Malware

258 artículos

Malware, Investigaciones

CloudMensis: un malware para espiar dirigido a usuarios de macOS

Malware, Investigaciones

CloudMensis: un malware para espiar dirigido a usuarios de macOS

Un análisis de un malware para macOS previamente desconocido que utiliza el almacenamiento en la nube para exfiltrar documentos, pulsaciones del teclado y capturas de pantalla de Mac realizadas en los equipos comprometidos.

Marc-Etienne M.Léveillé • 20 Jul 2022

Malware

Consejos para analizar un código malicioso desarrollado en JavaScript

Malware

Consejos para analizar un código malicioso desarrollado en JavaScript

Repasamos diferentes consejos útiles a la hora de analizar un código malicioso desarrollado en este lenguaje.

Fernando Tavella • 15 Jun 2022

Malware

Campaña de espionaje distribuyó el malware njRAT en organizaciones de Colombia

Malware

Campaña de espionaje distribuyó el malware njRAT en organizaciones de Colombia

Durante los primeros meses de 2022 detectamos una campaña que apunaba principalmente a organizaciones de Colombia y que intentaba distribuir el troyano de acceso remoto njRAT para obtener información sensible de los equipo comprometidos.

Fernando Tavella • 20 May 2022

Malware

Qué son los indicadores de ataque

Malware

Qué son los indicadores de ataque

Explicamos qué son los indicadores de ataque, cuál es su función y cuál es la diferencia con los indicadores de compromiso.

Sol González • 29 Mar 2022

Malware

Desde Amavaldo a Zumanek: un análisis de 12 troyanos bancarios de América Latina

Malware

Desde Amavaldo a Zumanek: un análisis de 12 troyanos bancarios de América Latina

El final de nuestra serie en la que hemos analizado al detalle distintas familias de troyanos bancarios que apuntan a América Latina.

• 15 Dec 2021

Malware, Investigaciones

FamousSparrow: grupo de cibercriminales que apunta al sector hotelero

Malware, Investigaciones

FamousSparrow: grupo de cibercriminales que apunta al sector hotelero

FamousSparrow es otro de los grupos de APT que aprovechó la vulnerabilidad de ProxyLogon en marzo de 2021 y que ha estado apuntando a hoteles, gobiernos y compañías privadas en varios países del mundo, incluyendo Brasil y Guatemala.

Tahseen Bin Taj • 27 Sep 2021

Malware

El troyano Janeleiro vuelve al ataque con algunos cambios

Malware

El troyano Janeleiro vuelve al ataque con algunos cambios

Tras sufrir la eliminación del repositorio de GitHub donde alojaban sus servidores de C&C, los operadores detrás del troyano bancario Janeleiro vuelven a la carga con una nueva actualización en su código y un nuevo repositorio apuntando a usuarios corporativos de Brasil.

Facundo Muñoz • 24 Sep 2021

Malware

Falsa app de la criptomoneda Safemoon descarga RAT que espía y roba información

Malware

Falsa app de la criptomoneda Safemoon descarga RAT que espía y roba información

Detectamos una campaña en Discord que busca distribuir una falsa app de billetera de la criptomoneda Safemoon que descarga una herramienta de acceso remoto (RAT) que es utilizada para espiar, robar credenciales y más.

Martina López • 21 Sep 2021

Malware

Trickbot: características de uno de los malware más activos y peligrosos

Malware

Trickbot: características de uno de los malware más activos y peligrosos

TrickBot es uno de los malware más prevalentes en la actualidad que resurgió lentamente luego de que interrumpieran parte de su infraestructura en 2020.

Martina López • 25 Jun 2021