El año pasado el gigante Microsoft asestó un golpe a TrickBot del que nos hicimos eco en este medio (enlace a noticia del 15 de octubre de 2020). Pese al cierre de dominios y servidores TrickBot operativos, los investigadores avisaban: “esta operación podría tener sólo impacto a corto plazo, debido fundamentalmente a dos factores: el uso de EmerDNS y Tor”. Las … [Read more...] about Nueva característica en VirusTotal que ayuda a seguir dominios basados en Blockchain
Google reporta una operación que usaba 11 vulnerabilidades 0-day
El pasado 27 de Marzo el MIT Technology Review publicó un artículo en el que se relataba la aparente división interna de Google por la detección y reporte de varios incidentes de ciberseguridad. Mientras que por lo general el buen trabajo de un equipo de detección debería ser motivo de gran alivio y reconocimiento, en este caso la división interna viene motivada … [Read more...] about Google reporta una operación que usaba 11 vulnerabilidades 0-day
Mapas y ransomware: REvil, Acer y algunas cosas más
El ransomware se ha convertido en un problema con entidad propia, y si no que pregunten a la compañía Taiwanesa Acer, una de las últimas empresas afectadas por el ransomware REvil, a la que han dado de plazo hasta el 28 de marzo para que pague un rescate cuya cifra asciende a 50 millones de dólares en Monero. Las imágenes mostradas por los … [Read more...] about Mapas y ransomware: REvil, Acer y algunas cosas más
Honeypots del lado del mal: el reciente caso de ZHtrap
Investigadores de 360 Netlab publicaron el 12 de Marzo su análisis sobre una nueva familia de malware con funciones de botnet, a la que han bautizado ZHtrap. Una de las características más curiosas de este malware es que emplea técnicas que podemos ver en honeypots para capturar ataques. Los investigadores consideran que este malware está actuando … [Read more...] about Honeypots del lado del mal: el reciente caso de ZHtrap
Progresión de Babuk, el primer ransomware del año
El año pasado ya pronosticaban los expertos que 2021 seguiría cargado de ransomware. No se hizo esperar con Babuk (Babuk Locker, Babyk Ransomware. Vasa Locker), un nuevo ransomware que asomó a nuestras vidas a principios de Enero de 2021, y que usa algunas de las técnicas presentes en otras familias. Entra dentro de lo que conocemos como RaaS … [Read more...] about Progresión de Babuk, el primer ransomware del año