PoolParty Injection

La nueva técnica de inyección de procesos llamada "PoolParty", presentada por primera vez en la Black Hat Europe 2023, descubierta por investigadores de SafeBreach y analizada a fondo por Alon Leviev, consiste en un conjunto de ocho técnic...

Medusa Ransomware

¿Cómo Trabaja? Obtiene un acceso privilegiado a los sistemas a través de protocolos de escritorio remoto (RDP) vulnerables y campañas de phishing engañosas. Una vez que infringe un sistema, Medusa emplea PowerShell para la ejecuci&oac...

8Base Ransomware

A principios de mayo del 2023, el grupo 8base como parte de su modelo de extorsión incluía un blog en TOR donde publican las empresas que han sido víctimas de su ransomware, este blog se encuentra disponible publicamente en la darkweb. Cabe destacar que, aunq...

SysJoker Malware

SysJoker, descubierto por Intezer en 2021, es una puerta trasera multiplataforma con múltiples variantes para Windows, Linux y Mac. Las variantes de SysJoker para Windows han evolucionado lo suficiente como para pasar desapercibidas. También se decubrio una varia...

Ransomware PLAY as a service (RaaS)

La cepa de ransomware conocida como Play ahora se ofrece a otros actores de amenazas "como un servicio", según reveló nueva evidencia descubierta por Adlumin. "La inusual falta de variaciones incluso pequeñas entre los ataques sugiere q...