Todas las publicaciones del blog de Huntress

Todas las publicaciones del blog de Huntress

Todo sobre ciberseguridad, de forma amena y accesible, para que te mantengas un paso adelante de los hackers y potencies tus conocimientos de ciberseguridad.

Autor: Ben Nahorney
Threat Research
Gestionado para el mal: cómo los atacantes convierten el MDM en acceso remoto
Gestionado para el mal: cómo los atacantes convierten el MDM en acceso remoto

Los atacantes abusan de plataformas MDM legítimas para implementar herramientas de RMM no autorizadas, convirtiendo la gestión de dispositivos en una vía para el acceso remoto y la persistencia.

28 de octubre de 2026
El furor por Grand Theft Auto VI da pie a malware
El furor por Grand Theft Auto VI da pie a malware

Los actores de amenazas están aprovechando el furor por GTA6 con descargas falsas filtradas, difundidas mediante SEO poisoning y cargadas de RAT, infostealers y ransomware wiper. Esto es lo que encontró Huntress.

9 de septiembre de 2026
Phishing posterior a DEF CON usa Apps Script de Google Doc para distribuir malware
Phishing posterior a DEF CON usa Apps Script de Google Doc para distribuir malware

Un investigador de Huntress descubre una campaña de phishing posterior a Black Hat y DEF CON que usa DM de X y documentos maliciosos para entregar AMOS, NetSupport RAT y otro malware.

La instalación de un kit de herramientas mediante inyección SQL demuestra que lo clásico todavía funciona
La instalación de un kit de herramientas mediante inyección SQL demuestra que lo clásico todavía funciona

Descubre cómo un error de inyección SQL llevó a una ejecución remota de código completa a nivel de sistema operativo, mientras los atacantes abusaron de Oracle Java Source para desplegar el kit de herramientas de post-explotación khunt.

5 de agosto de 2026