Más de 100 sitios web comprometidos utilizan comprobaciones falsas de Cloudflare para distribuir LunexStealer

El Equi­po de Res­pues­ta a Emer­gen­cias In­for­má­ti­cas de Ucra­nia (CERT-UA) ha iden­ti­fi­ca­do más de 100 si­tios web com­pro­me­ti­dos en los que se ha in­yec­ta­do có­di­go Ja­vaS­cript ma­li­cio­so para dis­tri­buir un malwa­re des­ti­na­do al robo de in­for­ma­ción de­no­mi­na­do Lu­nexS­tea­ler (tam­bién co­no­ci­do como Psy­che­de­lic Stea­ler). Esta ac­ti­vi­dad, ob­ser­va­da por la agen­cia en sep­tiem­bre de 2026, se ha atri­bui­do a un grupo de ame­na­zas de­no­mi­na­do UAC-0277. No se ha re­ve­la­do quién…