Tiempo estimado de lectura: 9 minutos
Durante nuestra reciente investigación en Seqrite En nuestros laboratorios, identificamos una variante sofisticada del malware Masslogger, que roba credenciales y se propaga a través de archivos .VBE (VBScript Encoded). Inicialmente, la variante parecía ser una amenaza típica basada en scripts, pero tras un análisis más profundo resultó ser...
Tiempo estimado de lectura: 2 minutos
La inteligencia artificial generativa (GenAI) está transformando la ciberseguridad al mejorar Extended Detection and Response Los sistemas XDR (detección y respuesta extendida) integran datos de múltiples capas de seguridad para proporcionar una detección y respuesta integral ante amenazas. Al aprovechar la IA generativa, las soluciones XDR ofrecen capacidades avanzadas que...
Tiempo estimado de lectura: 8 minutos
Tabla de contenido: Introducción Perfil de la amenaza Cadena de infección Campaña 1 Análisis del señuelo: Análisis técnico Huella digital del malware de ROKRAT Campaña 2 Análisis del señuelo Análisis técnico Análisis detallado del archivo decodificado tony31.dat Conclusión Seqrite Protecciones MITRE Att&ck: Introducción a los IoC: Investigadores de seguridad en...
Tiempo estimado de lectura: 7 minutos
Recientemente hemos observado múltiples programas maliciosos ladrones, como Remcos, DcRAT, AgentTesla, VIPKeyLogger, etc., distribuidos mediante una campaña esteganográfica. Al rastrear sus orígenes, la campaña lleva tiempo circulando, pero ha estado inactiva desde hace mucho tiempo. ¿Qué hace...?
Tiempo estimado de lectura: 6 minutos
Introducción: Recientemente identificamos una nueva campaña de malware que utiliza páginas CAPTCHA falsas para distribuir Lumma Stealer, un ladrón de información que opera bajo el modelo de malware como servicio (MaaS), descubierto por primera vez en 2022. En campañas anteriores, incluidas las de mediados de 2024, los atacantes utilizaron ClickFix...