-aeta[.]cloud
- sede-informatica[.]certificado-aeta[.]it[.]com
- sede-informatica[.]certificado-aeta[.]cloud
- sede-informatica[.]certificado-aeta[.]us
- tepegancuernos318-instagram[.]gob-es[.]com
- sede-informatica[.]gob-es[.]com
- host-factura[.]gob-es[.]com
- secure[.]app-sicurezzacarte[.]sbs
- secure[.]departament-anaf[.]com
- garcia-vega[.]asociado-documentacion[.]is
- garciavega[.]asociados-documentos[.]sbs
- app[.]sicurezzacarte-online[.]sbs
- garciavega-asociados[.]documentos-hosting[.]sbs
- dm[.]gob-es[.]sbs
- sede-aeta[.]gob-es[.]sbs
- sede-agenciatributaria[.]gob-es[.]sbs
- subdomain[.]firmae-certificado[.]sbs
- dm-aeta[.]mime-enterprise-solutions[.]sbs
- login[.]sicurezzacartenexi-info[.]sbs
- servero[.]asociados-documentos[.]sbs
- logroot[.]enterprise-solutions[.]sbs
- repsol[.]firmae-enterprise[.]sbs
- repsol-global[.]firmae-enterprise[.]sbs
- repsol[.]certificate-firmae-solution[.]sbs
- dm3[.]mime-enterprise-solutions[.]sbs
- correos[.]firmae-enterprise[.]sbs
- enelx-global[.]enterprise-cert[.]sbs
- dm1[.]mime-enterprise-solutions[.]sbs
- dm4[.]mime-enterprise-solutions[.]sbs
- dm2[.]mime-enterprise-solutions[.]sbs](https://pbs.twimg.com/media/GqXWs1wWQAA396A.png)
![1ZRR4H's tweet photo. 🚨🇪🇸 Sitio web https://sede-informatica.certificado-aeta[.]us/ suplanta a la Agencia Tributaria (AEAT) española para distribuir el malware #LummaStealer.
El señuelo: "VeriFactu: Instala tu certificado de facturación electrónica." ⚠️
* VeriFactu es una iniciativa legítima impulsada en España para adaptar los sistemas de facturación electrónica al nuevo reglamento fiscal. Su uso será obligatorio para 2026.
H/T @malwrhunterteam
Servidores C2 de Lumma:
- https://medicalbitkisel[.]net/juj
- https://morjinalecza[.]net/lxaz
- https://eczakozmetik[.]net/qop
- https://orijinalecza[.]org/jub
- https://tortoisgfe[.]top/paxk
- https://eczamedikal[.]org/vax
- https://orijinalecza[.]net/kazd
- https://snakejh[.]top/adsk
[+] https://t.co/iLOsxmoMy8
🚩 Otros 30 dominios sospechosos en 185.118.79.175:
- host-factura[.]certificado-aeta[.]it[.]com
- host-factura[.]certificado-aeta[.]cloud
- sede-informatica[.]certificado-aeta[.]it[.]com
- sede-informatica[.]certificado-aeta[.]cloud
- sede-informatica[.]certificado-aeta[.]us
- tepegancuernos318-instagram[.]gob-es[.]com
- sede-informatica[.]gob-es[.]com
- host-factura[.]gob-es[.]com
- secure[.]app-sicurezzacarte[.]sbs
- secure[.]departament-anaf[.]com
- garcia-vega[.]asociado-documentacion[.]is
- garciavega[.]asociados-documentos[.]sbs
- app[.]sicurezzacarte-online[.]sbs
- garciavega-asociados[.]documentos-hosting[.]sbs
- dm[.]gob-es[.]sbs
- sede-aeta[.]gob-es[.]sbs
- sede-agenciatributaria[.]gob-es[.]sbs
- subdomain[.]firmae-certificado[.]sbs
- dm-aeta[.]mime-enterprise-solutions[.]sbs
- login[.]sicurezzacartenexi-info[.]sbs
- servero[.]asociados-documentos[.]sbs
- logroot[.]enterprise-solutions[.]sbs
- repsol[.]firmae-enterprise[.]sbs
- repsol-global[.]firmae-enterprise[.]sbs
- repsol[.]certificate-firmae-solution[.]sbs
- dm3[.]mime-enterprise-solutions[.]sbs
- correos[.]firmae-enterprise[.]sbs
- enelx-global[.]enterprise-cert[.]sbs
- dm1[.]mime-enterprise-solutions[.]sbs
- dm4[.]mime-enterprise-solutions[.]sbs
- dm2[.]mime-enterprise-solutions[.]sbs](https://pbs.twimg.com/media/GqXOBIdX0AA_xg5.jpg)
![1ZRR4H's tweet photo. 🚨🇪🇸 Sitio web https://sede-informatica.certificado-aeta[.]us/ suplanta a la Agencia Tributaria (AEAT) española para distribuir el malware #LummaStealer.
