Tiempo estimado de lectura: 3 minutos
El ataque que nunca viste venir. Todo comenzó con un correo electrónico que parecía completamente legítimo. Una clienta de un banco privado mediano en Pune recibió un mensaje pidiéndole que verificara sus credenciales de banca en línea después de una "seguridad rutinaria...
Tiempo estimado de lectura: 11 minutos
Operación DualScript: una campaña de malware multietapa basada en PowerShell dirigida a criptomonedas y actividad financiera. Introducción: Durante nuestra investigación, identificamos una infección de malware multietapa que aprovecha la persistencia de tareas programadas, los lanzadores VBScript y la ejecución basada en PowerShell. El ataque opera a través de dos cadenas paralelas:...
Tiempo estimado de lectura: 10 minutos
Índice Introducción Objetivos clave. Industrias afectadas. Enfoque geográfico. Cadena de infección. Hallazgos iniciales. Análisis del documento señuelo. Análisis técnico. Etapa 1: Script LNK malicioso. Etapa 2: Truco pseudopolíglota: Todo en uno. Etapa 3: Carga útil final:...
Tiempo estimado de lectura: 17 minutos
Introducción. Cronología. Objetivos clave. Sectores afectados. Enfoque geográfico. Cadena de infección. Hallazgos iniciales. Análisis técnico. Campaña I: El método LNK. Cargador silencioso malicioso. Implante LAPLAS malicioso (TCP y TLS). Implante .NET malicioso (SilentSweeper). Campaña II: Malicioso...
Tiempo estimado de lectura: 9 minutos
Contenido Introducción Objetivos clave. Industrias afectadas. Enfoque geográfico. Cadena de infección. Hallazgos iniciales. Análisis del documento señuelo. Análisis técnico Etapa 1: Script LNK malicioso. Etapa 2: Inyección .NET maliciosa. Búsqueda e infraestructura. Conclusión Seqrite Protección. COI MITRE ATT&CK....
Tiempo estimado de lectura: 8 minutos
Índice: Introducción Árbol de procesos de la cadena de infección Campaña 1: – Persistencia – Archivos BATCH – Script de PowerShell – Cargador – Xworm/Remcos Campaña 2 Conclusión Detecciones de IOCS ATAQUE MITRE TTP Introducción: Las campañas de amenazas recientes han revelado un uso evolutivo...
Tiempo estimado de lectura: 10 minutos
Desarrollo reciente: El grupo de empresas KMG confirma que se trató de una simulación, no de un ataque real. Afortunadamente, como KMG ha reconocido públicamente, no se trató de un ciberataque real, sino de un simulacro interno. Contenido: Introducción, Objetivos clave, Industrias afectadas, Enfoque geográfico, Cadena de infección...
Tiempo estimado de lectura: 4 minutos
Introducción: El malware basado en IA se ha convertido en tendencia. Siempre hemos debatido cómo los actores de amenazas podrían realizar ataques aprovechando modelos de IA, y aquí tenemos una PoC que lo demuestra. Aunque aún no se ha...
Tiempo estimado de lectura: 4 minutos
En el mundo hiperconectado actual, los ciberataques ya no son solo un problema técnico, sino un grave riesgo empresarial. Desde ransomware que paraliza operaciones hasta filtraciones de datos millonarias, el panorama de amenazas está en constante evolución. Según el informe Costo 2024 de IBM...
Tiempo estimado de lectura: 2 minutos
En el panorama en constante evolución de las ciberamenazas, las organizaciones ya no se preguntan si serán atacadas, sino cuándo. Las medidas de ciberseguridad tradicionales, como los firewalls, el software antivirus y el control de acceso, siguen siendo esenciales. Sin embargo, suelen ser reactivas y solo responden después de...