Insider - Tecnología ISH

27 de mayo de 202227 de mayo de 2022

Jessica TrucatBlog, Información privilegiada, Profesionales, Reseñas, Seguridad, Sin categoría, Software, Tecnología Sin comentarios

El peligro de los adversarios "invisibles": comprenda cómo actúan en el sistema Windows y aprenda a identificarlos.

Por Ícaro César: En este informe seguirás una Investigación de Seguridad - Emulación y Detección, con la Técnica LLMNR (Link Local Multicast Name Resolution) y NBT-NS (NetBIOS Name Service), Spoofing y Poisoning, que son dos métodos muy eficaces para...

Seguir leyendo

25 de mayo de 2022

Jessica TrucatBlog, Información privilegiada, Profesionales, Tecnología Sin comentarios

Los retos de la contratación de profesionales de la ciberseguridad

Los ciberataques están quitando el sueño a muchos directivos de todo el mundo, ya que pueden provocar inmensas pérdidas económicas a las organizaciones. En este escenario de ciberseguridad, invertir en seguridad de la información ya no es un diferencial competitivo de...

Seguir leyendo

18 de mayo de 202218 de mayo de 2022

Jessica TrucatBlog, General, Información privilegiada, Reseñas, Seguridad, Tecnología, Tendencias Sin comentarios

Me han atacado, ¿y ahora qué? Aprenda a prevenir los ataques de phishing y ransomware, reduciendo los riesgos empresariales

Los ataques de phishing y ransomware se han convertido en una gran preocupación de seguridad para todo tipo de empresas, independientemente de su tamaño o segmento. Se trata de ataques que se producen de forma furtiva, pero que tienen un gran impacto en las empresas y son capaces...

Seguir leyendo

25 de abril de 20222 de mayo de 2022

Gabriela BrandaliseBlog, Insider, On-the-go, Tendencias Sin comentarios

Analizamos una campaña de malware de Ousaban que suplanta facturas electrónicas e IRPF

Por Alexandre Siviero (actualizado el 29 de abril) - Este es un análisis de un malware bancario brasileño visto por primera vez en 2017, llamado Ousaban, o Javali. Hay una campaña en curso que propaga este malware con phishing...

Seguir leyendo

5 de abril de 20226 de abril de 2022

Jessica TrucatBlog, Información privilegiada, Seguridad, Tecnología Sin comentarios

BlackCat Ransomware: el ataque que ha preocupado a empresas de todo el mundo

BlackCat, también conocido como ALPHV, es un Ransomware as a Service - RaaS que ha ido ganando notoriedad desde noviembre de 2021, ha estado en el punto de mira y ha causado grandes daños a varias empresas de todo el mundo. Este ransomware es...

Seguir leyendo

5 de abril de 20225 de abril de 2022

Gabriela BrandaliseBlog, Información privilegiada Sin comentarios

Spring4Shell: descubierto un nuevo día cero

Spring-core es un framework ampliamente utilizado en aplicaciones Java que permite a los desarrolladores de software desarrollar aplicaciones Java con componentes de nivel empresarial. Se ha identificado una nueva vulnerabilidad que afecta a este producto y se han realizado exploits y pruebas de concepto que...

Seguir leyendo

30 de marzo de 202230 de marzo de 2022

Jessica TrucatBlog, Información privilegiada, Seguridad Sin comentarios

Vuelve el ransomware Hive Group que destacó en 2021; aprenda a protegerse

El Grupo Hive ya ha sido objeto de nuestros informes de seguridad con anterioridad, debido a su prominencia en el mundo cibernético. Traemos de vuelta el tema sobre este ransomware, que hoy tiene una alta posibilidad de correlación con Nokoyawa debido a la compartición...

Seguir leyendo

28 de marzo de 202229 de marzo de 2022

Gabriela BrandaliseBlog, Información privilegiada Sin comentarios

DLL Hijacking - inyección de DLLs para evasión y persistencia

Existe una sub-técnica de MITRE para inyectar DLLs, llamada DLL Hijacking. Y en este post, encontrarás una explicación teórica y una sencilla prueba de concepto, con una DLL programada en C++ que abre la calculadora de Windows....

Seguir leyendo

11 de marzo de 202228 de marzo de 2022

Gabriela BrandaliseBlog, Información privilegiada Un comentario

Cómo tratar el cifrado AES en el análisis de malware

En la investigación de malware, existen básicamente dos tipos de análisis: estático y dinámico. En pocas palabras, el análisis estático comprende todas las formas de estudiar un software sin ejecutarlo, mientras que su homólogo dinámico se basa en observar el programa durante el transcurso de un...

Seguir leyendo

20 de enero de 202221 de enero de 2022

Gabriela BrandaliseBlog, Información privilegiada Sin comentarios

Del phishing al malware, analizamos cada paso de un ataque sin archivos

Por Alexandre Siviero La alerta de phishing distribuyendo un Power Point malicioso fue realizada por los investigadores Ankit Anubhav y Germán Fernández, que contactaron con el equipo de ISH. Estos investigadores atribuyeron la amenaza a NjRAT, concretamente...

Seguir leyendo

1 2 3 ... 5

El peligro de los adversarios "invisibles": comprenda cómo actúan en el sistema Windows y aprenda a identificarlos.

Los retos de la contratación de profesionales de la ciberseguridad

Me han atacado, ¿y ahora qué? Aprenda a prevenir los ataques de phishing y ransomware, reduciendo los riesgos empresariales

Analizamos una campaña de malware de Ousaban que suplanta facturas electrónicas e IRPF

BlackCat Ransomware: el ataque que ha preocupado a empresas de todo el mundo

Spring4Shell: descubierto un nuevo día cero

Vuelve el ransomware Hive Group que destacó en 2021; aprenda a protegerse

DLL Hijacking - inyección de DLLs para evasión y persistencia

Cómo tratar el cifrado AES en el análisis de malware

Del phishing al malware, analizamos cada paso de un ataque sin archivos

Soluciones

vertical

enlaces importantes