El señuelo: "VeriFactu: Instala tu certificado de facturación electrónica." ⚠️
* VeriFactu es una iniciativa legítima impulsada en España para adaptar los sistemas de facturación electrónica al nuevo reglamento fiscal. Su uso será obligatorio para 2026.
H/T @malwrhunterteam
Servidores C2 de Lumma:
- https://medicalbitkisel[.]net/juj
- https://morjinalecza[.]net/lxaz
- https://eczakozmetik[.]net/qop
- https://orijinalecza[.]org/jub
- https://tortoisgfe[.]top/paxk
- https://eczamedikal[.]org/vax
- https://orijinalecza[.]net/kazd
- https://snakejh[.]top/adsk
[+] https://t.co/iLOsxmoMy8
🚩 Otros 30 dominios sospechosos en 185.118.79.175:
- host-factura[.]certificado-aeta[.]it[.]com
- host-factura[.]certificado-aeta[.]cloud
- sede-informatica[.]certificado-aeta[.]it[.]com
- sede-informatica[.]certificado-aeta[.]cloud
- sede-informatica[.]certificado-aeta[.]us
- tepegancuernos318-instagram[.]gob-es[.]com
- sede-informatica[.]gob-es[.]com
- host-factura[.]gob-es[.]com
- secure[.]app-sicurezzacarte[.]sbs
- secure[.]departament-anaf[.]com
- garcia-vega[.]asociado-documentacion[.]is
- garciavega[.]asociados-documentos[.]sbs
- app[.]sicurezzacarte-online[.]sbs
- garciavega-asociados[.]documentos-hosting[.]sbs
- dm[.]gob-es[.]sbs
- sede-aeta[.]gob-es[.]sbs
- sede-agenciatributaria[.]gob-es[.]sbs
- subdomain[.]firmae-certificado[.]sbs
- dm-aeta[.]mime-enterprise-solutions[.]sbs
- login[.]sicurezzacartenexi-info[.]sbs
- servero[.]asociados-documentos[.]sbs
- logroot[.]enterprise-solutions[.]sbs
- repsol[.]firmae-enterprise[.]sbs
- repsol-global[.]firmae-enterprise[.]sbs
- repsol[.]certificate-firmae-solution[.]sbs
- dm3[.]mime-enterprise-solutions[.]sbs
- correos[.]firmae-enterprise[.]sbs
- enelx-global[.]enterprise-cert[.]sbs
- dm1[.]mime-enterprise-solutions[.]sbs
- dm4[.]mime-enterprise-solutions[.]sbs
- dm2[.]mime-enterprise-solutions[.]sbs](https://pbs.twimg.com/media/GqXOBH8XsAAJg-f.jpg)
Olivia
Online
DBC
@DBC_Software
Informática profesional.
Cuenta administrada por Domingo Botello
Melilla (España)
Ikut November 2010
256 Mengikuti
211 Pengikut
909 Postingan
Me alegra que alguien como Donald Knuth siga en activo y preocupado por avanzar.
Leí “El arte de programar ordenadores” hace mil años, si no recuerdo mal comprada en Diaz de Santos.
Stay hungry, stay foolish (Steve Jobs).
Prof. Donald Knuth opened his new paper with "Shock! Shock!"
Claude Opus 4.6 had just solved an open problem he'd been working on for weeks — a graph decomposition conjecture from The Art of Computer Programming.
He named the paper "Claude's Cycles."
31 explorations. ~1 hour. Knuth read the output, wrote the formal proof, and closed with: "It seems I'll have to revise my opinions about generative AI one of these days."
