Los actores de amenazas ahora usan IA para generar scripts personalizados de PowerShell para ataques a Active Directory. Nuestro equipo analizó malware real generado con IA y lo que significa para los defensores.

Las herramientas creadas para monitorear empleados y dar soporte a trabajadores remotos están siendo reutilizadas para operaciones de ransomware. Net Monitor for Employees y SimpleHelp son las últimas en sufrir este abuso: así es como ocurre.

Entraron a través de SonicWall y luego desplegaron el driver firmado de una herramienta forense para eliminar la seguridad de endpoints desde el modo kernel. Huntress detuvo el ataque antes de que se desplegara el ransomware. Aquí está el desglose completo.

El apocalipsis de ciberataques impulsados por IA no ocurrió en 2025. Lo que sí ocurrió fue más silencioso y más peligroso: los atacantes se volvieron más rápidos y más baratos en el mismo tradecraft que ya venían usando.

Durante una intrusión de ransomware, Huntress encontró un script lleno de comentarios claros en inglés que explicaban cada paso. Los manuales antiguos no mueren. Los atacantes simplemente los siguen usando.

Las direcciones IP son útiles en las investigaciones. Los números de sistema autónomo te dan el panorama completo: origen, propiedad y contexto de red. Así es como Huntress usa los ASN para acelerar la caza y la respuesta.

Lo que comenzó como una investigación de fuerza bruta se convirtió en algo más interesante. Huntress documenta cómo operan los agentes de acceso inicial de ransomware y cómo se ven en telemetría del mundo real.

La mayoría de los relatos de incidentes presentan una cronología impecable. Este no lo hace: muestra la perspectiva del analista, incluidos los callejones sin salida, las sorpresas y los momentos de verdadera incertidumbre. Esto fue lo que realmente pasó.

Cuando Microsoft bloqueó las macros en los documentos de Office descargados, los actores de amenazas se adaptaron rápidamente. Huntress analiza cómo evolucionaron los métodos de acceso inicial en 2022 y qué deben vigilar ahora los equipos de defensa.

La tercera parte de la serie de evasión de defensas de Huntress se pone intensa. Los atacantes tienen que entrar y ejecutar código en algún lugar, y los defensores pueden atraparlos. Aquí te mostramos exactamente cómo detectar técnicas de evasión en acción.

Mientras investigaba una intrusión, Huntress encontró una técnica que no vuelca credenciales almacenadas. Las captura en tiempo real mientras los usuarios escriben sus contraseñas. Así es como lo hace NPPSpy.

Una de las primeras lecciones en respuesta a incidentes: un informe pulido que no se sostiene bajo presión no es, en realidad, un buen informe. Así es como Huntress piensa la triangulación de evidencia para hacer afirmaciones que se sostengan.

La evasión de defensas es estresante cuando te toca enfrentarla. La segunda parte de la serie de Huntress profundiza en los mecanismos, usando casos reales del Huntress SOC para mostrar cómo se desarrolla la evasión en la práctica.

Atrapar a un atacante en plena campaña es solo la mitad de la batalla. Esta es la parte que la mayoría de las guías de respuesta a incidentes se saltan: qué hacer realmente una vez que lo encuentras y cómo asegurarte de que no vuelva.

Pasar desapercibido es tan importante para un atacante como entrar. La evasión de defensas es la categoría amplia de técnicas que les ayuda a lograrlo, y la mayoría de los stacks de seguridad no la monitorean directamente.