Los atacantes comprometieron software de gestión de cámaras para desplegar malware, establecer persistencia y hacer beaconing hacia C2. Huntress desglosa la cadena de ataque y los IOC.

Cómo los investigadores de Huntress reconstruyeron un ataque de ransomware Akira utilizando artefactos del registro, registros de Akira y otra evidencia posterior al compromiso.

Los actores de amenazas explotaron Samsung MagicINFO para instalar AnyDesk, deshabilitar Defender y compilar un minero de Monero directamente en un endpoint víctima. Conoce las señales de detección.

Los analistas de Huntress reconstruyeron un ataque de ransomware INC de tres semanas a partir de datos de endpoints, descubriendo una pausa de 17 días pese a la falta de telemetría de procesos.

Huntress ha detectado recientemente dos incidentes relacionados con Settra, una variante de ransomware que se reportó públicamente por primera vez en junio de 2026.

Descubre cómo un actor de amenazas usó inyección SQL y BadIIS para obtener persistencia, deshabilitar Windows Defender e instalar silenciosamente un criptominero.

Una investigación reciente descubrió a un afiliado de Akira que abusaba de un sitio web propiedad de la app de intercambio de archivos LimeWire para la exfiltración de datos. Así se desarrolló el ataque.

Dos incidentes recientes relacionados con el ransomware The Gentlemen muestran el uso de tácticas de evasión de defensas, incluido el borrado de registros e intentos de agregar exclusiones de antivirus.

El nombre del ransomware en la nota de rescate no cuenta toda la historia. Descubre cómo los afiliados de RaaS impulsan el acceso inicial, la persistencia y la exfiltración, y qué deben vigilar quienes se encargan de la defensa.

Una investigación reciente sobre un incidente de ransomware NightSpire encontró variaciones significativas en las TTPs, incluido el uso de herramientas no nativas "traídas de afuera" como Chrome Remoting Desktop y MEGASync, lo que sugiere la participación de afiliados y demuestra que los IoCs no son estáticos, sin importar el estado RaaS del grupo.

Los actores de amenazas se pusieron creativos con el almacenamiento y la exfiltración de datos, y al hacerlo, dejaron expuesta toda su infraestructura. Esto es lo que documentaron los analistas del Huntress SOC.

Huntress rastreó una intrusión completa de un APT vinculado a Irán, desde el acceso inicial por RDP hasta el DLL side-loading y las comunicaciones de C2. Esta es la cadena de ataque completa de MuddyWater, paso a paso.

Una aplicación de contabilidad para construcción, esencial para el negocio, instaló silenciosamente software adicional junto con ella, y ese software se convirtió en un vector de ataque. Esto fue lo que encontró el equipo del Huntress SOC.

Los informes de amenazas hacen que cada atacante suene como si estuviera siguiendo un plan perfecto. La telemetría cuenta una historia diferente: errores de tipeo, intentos fallidos y mucho ensayo y error antes de que algo funcione.

Los actores de amenazas de la parte I no habían terminado. La parte II analiza qué sucedió después de que la explotación de WSUS puso una herramienta forense legítima en las manos equivocadas, y cómo respondió Huntress.