The man who wrote the bible of computer science just said that. In a paper named after an AI.
Paper: https://t.co/juSOmK9vOt
🚨Data Breach Alert‼️
🇪🇸Spain - Mapfre
The threat actor known as SkryllX claims to have breached Mapfre and allegedly compromised a massive database containing 21 million records.
According to the post, the leaked data includes comprehensive insurance policy details, such as policy numbers, names of policyholders (both individuals and organizations), national ID or tax ID numbers (NIF/CIF), addresses, phone numbers, and policy start dates.
Discover more at https://t.co/yiQ1nOhPjb
🚨Cyber Attack Alert ‼️
🇪🇸Spain - InfoJobs
InfoJobs recently identified that cyberattackers have used stolen user credentials to access its service and obtain a significant amount of data from candidate profiles.
😃 The Natasha neural network turned out to be 700 Indian programmers
The startup BuilderAI offered to write any application, like in a constructor, by selecting the necessary functions.
In reality, customer requests were sent to the Indian office, where 700 Indians wrote code instead of AI.
With the help of this scam, the startup attracted $445 million in investments from major IT giants, including Microsoft, over eight years.
At the same time, the applications “written by AI” constantly glitched, the code was unreadable, the functions did not work — in general, everything was like real artificial intelligence.
After the deception was exposed, the startup officially went bankrupt 🤷♂️
🚨Cyber Attack Alert‼️
🇪🇸 Spain - Ayuntamiento de Níjar
Devman ransomware group claims to have breached the Ayuntamiento de Níjar.
According to the post, the cybercriminal group managed to encrypt the data and allegedly exfiltrated 120GB. The ransom demand has yet to be defined.
Discover more on https://t.co/yiQ1nOhPjb
Filtradas 184 millones de contraseñas de Apple, Gmail, Instagram, bancos y más
https://t.co/D6oFdmXzsP
🚨🇪🇸 Sitio web https://sede-informatica.certificado-aeta[.]us/ suplanta a la Agencia Tributaria (AEAT) española para distribuir el malware #LummaStealer.
El señuelo: "VeriFactu: Instala tu certificado de facturación electrónica." ⚠️
* VeriFactu es una iniciativa legítima impulsada en España para adaptar los sistemas de facturación electrónica al nuevo reglamento fiscal. Su uso será obligatorio para 2026.
H/T @malwrhunterteam
Servidores C2 de Lumma:
- https://medicalbitkisel[.]net/juj
- https://morjinalecza[.]net/lxaz
- https://eczakozmetik[.]net/qop
- https://orijinalecza[.]org/jub
- https://tortoisgfe[.]top/paxk
- https://eczamedikal[.]org/vax
- https://orijinalecza[.]net/kazd
- https://snakejh[.]top/adsk
[+] https://t.co/iLOsxmoMy8
🚩 Otros 30 dominios sospechosos en 185.118.79.175:
- host-factura[.]certificado-aeta[.]it[.]com
- host-factura[.]certificado-aeta[.]cloud
- sede-informatica[.]certificado-aeta[.]it[.]com
- sede-informatica[.]certificado-aeta[.]cloud
- sede-informatica[.]certificado-aeta[.]us
- tepegancuernos318-instagram[.]gob-es[.]com
- sede-informatica[.]gob-es[.]com
- host-factura[.]gob-es[.]com
- secure[.]app-sicurezzacarte[.]sbs
- secure[.]departament-anaf[.]com
- garcia-vega[.]asociado-documentacion[.]is
- garciavega[.]asociados-documentos[.]sbs
- app[.]sicurezzacarte-online[.]sbs
- garciavega-asociados[.]documentos-hosting[.]sbs
- dm[.]gob-es[.]sbs
- sede-aeta[.]gob-es[.]sbs
- sede-agenciatributaria[.]gob-es[.]sbs
- subdomain[.]firmae-certificado[.]sbs
- dm-aeta[.]mime-enterprise-solutions[.]sbs
- login[.]sicurezzacartenexi-info[.]sbs
- servero[.]asociados-documentos[.]sbs
- logroot[.]enterprise-solutions[.]sbs
- repsol[.]firmae-enterprise[.]sbs
- repsol-global[.]firmae-enterprise[.]sbs
- repsol[.]certificate-firmae-solution[.]sbs
- dm3[.]mime-enterprise-solutions[.]sbs
- correos[.]firmae-enterprise[.]sbs
- enelx-global[.]enterprise-cert[.]sbs
- dm1[.]mime-enterprise-solutions[.]sbs
- dm4[.]mime-enterprise-solutions[.]sbs
- dm2[.]mime-enterprise-solutions[.]sbs
![1ZRR4H's tweet photo. 🚨🇪🇸 Sitio web https://sede-informatica.certificado-aeta[.]us/ suplanta a la Agencia Tributaria (AEAT) española para distribuir el malware #LummaStealer.
