Malware


261 artículos

Mekotio: un conocido troyano bancario que sigue activo en América Latina

Mekotio: un conocido troyano bancario que sigue activo en América Latina

Mekotio: un conocido troyano bancario que sigue activo en América Latina

Analizamos una campaña reciente dirigida a México que intenta distribuir el conocido troyano bancario Mekotio, un malware que sigue activo y apuntando a varios países de América Latina.

Miguel Ángel Mendoza02 Jun 2023


Botnet Ramnit: un malware muy activo en América Latina en lo que va de 2023

Botnet Ramnit: un malware muy activo en América Latina en lo que va de 2023

Botnet Ramnit: un malware muy activo en América Latina en lo que va de 2023

La botnet Ramnit sigue siendo un malware con mucha actividad y en América Latina está entre las familias más detectadas durante el primer trimestre de 2023.

Martina López04 Apr 2023


NanoCore: un malware del tipo RAT muy utilizado para espiar a las víctimas

NanoCore: un malware del tipo RAT muy utilizado para espiar a las víctimas

NanoCore: un malware del tipo RAT muy utilizado para espiar a las víctimas

Analizamos las principales características de NanoCore, un troyano de acceso remoto activo desde 2013 que sigue siendo muy utilizado por cibercriminales en la actualidad.

Fernando Tavella17 Nov 2022


Formbook: análisis de este popular malware que roba credenciales de navegadores

Formbook: análisis de este popular malware que roba credenciales de navegadores

Formbook: análisis de este popular malware que roba credenciales de navegadores

Analizamos Formbook, un malware muy activo desde 2016 que roba credenciales almacenadas en el navegador web de sus víctimas.

Fernando Tavella26 Sep 2022


CloudMensis: un malware para espiar dirigido a usuarios de macOS

CloudMensis: un malware para espiar dirigido a usuarios de macOS

CloudMensis: un malware para espiar dirigido a usuarios de macOS

Un análisis de un malware para macOS previamente desconocido que utiliza el almacenamiento en la nube para exfiltrar documentos, pulsaciones del teclado y capturas de pantalla de Mac realizadas en los equipos comprometidos.

Marc-Etienne M.Léveillé20 Jul 2022


Consejos para analizar un código malicioso desarrollado en JavaScript

Consejos para analizar un código malicioso desarrollado en JavaScript

Consejos para analizar un código malicioso desarrollado en JavaScript

Repasamos diferentes consejos útiles a la hora de analizar un código malicioso desarrollado en este lenguaje.

Fernando Tavella15 Jun 2022


Campaña de espionaje distribuyó el malware njRAT en organizaciones de Colombia

Campaña de espionaje distribuyó el malware njRAT en organizaciones de Colombia

Campaña de espionaje distribuyó el malware njRAT en organizaciones de Colombia

Durante los primeros meses de 2022 detectamos una campaña que apunaba principalmente a organizaciones de Colombia y que intentaba distribuir el troyano de acceso remoto njRAT para obtener información sensible de los equipo comprometidos.

Fernando Tavella20 May 2022


Qué son los indicadores de ataque

Qué son los indicadores de ataque

Qué son los indicadores de ataque

Explicamos qué son los indicadores de ataque, cuál es su función y cuál es la diferencia con los indicadores de compromiso.

Sol González29 Mar 2022


Desde Amavaldo a Zumanek: un análisis de 12 troyanos bancarios de América Latina

Desde Amavaldo a Zumanek: un análisis de 12 troyanos bancarios de América Latina

Desde Amavaldo a Zumanek: un análisis de 12 troyanos bancarios de América Latina

El final de nuestra serie en la que hemos analizado al detalle distintas familias de troyanos bancarios que apuntan a América Latina.

15 Dec 2021