Recientes investigaciones han detectado un creciente abuso del framework Velociraptor —una herramienta Open Source de forense digital e investigación de incidentes— como una plataforma de post-explotación en Windows y Linux. Aunque diseñada para ayudar a responder y analizar amenazas, Velociraptor ahora está siendo desplegada por actores maliciosos como un mecanismo sigiloso de … [Leer más...] acerca de Velociraptor, herramienta forense legítima, es reutilizada por atacantes para obtener acceso remoto persistente
ransomware
Scattered Spider: conocer la telaraña no evita quedar atrapado
Desde noviembre de 2023, la CISA (Agencia de Seguridad Cibernética y de la Infraestructura de EE.UU.) y el FBI han trabajado conjuntamente en una investigación al grupo de ciberdelincuentes "Scattered Spider", aunque las primeras actividades ilícitas sucedieron a mediados del año 2022.La sofisticación con la que el grupo ejecutaba los ataques, junto con los objetivos de los … [Leer más...] acerca de Scattered Spider: conocer la telaraña no evita quedar atrapado
DragonForce explota SimpleHelp sin parche para implantar ransomware en clientes de un MSP
Investigadores de Sophos han documentado una campaña en la que el grupo DragonForce comprometió un Managed Service Provider (MSP) aprovechando tres fallos críticos en el software RMM SimpleHelp. Desde la consola secuestrada, los atacantes impulsaron el ransomware a decenas de organizaciones aguas abajo y exfiltraron información para presionar el pago, un claro ejemplo de ataque … [Leer más...] acerca de DragonForce explota SimpleHelp sin parche para implantar ransomware en clientes de un MSP
PipeMagic: explotación de CVE-2025-29824 en CLFS vinculada a campañas de ransomware
Microsoft ha confirmado la explotación zero-day de la vulnerabilidad CVE-2025-29824, un fallo de elevación de privilegios (EoP) en el Common Log File System (CLFS) de Windows, que permitía a atacantes obtener privilegios de SYSTEM mediante técnicas de corrupción de memoria. Este defecto, corregido en el parche de seguridad de abril de 2025, fue empleado en campañas de … [Leer más...] acerca de PipeMagic: explotación de CVE-2025-29824 en CLFS vinculada a campañas de ransomware
Bitdefender desarrolla un descifrador gratuito para las víctimas del ransomware “ShrinkLocker”
La empresa rumana Bitdefender ha lanzado un descifrador gratuito para ayudar a las víctimas de un ransomware llamado ShrinkLocker, una amenaza que ha estado generando pánico en el sector de la ciberseguridad, pues tiene un enfoque inusual: no utiliza algoritmos de cifrado propio, sino que emplea BitLocker, una herramienta de cifrado nativa de Microsoft, cuya función principal … [Leer más...] acerca de Bitdefender desarrolla un descifrador gratuito para las víctimas del ransomware “ShrinkLocker”