El señuelo: "VeriFactu: Instala tu certificado de facturación electrónica." ⚠️
* VeriFactu es una iniciativa legítima impulsada en España para adaptar los sistemas de facturación electrónica al nuevo reglamento fiscal. Su uso será obligatorio para 2026.
H/T @malwrhunterteam
Servidores C2 de Lumma:
- https://medicalbitkisel[.]net/juj
- https://morjinalecza[.]net/lxaz
- https://eczakozmetik[.]net/qop
- https://orijinalecza[.]org/jub
- https://tortoisgfe[.]top/paxk
- https://eczamedikal[.]org/vax
- https://orijinalecza[.]net/kazd
- https://snakejh[.]top/adsk
[+] https://t.co/iLOsxmoMy8
🚩 Otros 30 dominios sospechosos en 185.118.79.175:
- host-factura[.]certificado-aeta[.]it[.]com
- host-factura[.]certificado-aeta[.]cloud
- sede-informatica[.]certificado-aeta[.]it[.]com
- sede-informatica[.]certificado-aeta[.]cloud
- sede-informatica[.]certificado-aeta[.]us
- tepegancuernos318-instagram[.]gob-es[.]com
- sede-informatica[.]gob-es[.]com
- host-factura[.]gob-es[.]com
- secure[.]app-sicurezzacarte[.]sbs
- secure[.]departament-anaf[.]com
- garcia-vega[.]asociado-documentacion[.]is
- garciavega[.]asociados-documentos[.]sbs
- app[.]sicurezzacarte-online[.]sbs
- garciavega-asociados[.]documentos-hosting[.]sbs
- dm[.]gob-es[.]sbs
- sede-aeta[.]gob-es[.]sbs
- sede-agenciatributaria[.]gob-es[.]sbs
- subdomain[.]firmae-certificado[.]sbs
- dm-aeta[.]mime-enterprise-solutions[.]sbs
- login[.]sicurezzacartenexi-info[.]sbs
- servero[.]asociados-documentos[.]sbs
- logroot[.]enterprise-solutions[.]sbs
- repsol[.]firmae-enterprise[.]sbs
- repsol-global[.]firmae-enterprise[.]sbs
- repsol[.]certificate-firmae-solution[.]sbs
- dm3[.]mime-enterprise-solutions[.]sbs
- correos[.]firmae-enterprise[.]sbs
- enelx-global[.]enterprise-cert[.]sbs
- dm1[.]mime-enterprise-solutions[.]sbs
- dm4[.]mime-enterprise-solutions[.]sbs
- dm2[.]mime-enterprise-solutions[.]sbs](https://pbs.twimg.com/media/GqXXPIxWYAAPKE6.png)
🇪🇸 La OCU sufre un ciberataque que deja al descubierto credenciales de emails, contraseñas y documentos confidenciales
https://t.co/MmvCUzepCB
CVE-2025-31650 : TomcatKiller
Una herramienta diseñada para detectar la vulnerabilidad CVE-2025-31650 en Apache Tomcat (versiones 10.1.10 a 10.1.39)
https://t.co/Tb9RfNX4Dk
El diputado delegado de Universidad @JRomero_Imbroda ha calificado como “día histórico” la aprobación por el consejo de Gobierno del convenio que permitirá la implantación de Ciencias de Datos e Inteligencia Artificial.
