Tiempo estimado de lectura: 10 minutos
Contenido Introducción Objetivos clave Industrias afectadas Enfoque geográfico Cadena de infección Hallazgos iniciales Examinando el documento señuelo Análisis técnico Etapa 1: Archivo RAR malicioso Etapa 2: Descargador de malware .NET malicioso Etapa 3: Cargador de Shellcode Golang malicioso Etapa 4...
Tiempo estimado de lectura: 6 minutos
El malware ladrón de información se ha convertido en una amenaza creciente, y los atacantes perfeccionan constantemente sus técnicas para evadir la detección. Entre estas amenazas, SnakeKeylogger se ha consolidado como uno de los malwares de robo de credenciales más activos, dirigidos tanto a particulares como a empresas. Conocido por su infección multietapa...
Tiempo estimado de lectura: 7 minutos
Recientemente hemos observado múltiples programas maliciosos ladrones, como Remcos, DcRAT, AgentTesla, VIPKeyLogger, etc., distribuidos mediante una campaña esteganográfica. Al rastrear sus orígenes, la campaña lleva tiempo circulando, pero ha estado inactiva desde hace mucho tiempo. ¿Qué hace...?
Tiempo estimado de lectura: 6 minutos
Introducción: Recientemente identificamos una nueva campaña de malware que utiliza páginas CAPTCHA falsas para distribuir Lumma Stealer, un ladrón de información que opera bajo el modelo de malware como servicio (MaaS), descubierto por primera vez en 2022. En campañas anteriores, incluidas las de mediados de 2024, los atacantes utilizaron ClickFix...
Tiempo estimado de lectura: 5 minutos
Introducción: Los atacantes desarrollan continuamente diferentes técnicas para infectar sistemas y robar información confidencial. Una campaña reciente, una cadena de infección de varias etapas que comienza con un archivo LNK, induce a la víctima a abrir una factura en un navegador web...