Malware

260 artículos

Malware, Recursos y Herramientas

Radare2: abriendo las puertas al reversing

Malware, Recursos y Herramientas

Radare2: abriendo las puertas al reversing

Veremos cómo usar Radare2, un framework de reversing muy poderoso que además de extraer información nos permite realizar análisis estático y dinámico.

Diego Perez • 17 Aug 2016

Malware

VBS, AutoIt y Delphi: troyanos bancarios y sus etapas

Malware

VBS, AutoIt y Delphi: troyanos bancarios y sus etapas

Varias plataformas o lenguajes son utilizados por distintas amenazas en una misma campaña, combinando técnicas y recursos para su propagación.

Matías Porolli • 05 Jul 2016

Malware

Desofuscando malware hecho en Java: una mirada al top 10 de Brasil

Malware

Desofuscando malware hecho en Java: una mirada al top 10 de Brasil

Una de las amenazas más vistas en Brasil son los downloaders de troyanos bancarios hechos en Java. Veamos qué esconden estos códigos maliciosos.

Matías Porolli • 14 Jun 2016

Malware

Los scripts maliciosos se afianzan en Brasil

Malware

Los scripts maliciosos se afianzan en Brasil

Además de archivos .exe de Windows, hoy detectamos archivos .jar de Java, scripts de Visual Basic Script y de Javascript en el top 10 de amenazas de Brasil.

Matías Porolli • 03 Jun 2016

Malware

USB Thief, un nuevo malware que roba datos desde dispositivos extraíbles

Malware

USB Thief, un nuevo malware que roba datos desde dispositivos extraíbles

Conoce cómo funciona el troyano USB Thief, que difiere en muchos aspectos de los tipos de malware más comunes en Internet.

Peter Stancik • 24 Mar 2016

Malware, Recursos y Herramientas

Cómo extraer archivos pcap con Jsunpack-n

Malware, Recursos y Herramientas

Cómo extraer archivos pcap con Jsunpack-n

Durante el análisis de malware podemos identificar y extraer archivos capturados en el tráfico de red con Jsunpack-n para automatizar procedimientos.

Diego Perez • 26 Feb 2016

Malware

Cómo reconstruir lo que envía un troyano desde un sistema infectado

Malware

Cómo reconstruir lo que envía un troyano desde un sistema infectado

Simularemos las conexiones por medio de sockets que los troyanos usan para enviar información a los cibercriminales a través de correo electrónico.

Matías Porolli • 02 Feb 2016

Malware

EBFE, un simple truco para contrarrestar técnicas de Process Replacement

Malware

EBFE, un simple truco para contrarrestar técnicas de Process Replacement

Process Replacement es un método para sobrescribir el espacio de memoria de un proceso en ejecución por uno con fines maliciosos, pero EBFE lo revierte.

Pablo Ramos • 29 Jan 2016

Malware

Archivos PDF y protectores de pantalla roban credenciales de Facebook

Malware

Archivos PDF y protectores de pantalla roban credenciales de Facebook

Desde finales de septiembre de 2015, varias muestras de códigos maliciosos de la familia RAR/Agent estuvieron afectando a usuarios de Latinoamérica.

Camilo Gutiérrez Amaya • 26 Jan 2016