Notas de campo
Investigaciones y análisis de casos.
Cómo se ven las intrusiones reales y cómo se desarman al examinarlas de cerca. Notas desde el terreno, escritas por y para personas a las que les interesan los detalles técnicos.
INC Ransom en Panamá: cómo opera el grupo detrás del ataque a Metales Panamericanos
El grupo de ransomware INC Ransom incluyó a Metales Panamericanos en su sitio de filtración. Cómo opera el grupo y qué puede hacer una PYME panameña para reducir el riesgo.
Contrabando por SVG: un infostealer disfrazado de citación judicial
Un archivo .svg con JavaScript incrustado dio inicio a una cadena de ingeniería social que terminó en un infostealer descargado. Sin macro, sin exploit, solo un tipo de archivo del que nadie espera que ejecute código.
¿RAT hecho con IA? Una cadena de LOLBins escondida detrás de un archivo HTA
Un señuelo de phishing que suplantaba a autoridades colombianas encadenó tres binarios legítimos de Windows para desplegar un RAT que ocultaba su tráfico C2 en el encabezado User-Agent.
Anatomía de una campaña ClickFix-a-RAT: troyanizando el app.asar de Electron
Un binario firmado, DLLs limpias y un archivo app.asar manipulado: cómo un señuelo ClickFix derivó en un RAT persistente que heredó la cadena de confianza de draw.io.
Barriendo la persistencia común, rápido
El puñado de claves de registro, tareas programadas y servicios que explican la mayoría de la persistencia en el mundo real, y cómo revisarlos en minutos.