Huntress analizó varios incidentes relacionados con trabajadores remotos de la RPDC (Famous Chollima) en entornos de socios. Conoce los indicadores clave para detectar y prevenir las amenazas norcoreanas.

Los instaladores falsos de OpenClaw permanecieron ocultos en GitHub durante más de una semana, cargando GhostSocks y ladrones de información en cada sistema que los descargó. Esto es lo que encontró Huntress.

Huntress detectó explotación activa en entornos reales de una vulnerabilidad de SmarterMail que convierte una toma de control de una cuenta en ejecución remota de código. Si usas SmarterMail antes del Build 9511, actualiza ahora.

Nezha es una herramienta de post explotación que aparece en intrusiones con nexo en China, y no fue creada para el cibercrimen. Después de que Huntress publicara la investigación, alguien de China continental se puso en contacto para dar contexto.

Los informes decían que la versión más reciente de Samsung MagicINFO 9 Server había parcheado CVE-2024-7399. Huntress verificó de forma independiente que no era así. Aquí están los detalles de la respuesta rápida.

Incluso las organizaciones sin fines de lucro y de derechos humanos tienen adversarios. Huntress investigó una campaña APT dirigida a defensores de los derechos humanos en Vietnam. Descubre más sobre las tácticas usadas y la atribución completa.

La actividad maliciosa en servidores MSSQL sigue siendo un problema persistente. Hablamos de un caso reciente en el que los atacantes pasaron de una instalación de MSSQL de Fortinet EMS a ScreenConnect, y de lo que encontró Huntress.