Malware

Cómo funciona el "antimalware" XProtect para MacOS y por qué detecta poco y mal
Sergio De Los Santos

Cómo funciona el “antimalware” XProtect para MacOS y por qué detecta poco y mal

Hace poco, MacOS incluyó una firma para detectar un binario para Windows en su “antivirus” incrustado, ¿tiene sentido esta detección? Se podría pensar que sí, como reacción a que...
Nueva investigación: Docless Vietnam APT. Un interesante malware contra el gobierno de Vietnam
ElevenPaths

Nueva investigación: Docless Vietnam APT. Un interesante malware contra el gobierno de Vietnam

Hemos detectado un malware enviado a varias cuentas de correo electrónico pertenecientes al un dominio del gobierno de Vietnam. No te pierdas la investigación completa.
Solución a #EquinoxRoom111: ¿Te atreves a descifrar estos archivos secuestrados?
ElevenPaths

Solución a #EquinoxRoom111: ¿Te atreves a descifrar estos archivos secuestrados?

Por fin nos han ayudado a recuperar nuestros ficheros. Vamos a explicar qué hemos hecho y cómo ha sido solucionado (desde diferentes perspectivas). La seguridad en la criptografía asimétrica...
¿Te atreves a descifrar estos archivos secuestrados por un malware? Concurso #EquinoxRoom111
ElevenPaths

¿Te atreves a descifrar estos archivos secuestrados por un malware? Concurso #EquinoxRoom111

Mientras investigábamos un nuevo ransomware en nuestro laboratorio, hemos detonado la muestra en nuestro sandbox, pero, por accidente, también se ha propagado hacia un sistema algo más crítico. En él estudiábamos los efectos...
Gabriel Bergel

Lazarus, levántate y camina…

Haciendo alusión a la frase celebre que le dice Jesús a Lázaro cuando lo resucita quiero partir este post, pero en este caso el protagonista no es el personaje...
El lado oscuro de la impresión 3D
Yamila Levalle

El lado oscuro de la impresión 3D: desafíos, riesgos y usos maliciosos (II)

La tecnología de impresión 3D está revolucionando los procesos de fabricación y sus entusiastas imaginan un futuro donde cada hogar y empresa tenga al menos uno de estos dispositivos, lo que...
En busca del phising perfecto capaz de engañarte incluso a ti
ElevenPaths

En busca del phishing perfecto capaz de engañarte incluso a ti

Lanzas al aire una moneda (sin trucar) seis veces seguidas: ¿cuál de las tres secuencias siguientes crees que es más probable, representando “cara” con un 1 y “cruz” con...
Cómo bloquear la nueva ola del malware Emotet escondida en formato XML (y cómo funciona)
ElevenPaths

Cómo bloquear la nueva ola del malware Emotet escondida en formato XML (y cómo funciona)

Está en las noticias: Emotet es la amenaza de moda que se propaga con éxito a través de modelos de finales de los 90 (sí, en 2019). Sí, con...
La lucha de Windows contra la ejecución de código: Éxitos y fracasos (VI): Attack Surface Reduction
ElevenPaths

La lucha de Windows contra la ejecución de código: Éxitos y fracasos (VI): Attack Surface Reduction

Es complicado entender todo el entramado que está montando Microsoft alrededor de Windows 10, con medidas de seguridad cada vez más integradas y complejas. Es muy positivo, si no...
ElevenPaths

Campañas de concienciación para empleados

Hoy en día está más que aceptado por las empresas que el eslabón más débil en la cadena de la ciberseguridad son los empleados. Son el objetivo de la mayor...