Análisis de los ficheros XLS usados por TA505
Ya vimos que se extraía del fichero Excel ,aunque la manera en la que lo hace la programación de las macros es lo interesante,y por eso, queremos contaroslo.…
Documentos XLS utilizados por TA505
Conoce los último IOCs de TA505. Ataque que nos llega en XLS normalmente y se adapta según nuestro equipo, mandado información curiosa al C2. ! Atrévete ¡…
Desempaquetar Emotet con Cuckoo en 5 minutos
Hoy veremos como desempaquetar el troyano Emotet. Utilizaremos Cuckoo Sandbox y un script para obtener todas las IP y puertos a los que se conectará.…
Analizando el troyano bancario Emotet
Últimamente se están recibiendo campañas con este troyano bancario. Emotetes un malware que afecta a los datos de los bancos, y nosotros lo destripamos.…
El precio del cibercrimen en el mercado dark web
El cibercrimen se esta adueñando de Internet. El 85% de envío de emails es correo no deseado y los ciberataques están al alcance de cualquiera. ! DESCUBRE ¡…
Responsible Disclosure [ CVE-2018-8940 ]
Una Responsible Disclosure es una vulnerabilidades en producto que se desconocía hasta el momento, y en este post os contamos la CVE-2018-8940. ¡ ATREVETE !…
Analizando malware que utilice Visual Basic Script, Javascript y/o Powershell
¿Que hace un malware que utilice Visual Basic Script, JS y/o Powrshell? Método no infalible, pero podremos utilizarlo en Athenea CCNI , visto en RootedCON.…
BoF y los "egg hunter" en Kolibri v2.0 HTTP Server
Hoy, vamos a ver uno de los ejercicios de ciberseguridad del curso que tiene CORELAN. Vamos con el ejercicio 3, el servidor versión Kolibri v 2.…
Inteligencia Artificial utilizada en ataques DDOS
La Inteligencia Artificial en DDoS elimina completamente la participación humana, atacando múltiples vectores. ¡ Prepárate para el futuro !…
Anatomía del ataque de ingeniería social y cómo prevenirlo
Los ataques de ingeniería social no solo se están volviendo más comunes en las empresas , sino que cada vez son más sofisticados. ¡CONOCE COMO PREVENIRLOS!…
Cazando amenazas de ciberseguridad
Cazar amenzas e incidentes de ciberseguridad, requiere de habilidades especiales de profesionales de la seguridad muy cualificados. ¡APRENDE A DESCUBRIRLAS!…
25 Tipos de ataques informáticos y cómo prevenirlos
En este mundo de la seguridad, cambiante de forma diaria y constante es imposible definir un listado de tipos de ataques de forma realista, pero mediante…