En este
breve artículo de Elliot Killick, se explica cómo hacer que cualquier payload de JavaScript sea
completamente indetectable a través del uso del ofuscamiento, con herramientas
como
Ofuscator, creada por Timofey Kachalov.
Est…
El ransomware es una de las amenazas cibernéticas más crueles que existen en
la actualidad. Es una forma peligrosa de malware que cifra los archivos y los
mantiene como rehenes a cambio de un pago.
Si tu red se infecta con ransomware, …
Las pruebas exhaustivas e independientes son un recurso vital para analizar
las capacidades del proveedor para protegerse contra amenazas cada vez más
sofisticadas contra la organización. Y quizás ninguna evaluación sea más
confiable que la…
(* )Por Danny Bradbury
Recuerdas
Tamagotchi, la mascota digital de la década de los noventa que deleitó a los
adolescentes de todo el mundo? Era un simulador que se ejecutaba en un pequeño
dispositivo que llevabas contigo y lo alimentabas digi…
El
Departamento de Justicia de Estados Unidos anunció una operación
multinacional
que involucra acciones en Estados Unidos, Francia, Alemania, Países Bajos y el
Reino Unido para desmantelar la botnet y el malware conocido como
Qakbot
y…
Hoy traigo una herramienta de S12 (si no la conoces recomiendo echar un
vistazo a su
Github y
Medium). Se trata de
RDPCredStealerDLL
escrita en C++ para robar credenciales introducidas en el login de una sesión
de Escritorio Remoto (RDP)…
Mandiant ha lanzado un escáner para verificar si un Citrix NetScaler
Application Delivery Controller (ADC) o NetScaler Gateway Appliance se vio
comprometido en ataques generalizados que explotan la
vulnerabilidad CVE-2023-3519.
La fa…
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA)
ha compartido una hoja informativa que proporciona detalles sobre herramientas
gratuitas y orientación para proteger los activos digitales después de cambiar
a la…
Hay una nueva herramienta que brinda a los atacantes una forma de aprovechar
una vulnerabilidad recientemente revelada en Microsoft Teams y entregar
automáticamente archivos maliciosos a los usuarios de Teams objetivo en una
organización.
…
Sophos ha publicado un informe titulado
Active Adversary Report for Businees Leaders
en el cual se han estudiado 152 incidentes y se ha determinado que, a lo largo
del año 2022, los delincuentes han empleado más de 500 herramientas y técnicas
…