Phishing del día y el porqué
Ya se avisó en 2021 que de 120 dominios estatales el 95% se podían suplantar por mala implementación de DMARC (entre ellos el de @policia), y se mencionó a @dsn, @INCIBE, @incibe_cert y @CCNCERT
En el segundo 6 aparece https://t.co/0ph6MTS9jm
+ info👇
https://t.co/L8aoAw9DZm
El chip Majorana 1 de Microsoft abre un nuevo camino para la computación cuántica - Source Microsoft https://t.co/KXgJl9ZMLL
Algunos de los objetivos actuales del ataque DDoS del grupo NoName057(16) con la herramienta DDosia
🚨 La plataforma de ciberseguridad CrowdStrike está caída a nivel mundial, causando problemas de TI, fallos en Microsoft, interrupciones del 911 en estados de EE.UU. y afectaciones en aerolíneas españolas, bancos y grandes empresas. ¿Qué es CrowdStrike y qué está pasando?🧵
Puede salirte muy caro tener un Windows u Office sin licencia.
Troyano "stealer" instalados a través de KMSPico https://t.co/rKRhAFPcbZ
Descubren un keylogger para robar contraseñas en servidores Microsoft Exchange en más de 30 empresas, incluidos bancos
https://t.co/3eIJ77czl4
Hilo de física, matemáticas, videojuegos, nivel de frikismo alto y tetas (figuradas). Qué más se puede pedir 😂
- Guía del autoestopista galáctico (Douglas Adams)
- Sin noticias de Gurb (Eduardo Mendoza)
- El bastardo recalcitrante (Tom Sharpe)
Son libros para reír y releer aunque la respuesta sea siempre 42 😀
Dime un libro con el que hayas llorado de la risa. El mío es "La conjura de los necios" de John Kennedy Toole, y con diferencia. Creo que la comedia en literatura es dificilísima, y las desventuras de Ignatius Reilly son puro delirio desternillante. Un clásico inmortal.
#DataLeak Alert 🚨
🇪🇸#Spain: Comisiones Obreras (CC. OO.) Allegedly Breached
A database containing 21,988 full credentials (login, pass) belonging to Comisiones Obreras (https://t.co/iYYwOwMaNe), officially named Confederación Sindical de Comisiones Obreras, has been leaked in a hacking forum.
The threat actor with the alias "fpa" claims that some time ago, they defaced all their pages, and now they are publishing the credentials they were able to steal from their server.
The passwords are hashed, but a quick analysis shows that some are easily decryptable, therefore Comisiones Obreras users are advised to preemptively change their login credentials.
Confirmation or denial of these claims has yet to be verified.
#DataBreach #DarkWeb #Security #Infosec #CyberAttack
Pengguna Terakhir Terlihat di Sotwe
Ronny 
Dilihat dari United Kingdom
THESCATCHANNEL 💩🔞
Dilihat dari United Kingdom
بحرينيه سكسيه حيل
Dilihat dari Oman
Sensual Vids 🐰
Dilihat dari Algeria
Fernando Leal
Dilihat dari Chile
Ralph Wilk
Dilihat dari United Kingdom
spreen
Dilihat dari United States
阿云🌈
Jiratida
Dilihat dari Indonesia
🐷sa mi Algeria
Dilihat dari Algeria
Tren untuk Anda
Pengguna Paling Populer
Elon Musk
@elonmusk
241.5M pengikut
Barack Obama
@barackobama
118.8M pengikut
Cristiano Ronaldo
@cristiano
114.6M pengikut
Donald J. Trump
@realdonaldtrump
111.8M pengikut
Narendra Modi
@narendramodi
107.1M pengikut
Rihanna
@rihanna
98.7M pengikut
NASA
@nasa
92.3M pengikut
Justin Bieber
@justinbieber
91.8M pengikut
KATY PERRY
@katyperry
90.1M pengikut
Taylor Swift
@taylorswift13
84M pengikut
Lady Gaga
@ladygaga
75.5M pengikut
Virat Kohli
@imvkohli
73.5M pengikut
Kim Kardashian
@kimkardashian
70.9M pengikut
YouTube
@youtube
68.8M pengikut
Neymar Jr
@neymarjr
66.5M pengikut
Bill Gates
@billgates
65.3M pengikut
Selena Gomez
@selenagomez
63.1M pengikut
The Ellen Show
@theellenshow
62.2M pengikut
CNN
@cnn
61.7M pengikut
X
@x
60.7M pengikut